Faux sites, faux emails, faux vendeurs — apprenez à identifier une arnaque en ligne en moins de 5 minutes grâce aux méthodes OSINT utilisées par les enquêteurs.
Détecter une arnaque en ligne est devenu une compétence indispensable en 2026. Chaque jour, des milliers de Français sont exposés à des arnaques sur des plateformes de vente, des sites frauduleux ou des emails piégés. Ce guide vous donne les méthodes concrètes pour identifier une escroquerie avant qu'elle ne vous coûte quoi que ce soit.
Une arnaque en ligne est toute tentative frauduleuse visant à vous soutirer de l'argent ou des données personnelles via internet. Selon Cybermalveillance.gouv.fr, plus de 2,6 millions de demandes d'assistance ont été enregistrées en 2023, un chiffre en hausse de 13 % sur un an. Les formes les plus courantes en France sont le phishing (hameçonnage), les faux sites marchands, les arnaques aux faux supports techniques, et les escroqueries sentimentales.
Vérifiez toujours la barre d'adresse. Les escrocs achètent des domaines quasi-identiques : amaz0n.fr, paypa1.com, impots-gouv-fr.net. Règle d'or : le nom de domaine réel est la partie juste avant le .fr ou .com, pas n'importe quel mot dans l'URL.
Un iPhone 15 à 89 €, un appartement Paris 2ème à 600 €/mois, un retour d'investissement de 40 % mensuel garanti. La Federal Trade Commission américaine estime que les victimes de fraudes en ligne perdent en moyenne 800 dollars avant de se rendre compte de l'arnaque. Si l'offre semble irréaliste, c'est qu'elle l'est.
"Offre valable 10 minutes", "Stock limité à 2 unités", "Validation requise avant minuit". La pression temporelle est une technique de manipulation classique qui court-circuite votre raisonnement critique. Prenez toujours le temps de vérifier avant d'agir.
Virement bancaire, cryptomonnaie, chèques-cadeaux Amazon ou iTunes, mandat Western Union — ces méthodes sont plébiscitées par les escrocs car elles sont quasi-impossibles à annuler. Un vendeur légitime accepte toujours le paiement par carte bancaire avec protection acheteur.
Tout site marchand français est légalement tenu d'afficher ses mentions légales (éditeur, SIREN, hébergeur) et ses CGV. Cherchez le pied de page, vérifiez le numéro SIREN sur Pappers.fr ou Societe.com. Un SIREN absent ou invalide = red flag majeur.
WhatsApp, Telegram, Signal uniquement ? Aucune adresse email professionnelle, aucun numéro de téléphone fixe ? Cette opacité est caractéristique des escroqueries. Les entreprises légitimes ont des canaux de contact traçables.
1. Vérifier l'âge du domaine : utilisez WHOIS.domaintools.com. Un site créé il y a 15 jours qui vend des équipements médicaux à prix cassé est suspect.
2. Chercher le nom du site sur Google : ajoutez "avis", "arnaque" ou "escroquerie" à votre recherche. Ex : "boutique-alpha.fr arnaque". Les forums Signal-Arnaques et Trustpilot sont de bonnes sources.
3. Vérifier le certificat SSL : un cadenas dans la barre d'adresse ne suffit plus — cliquer dessus pour voir à qui le certificat est émis. Un site légitime aura un certificat émis à sa raison sociale.
4. Recherche d'image inversée : si un vendeur vous envoie des photos de produit, glissez-les sur Google Images ou TinEye.com. Si les images apparaissent sur des dizaines d'autres sites, elles sont volées.
5. Vérifier sur Signal-Arnaques.fr : la base de données collaborative française recense des milliers de sites et numéros frauduleux signalés par les internautes.
Vérifiez l'âge du domaine via WHOIS, recherchez le numéro SIREN sur Pappers.fr, consultez les avis sur Signal-Arnaques.fr et cherchez les mentions légales complètes. Un site sans éditeur identifiable est suspect.
Oui, si vous avez payé par carte bancaire, vous pouvez demander un chargeback à votre banque. Ce recours est possible jusqu'à 13 mois après le débit. En cas de virement, le remboursement est plus difficile mais une plainte formelle peut aider.
Les Impôts, Ameli (Assurance maladie), La Poste, Amazon, PayPal, Cdiscount et les banques françaises (BNP, Crédit Agricole, Société Générale) sont les marques les plus usurpées en France selon Cybermalveillance.gouv.fr.
Examinez l'adresse email complète de l'expéditeur (pas seulement le nom affiché), survolez les liens sans cliquer, vérifiez si le message vous appelle par votre nom ou utilise une formule générique. Les arnaques utilisent souvent des domaines proches du réel.
Signalez sur Cybermalveillance.gouv.fr pour une assistance personnalisée, Pharos pour les contenus illicites en ligne, et déposez plainte à la gendarmerie, police ou via masecurite.fr. Signalez aussi au 33700 pour les SMS frauduleux.
Nouvelles méthodes OSINT, alertes arnaques et analyses — chaque semaine dans votre boîte mail.