Faux sites qui imitent des marques : comment les repérer, les signaler et les faire tomber
Un meuble à 1 099,99 € proposé à 105,99 € sur un faux site. Les indices que j’ai relevés, les vérifications avant achat et les contacts pour le signaler.
Un proche m’a demandé un avis sur un mur TV Maison Belfort Lillehammer. Sur home24.fr : 1 099,99 €. Sur meublestvfr[.]com : 105,99 €. Mêmes photos, même marque, −90 %. J’ai vérifié : c’était une arnaque.
Ce que j’ai vérifié
1. Un catalogue copié
Référence Home24 …056766, référence du faux site …056767 : un chiffre d’écart. Photos identiques, dimensions presque identiques, bois « Danemark » au lieu de « Brésil ». Le catalogue a été copié puis retouché. Zéro avis, contre 23 chez Home24.
2. Titre d’onglet : « Chaussures en ligne »
Le détail qui m’a fait rire. Le titre de la page commence par « Chaussures en ligne », et la livraison est offerte « dès 99 $ » sur un site en euros. Le modèle de site vient d’une boutique de chaussures.
3. Ni mentions légales, ni SIRET
Adresse « Rennes 80215 » : Rennes, c’est 35xxx ; 80215, c’est la Somme. Ni e-mail, ni téléphone, formulaire en anglais, aucune page « Mentions légales », pourtant obligatoire pour un site marchand en France.
4. Paiement « pour les clients américains »
La carte bancaire passe « via PayPal… pour les clients américains uniquement », et les CGV précisent que les passerelles de paiement « ne sont pas sous notre contrôle ». Les logos Visa et PayPal du pied de page ne servent qu’à rassurer.
5. Le domaine
Créé le 12 octobre 2022 chez Gname.com (registrar de Singapour, abuse : complaint@gname.com), derrière Cloudflare. Ça ne prouve rien seul, mais ça donne les contacts pour signaler.
Un deuxième site, même kit
Quelques jours plus tard, on m’envoie loftscapeboutique[.]com : une bibliothèque Maison Belfort Lillehammer II à 96,99 € au lieu de 416 €.
J’ai passé les deux sites dans Bounce-CTI, l’outil d’investigation open source d’un ami, auquel j’ai contribué. Il interroge une trentaine de sources (RDAP, DNS passif, VirusTotal, certificats, urlscan…) et dessine les liens entre les indicateurs.
Ce qui en ressort :
- Même registrar (Gname.com), même marque inventée « Maison Belfort », même série « Lillehammer » copiée chez Home24, même boutique WordPress.
- Une IP d’origine exposée : à sa création,
loftscapeboutique[.]coma pointé quelques minutes vers165.231.3.204(Fiber Grid, Stockholm), avant de passer derrière Cloudflare. Sur cette même IP :minimalistclotheuk[.]com, une autre boutique suspecte. - Aucune alerte dans les bases publiques (VirusTotal 0/92, URLhaus, ThreatFox). Ces sites passent sous les radars.
- Aucune IP, aucun certificat, aucun compte Cloudflare en commun : pas de preuve formelle d’un même opérateur, mais clairement le même kit redéployé sur un nouveau domaine.
La bande-son de l’article
Chaussures en ligne
Le modèle : ils partent avec la caisse
- Cloner le catalogue d’une marque connue.
- Afficher un prix ridicule.
- Encaisser.
- Ne rien livrer.
- Disparaître, puis rouvrir sur un nouveau domaine avec le même modèle. Loftscape en est la preuve.
Dès que c’est bizarre, vérifie sur quel domaine tu es.
Tape le nom de la marque dans Google et ouvre son site officiel, pas le premier lien sponsorisé.
Vérifier en 5 minutes
- Domaine exact : compare avec le site officiel de la marque.
- Mentions légales et SIRET, à vérifier sur annuaire-entreprises.data.gouv.fr. Pas de SIRET, pas de commande.
- Avis externes : Signal Arnaques, Trustpilot. Ignore ceux du site lui-même.
- Prix anormal : −70 % sur un meuble massif hors soldes, c’est une alerte.
- Paiement : CB avec 3-D Secure ou carte virtuelle. Jamais de virement.
Signaler
| Canal | Contact | Pour quoi |
|---|---|---|
| SignalConso | signal.conso.gouv.fr | Faux site commercial, sans avoir commandé |
| PHAROS | internet-signalement.gouv.fr | Fraude en ligne, sans avoir commandé |
| Registrar | complaint@gname.com | Usurpation de marque, faux site |
| Cloudflare | abuse.cloudflare.com | Faire suspendre le site |
| Google Safe Browsing | report_phish | Avertissement dans le navigateur |
| Info Escroqueries | 0 805 805 817 | Conseils aux victimes |
Si tu as payé : appelle ta banque pour une opposition puis une contestation, et garde toutes les preuves (URL, captures, relevé). Si la commande n’est jamais arrivée et que le service client ne répond plus, signale le site ou porte plainte sur THESEE.
Au moindre doute, attends avant de payer.Maxzer