Comment reconnaître un faux site internet : 7 signaux

Un mail de votre banque, un SMS de livraison, une pub Facebook avec -70 % sur un produit que vous cherchiez depuis des semaines : le lien vous mène sur un site qui a l’air parfaitement normal. C’est justement là que ça se joue. Savoir reconnaître un faux site internet en quelques secondes, avant de taper votre mot de passe ou votre numéro de carte, vous évite la grande majorité des pièges numériques qui visent les seniors aujourd’hui. Ce guide vous donne les signaux à vérifier, dans l’ordre, et les bons réflexes si vous avez un doute.

Sommaire

• Comment fonctionne un faux site internet ?
• À quoi ressemble le message qui vous y conduit ?
• Quels sont les signaux qui doivent vous alerter ?
• Comment vérifier si un site est fiable avant de payer ?
• Vous avez déjà saisi vos informations : que faire ?
• En résumé
• Questions fréquentes
• Sources officielles

Comment fonctionne un faux site internet ?

Un faux site internet — les professionnels parlent de site cloné ou de page d’hameçonnage — est une copie de l’apparence d’un site réel : une banque, les impôts, l’Assurance Maladie, un transporteur, une boutique en ligne. Les escrocs récupèrent le logo, les couleurs, parfois le code source entier de la vraie page, et l’installent sur une adresse qui ressemble à l’originale sans être exactement la même.

Vous n’arrivez presque jamais sur ce site par hasard. Vous y êtes conduit par un lien : un SMS qui annonce un colis bloqué, un mail qui imite un organisme officiel, une publicité sur les réseaux sociaux avec une promotion spectaculaire, ou un faux conseiller au téléphone qui vous demande d’« aller vérifier votre compte ». Le site n’est que la dernière étape : son seul but est de vous faire taper, de votre propre main, les informations que les escrocs ne pourraient pas obtenir autrement — identifiants bancaires, code de carte, numéro de Sécurité sociale, ou code reçu par SMS.

Une fois l’information saisie, deux scénarios : soit elle sert immédiatement à vider un compte ou valider un paiement, soit elle est revendue à d’autres escrocs. Le site, lui, disparaît souvent au bout de quelques jours ou semaines — remplacé par un autre, sur une adresse légèrement différente.

À quoi ressemble le message qui vous y conduit ?

Voici un exemple représentatif du type de SMS utilisé pour conduire vers un faux site imitant une banque :

SMS : « Votre Banque : une connexion inhabituelle a été détectée sur votre espace client. Pour sécuriser votre compte, confirmez votre identité : mabanque-securite-verification.com »

En cliquant, vous arrivez sur une page qui reproduit à l’identique la mise en page de votre banque : même logo, mêmes couleurs, même formulaire de connexion. On vous demande votre identifiant, votre mot de passe, puis — c’est le signe le plus trompeur — le code de validation à 6 chiffres que votre vraie banque vient de vous envoyer par SMS au même moment. Ce code, les escrocs l’utilisent en quelques secondes pour valider un virement sur votre vrai compte, pendant que vous pensez simplement « vous connecter ».

⚠️ Le piège : l’adresse mabanque-securite-verification.com n’appartient à aucune banque. Les vraies banques n’ajoutent jamais de mots comme « sécurité » ou « vérification » après leur nom dans leur adresse officielle.

Quels sont les signaux qui doivent vous alerter ?

Avant de saisir la moindre information, repérez ces signaux sur la page qui s’affiche :

• L’adresse ne correspond pas exactement au vrai site — un mot ajouté, une lettre changée, une extension inhabituelle (.net, .info, .xyz à la place du .fr ou .com habituel).
• Le site vous met la pression : compte à rebours, « offre valable 2 heures », « votre compte sera bloqué si vous ne confirmez pas immédiatement ». Un vrai organisme ne vous presse jamais de cette façon.
• Le prix est anormalement bas — si vous achetez en ligne, c’est le signal le plus fiable d’une fausse boutique ; pour une banque ou une administration, méfiez-vous plutôt d’une demande inhabituelle (code de carte complet, code SMS, mot de passe en entier).
• Des fautes ou des maladresses dans les textes, une mise en page qui « bouge » ou des images floues — un vrai site professionnel est soigné.
• Aucune mention légale ni adresse postale, ni numéro de téléphone vérifiable en bas de page.
• Le site vous est arrivé par un lien reçu par SMS, mail ou message privé — jamais en tapant vous-même l’adresse ou via vos favoris.

✅ Le bon réflexe : au moindre doute, fermez la page. Ouvrez un nouvel onglet et tapez vous-même l’adresse habituelle de votre banque ou de l’organisme concerné — ou appelez-le au numéro inscrit sur votre carte ou un ancien courrier.

Comment vérifier si un site est fiable avant de payer ?

Quelques vérifications suffisent, en moins d’une minute :

1. Relisez l’adresse lettre par lettre dans la barre du navigateur, surtout le nom juste avant le .fr ou le .com. C’est la seule partie qu’un escroc ne peut pas vraiment imiter.
2. Ne vous fiez pas qu’au cadenas devant l’adresse : il signifie que la connexion est chiffrée, pas que le site est honnête. Un faux site peut très bien afficher un cadenas.
3. Cherchez le nom du site sur un moteur de recherche, associé au mot « arnaque » ou « avis ». Si d’autres personnes ont été trompées, ça se voit vite.
4. Vérifiez le moyen de paiement proposé. Un virement bancaire direct vers un particulier, un paiement par mandat cash ou en cryptomonnaie pour un achat classique est presque toujours un signe d’arnaque.
5. Ne cliquez jamais sur un lien reçu par SMS, mail ou message pour accéder à votre banque, aux impôts ou à l’Assurance Maladie. Passez toujours par votre application officielle ou par l’adresse que vous avez enregistrée vous-même.

