Guide de sécurité

Faux site de paiement

Un faux site de paiement copie une page connue pour voler les données bancaires. Il faut vérifier l’adresse, le contexte, le vendeur et la méthode de paiement avant de saisir sa carte.

Édité par H. Omer Aktas

Écouter cette page Lit seulement le texte de l’article, pas le menu, le pied de page ni la colonne de droite.

Prêt à lire ce guide à voix haute.

Réponse courte

Un faux site de paiement ressemble parfois à une vraie page bancaire, livraison, réservation ou marketplace. Il peut apparaître après un SMS, un QR code, une annonce, un faux vendeur ou une fausse facture. Avant de saisir votre carte, vérifiez l’adresse du site, le contexte du paiement, le vendeur et l’accès depuis l’application officielle. Si le lien arrive par surprise ou vous met sous pression, fermez la page et repartez du site officiel.

Résumé simple

  • Le faux site cherche vos données de carte, identifiants ou codes bancaires.
  • Il peut copier un logo et une mise en page crédible.
  • Le cadenas HTTPS ne suffit pas à prouver que le site est légitime.
  • Il faut vérifier la source du paiement et l’adresse du domaine.
  • Si vous avez payé sur un faux site, contactez vite votre banque.

Essayez ce prompt

Ne collez pas de numéro de carte ou de code bancaire. Donnez seulement le contexte et l’adresse visible si nécessaire.

Prompt :

Aide-moi à vérifier ce paiement sans cliquer davantage. Contexte : [résumé]. Adresse visible du site : [domaine seulement]. Liste les signaux d’alerte, les vérifications sûres à faire, et ce que je dois éviter de saisir.

Explication en français simple

Un faux site de paiement n’a pas besoin d’être parfait pour réussir. Il doit seulement vous faire agir vite. Il peut apparaître après une fausse livraison, une fausse annonce, un faux message de banque, un QR code collé sur un parking ou un faux e-mail administratif. Cybermalveillance explique les mécanismes d’hameçonnage sur la fiche Cybermalveillance.gouv.fr sur l’hameçonnage, et Service-Public.fr détaille les démarches en cas de fraude à la carte bancaire sur Service-Public.fr sur la fraude à la carte bancaire. La bonne question n’est pas “le site est-il joli ?”, mais “comment suis-je arrivé sur cette page ?”.

Signaux d’alerte

  • Adresse du site légèrement différente du vrai nom.
  • Paiement demandé après un SMS ou QR code inattendu.
  • Montant très faible suivi d’une demande de code bancaire.
  • Page qui demande trop d’informations personnelles.
  • Impossible de revenir au compte officiel ou à la commande réelle.

Étapes simples

  1. Arrêtez-vous avant de saisir la carte.
  2. Regardez le nom de domaine, pas seulement le logo.
  3. Ouvrez le site officiel dans un nouvel onglet en tapant l’adresse vous-même.
  4. Vérifiez la commande, la facture ou le service depuis votre compte officiel.
  5. N’entrez jamais un code bancaire pour “annuler” une opération.
  6. En cas de doute après saisie de carte, appelez la banque sans attendre.

Note de sécurité

Un cadenas dans le navigateur signifie surtout que la connexion est chiffrée. Il ne prouve pas que le site appartient à la vraie entreprise.

Ne saisissez pas votre carte si vous êtes arrivé sur la page par un lien de SMS, un QR code inconnu, une annonce trop belle ou un message urgent non vérifié.

Erreurs courantes à éviter

  • Faire confiance au logo ou au cadenas.
  • Payer un petit montant pour “voir”.
  • Entrer le code 3-D Secure après un doute.
  • Utiliser un lien envoyé par un vendeur inconnu hors plateforme.
  • Oublier de vérifier le relevé bancaire après un paiement suspect.

Exemples de faux contextes

Un faux acheteur vous envoie un lien pour “recevoir l’argent”.

Un SMS de colis demande 1,99 € de frais.

Un QR code de parking mène vers une page différente du site de la ville.

Une fausse facture demande un paiement immédiat par carte.

Table de décision

Faux site de paiement : vérifier avant de payer
IndiceCe que cela peut cacherAction sûre
Lien reçu par SMSHameçonnageOuvrir le site officiel soi-même
Domaine étrangeCopie de marqueComparer avec l’adresse officielle
Code bancaire demandéValidation d’une vraie fraudeNe pas saisir, contacter la banque
Paiement hors plateformePerte de protectionRester dans l’application officielle

Comment reconnaître un faux site de paiement ?

Il faut regarder le chemin complet : qui a envoyé le lien, pourquoi le paiement est demandé, quel domaine apparaît, si le paiement existe dans le compte officiel et si le message vous presse. Aucun signe seul ne suffit, mais l’urgence plus un lien inattendu est un très mauvais mélange.

Que faire après avoir saisi sa carte ?

Contactez votre banque, demandez les mesures nécessaires, surveillez les opérations et conservez les preuves. Selon la situation, le service Perceval peut être pertinent après opposition ; Service-Public.fr présente ce service ici : le service Perceval indiqué par Service-Public.fr.

FAQ

Le cadenas HTTPS garantit-il le paiement ?
Non. Un faux site peut aussi utiliser HTTPS.

Puis-je tester avec une petite somme ?
Non. Même une petite somme peut exposer votre carte.

Un vrai site peut-il envoyer un lien de paiement ?
Oui, mais il doit être vérifiable depuis votre compte ou le service officiel.

Dois-je bloquer ma carte ?
Contactez votre banque rapidement si vous avez saisi la carte sur un site douteux.

Puis-je demander à l’IA si le site est vrai ?
Elle peut aider à lire des signaux, mais ne remplace pas la vérification officielle.

À retenir

Un faux site de paiement mise sur la vitesse. Avant de saisir votre carte, vérifiez le domaine, le contexte et le compte officiel. Si vous avez déjà saisi des données bancaires, contactez la banque rapidement et gardez les preuves.