← Retour à Arnaques & hameçonnage

Arnaques aux achats en ligne et au commerce électronique

Les arnaques aux achats en ligne exploitent la commodité du commerce électronique, créant de fausses boutiques, annonçant des produits inexistants et vendant des contrefaçons. Avec des réductions de 70-90% et des sites web d’apparence professionnelle, ces arnaques piègent des millions d’acheteurs chaque année.

L’ampleur du problème

Statistiques 2024 :

• 11 milliards de dollars perdus à cause de fraudes aux achats en ligne
• Opération BogusBazaar : 75 000+ faux sites d’achat découverts
• 44% des fraudes sur les réseaux sociaux impliquent des achats en ligne
• 162 dollars de perte médiane par victime
• Saison des fêtes (nov-déc) : augmentation de 200% des arnaques aux achats
• Produits contrefaits : 1,8 milliard de dollars en saisies par les douanes américaines

Types d’arnaques aux achats en ligne

1. Fausses boutiques en ligne

L’arnaque :

• Site web de commerce électronique d’apparence professionnelle
• Vend des produits populaires à des réductions importantes (70-90%)
• Accepte le paiement mais n’expédie jamais le produit
• OU expédie une version contrefaite bon marché
• Le site disparaît après avoir collecté les paiements

Cas BogusBazaar (2024) :

• Réseau de 75 000 faux sites d’achat
• Usurpait l’identité de grandes marques
• Modèles de sites identiques avec différents domaines
• Pertes combinées : 600+ millions de dollars

2. Arnaques sur les places de marché des réseaux sociaux

Courant sur : Facebook Marketplace, Instagram Shopping, TikTok Shop

Variations d’arnaque :

• Le vendeur demande un paiement en dehors de la plateforme (pas de protection)
• “Expédie” l’article mais le suivi ne se met jamais à jour
• Envoie une boîte vide ou le mauvais article
• Arnaque au trop-perçu (envoie un faux chèque, demande le remboursement de la différence)
• Faux billets pour concerts, sports, événements

3. Fausses applications d’achat ou applications malveillantes

L’arnaque :

• Application d’achat frauduleuse dans les app stores
• Imite les détaillants légitimes (Amazon, Walmart, etc.)
• Vole les informations de paiement
• Peut installer des malwares sur l’appareil

Impact 2024 :

• 19 000 fausses applications d’achat supprimées des app stores
• Beaucoup imitent Temu, Amazon, Shein

4. Arnaques de non-livraison

L’arnaque :

• Site web ou vendeur d’apparence légitime
• Accepte le paiement
• Fournit un faux numéro de suivi ou aucun suivi
• Le produit n’arrive jamais
• Le vendeur devient injoignable

Produits courants :

• Électronique (iPhone, AirPods, consoles de jeux)
• Articles de mode de créateurs
• Objets de collection et jouets
• Articles très demandés (sorties limitées, articles de fêtes)

5. Arnaques aux produits contrefaits

L’arnaque :

• Annonce des produits de marque authentiques
• Expédie une fausse évidente ou une contrefaçon de mauvaise qualité
• Le produit peut être dangereux (électronique, cosmétiques, médicaments)

Couramment contrefaits :

• Produits de luxe (Louis Vuitton, Gucci, Rolex)
• Électronique (AirPods, chargeurs, téléphones)
• Cosmétiques et soins de la peau
• Médicaments et suppléments

6. Ventes de faux billets

L’arnaque :

• Vend des billets pour concerts, sports, festivals
• Les billets sont contrefaits, invalides ou n’existent pas
• La victime le découvre à l’entrée du lieu

Plateformes courantes :

• Réseaux sociaux (Facebook, Instagram, Twitter)
• Sites de petites annonces
• Sites de billets tiers
• Messages directs

7. Arnaques aux influenceurs

L’arnaque :

• Faux compte d’influenceur fait la promotion de produits
• OU compte d’influenceur réel compromis
• Liens vers une boutique frauduleuse
• Les produits n’arrivent jamais ou sont contrefaits

Statistiques 2024 :

• Augmentation de 42% des arnaques liées aux influenceurs
• Perte moyenne : 400 dollars par victime

8. Arnaques “Brushing”

L’arnaque :

• Réception d’un colis non commandé (généralement un article bon marché de Chine)
• L’étiquette d’adresse a votre nom et adresse
• Pas d’adresse de retour ou de facture
• L’escroc utilise vos informations pour publier de faux avis vérifiés

Objectif : Créer de faux avis “achat vérifié” sur Amazon, etc.

