Signaler un site frauduleux : où cela va, et ce qui se passe vraiment

Capturez le site avant de le signaler

Cela ressemble à une remarque annexe et n'en est pas une. Un signalement abouti conduit au retrait, au déréférencement ou à la saisie du site — le résultat recherché, qui supprime aussi le seul enregistrement de ce qui y figurait.

Si vous avez payé, votre banque demandera ce que l'offre indiquait au moment de l'achat. Si la police ouvre une enquête, elle aura besoin du contenu, pas de votre description. Si d'autres victimes apparaissent, ce que le site affirmait devient la question centrale. Dans chacune de ces situations, la page a déjà disparu.

Vous le signalez et il disparaît. C'est le but — mais capturez-le d'abord, sinon vous décrirez quelque chose que personne ne peut voir.

Les six voies, et ce que chacune permet réellement

Ce ne sont pas des alternatives. Elles font des choses différentes à des rythmes différents, et les rapides ne sont pas celles qui ont des conséquences.

• **Programmes de navigation sécurisée** — effet visible le plus rapide. Un site signalé affiche un avertissement pleine page dans Chrome, Firefox, Edge et Safari, ce qui lui coupe l'essentiel de son trafic. Des jours plutôt que des semaines.
• **Hébergeur** — peut suspendre le site. Souvent réactif, car la fraude viole ses propres conditions et l'expose.
• **Bureau d'enregistrement du domaine** — peut suspendre le domaine lui-même, ce qui est plus définitif que de retirer l'hébergement. Plus lent et exige des preuves.
• **Prestataire de paiement** — coupe l'argent. Sans doute le plus dommageable pour l'opération et le moins utilisé par les victimes.
• **Autorité nationale de protection des consommateurs** — peut émettre des avertissements publics et agir contre les professionnels. Plus lent, mais avec force juridique et connexion aux systèmes d'alerte européens.
• **Police** — la seule voie qui atteint les personnes derrière le site. De loin la plus lente, et celle qui compte lorsque les sommes sont importantes.

La plupart des gens signalent à la police, n'entendent rien pendant des mois et en concluent que signaler ne sert à rien. En réalité, ils ont utilisé le levier le plus lent et ignoré les quatre qui agissent en quelques jours.

Avertissements des navigateurs : le résultat visible le plus rapide

Faire signaler un site par les services de navigation sécurisée est la chose la plus efficace qu'un particulier puisse faire rapidement. Une fois signalé, les visiteurs voient un avertissement pleine page avant d'atteindre le site, dans la plupart des grands navigateurs.

• Signalez l'URL via la page de signalement de Google Safe Browsing, qui alimente Chrome et, indirectement, d'autres navigateurs
• Signalez séparément à Microsoft pour Edge, et aux services anti-hameçonnage utilisés par Firefox et Safari
• Signalez aux groupes de travail anti-hameçonnage et aux organisations dont les listes de blocage alimentent les logiciels de sécurité

Cela fonctionne surtout pour l'hameçonnage caractérisé et les boutiques clairement frauduleuses. Un site dans une zone grise — une entreprise réelle au comportement discutable — ne sera généralement pas signalé, et c'est le bon résultat pour une liste de blocage.

Hébergeur et bureau d'enregistrement : faire retirer le site

L'hébergeur comme le bureau d'enregistrement ont des motifs contractuels d'agir, et tous deux publient des contacts d'abus. Cette voie est sous-utilisée parce que la plupart des gens ignorent comment savoir de qui il s'agit.

Trouver à qui écrire

Une requête WHOIS sur le domaine donne le bureau d'enregistrement. L'hébergeur s'identifie à partir de l'adresse IP du site via les services de recherche largement disponibles. Tous deux publient une adresse d'abus, généralement de la forme abuse@ leur domaine.

• Écrivez à l'adresse d'abus avec l'URL exacte, une description factuelle de la fraude et vos preuves en pièces jointes
• Indiquez clairement quelle condition est violée — « tromperie et non-livraison de marchandises » est plus efficace que « c'est une arnaque »
• Restez bref. Les services d'abus traitent du volume, et un signalement concis avec pièces jointes surpasse un long récit
• Sans réponse sous une semaine, remontez au registre gérant l'extension concernée

Les bureaux d'enregistrement de l'UE sont soumis à des règles d'accréditation leur imposant d'agir sur les signalements d'abus fondés. Un signalement documenté avec pièces jointes est traité différemment d'une plainte non étayée.

Le prestataire de paiement : couper l'argent

C'est la voie au plus fort impact pratique et celle que les victimes n'utilisent presque jamais. Une boutique frauduleuse doit encaisser, et les prestataires de paiement ont des règles strictes sur les marchands qu'ils servent.

