Faux réseaux de vente au détail : Comment repérer et éviter les escroqueries liées aux achats en ligne

La toile des mensonges : La montée en puissance des faux réseaux de vente au détail

Les achats en ligne devraient nous faciliter la vie : défiler, cliquer, payer, livrer. Mais l'année 2025 a été marquée par une évolution dangereuse : les faux réseaux de vente au détail. L'un d'entre eux, récemment découvert, exploitait 71 sites web frauduleux différents, prétendant tous être des magasins en ligne légitimes. Ces sites utilisaient toutes les astuces des escrocs -typosquatting, comptes marchands compromis et fausses publicités- pour inciter les acheteurs à verser de l'argent pour des marchandises qui n'arrivent jamais ou qui s'avèrent être des contrefaçons bon marché. Il ne s'agit pas d'un cas isolé. Il s'agit en fait d'un élément d'une économie de l'escroquerie beaucoup plus vaste, alimentée par la fraude numérique.

Comprendre les escroqueries modernes liées aux achats en ligne

BogusBazaar : Un empire de l'escroquerie déguisé

En 2022-2023, les enquêteurs ont mis au jour BogusBazaar, un faux réseau de vente au détail géré par des Chinois qui a lancé plus de 75 000 sites de commerce électronique frauduleux. Ces sites usurpaient l'identité de marques mondiales, s'agrandissaient grâce à l'automatisation et laissaient des millions de pertes à des centaines de milliers de victimes, en particulier en Europe et aux États-Unis.

Darcula : L'hameçonnage en tant que service

Du côté du phishing, il y a Darcula, une plateforme en langue chinoise qui vend des outils de phishing comme Netflix vend des abonnements. Elle propose plus de 20 000 domaines contrefaits et plus de 200 modèles de phishing pour copier les sites web des marques, puis les diffuse par courrier électronique, SMS, RCS et iMessage. Entre 2023 et 2024, Darcula a contribué à voler 884 000 données de cartes de crédit à des victimes dans plus de 100 pays.

Il ne s'agit plus d'escrocs solitaires, mais de réseaux criminels bien huilés ayant l'envergure et l'organisation de véritables entreprises.

Le réseau d'escroquerie de Selon Company

Sur le papier, Selon Company Limited semble légitime. Il s'agit d'une entreprise enregistrée au Royaume-Uni sous la rubrique "Vente au détail par correspondance ou par Internet", dont l'adresse est Epworth House, 25 City Road, Londres, EC1Y 1AA. Pour un acheteur, cela semble rassurant - après tout, il s'agit d'une entreprise officiellement enregistrée.

Mais voici le hic : des dizaines de sites web frauduleux prétendent appartenir à Selon Company Limited. Des sites comme Greenplantsed.com, Mowaven.com, Viporama.com, Obsides.com et Uniwiinc.com utilisent tous la même formule : des mises en page similaires, un contenu recyclé et la même revendication de propriété.

Il y a donc deux possibilités : soit Selon Company Limited gère directement un réseau de vente au détail frauduleux, soit son identité est détournée par des fraudeurs pour rendre leurs fausses boutiques plus convaincantes. Dans les deux cas, l'effet est le même : les acheteurs sont incités à faire confiance à une entreprise qui n'est pas ce qu'elle semble être.

Le réseau d'escroquerie à l'unicité

Le moyen le plus simple de repérer un site géré par le Uniqueness Scam Network est de consulter la page "À propos de nous". Presque tous les sites contiennent le même texte étrange ou une légère variante de celui-ci :

"Chez [nom du site], nous aimons toutes les passions et tous les centres d'intérêt de la planète parce qu'ils renvoient à votre UNIQUITÉ. Et créer une expérience de consommation parfaite pour vous est notre vision fondamentale : Vous aider à vous exprimer. Pour vous soutenir sur [nom du site web]".

Cette formulation recyclée est devenue la carte de visite du réseau Uniqueness.

En coulisses, l'opération est bien plus importante qu'une simple copie de site web bâclée. Plusieurs sociétés écrans semblent avoir été créées sous l'égide d'Uniqueness pour traiter les paiements. Les victimes aux États-Unis, au Royaume-Uni, en Europe et en Australie effectuent des achats en pensant qu'elles achètent auprès d'un vrai détaillant, mais l'argent est acheminé à l'étranger, le plus souvent vers la Chine.

Pour rendre le système plus difficile à retracer, ces sociétés écrans sont enregistrées dans plusieurs juridictions, notamment au Royaume-Uni, en Irlande, à Chypre, en France et à Hong Kong. Le résultat final ? Un réseau de fausses entreprises et de sites web clonés conçus pour tromper les acheteurs du monde entier.