Risque : Quelqu’un a vos informations personnelles et peut les utiliser frauduleusement.

9. Phishing via de fausses confirmations de commande

L’arnaque :

• E-mail prétendant confirmer une commande pour un article coûteux
• Vous n’avez rien commandé
• L’e-mail dit “Annuler sous 24 heures” avec un lien
• Le lien mène à un site de phishing ou un malware

Objectif : Vous paniquer pour que vous cliquiez sur un lien malveillant.

10. Arnaques au piège d’abonnement

L’arnaque :

• “Essai gratuit” ou achat initial bon marché
• Conditions d’abonnement cachées dans les petits caractères
• Facture des frais récurrents
• Extrêmement difficile à annuler

Produits courants :

• Compléments alimentaires
• Produits de soins de la peau
• Essais de logiciels/applications

Signaux d’alarme : identifier les arnaques aux achats

🚩 Signaux d’alarme de site web :

• Réductions extrêmes (70-90% du prix de détail)
• Nouveau domaine (enregistré il y a des semaines/mois) - vérifier WHOIS
• Mauvaise conception ou nombreuses fautes d’orthographe/grammaire
• Pas d’information de contact ou seulement un formulaire de contact
• Contenu copié de détaillants légitimes
• Pas d’adresse physique ou fausse adresse
• Nom générique (meilleures-offres-boutique[.]com, produits-pas-chers[.]net)
• Avis suspects (tous 5 étoiles, commentaires génériques, même formulation)

🚩 Signaux d’alarme du vendeur :

• Insiste pour le paiement en dehors de la plateforme (pas de protection de l’acheteur)
• Refuse PayPal Goods & Services ou carte de crédit
• Veut un paiement par cartes-cadeaux, virement bancaire, cryptomonnaie
• Ne peut pas fournir de photos ou détails supplémentaires
• Compte récemment créé sans historique
• Vous presse d‘“acheter maintenant avant que ce soit parti”
• Prix bien en dessous de la valeur du marché

🚩 Signaux d’alarme du produit :

• Photos stock uniquement (peut faire une recherche d’image inversée)
• Description du produit copiée d’autres sites
• Revendications de produits de luxe “authentiques” à une fraction du prix
• Expédition depuis la Chine pour une marque prétendument basée aux États-Unis
• Pas de garantie ou politique de retour
• “Offre à durée limitée” créant de l’urgence

🚩 Signaux d’alarme de paiement :

• Accepte uniquement des méthodes de paiement non traçables
• Demande un paiement avant la rencontre (ventes locales)
• Demande des informations personnelles au-delà de ce qui est nécessaire
• Paiement non sécurisé (pas de HTTPS/icône de cadenas)
• Redirige vers un processeur de paiement étrange

🚩 Signaux d’alarme de communication :

• Anglais cassé ou formulation inhabituelle
• Réponses génériques qui ne répondent pas à vos questions
• Pas de numéro de téléphone ou service client
• Vendeur injoignable après le paiement
• Pousse à finaliser la transaction rapidement

Procédures de vérification

Avant d’acheter :

1. Recherchez le site web/vendeur :

   • Recherchez sur Google le nom du site + “arnaque” ou “avis”
   • Vérifiez l’âge du domaine : WHOIS.net (tout nouveau = signal d’alarme)
   • Cherchez des avis indépendants (pas sur leur site)
   • Vérifiez Better Business Bureau (pour sites US)
   • Recherchez l’adresse physique sur Google Maps

2. Vérifiez les informations de contact :

   • Cherchez un numéro de téléphone et une adresse physique
   • Appelez le numéro pour vérifier qu’il est réel
   • Vérifiez si l’adresse est résidentielle ou commerciale

3. Vérifiez la sécurité :

   • HTTPS (icône de cadenas dans le navigateur)
   • Processeur de paiement sécurisé (pas seulement virement bancaire)
   • Politique de confidentialité et conditions d’utilisation
   • Badges vérifiés (le cas échéant)

4. Recherche d’image inversée :

   • Utilisez Google Images, TinEye
   • Voyez si les photos de produits sont volées d’autres sites
   • Photos stock utilisées sur plusieurs sites douteux = arnaque

5. Comparez les prix :

   • Vérifiez le même produit sur Amazon, eBay, détaillant officiel
   • Si le prix est 50%+ en dessous de partout ailleurs, soyez très suspect
   • “Trop beau pour être vrai” l’est généralement

