Vous ouvrez un site Internet. Votre navigateur n’affiche aucun avertissement, le design semble tout à fait authentique, la connexion est sécurisée et il n’y a aucun signe apparent de phishing. Ce site est-il sûr pour autant ?
Malheureusement, de nombreux sites Internet se situent dans une zone grise : ce ne sont pas tout à fait des escroqueries que l’on pourrait qualifier de phishing, mais ils présentent suffisamment de risques pour que le fait d’interagir avec eux puisse tout de même vous faire perdre de l’argent ou vos données. Cet article vous explique comment repérer les sites d’escroquerie que votre navigateur considère comme sûrs, et comment protéger vos données. Comment les sites suspects trompent les utilisateurs Les sites de phishing classiques camouflent généralement leur identité en se faisant passer pour des services connus afin de dérober l’argent, les informations personnelles ou les identifiants de compte des utilisateurs.
En revanche, les sites qui se situent dans cette zone grise et incertaine ont tendance à fonctionner différemment : ce ne sont pas à proprement parler des faux sites, mais ils ne sont tout simplement pas dignes de confiance. Ils sont susceptibles de facturer aux utilisateurs des services qui n’existent pas ou qui ne répondent pas aux critères de qualité diffusés, de proposer des offres qui semblent trop belles pour être vraies avant d’en modifier discrètement les conditions par la suite, ou encore de promouvoir des montages financiers douteux. De plus, ces sites n’enfreignent pas toujours la loi.
Il arrive parfois que ces opérateurs cherchent délibérément des failles dans la réglementation ou dissimulent les conditions d’utilisation à un endroit où les utilisateurs ne les remarqueront pas. Nous allons examiner ci-dessous les types de sites et de services en ligne qui se retrouvent la plupart du temps dans cette zone grise. Agrégateurs d’abonnements Parmi les types de sites de la zone grise les plus courants figurent ceux qui proposent des abonnements à bas prix à toutes sortes de services : plateformes de streaming, tests de personnalité, cours en ligne, et bien d’autres.
La victime souscrit un abonnement pour une somme dérisoire, parfois littéralement un dollar, pour découvrir une semaine plus tard que le renouvellement coûte extrêmement cher. Techniquement, il y avait bien un avertissement, mais il était noyé dans les minuscules caractères tout en bas de la page. Parfois, les escrocs vont encore plus loin : ils ajoutent une clause dans les conditions d’utilisation stipulant que les frais d’abonnement ne sont pas remboursables.
Sans surprise, l’utilisateur doit alors passer par toutes sortes de procédures fastidieuses pour résilier son abonnement. Boutiques en ligne Les sites d’escroquerie classiques. Les offres incroyables qu’ils mettent en avant peuvent réserver bien des surprises à l’acheteur : une contrefaçon ou, pire encore, une simple photo imprimée de l’article ou une version miniature à la place du véritable produit.
Et cela, à supposer qu’on reçoive quoi que ce soit, compte tenu du prix initial excessivement bas. Malheureusement, les problèmes ne s’arrêtent pas à un mauvais achat. Les boutiques en ligne d’escroquerie cherchent également à obtenir des informations personnelles : pour organiser la livraison, l’utilisateur doit généralement fournir son vrai nom, son adresse, son numéro de téléphone et son adresse email.
Et si le visiteur décide d’accéder à la page de validation de sa commande et de la régler, un site malveillant peut tout aussi facilement dérober les informations de sa carte bancaire. Les cybercriminels revendent ensuite toutes ces informations précieuses sur le Dark Web, ou s’en servent pour envoyer des spams ou lancer des attaques de phishing ciblées. Des escrocs qui gèrent une boutique en ligne douteuse proposent des articles pour une bouchée de pain Plateformes de trading et bourses en ligne Les plateformes d’échange de cryptomonnaies et les sites Internet proposant des opportunités d’investissement méritent une mention distincte.
