Reconnaître un site sécurisé avant de saisir ses données

Mise à jour 28/08/2026 · adressejetable.fr

« Vérifiez qu’il y a le cadenas » est un conseil qui a mal vieilli : les sites frauduleux l’ont aussi. Voici ce qu’il faut regarder réellement, par ordre d’importance.

1. Le domaine, caractère par caractère

C’est le contrôle qui compte plus que tous les autres réunis. Regardez ce qui précède immédiatement la première barre oblique : dans https://connexion.votrebanque.fr.securite-web.com/, le vrai domaine est securite-web.com, pas la banque. Les variantes classiques : lettres interverties, tiret ajouté, extension différente (.com au lieu de .fr), sous-domaine imitant le vrai nom.

2. Ce que le cadenas signifie (et ne signifie pas)

Le cadenas indique que la connexion est chiffrée : personne sur le trajet ne lit ce que vous tapez. Il ne dit rien sur l’identité de celui d’en face. Les certificats sont gratuits et accessibles à tous, escrocs compris. Le cadenas est nécessaire, pas suffisant. Son absence sur une page qui demande un mot de passe est en revanche une raison suffisante de partir.

3. Comment vous êtes arrivé là

Un site atteint en tapant l’adresse ou depuis un favori est d’emblée plus fiable qu’un site atteint depuis un lien d’e-mail ou une publicité. Si vous devez vous connecter, ouvrez le site vous-même — toujours.

4. Qui est derrière

Une boutique sérieuse affiche des mentions légales : raison sociale, numéro SIREN ou TVA, adresse, un contact réel. S’il n’y a qu’un formulaire et aucun nom, c’est un signal. Cherchez le nom de l’entreprise séparément : les avis négatifs, quand ils existent, se trouvent vite.

5. Depuis quand il existe

Les sites frauduleux vivent peu. L’âge d’un domaine se vérifie par une recherche WHOIS : si la boutique « forte de vingt ans d’expérience » a un domaine enregistré il y a trois semaines, la question est réglée.

6. Les prix et la pression

Des remises économiquement absurdes, un compte à rebours qui repart quand vous rechargez, « plus que 2 en stock » sur chaque article. La précipitation est l’outil principal de l’escroquerie.

7. Les moyens de paiement

Si les seules options sont virement à l’avance, cryptomonnaie ou carte prépayée, arrêtez-vous : ce sont des modes sans recours. La carte bancaire et les services de paiement reconnus offrent une procédure de contestation.

Aide-mémoire

• Le domaine est-il exactement celui attendu ?
• Y a-t-il https et le cadenas ?
• Suis-je arrivé ici de ma propre initiative ?
• Sait-on qui exploite le site ?
• Y a-t-il des CGV et une politique de retour lisibles ?
• Puis-je payer par un moyen protégé ?

Si quelque chose cloche et que vous voulez malgré tout tester le service, une adresse jetable pour l’inscription limite ce que ce site obtiendra de vous.