Comment les escrocs créent de faux sites d'achat

Les faux réseaux de vente au détail utilisent un mélange de technologie et de psychologie humaine pour vous tromper. Voici leurs méthodes les plus courantes :

• Typosquatting : Il s'agit de créer une adresse de site web qui est une erreur d'orthographe courante d'une marque légitime, par exemple adidassale[.]com au lieu de adidas.com. Il s'agit d'une erreur facile à commettre, surtout lorsqu'on fait défiler les pages rapidement.
• Comptes marchands compromis : De nombreux sites de ces réseaux partagent les mêmes systèmes de paiement douteux. Il s'agit souvent de comptes marchands piratés ou volés, ce qui permet à l'escroc d'encaisser votre argent sans éveiller immédiatement l'attention des organismes de paiement.
• Fausses annonces : Les escrocs achètent des publicités d'apparence professionnelle qui permettent à leurs faux sites d'apparaître directement dans votre fil d'actualité ou en tête des résultats de recherche Google. Bien que de nombreuses plateformes aient pris conscience de ce problème et supprimé ces publicités, il en reste encore beaucoup qui passent à travers les mailles du filet.
• Contenu copié-collé : Vérifiez les pages "À propos de nous" ou la description des produits. Si le contenu semble trop générique ou si vous retrouvez exactement la même formulation sur plusieurs sites web différents, c'est un signe fort que le site fait partie d'un réseau d'escroquerie plus vaste.

Exemple : Notre article sur Sellbra.com est-il sûr ?

• La société "de façade" : Parfois, les escrocs créent même une entreprise d'apparence légitime, enregistrée dans une véritable base de données gouvernementale. Il s'agit d'un écran de fumée ; les véritables opérateurs restent cachés, ce qui rend leur traque plus difficile.

Exemple : Examen de Greenplantsed.com

7 conseils pour éviter les faux sites d'achat

Gardez une longueur d'avance sur les escrocs grâce à ces conseils pratiques qui vous permettront de protéger vos informations personnelles et vos finances.

1. Vérifiez l'URL deux fois : une seule lettre supplémentaire, une terminaison de domaine différente ou un trait d'union peuvent signifier que vous êtes sur un site frauduleux. Tapez toujours le site officiel directement dans votre navigateur au lieu de cliquer sur des publicités.
2. Faites des recherches sur le vendeur : Recherchez des avis indépendants sur des sites tels que Trustpilot, et pas seulement des témoignages sur le site lui-même. Si vous ne trouvez pas d'antécédents fiables, c'est un signe d'avertissement.
3. Utilisez des méthodes de paiement sûres : Privilégiez les cartes de crédit ou PayPal. Ces deux modes de paiement offrent de solides protections contre la rétrofacturation, qui vous permettent de contester un paiement et de vous faire rembourser si un produit n'est pas livré ou s'il s'agit d'une contrefaçon. N'utilisez jamais de virements bancaires, de cartes-cadeaux ou de crypto-monnaies.
4. Vérifiez leurs coordonnées : Les entreprises légitimes disposent d'une adresse physique, d'un numéro de téléphone fonctionnel ou d'un service clientèle par courriel. Si vous ne trouvez qu'un formulaire de contact générique, méfiez-vous.
5. Soyez sceptique face aux offres : Si une offre semble trop belle pour être vraie, c'est probablement le cas. Les escrocs misent sur un sentiment d'urgence et d'avidité pour vous inciter à agir rapidement sans réfléchir.
6. Vérifiez les médias sociaux : La marque a-t-elle une présence professionnelle sur les médias sociaux, avec un historique de publications et un engagement réel ? Une page nouvelle ou inactive est un signal d'alarme.
7. Examinez la politique de retour : Une politique de retour ou de remboursement claire et facile à trouver est le signe d'une entreprise légitime. Une politique vague ou inexistante devrait constituer un signal d'alarme majeur.

L'avenir de la sécurité des achats en ligne

Les escrocs ne se contentent plus de créer de fausses boutiques ponctuelles ; ils exploitent des empires commerciaux entiers, alimentés par des technologies volées, des publicités sophistiquées et l'automatisation. Résultat ? Des milliers de sites qui semblent réels mais qui sont conçus pour voler votre argent, vos données, voire les deux. La meilleure défense consiste à rester vigilant : faites une pause avant de payer, vérifiez deux fois avant de cliquer, et vérifiez avant de faire confiance. Les faux réseaux de vente au détail s'appuient sur nos décisions prises en une fraction de seconde. Ne leur en donnez pas l'occasion.

Que faire si vous avez été victime d'une escroquerie ?

Si vous avez déjà été victime d'une escroquerie, ne paniquez pas. Contactez immédiatement votre banque ou la société émettrice de votre carte de crédit pour signaler les frais frauduleux. Vous pouvez également déposer un rapport auprès des organismes de protection des consommateurs afin d'aider les enquêteurs à traquer et à démanteler ces réseaux criminels.

Pour vous protéger de manière proactive, vous pouvez télécharger l'application ScamAdviser sur Android ou iOS pour vérifier automatiquement n'importe quel site web avant d'acheter.