Vous pouvez tester un lien avant de cliquer avec notre outil gratuit Vérifier un lien, qui vous dit en quelques secondes s’il mène vers un site sûr ou suspect.

Vous avez déjà saisi vos informations : que faire ?

Ça peut arriver à n’importe qui — ces sites sont faits pour tromper, pas seulement les seniors. Voici les gestes à faire, dans l’ordre et sans attendre :

• Si vous avez donné des identifiants bancaires ou un code de carte : appelez immédiatement votre banque au numéro inscrit sur votre carte (jamais celui reçu par SMS) pour faire opposition et surveiller vos comptes.
• Si vous avez donné un mot de passe réutilisé ailleurs (mail, autre site) : changez-le partout où vous l’utilisiez.
• Signalez le site sur internet-signalement.gouv.fr (plateforme Pharos) et, si le contact est venu par SMS, transférez-le gratuitement au 33 700.
• Déposez plainte auprès de votre commissariat ou brigade de gendarmerie, ou en ligne sur la plateforme THESEE pour les escroqueries sur internet.
• En cas de doute ou pour être guidé pas à pas, contactez Info Escroqueries au 0 805 805 817 (appel gratuit).

✅ Plus vous agissez vite, plus vous limitez les dégâts : une opposition bancaire posée dans l’heure arrête souvent un virement avant qu’il ne parte.

Tableau récapitulatif

Signal d’alerte	Ce que ça cache	Le bon réflexe
Adresse légèrement différente de l’originale	Un site cloné pour voler vos identifiants	Tapez vous-même l’adresse habituelle, ne cliquez pas sur le lien
Urgence, compte à rebours, menace de blocage	Une pression pour vous empêcher de réfléchir	Fermez la page, vérifiez par un autre canal
Demande du code SMS ou du code complet de la carte	Une validation de virement ou de paiement frauduleux	Ne le communiquez jamais, même à un « conseiller »
Prix cassé de 70-80 % sur un produit de marque	Une fausse boutique qui encaisse sans livrer	Cherchez le nom du site + « arnaque » avant de payer
Aucune mention légale, pas de numéro vérifiable	Un site monté en quelques heures, sans existence réelle	N’y laissez aucune information personnelle

En résumé

• Un faux site internet copie l’apparence d’un site réel — banque, administration, transporteur ou boutique — pour faire saisir des identifiants, un numéro de carte ou un code de sécurité.
• Le signal n°1 d’un faux site internet est une adresse qui ne correspond pas exactement, lettre pour lettre, au vrai nom de domaine de l’organisme ou de la boutique imitée.
• Le réflexe qui protège contre un faux site internet consiste à ne jamais cliquer sur un lien reçu par SMS, mail ou message, et à taper soi-même l’adresse habituelle dans son navigateur.
• Si des informations ont déjà été saisies sur un faux site internet, il faut appeler sa banque au numéro inscrit sur la carte pour faire opposition, puis signaler le site sur internet-signalement.gouv.fr.
• Un faux site internet peut être signalé par SMS au 33 700, et toute victime peut être guidée par téléphone au numéro Info Escroqueries 0 805 805 817.

Questions fréquentes

Un cadenas devant l’adresse garantit-il qu’un site est sûr ?

Non. Le cadenas indique que la connexion entre vous et le site est chiffrée, mais un faux site peut très bien afficher ce cadenas. Il ne dit rien sur l’honnêteté de celui qui gère le site.

Comment savoir si l’adresse d’un site est la bonne ?

Comparez-la, lettre par lettre, à l’adresse que vous utilisez habituellement ou à celle inscrite sur un courrier officiel. La moindre différence — un mot ajouté, une lettre changée, une extension inhabituelle — doit vous arrêter.

Que faire si j’ai un doute sur un lien reçu par SMS ?

Ne cliquez pas. Ouvrez votre navigateur et tapez vous-même l’adresse de l’organisme, ou appelez-le au numéro inscrit sur un ancien courrier ou sur votre carte bancaire.

Les faux sites visent-ils seulement les achats en ligne ?

Non. Ils imitent aussi les sites de banques, des impôts, de l’Assurance Maladie ou des transporteurs. Le point commun est toujours le même : vous faire saisir une information que vous ne donneriez jamais sans ce faux décor.

Puis-je vérifier un lien avant de cliquer ?

Oui, en passant la souris sur le lien sans cliquer pour voir l’adresse réelle s’afficher, ou en utilisant un outil de vérification comme notre outil Vérifier un lien.

Que risque-t-on vraiment en cliquant sur un faux site, sans rien saisir ?

Le simple fait de consulter la page ne vous expose généralement pas directement — le danger survient quand vous saisissez des informations ou téléchargez un fichier proposé sur le site.

Sources officielles

Pour vérifier la fiabilité d’un site avant un achat, l’économie et les finances publiques mettent à disposition une fiche pratique : Achats en ligne : comment vérifier la fiabilité d’un site Internet ? (economie.gouv.fr). Vous pouvez aussi signaler un contenu frauduleux sur la plateforme Pharos (internet-signalement.gouv.fr), transférer un SMS suspect gratuitement au 33 700, ou appeler Info Escroqueries au 0 805 805 817 pour être orienté.

Recevez chaque semaine les nouvelles arnaques repérées — et les bons réflexes pour vous en protéger — directement par email.