• Si vous avez payé par carte, votre contestation signale déjà le marchand — un schéma de litiges déclenche une enquête puis la résiliation
• Si la boutique utilise un prestataire identifié, signalez le marchand directement à ce prestataire, avec preuves
• Si le paiement va sur un compte bancaire, signalez ce compte à votre propre banque ; les banques échangent des informations sur la fraude

Une boutique qui perd la capacité d'accepter les cartes est finie sous sa forme actuelle. C'est pourquoi les opérations frauduleuses enchaînent prestataires et sociétés écrans — et pourquoi signaler le marchand compte plus que signaler le site.

Autorités de protection des consommateurs et réseau européen

Chaque État membre dispose d'une autorité chargée de la protection des consommateurs et des pratiques commerciales déloyales. Elles ne récupèrent pas directement votre argent, mais disposent de pouvoirs qu'aucun particulier n'a.

• Elles peuvent émettre des avertissements publics, qui apparaissent dans les résultats de recherche et dissuadent d'autres acheteurs
• Elles peuvent agir contre les professionnels relevant de leur ressort, y compris ordonner le blocage de sites
• Elles échangent via les mécanismes de coopération de l'UE, si bien qu'un signalement visant un site actif dans plusieurs pays leur parvient à toutes
• Pour les achats transfrontaliers dans l'UE, le Réseau des Centres Européens des Consommateurs assiste face à un professionnel d'un autre État membre

Signalez même pour de petits montants. Ces autorités agissent sur des schémas, et votre signalement peut être celui qui franchit le seuil d'une enquête formelle.

La police : la plus lente, et la seule voie vers les personnes

L'escroquerie est une infraction pénale dans chaque État membre et la plupart des services acceptent désormais les signalements en ligne. C'est lent, et c'est la seule voie susceptible d'atteindre qui se trouve derrière le site.

• Portez plainte quel que soit le montant — les enquêteurs relient les signalements en schémas, et une petite plainte peut en rejoindre des centaines
• Indiquez l'URL et son contenu à l'époque, ce que vous avez payé, quand et sur quel compte, ainsi que toute la correspondance
• Joignez les preuves plutôt que de les décrire ; une plainte contenant la page vaut plus qu'une qui la raconte
• Conservez le numéro de procès-verbal — banques, plateformes et prestataires de paiement l'exigent fréquemment

N'attendez pas la police pour faire le reste. Les six voies sont parallèles et le délai de paiement est celui qui expire.

Ce que contient un bon signalement

Le même matériel de base sert à toutes les voies, d'où l'intérêt de le rassembler une fois au départ.

• L'URL exacte, y compris la page produit ou de paiement précise, pas seulement la page d'accueil
• Le contenu tel qu'il apparaissait : l'offre, le prix, la promesse de livraison, les mentions de société revendiquées
• La preuve de paiement et le compte, portefeuille ou prestataire vers lequel l'argent est parti
• La correspondance complète, y compris le moment où les réponses ont cessé
• Dates et heures de chaque étape, dans une courte chronologie factuelle

Le deuxième point détermine si un signalement est traité — et devient impossible à produire dès que le site change.

Ce qui n'aide pas

• Prévenir le vendeur que vous comptez le signaler, ce qui garantit la disparition des preuves en premier
• Publier l'URL pour encourager des signalements de masse, que certains services traitent comme un abus coordonné et qui peut amener du trafic au site
• Signaler uniquement à la police et attendre, pendant que les voies rapides restent inutilisées et que les délais de paiement passent
• Payer un service promettant le retrait du site contre rémunération, qui vise les personnes déjà escroquées

Le premier est le plus fréquent. L'envie de confronter est forte et c'est précisément ce qui supprime ce dont vous avez besoin.

En résumé

Capturez le site d'abord. Puis signalez en parallèle : aux services de navigation sécurisée pour l'effet visible le plus rapide, à l'hébergeur et au bureau d'enregistrement pour le retrait, au prestataire de paiement pour couper l'argent, à votre autorité de protection des consommateurs pour l'action publique, et à la police pour les personnes derrière. Et si vous avez payé, contactez votre banque le jour même, car c'est le seul délai qui expire en silence.

Signaler paraît vain quand rien de visible ne se produit. Ce l'est rarement — simplement, les effets visibles viennent de voies que presque personne n'emprunte.

Cet article constitue une information générale et non un conseil juridique. Les voies de signalement, les autorités compétentes et les recours diffèrent selon les États membres de l'UE et évoluent. Pour un cas précis, contactez votre autorité nationale de protection des consommateurs ou un avocat.

Questions fréquentes