Ce site est-il fiable ? Vérifier une boutique en ligne
Vous avez trouvé une boutique aux prix incroyables, ou reçu un lien par SMS ? Collez-le ici avant d’acheter ou de saisir vos données. Nous vérifions le lien avec les règles de votre pays, la date d’enregistrement de son domaine, s’il s’agit d’un site connu et s’il apparaît dans des campagnes d’arnaque. Nous n’ouvrons jamais le site.
Comment l’utiliser
- Copiez le lien de la boutique ou du message et collez-le, ou saisissez le nom du site (par exemple example.com).
- Appuyez sur « Vérifier le site ». Nous vérifions le lien avec les règles de votre pays, demandons au registre du domaine quand il a été créé et regardons s’il s’agit d’un site connu et s’il apparaît dans des campagnes de SMS frauduleux.
- Lisez le résultat et ce que nous avons vérifié. S’il y a des signaux d’alerte, n’achetez pas et ne saisissez pas vos données ; s’il n’y en a pas, suivez les conseils avant de payer.
Ce que signifie chaque résultat
- Il apparaît dans des campagnes d’arnaque
- Des SMS frauduleux envoyés à de nombreuses personnes mènent à ce site, et ce n’est pas un site connu. N’achetez rien, ne saisissez pas vos données et n’appuyez pas sur les liens qui y mènent. Si vous avez déjà payé ou communiqué vos données, appelez votre banque au plus vite.
- Il présente des signaux d’alerte
- Nous avons trouvé au moins un signe typique des arnaques : quelque chose d’anormal dans le lien (il imite une marque, utilise un raccourcisseur de liens ou cache le vrai site), un domaine de moins d’un mois ou suspendu, ou des SMS frauduleux qui y mènent. N’achetez pas et ne saisissez pas vos données avant de l’avoir vérifié par un autre moyen.
- Soyez prudent
- Nous n’avons pas vu de signes clairs d’arnaque, mais le site est récent, ou nous ne connaissons pas son âge et il n’est pas connu. Il peut être légitime : vérifiez qui se cache derrière avant de payer.
- Nous n’avons trouvé aucun signal d’alerte
- Aucune des vérifications n’a révélé de signe d’arnaque. Cela ne garantit pas que le site est sûr : une nouvelle arnaque peut ne pas encore avoir d’historique, et un site connu peut être piraté. Suivez les conseils ci-dessous avant de payer.
Ce que signifie chaque signal
- Utilise un raccourcisseur de liens qui masque le véritable site web.
- Le lien imite le nom d’une entreprise, mais ce n’est pas son domaine officiel.
- Le lien utilise une extension très fréquente dans les arnaques (.xyz, .top, .info…).
- Langage urgent ou demande d’identifiants de connexion.
- Mentionne une entreprise connue avec une demande urgente.
- Prétexte lié à une livraison ou à un colis bloqué, associé à une action urgente.
- Cite une entreprise, mais le lien ne mène pas à son site officiel.
- Contient des formulations que NoCall a repérées dans des campagnes d’arnaque connues.
- Le lien commence par http://, et non https://, donc ce que vous saisissez n’est pas chiffré. Les vraies boutiques et les banques utilisent https.
- Le lien contient du texte avant un @ qui cache sa vraie destination : le site qui s’ouvre est le domaine affiché ci-dessus, pas le nom placé avant le @.
- Le domaine contient des accents ou des lettres d’autres alphabets : vérifiez qu’il n’imite pas un site connu, car certaines lettres paraissent identiques.
- Le lien mène à une adresse IP numérique au lieu du nom d’un site, ce que ne font pas les vraies boutiques ni les banques.
- Le lien indique un port inhabituel (un nombre après le domaine), que les sites ordinaires n’utilisent presque jamais.
- Enregistré il y a moins de 30 jours. La plupart des sites frauduleux n’ont que quelques jours ou semaines.
- Enregistré il y a 30 à 179 jours.