6. Pour les réseaux sociaux/places de marché :

   • Vérifiez le profil et l’historique du vendeur
   • Cherchez des avis/notes
   • Rencontrez en personne pour les ventes locales (lieu public, sûr)
   • Utilisez le système de paiement de la plateforme (protection de l’acheteur)
   • Ne virez jamais d’argent ou n’envoyez jamais de cartes-cadeaux

Méthodes de paiement sûres :

Meilleure protection :

• ✅ Cartes de crédit - meilleure protection contre la fraude, peut contester les charges
• ✅ PayPal Goods & Services - protection de l’acheteur (pas Friends & Family)
• ✅ Systèmes de paiement de plateforme (paiement intégré eBay, Etsy)

Protection limitée ou nulle :

• ⚠️ Cartes de débit - moins de protection contre la fraude que les cartes de crédit
• ⚠️ Venmo/Zelle/Cash App - pas de protection de l’acheteur pour les achats
• ❌ Virement bancaire, cartes-cadeaux, cryptomonnaie - non traçables, aucun recours

Ne payez jamais par :

• Cartes-cadeaux (iTunes, Amazon, etc.)
• Virement bancaire (Western Union, MoneyGram)
• Cryptomonnaie
• Applications de paiement configurées en “Friends & Family”

Signaux d’alarme pour s’éloigner :

Si le vendeur ou le site web :

• Accepte uniquement un paiement non traçable
• Presse l’achat immédiat
• Ne fournit pas de photos/preuves supplémentaires
• A un compte/domaine tout juste créé
• Offre des produits de luxe à des prix impossibles
• N’a pas d’informations de contact
• Le site est presque identique à d’autres sites suspects

Exemples concrets

Étude de cas 1 : Réseau de fausses boutiques BogusBazaar (2024)

Opération : 75 000+ sites d’achat faux interconnectés Victimes : Environ 850 000+ Pertes totales : 600+ millions de dollars

L’arnaque :

• Réseau massif de faux sites de commerce électronique
• Usurpait l’identité de grandes marques (Nike, Adidas, The North Face, etc.)
• Sites d’apparence professionnelle avec modèles identiques
• Offrait des réductions de 70-80% sur les produits de marque
• Publicité intensive sur les réseaux sociaux
• Acceptait les cartes de crédit, semblait légitime
• Soit n’expédiait jamais, soit envoyait des contrefaçons bon marché
• Les sites disparaissaient après avoir collecté les paiements

Signaux d’alarme :

• Les noms de domaine étaient des variations (nike-outlet-store[.]com, pas nike.com)
• Tous les sites avaient des mises en page et designs similaires
• Réductions extrêmes
• Domaines enregistrés récemment
• Expédition depuis la Chine malgré l’affirmation d’entrepôt américain
• Pas de service client téléphonique

Résultat : La plupart des victimes incapables de récupérer l’argent. Certains ont contesté avec succès les charges de carte de crédit. Opérateurs probablement en Chine.

Étude de cas 2 : Arnaque aux chiots sur Facebook Marketplace (fêtes 2024)

Victimes : Des centaines de familles Perte moyenne : 800 dollars par victime

L’arnaque :

• Les escrocs ont publié des photos adorables de chiots sur Facebook Marketplace
• Listaient des chiots de race à de bons prix (500-1 000 dollars)
• Prétendaient être des éleveurs locaux
• Après le dépôt, prétendaient des frais d’expédition imprévus, frais vétérinaires
• Demandaient des paiements supplémentaires via Zelle, Venmo
• Les chiots n’ont jamais été livrés ; les escrocs ont disparu
• Le même escroc a utilisé plusieurs comptes

Signaux d’alarme :

• Les photos étaient des images stock (recherche inversée révélée)
• Le vendeur avait un nouveau profil Facebook sans amis
• Refusait un appel vidéo pour voir les chiots
• Insistait pour le paiement en dehors de Facebook (pas de protection de l’acheteur)
• L’histoire changeait constamment (problèmes d’expédition, urgences vétérinaires)
• Pression pour “sécuriser” le chiot avec un paiement rapide

Résultat : Argent perdu (Zelle/Venmo n’ont pas de protection de l’acheteur). Les chiots n’existaient pas. Photos volées de sites web d’éleveurs légitimes.

