Site frauduleux : comment savoir si un site est sécuritaire avant de magasiner en ligne

Un site frauduleux ne se reconnaît pas toujours au premier coup d'œil. Le Centre antifraude du Canada (CAFC) décrit de faux sites Web et de fausses publicités qui vendent des produits contrefaits en justifiant de généreux rabais par des formules comme « Aujourd'hui seulement » ou « Offre à durée limitée »; le trafic vient de publicités payantes, y compris sur Facebook et Instagram. Les contrefacteurs utilisent des sites qui ressemblent fidèlement à ceux des fabricants. En 2025, la fraude liée à la marchandise a donné lieu à 2 596 signalements au CAFC, pour 2 222 victimes et 11,7 millions de dollars de pertes déclarées.

Les signaux d'alerte

• Des prix cassés : le CAFC cite l'exemple d'un rabais de 80 %. Si le prix semble trop bon pour être vrai, il s'agit probablement d'une arnaque.
• Une pression pour payer tout de suite, ou un processus de paiement inutilement compliqué : celui des vrais magasins est simple et standardisé, rappelle le Centre canadien pour la cybersécurité.
• Des fautes d'orthographe, un produit désigné seulement comme « l'article », une conception de site bâclée.
• Aucun courriel ni numéro de téléphone, pas de politique de retour ni de politique de confidentialité.
• Une adresse qui imite une marque connue en remplaçant une lettre, comme Go0gle.com.
• Après l'achat : un nom bizarre sur votre relevé de carte de crédit, une transaction dans une autre devise, un emballage sans étiquette.

Le cadenas : une vérification parmi d'autres

L'Office de la protection du consommateur (OPC) conseille de s'assurer que l'adresse commence par https:// et qu'une icône, souvent un petit cadenas fermé, s'affiche près de la barre d'adresse : il y a alors de bonnes chances que le site soit sécurisé. Ce n'est qu'un premier contrôle. Le CAFC rappelle qu'un site Web peut avoir une apparence professionnelle sans prouver que son auteur est celui qu'il prétend être, et l'OPC demande aussi de vérifier l'identité du commerçant.

Six vérifications avant de payer

1. Lisez l'adresse au complet. Y a-t-il des chiffres ou des lettres en trop? Soyez particulièrement vigilant si le lien est raccourci, conseille le Commissariat à la protection de la vie privée.
2. Arrivez au site par vous-même : utilisez le site ou l'application officiels plutôt qu'une publicité ou un lien reçu par courriel ou par texto.
3. Vérifiez les coordonnées complètes : nom de l'entreprise, adresse, téléphone, courriel, service à la clientèle. L'OPC suggère même d'essayer le numéro ou le courriel avant d'acheter.
4. Renseignez-vous sur le commerçant : avis d'autres clients, registre officiel comme le Registraire des entreprises du Québec, et l'outil Se renseigner sur un commerçant de l'OPC, qui indique si l'Office est intervenu auprès de l'entreprise.
5. Renseignez-vous sur la valeur marchande du produit pour repérer un prix anormal.
6. Ne donnez que les renseignements utiles à la transaction.

Payer de façon à garder un recours

• Au Québec, un commerçant en ligne ne peut exiger un paiement avant la livraison que si vous payez par carte de crédit, et ce mode de paiement vous permet de demander une rétrofacturation à l'émetteur de la carte, si certaines conditions sont respectées, explique l'OPC.
• Le CAFC recommande lui aussi un mode de paiement qui offre une protection contre l'escroquerie, comme une carte de crédit, et, dans la mesure du possible, de prendre livraison et de payer en personne.
• N'enregistrez pas vos données de carte de crédit dans le navigateur, et magasinez depuis votre Wi-Fi personnel ou une connexion cellulaire plutôt qu'un Wi-Fi public.
• Dans Chrome, choisissez la Protection renforcée de la navigation sécurisée (Plus > Paramètres > Confidentialité et sécurité > Sécurité) : elle avertit des sites, des téléchargements et des extensions potentiellement dangereux, même ceux que Google ne connaissait pas encore.

Vous avez déjà payé un site frauduleux?

1. Si vous avez entré vos renseignements de carte, communiquez immédiatement avec l'émetteur de la carte et notez le nom des personnes à qui vous parlez et la date des conversations.
2. Conservez tout : confirmation de commande, courriels, captures d'écran, adresse du site.
3. Au Québec, si le bien n'est pas livré dans les 30 jours suivant la date de livraison convenue par écrit (ou suivant l'achat, si aucune date n'a été indiquée), vous pouvez annuler l'achat tant que vous ne l'avez pas reçu. Le commerçant a 15 jours pour vous rembourser; sinon, demandez une rétrofacturation à l'émetteur de la carte de crédit dans les 60 jours suivants. L'OPC fournit des modèles de lettres.
4. Signalez le site à votre service de police local et au CAFC, en ligne ou au 1-888-495-8501, même si vous n'avez rien perdu.

Et si une transaction que vous n'avez jamais faite apparaît sur votre relevé, ce n'est plus un achat raté mais une fraude : l'Agence de la consommation en matière financière du Canada demande de communiquer immédiatement avec l'émetteur de la carte, puis avec la police.

Un site soigné n'est plus une preuve. Vérifiez l'adresse, le commerçant et le mode de paiement, et ne vous laissez pas presser.