- L’enregistrement expire dans les 30 jours, ou a déjà expiré. C’est une simple information : beaucoup de sites renouvellent au dernier moment.
- Le registre ou le bureau d’enregistrement a suspendu le domaine (client hold ou server hold) : il ne fonctionne pas sur Internet, ce qui fait souvent suite à un signalement d’abus.
- Le domaine est en cours de suppression (pending delete ou redemption period).
- Le registre n’a aucune donnée sur ce domaine ni sur le domaine auquel il appartient : il n’est pas enregistré, ou le registre ne le publie pas.
- Le registre de cette extension ne publie pas ses données via RDAP, le service public de consultation des domaines, nous ne connaissons donc pas son âge. Ce n’est pas un signal d’alerte.
- Des campagnes publiques de SMS frauduleux renvoient vers ce domaine ou vers le domaine auquel il appartient.
- Ni le domaine ni le domaine auquel il appartient ne figurent dans le Majestic Million. C’est normal pour la plupart des sites légitimes ; cela compte quand nous ne connaissons pas son âge, ou si le site prétend être une grande marque.
Outils associés
Sites couverts
Fonctionne avec les sites de tous les pays. Les règles de liens sont celles de votre édition de NoCall, avec les mêmes marques, domaines officiels et raccourcisseurs de liens que « Vérifier un lien ». L’âge provient du registre officiel de chaque domaine (certains, comme ceux de .es, .de ou .it, ne le publient pas), la popularité du Majestic Million, et les campagnes des SMS frauduleux vus par plusieurs utilisateurs de NoCall.
Le lien est envoyé au serveur de NoCall pour être vérifié avec les règles de votre pays, et nous ne l’ouvrons jamais ; si vous collez une adresse e-mail, seul son domaine est envoyé. Le registre du domaine ne reçoit que le nom de domaine. Nous ne conservons pas le lien : nous notons seulement qu’une vérification a été faite et le verdict.
Questions fréquentes
L’outil me dit-il si un site est sûr ?
Non, et aucun outil ne peut le promettre. Il vous dit si nous avons trouvé des signes d’arnaque : qu’il imite une marque, qu’il est très récent ou qu’il apparaît dans des campagnes de SMS frauduleux. S’il n’y en a pas, il reste conseillé de vérifier qui se cache derrière avant de payer.
Que vérifiez-vous exactement ?
Quatre choses : le lien, avec les règles de votre pays (s’il imite une marque, utilise un raccourcisseur de liens ou cache le vrai site) ; la date d’enregistrement du domaine, d’après son registre officiel ; sa présence dans le Majestic Million, la liste du million de domaines qui reçoivent le plus de liens ; et son apparition dans des campagnes de SMS frauduleux.
Pourquoi un site connu peut-il recevoir un signal d’alerte ?
Parce que les escrocs utilisent des services connus : raccourcisseurs de liens, outils de création de sites et de boutiques, hébergement gratuit. Si leurs SMS mènent à l’un d’eux, le signal d’alerte concerne ce lien en particulier, pas le service entier.
Et si le registre ne répond pas ?
Nous faisons la vérification avec ce que nous savons et l’indiquons sous « Ce que nous avons vérifié ». Certaines extensions, comme .es, .de ou .it, ne publient jamais les dates d’enregistrement : ce n’est pas un mauvais signe, et les autres vérifications comptent toujours.
Que faire si j’ai déjà acheté quelque chose ou communiqué mes données ?
Appelez votre banque au plus vite pour bloquer la carte ou tenter d’arrêter le paiement, changez les mots de passe que vous avez saisis et gardez des captures d’écran du site et des messages. Signalez-le ensuite à la police ou à l’organisme de votre pays chargé des fraudes en ligne.
Le lien que je vérifie est-il conservé ?
Non. Il sert une seule fois pour la vérification et n’est pas conservé. Nous notons seulement qu’une vérification a été faite et le verdict, sans le lien. Si le lien contient vos données (un code ou votre e-mail), vous pouvez supprimer tout ce qui suit le domaine avant de le coller.