Étude de cas 3 : Arnaque aux faux billets de concert (été 2024)

Événement : Tournée Eras de Taylor Swift Victimes : 2 000+ fans Pertes totales : 1,2 million de dollars

L’arnaque :

• Les escrocs ont créé de faux sites de vente de billets
• Listaient des billets pour des spectacles à guichets fermés au prix facial
• Site web d’apparence professionnelle avec minuteurs de compte à rebours
• Acceptaient les cartes de crédit
• Envoyaient de faux e-mails de confirmation
• Les victimes ont découvert que les billets étaient invalides au lieu

Couche d’arnaque supplémentaire :

• Comptes de réseaux sociaux prétendant vendre des billets
• Utilisaient de faux sites imitant Ticketmaster
• DMs Instagram/Twitter offrant des “billets supplémentaires”
• Demandaient le paiement via Venmo/Zelle

Signaux d’alarme :

• Les sites n’étaient pas Ticketmaster/AXS officiel
• Billets pour des spectacles complètement à guichets fermés “disponibles”
• Pression pour acheter immédiatement
• Paiement par méthodes non remboursables
• Domaine enregistré quelques jours avant l’annonce de la tournée

Résultat : Les fans ont perdu de l’argent et n’ont pas pu assister au concert. Certains ont contesté avec succès les charges de carte de crédit. Escrocs de réseaux sociaux impossibles à tracer.

Étude de cas 4 : “Brushing” de faux avis Amazon (2024)

Victimes : Dizaines de milliers de personnes recevant des colis Nature : Exploitation d’identité

L’arnaque :

• Les victimes ont reçu de petits colis qu’elles n’avaient pas commandés
• Articles : bagues bon marché, lunettes de soleil, graines, bibelots
• Expédiés de Chine
• L’étiquette avait le nom et l’adresse corrects
• Pas d’adresse de retour ou de facture
• Les escrocs ont utilisé les informations des victimes pour créer de faux comptes
• Publié de faux avis “achat vérifié” sur Amazon

Risque pour les victimes :

• Informations personnelles (nom, adresse) dans la base de données des escrocs
• Potentiel de vol d’identité futur
• Le compte Amazon peut être compromis

Ce que les victimes devraient faire :

• Signaler à Amazon comme achat non autorisé
• Vérifier le compte Amazon pour activité non autorisée
• Changer le mot de passe Amazon
• Surveiller les rapports de crédit

Résultat : Difficile à arrêter complètement. Amazon supprime les faux avis quand ils sont trouvés mais de nouveaux apparaissent quotidiennement.

Stratégies de protection

Pratiques d’achat en ligne sûres :

1. Achetez auprès de détaillants réputés :

   • Amazon, grands détaillants établis
   • Sites web de marques officielles (nike.com, pas nike-outlet[.]com)
   • Détaillants en ligne établis

2. Vérifiez l’authenticité du site web :

   • Vérifiez attentivement l’URL (orthographe correcte, vrai domaine)
   • Cherchez HTTPS et l’icône de cadenas
   • Vérifiez la date d’enregistrement du domaine (WHOIS)
   • Évitez les sites avec des noms génériques

3. Utilisez des cartes de crédit pour les achats en ligne :

   • Meilleure protection contre la fraude
   • Peut contester les charges
   • La loi fédérale limite la responsabilité à 50 dollars
   • Souvent 0 dollar de responsabilité avec l’émetteur de la carte

4. Activez les notifications d’achat :

   • Alertes par SMS ou e-mail pour toutes les transactions
   • Détecte immédiatement les achats non autorisés
   • Disponible auprès de la carte de crédit et PayPal

5. Vérifiez attentivement les avis :

   • Cherchez des avis détaillés (pas génériques)
   • Vérifiez plusieurs sites d’avis (pas seulement le détaillant)
   • Soyez sceptique de tous les avis 5 étoiles ou tous négatifs
   • Utilisez Fakespot ou ReviewMeta pour analyser les avis Amazon

Pour les places de marché de réseaux sociaux :

• Rencontrez en personne pour les achats locaux (lieu public, en journée)
• Utilisez le système de paiement de la plateforme (protection de l’acheteur)
• Ne virez jamais d’argent ou n’envoyez jamais de cartes-cadeaux
• Vérifiez le profil et les notes du vendeur
• Soyez sceptique des comptes tout nouveaux
• Vérifiez les billets via le vendeur officiel

Pour les nouveaux détaillants/inconnus :

