Avant d’acheter : vérifier le site rapidement
L’URL ne ment pas (ou presque)
Le premier réflexe, c’est de regarder ce qui est écrit dans la barre d’adresse du navigateur. Deux choses à vérifier :
Le cadenas HTTPS. L’adresse doit commencer par https:// et non http://. Le « s » signifie « sécurisé » : les données que vous transmettez (dont votre numéro de carte) sont chiffrées. Un cadenas peut également apparaître à gauche de l’adresse. Attention : HTTPS garantit que la connexion est chiffrée, pas que le site est honnête. Des sites frauduleux utilisent aussi HTTPS. C’est une condition nécessaire, mais pas suffisante.
Nom de domaine lui-même. Un faux site imitant Amazon pourrait s’appeler amazon-promo-fr.com ou amazon.livraison-express.net. Le vrai nom de domaine est toujours la partie juste avant le .com, .fr, etc. Si ce nom ne correspond pas exactement à la marque que vous cherchez, fermez l’onglet.
Astuce rapide : Tapez le nom du site suivi du mot « arnaque » dans Google. En quelques secondes, vous saurez si d’autres internautes ont déjà signalé des problèmes. La DGCCRF recommande elle-même cette méthode.
Chercher les mentions légales
Tout site de vente en ligne légal en France est obligé d’afficher des mentions légales : nom de l’entreprise, adresse physique, numéro de SIRET, contact client. Leur absence est un signal d’alerte majeur. De même, les Conditions Générales de Vente (CGV) doivent préciser les délais de livraison, la politique de retour et le droit de rétractation (14 jours minimum en France pour tout achat en ligne).
Pas de CGV, d’adresse ou de numéro de contact ? Passez votre chemin.
Se méfier des prix trop attractifs
Un produit affiché à -80 % sur un site inconnu, c’est presque toujours une arnaque. Les escrocs exploitent l’effet d’aubaine pour court-circuiter votre sens critique. Prenez le temps de comparer le prix sur d’autres sites de référence avant d’acheter. Si le deal est trop beau pour être vrai, il l’est probablement.
Au moment du paiement : la carte virtuelle, votre meilleure alliée
C’est là que se joue l’essentiel. Même si le site est bien vérifié, rien ne garantit que ses serveurs ne seront pas hackés dans six mois, avec votre numéro de carte dedans. C’est précisément pour ça que la carte bancaire virtuelle est l’outil le plus efficace à votre disposition.
Comment ça fonctionne ?
Une carte virtuelle génère un numéro de carte temporaire, distinct de votre vraie carte bancaire. Utilisez la pour payer en ligne et si ce numéro est volé (ou intercepté), elle est inutilisable par un fraudeur car elle est déjà périmé (usage unique) ou limité à un plafond défini.
Le remboursement en cas d’erreur ou de retour s’effectue directement sur votre compte principal, même si la carte virtuelle n’existe plus.
Qui propose ce service, et à quel prix ?
Revolut (offre Standard, gratuite) : génère des cartes éphémères dont le numéro change automatiquement après chaque transaction. Jusqu’à 5 paiements toutes les 24 heures. Idéal pour les achats occasionnels sur des sites que vous ne connaissez pas.
BoursoBank (gratuit) : depuis juin 2025, deux options disponibles : une carte à usage unique limitée à 200 € (parfaite pour un achat ponctuel), ou une carte « sur mesure » avec plafond et durée personnalisables pour les achats récurrents.
(Reçois jusqu’à 140€ en t’inscrivant via le lien de parrainage : créer mon compte)
Fortuneo : cartes virtuelles temporaires illimitées et gratuites pour ses clients.
Banques traditionnelles : BNP Paribas, Société Générale, La Banque Postale et d’autres proposent l’e-carte bleue, souvent payante (entre 6 et 14 € par an), mais disponible si vous êtes déjà client. Le Crédit Mutuel et le CIC proposent leur service PayWeb Card gratuitement.
En résumé : si vous avez un compte Revolut ou BoursoBank, vous pouvez activer ce service dès maintenant, sans frais supplémentaires.
Pour les abonnements en ligne
La carte à usage unique n’est pas adaptée aux abonnements (Netflix, Spotify, etc.) car elle bloque après le premier prélèvement. Dans ce cas, préférez une carte virtuelle à usage multiple avec un plafond mensuel défini : vous gardez le contrôle sans exposer votre carte principale.
L’option nucléaire : désactiver les paiements à distance
Beaucoup de banques permettent de désactiver purement et simplement le paiement en ligne depuis l’application, en quelques secondes. Concrètement, cela signifie que votre carte devient inutilisable sur internet — et donc inutilisable par un fraudeur qui aurait récupéré vos coordonnées bancaires.
Le paiement physique en magasin et le sans contact continuent de fonctionner normalement et les achats à distance seront bloqués.
C’est une option particulièrement utile si vous n’achetez en ligne que ponctuellement : vous désactivez le paiement à distance par défaut, et vous le réactivez le temps d’un achat, puis vous le coupez à nouveau. Un peu contraignant au quotidien, certes, mais redoutablement efficace pour limiter la surface d’attaque.