Ils promettent tous un retour sur investissement rapide ou un taux de change étrangement avantageux, mais dès que la victime décide d’investir, il devient rapidement clair qu’il n’y aura aucun bénéfice à en tirer. Bien au contraire : les victimes perdent tout ce qu’elles ont investi. Il arrive parfois que les escrocs entretiennent cette illusion en faisant croire à l’utilisateur que le solde de son compte augmente, mais lorsque celui-ci tente de retirer son argent, il s’avère qu’il doit d’abord s’acquitter de » frais » ou d’une » taxe « , ce qui lui fait perdre encore plus d’argent.
Un site frauduleux invite les visiteurs à choisir une opportunité d’investissement promettant un taux de retour sur investissement (ROI) étrangement élevé en seulement un ou deux jours. « Investissez entre 100 et 500 dollars, promettent les escrocs, et repartez avec près de 5 000 dollars de bénéfices! » La perte d’argent n’est pas le seul risque dans ce cas. Parmi les sites que nous avons identifiés, certains ont volé des clés privées et des comptes de portefeuilles de cryptomonnaies, tandis que d’autres ont redirigé les utilisateurs vers des pages de phishing ou ont détourné leurs sessions de navigation.
Retenez ceci : si un site n’accepte que les paiements en cryptomonnaies, par virement bancaire ou via un service tiers, considérez cela comme un sérieux signal d’alerte. Il est souvent difficile, voire impossible, de contester ou d’annuler ce type de paiements. Et pour les détenteurs de cryptomonnaies, il y a une autre règle à prendre en compte : ne communiquez jamais votre phrase secrète (la clé principale unique de votre portefeuille de cryptomonnaies) à qui que ce soit.
Services d’intermédiaire Les sites » à la limite de la légalité » se font également souvent passer pour des intermédiaires, facturant des services qui sont en réalité bien moins chers, voire totalement gratuits, ailleurs. En 2025, plusieurs sites Internet d’escroquerie ont fait leur apparition, proposant leur aide pour les demandes d’autorisation de voyage ETA au Royaume-Uni. Alors que les frais officiels ne s’élèvent qu’à 16 £, certains de ces intermédiaires facturaient aux demandeurs jusqu’à 200 €, alors qu’ils se contentaient en réalité de transmettre la demande au service administratif compétent.
Certaines arnaques sont encore plus dangereuses. Les escrocs peuvent se faire passer pour des agents immobiliers ou des avocats spécialisés en droit de l’immigration, collecter les informations personnelles de leurs clients, puis exiger un paiement en échange d’un prétendu traitement de dossiers. Quiconque fait appel à l’un de ces faux intermédiaires risque bien plus que de payer trop cher ou de ne rien obtenir en retour : ces clients risquent également de transmettre des informations personnelles confidentielles figurant dans leurs documents.
À cela s’ajoute le fait que certaines de ces informations, comme l’identifiant fiscal ou le numéro de sécurité sociale, ne sont pas faciles à modifier, voire impossibles à remplacer. Ces informations peuvent permettre aux cybercriminels de contracter des prêts au nom de la victime, mais aussi d’accéder à des services gouvernementaux en ligne et de s’emparer de ses comptes. Fausses extensions de protection Les fausses extensions de navigateur méritent une attention particulière.
Ils se camouflent en logiciels antivirus, en bloqueurs de publicité, en modules complémentaires de moteurs de recherche ou en services destinés à renforcer la confidentialité. Selon nos experts, ces extensions figurent parmi les types de ressources de la zone grise les plus répandus. Une fois installé, l’un de ces faux protecteurs peut modifier les paramètres du navigateur et du moteur de recherche de la victime, extraire son historique de navigation et ses requêtes, et la rediriger vers une page de phishing.
Certaines de ces extensions interceptent également les cookies (y compris les cookies de session), ce qui peut aider les escrocs à pirater les comptes de leurs victimes. Ne vous précipitez pas pour faire confiance à une extension qui promet une protection ou la confidentialité, ni pour lui accorder l’accès. Malheureusement, les avis positifs et le nombre élevé de téléchargements ne constituent pas un gage fiable de la sécurité d’une extension.
