FR
Vous arrivez sur un nouveau site de vente de vêtements en ligne. Les prix sont étrangement bas, mais avant que vous ne puissiez vous remettre en question, vous remarquez un badge vert lumineux au bas de la page : "ScamAdviser : 100% sûr". Vous vous détendez. Quelqu'un a déjà vérifié cet endroit. Vous sortez votre carte de crédit.
Vous venez de vous faire avoir.
Il s'agit de l'une des astuces les plus ironiques du manuel de l'escroc moderne : utiliser une marque créée pour dénoncer les sites Web frauduleux comme outil pour gérer un site Web frauduleux. L'escroquerie au badge ScamAdviser, en pleine expansion, est devenue l'une des tactiques les plus convaincantes utilisées dans les escroqueries aux achats en ligne, car la plupart des gens ne pensent jamais à remettre en question un badge de sécurité.
Mettons les choses au clair tout de suite : ScamAdviser ne propose pas de sceaux de confiance, de logos de vérification ou de badges "approuvés" à afficher sur les sites web.
Il n'existe pas de programme de badges. Il n'y a pas de certification que vous pouvez payer ou obtenir. Il n'y a pas de fichier graphique que ScamAdviser envoie par courrier électronique aux sites web qui passent leurs vérifications.
Par conséquent, si vous voyez un badge ScamAdviser sur un site, il s'agit d'un faux. Il s'agit de faux badges de confiance, souvent créés dans Canva ou volés à partir de recherches d'images. Il s'agit également de faux badges de vérification conçus pour créer un faux sentiment de sécurité.
Leur présence ne vous dit rien sur la légitimité du site. Au contraire, il s'agit de l'un des signaux d'alerte les plus clairs que vous puissiez rencontrer sur un site d'escroquerie.
Les acheteurs en ligne ont été formés à rechercher des signes de légitimité avant d'acheter. L'icône du cadenas dans la barre du navigateur. Un sceau McAfee ou Norton dans le pied de page. Les étoiles Trustpilot près du bouton de paiement. Ces signaux existent parce qu'ils ont déjà eu une signification, et les escrocs les ont soigneusement étudiés.
Le terme pour décrire ce qu'ils font est "trust washing" : emprunter le langage visuel de la sécurité pour donner à une opération douteuse une couche de peinture d'apparence légitime. Il s'agit d'utiliser de faux sceaux de sécurité et de faux badges de confiance pour imiter les signaux de confiance légitimes et pousser les utilisateurs à acheter sans réfléchir.
ScamAdviser est une marque particulièrement intelligente à voler à cette fin. C'est un nom que les gens associent à la vérification de la sécurité d'un site. Si un acheteur le voit dans le pied de page, il pense instinctivement : "Oh, bien, quelqu'un a déjà passé ce site au crible". L'objectif est de vous empêcher d'ouvrir un nouvel onglet et de procéder vous-même à cette vérification. C'est exactement ce que veulent les escrocs. Ils transforment un moment de prudence en l'un des échecs les plus fréquents dans les escroqueries aux achats en ligne.
Le badge n'est pas une preuve de sécurité. C'est un raccourci conçu pour vous faire sauter l'étape qui dévoilerait le mensonge.
Pour comprendre pourquoi un badge copié n'a aucun sens, vous devez comprendre ce qui entre dans la composition d'une véritable note de confiance de ScamAdviser.
Lorsque ScamAdviser évalue un site web, il ne fait pas appel à un humain pour s'asseoir et fouiller. Il utilise un algorithme automatisé qui extrait des données de plus de 40 sources indépendantes, puis génère une note de confiance comprise entre 1 et 100. Cette note est mise à jour de manière dynamique au fur et à mesure de l'arrivée de nouvelles informations.
Voici ce que l'algorithme prend en compte :
La note qui résulte de tout cela est un chiffre réel. Il change lorsque de nouvelles plaintes sont déposées. Il change lorsque le domaine vieillit. Il change lorsqu'un site cesse soudainement d'apparaître dans l'index de Google. C'est pourquoi de faux sceaux de sécurité de sites web ou un fichier .png statique placé dans le pied de page d'un site web ne peuvent rien refléter de tout cela. Il s'agit d'une photographie d'un concept qui ne s'applique pas au site qui l'affiche.
C'est pourquoi il est si dangereux de se fier à de faux badges de vérification.
Si vous voulez vraiment savoir comment vérifier si un site web est sûr, vous devez utiliser l'outil ScamAdviser, et non une image sur un site web.
Voici une vérité contre-intuitive qui devrait vous marquer : le fait de trouver un badge "ScamAdviser Safe" sur un site de commerce électronique inconnu est en soi une raison de se méfier davantage, et non pas moins.
Les entreprises légitimes ne s'appuient pas sur de faux badges de confiance ou de faux sceaux. Elles laissent les données de réputation réelles parler d'elles-mêmes.
Dès qu'un site commence à utiliser de faux badges de vérification ou de faux sceaux de sécurité, il suscite des inquiétudes immédiates quant à son intention et à sa crédibilité.
Il s'agit de l'un des signaux d'alerte les plus clairs que l'on puisse trouver aujourd'hui en matière de sites frauduleux.
C'est l'équivalent numérique d'un inconnu dans la rue qui vous montrerait un badge portant la mention "CERTIFIED TRUSTWORTHY PERSON" (personne de confiance certifiée). C'est l'effort de légitimité qui est révélateur.
Bonne nouvelle : la version réelle de ScamAdviser est gratuite et ne prend que dix secondes à utiliser. C'est l'un des moyens les plus simples de vérifier si un site web est sûr en ligne.
Faites ceci au lieu de faire confiance à un badge en bas de page :
Ouvrez un nouvel onglet de navigateur. Allez sur scamadviser.com. Collez l'URL du magasin que vous envisagez d'acheter. Lisez la note réelle.
Vous y êtes. Vous avez devant vous un résultat en direct basé sur des données réelles, et non une image que quelqu'un a déposée dans un pied de page à 2 heures du matin avant de lancer sa fausse vitrine.
Quelques autres habitudes à prendre :
Les escrocs qui utilisent de faux badges ScamAdviser comptent sur une chose : que vous fassiez confiance au badge et que vous ignoriez la vérification. La solution est simple, mais elle nécessite un changement d'habitude.
Aucun badge sur un site web ne prouve quoi que ce soit. Le seul score qui ait une signification est celui que vous recherchez vous-même.
Avez-vous repéré un faux badge de sécurité sur un site web suspect ? Vous pouvez le signaler directement à ScamAdviser et aider à protéger d'autres acheteurs.
Adam Collins est chercheur en cybersécurité chez ScamAdviser et travaille sous un pseudonyme pour des raisons de confidentialité et de sécurité. Avec plus de quatre ans d'expérience sur le front numérique, il s'est spécialisé dans la traduction de menaces complexes en conseils exploitables. Sa mission : révéler les signaux d'alarme pour que vous puissiez naviguer en toute confiance sur le web.