À noter : pensez bien à réactiver le paiement en ligne avant de commander, et à le couper à nouveau une fois la transaction effectuée. Certaines applis bancaires permettent même de programmer une réactivation temporaire.
Le combo gagnant : cumuler les deux protections
Bonne nouvelle : ces deux réflexes ne se complètent. Concrètement, cela signifie désactiver le paiement à distance sur votre carte physique principale, celle que vous utilisez au quotidien en magasin, et réserver tous vos achats en ligne à une carte virtuelle dédiée.
Résultat : même si quelqu’un récupère les coordonnées de votre carte physique (vol, piratage d’un site, copie de carte), il ne pourra rien en faire en ligne puisque le paiement à distance y est bloqué. Et même si quelqu’un récupère le numéro de votre carte virtuelle, celui-ci est soit déjà expiré (usage unique), soit limité à un plafond que vous avez fixé.
C’est la combinaison la plus protectrice qu’on puisse mettre en place gratuitement, et elle ne demande que quelques minutes de configuration au départ.
Les autres réflexes qui limitent la casse
Ne jamais enregistrer sa carte sur un site
C’est tentant pour gagner du temps, mais 3 Français sur 10 le font régulièrement selon la Fédération bancaire française, et c’est l’un des comportements les plus risqués. Si le site est piraté, votre numéro de carte part avec. Utilisez plutôt une carte virtuelle, ou un portefeuille numérique comme PayPal, qui agit comme intermédiaire et ne communique jamais vos données bancaires directement au marchand.
Activer les notifications de paiement
La quasi-totalité des banques propose des alertes SMS ou push pour chaque transaction. Activez-les. Si vous repérez un paiement que vous n’avez pas effectué, vous pouvez réagir immédiatement : bloquer la carte, contacter votre banque, avant que le préjudice ne s’aggrave.
Utiliser un réseau sécurisé
Évitez de payer depuis un réseau Wi-Fi public (café, gare, hôtel). Ces réseaux peuvent être espionnés par des tiers. Si vous n’avez pas le choix, utilisez un VPN, ou attendez d’être sur votre connexion personnelle.
Vérifier ses relevés régulièrement
Pas besoin d’attendre le relevé mensuel. Consultez votre application bancaire une fois par semaine. Une transaction suspecte se repère vite si on la cherche, et disparaît dans le bruit si on ne regarde jamais.
Méfiez-vous de l’urgence et de la pression
Les arnaques modernes n’arrivent plus seulement par des sites frauduleux, mais aussi par téléphone. Un soi-disant « conseiller bancaire » vous appelle pour signaler une transaction suspecte et vous demande de « valider une opération de sécurité » ? Raccrochez. Votre banque ne vous demandera jamais de confirmer un paiement ou de communiquer un code par téléphone. En 2024, ce type de fraude par manipulation représentait 32 % du montant total des fraudes en France.
Si ça arrive quand même : comment réagir vite
Malgré toutes les précautions, personne n’est à l’abri. Voici ce qu’il faut faire si vous êtes victime d’un paiement frauduleux ou d’un site arnaque :
Bloquer immédiatement.
Depuis votre application bancaire, bloquez ou signalez la carte concernée. La plupart des banques permettent un blocage en quelques secondes depuis l’app.
Contacter votre banque.
Signalez la transaction frauduleuse. Vous bénéficiez d’une protection légale : votre banque est tenue de vous rembourser les sommes débitées sans autorisation, sous réserve que vous n’ayez pas commis de négligence grave.
Signaler le site.
Vous pouvez signaler un site frauduleux sur SignalConso (DGCCRF), sur Pharos (contenus illicites), ou déposer un signalement via la plateforme THESEE pour les e-escroqueries. Ces signalements servent à protéger les autres internautes et à déclencher des enquêtes.
Déposer plainte
En cas de montant significatif, rendez-vous au commissariat ou à la gendarmerie. Conservez toutes les preuves : captures d’écran, emails de confirmation, relevés bancaires.
En cas de doute, vous pouvez aussi contacter Info Escroqueries au 0 805 805 817 (numéro gratuit, du lundi au vendredi de 9h à 18h30).
En résumé : la check-list avant de payer en ligne
✔️ L’adresse commence bien par https://
✔️ Le nom de domaine correspond exactement à la marque
✔️ Le site affiche des mentions légales et des CGV
✔️ Le prix est cohérent avec ce qu’on trouve ailleurs
✔️ J’utilise une carte virtuelle (Revolut, BoursoBank, etc.)
✔️ Ou j’ai activé le paiement à distance uniquement le temps de l’achat
✔️ Je ne sauvegarde pas mon numéro de carte sur le site
✔️ Notifications de paiement activées
✔️ Je suis sur mon réseau personnel, pas sur un Wi-Fi public
Conclusion
La sécurité en ligne ne demande pas de connaissances techniques avancées. Elle demande surtout de prendre quelques secondes avant d’agir : vérifier une URL, créer une carte virtuelle, ne pas céder à la pression d’une offre qui « expire dans 10 minutes ». Les outils existent, ils sont souvent gratuits, et ils sont à portée de téléphone. Le reste, c’est une question d’habitude.
Vous vendez sur Vinted ou Leboncoin ? Voici une arnaque à connaître absolument avant votre prochaine vente.
Ajouter un commentaire