Optez plutôt pour l'une de nos solutions de sécurité l’une de nos solutions de sécurité: en plus d’offrir une protection complète de vos appareils, elles intègrent l’extension de navigateur Kaspersky Protection. Cette extension, compatible avec tous les principaux navigateurs, détecte et bloque les tentatives de collecte de données concernant votre activité en ligne, identifie et bloque les fenêtres contextuelles sur les sites Internet, et vous empêche d’accéder à des sites de phishing ou de vous faire intercepter vos données. De plus, chaque fois que vous effectuez un paiement en ligne, l’extension ouvre le site en mode de navigation sécurisée afin de renforcer la sécurité de vos informations financières et de vos transactions.
Comment savoir si un site est fiable Soyez attentifs aux avertissements Il n’y a aucune information disponible en ligne concernant le site ou l’entreprise en question. Une entreprise sérieuse dispose d’un siège social, de coordonnées pour le service client et de comptes actifs sur les réseaux sociaux présentant un certain historique. Effectuez une recherche en ligne pour trouver des avis sur le site ou l’entreprise.
Si vous ne trouvez aucune information, ou si les avis que vous trouvez se ressemblent tous de manière suspecte, c’est un signe clair que vous ne devriez pas communiquer vos informations personnelles ni verser d’argent. On vous met la pression. Soyez attentifs aux messages contextuels du type » Plus que 2 articles disponibles !
« , » La promotion expire dans 10 minutes ! » ou » 100 personnes consultent cette page en ce moment même « , ainsi qu’aux comptes à rebours qui défilent sur la page. Évitez les offres qui semblent trop belles pour être vraies. Si quelqu’un vous promet de gagner facilement de l’argent en quelques jours seulement, ou vous propose un produit à un prix incroyablement bas, vous avez de bonnes raisons de vous demander s’il ne s’agit pas d’une arnaque.
Un design de site médiocre. Les sites créés à la va-vite comportent souvent des erreurs de mise en page, des fautes de frappe, des textes mal traduits, ou encore des boutons et des liens qui ne fonctionnent tout simplement pas. Cela dit, un design soigné n’est pas non plus gage de fiabilité : de nos jours, les escrocs ont recours à l’IA pour créer de toutes pièces un site très convaincant.
Des photos étranges de produits. Les boutiques en ligne peu fiables utilisent souvent des photos floues ou pixélisées, ou encore des images générées par l’IA. Le site imite des entreprises ou des marques connues.
Les faux sites copient les logos, les couleurs, les photos et l’apparence générale de sites légitimes, dans l’espoir que les visiteurs les confondent avec les originaux. Déployez une solution de sécurité performante Par défaut, une telle solution Kaspersky Premium filtre automatiquement les sites Internet dont le niveau de fiabilité est incertain. Elle vérifie plusieurs caractéristiques du site à la fois : le nom de domaine et depuis combien de temps il est enregistré, la réputation de son adresse IP, la stabilité de son infrastructure, ses paramètres DNS, ses en-têtes de sécurité et son certificat.
Si un nombre suffisant de ces caractéristiques semble suspect lorsqu’elles sont associées, la solution de sécurité affiche un avertissement au lieu d’ouvrir immédiatement le site. De plus, Kaspersky Premium bloque les tentatives visant à vous inciter, par la ruse, à divulguer vos identifiants, mots de passe ou données de paiement sur de fausses pages. Cette solution détecte et neutralise également les programmes malveillants présents sur votre appareil.
En savoir plus sur le phishing et les escroqueries : Comment les escrocs et les pirates spécialisés dans le phishing exploitent-ils l’IA ? Une escroquerie à votre porte Les escrocs savent vous cerner : leurs techniques préférées Sécurité des abonnements : comment protéger votre compte, votre portefeuille… et votre santé mentale Les forums de discussion touchés par une nouvelle escroquerie à l’appel vidéo