• Commencez par un petit achat pour tester
• Recherchez l’entreprise à fond avant les grosses commandes
• Vérifiez la politique de retour et le service client
• Enregistrez tous les e-mails de confirmation et reçus
• Utilisez des numéros de carte de crédit virtuels (si disponibles)

Pour les offres qui semblent trop belles :

• Comparez les prix sur plusieurs sites
• Si 50%+ en dessous de partout ailleurs, probablement faux
• Vérifiez si le produit est même en stock ailleurs
• Recherchez pourquoi le prix pourrait être si bas
• En cas de doute, éloignez-vous

Que faire si vous êtes arnaqué

Actions immédiates :

1. Arrêtez tout contact avec le vendeur

   • Ne répondez pas aux demandes de plus d’argent
   • Ne donnez pas d’informations de paiement supplémentaires

2. Documentez tout :

   • Enregistrez tous les e-mails, messages, annonces
   • Capturez le site web et les descriptions de produits
   • Enregistrez les reçus et numéros de suivi
   • Notez les dates de toute communication

Signaler et récupérer :

3. Contactez votre méthode de paiement :

   • Carte de crédit : Contestez immédiatement la charge (vous avez 60 jours)
   • PayPal : Ouvrez un litige dans les 180 jours
   • Carte de débit : Signalez la fraude à la banque immédiatement
   • Carte-cadeau : Contactez l’émetteur de la carte (improbable de récupérer)
   • Zelle/Venmo : Signalez à l’application, mais récupération improbable

4. Signalez aux plateformes :

   • Amazon/eBay/Etsy : Signalez le vendeur, ouvrez un cas
   • Facebook/Instagram : Signalez le compte frauduleux
   • Google Shopping : Signalez le marchand frauduleux
   • App Store/Google Play : Signalez l’application fausse

5. Déposez des plaintes :

   • Police locale
   • DGCCRF (Direction générale de la Concurrence, de la Consommation et de la Répression des fraudes)
   • Signal Conso (plateforme gouvernementale)
   • Marque du détaillant : Signalez les contrefaçons au détenteur de la marque

6. Si expédié depuis l’étranger :

   • Signalez aux douanes (contrefaçons)
   • Signalez à la fraude postale

Pour des situations spécifiques :

Article reçu incorrect/contrefait :

• N’utilisez pas le produit (surtout cosmétiques, électronique, médicaments)
• Documentez avec des photos
• Contestez avec la société de carte de crédit
• Signalez la contrefaçon à la marque

Arnaque “brushing” (colis non demandé) :

• Signalez à Amazon/détaillant
• Vérifiez votre compte pour activité non autorisée
• Changez les mots de passe du compte
• Surveillez les rapports de crédit

Identité utilisée pour faux avis :

• Signalez à la plateforme
• Demandez la suppression du faux compte
• Surveillez pour activité frauduleuse

Prévenir les futures arnaques :

• Utilisez des numéros de carte de crédit virtuels pour les achats en ligne
• Activez les alertes de transaction
• Utilisez un gestionnaire de mots de passe avec des mots de passe forts et uniques
• Activez l’authentification à deux facteurs
• Surveillez les rapports de crédit

Points clés à retenir

• ✅ 11 milliards de dollars perdus à cause de fraudes aux achats en ligne en 2024
• ✅ BogusBazaar : 75 000+ faux sites web opérés comme réseau d’arnaque massif
• ✅ Les réductions extrêmes (70-90%) sont presque toujours des arnaques
• ✅ Utilisez des cartes de crédit pour la meilleure protection contre la fraude lors d’achats en ligne
• ✅ Vérifiez la légitimité du site web : Vérifiez l’âge du domaine, avis, informations de contact
• ✅ Rencontrez en personne pour les achats sur les places de marché locales
• ✅ Ne payez jamais avec des cartes-cadeaux, virement bancaire ou cryptomonnaie
• ✅ Si ça semble trop beau pour être vrai, ça l’est absolument

Rappel : Les détaillants légitimes offrent rarement des réductions extrêmes (70-90%). Vérifiez toujours l’authenticité du site web avant d’entrer des informations de paiement. Utilisez des cartes de crédit pour les achats afin de maintenir les droits de contestation. Lors d’achats auprès de vendeurs individuels, utilisez les systèmes de paiement de plateforme qui offrent une protection de l’acheteur. Quelques minutes de recherche avant l’achat peuvent économiser des centaines ou des milliers de dollars.