Scénario : enquêter sur une boutique en ligne suspecte

Niveau : débutant · Durée : 1 h 30 · Compétences : domaines, registres, archives, recherche d'image

Fiche de mission

Contexte (fictif)

Une amie vous transfère le lien d'une boutique en ligne qui vend des appareils électroménagers haut de gamme à -70 %. Le site est soigné, affiche des avis élogieux et une adresse à Paris. Elle hésite à commander.

Question : ce site présente-t-il des signes d'escroquerie, et une entité réelle et identifiable est-elle derrière ?

Livrable : une fiche de synthèse d'une page, avec un avis argumenté et un niveau de confiance.

Cadre : consultation de sources publiques uniquement. Aucune commande, aucun contact avec le site, aucune saisie de données personnelles.

Quel site utiliser pour s'entraîner ?

L'AMF publie des listes de sites non autorisés (placements, cryptomonnaies) et la DGCCRF des alertes sur des sites frauduleux. Choisissez un site déjà signalé publiquement : vous pourrez comparer vos conclusions avec l'alerte officielle. N'interagissez jamais avec le site.

Étape 1 - Préparer l'enquête

• Profil de navigateur d'enquête, bloqueur de traqueurs actif
• Journal d'enquête ouvert
• Dossier enquete-boutique/ créé

Archivez la page d'accueil, la page produit, les mentions légales et les CGV (voir Archiver une page).

Étape 2 - Le nom de domaine

1. Sur lookup.icann.org (ou le Whois de l'AFNIC pour un .fr), relevez la date de création, la date d'expiration et le registrar.
2. Sur crt.sh, recherchez %.domaine et notez la date du premier certificat.
3. Sur la Wayback Machine, regardez la première capture et l'objet du site à cette époque.

Exercice 1 - Que conclure d'un domaine créé il y a trois semaines, enregistré pour un an, dont le premier certificat date d'il y a vingt jours ?

C'est un signal d'alerte fort pour une boutique qui prétend exister depuis des années : les sites frauduleux sont souvent créés juste avant une campagne et abandonnés quelques mois plus tard. Ce n'est pas une preuve à lui seul (une vraie entreprise peut lancer un nouveau site) : il faut le croiser avec les étapes suivantes.

Étape 3 - L'entité légale

1. Dans les mentions légales, relevez la raison sociale, le SIREN, l'adresse et l'hébergeur.
2. Vérifiez le SIREN sur l'Annuaire des entreprises : existe-t-il ? La raison sociale correspond-elle ? L'activité ? L'adresse ?
3. Consultez le BODACC : procédure collective, radiation ?
4. Recherchez l'adresse du siège dans un moteur de recherche et sur Street View : s'agit-il d'un commerce, d'un immeuble de bureaux, d'une adresse de domiciliation partagée par des centaines de sociétés ?

Exercice 2 - Le SIREN existe, mais appartient à une petite entreprise de plomberie de Lyon. Qu'en déduisez-vous ?

Il s'agit très probablement d'une usurpation d'identité d'entreprise : les escrocs recopient un numéro valide pour inspirer confiance. Notez-le comme élément majeur. La vraie entreprise est elle-même victime : vous pouvez l'en informer.

Étape 4 - Le contenu du site

1. Faites une recherche d'image inversée sur les photos de produits et sur la photo de « l'équipe » si elle existe.
2. Copiez une phrase caractéristique des CGV ou de la page « À propos » et recherchez-la entre guillemets : est-elle reprise mot pour mot sur d'autres sites ?
3. Examinez les moyens de paiement proposés (virement uniquement, cryptomonnaies, coupons : alerte), les prix (rabais irréalistes) et les avis (tous datés du même jour, formulés de la même façon).

Exercice 3 - Les CGV contiennent la phrase « Notre équipe passionnée sélectionne depuis 1998 les meilleures marques ». Une recherche entre guillemets renvoie 40 sites de noms différents. Conclusion ?

Les sites partagent un même modèle : c'est la signature d'un réseau de boutiques générées en série. Listez quelques-uns de ces sites : leurs domaines ont-ils été créés à la même période, chez le même registrar ? Ce pivot permet de documenter l'ampleur du réseau.

Étape 5 - La réputation

1. Recherchez le nom de domaine suivi de « arnaque », « avis », « escroquerie ».
2. Consultez les listes d'alerte de l'AMF et les signalements publics.
3. Analysez l'URL avec urlscan.io et VirusTotal.

Étape 6 - Synthèse

Remplissez la grille :

Critère	Constat	Source (archive n°)	Signal
Ancienneté du domaine		RDAP	Favorable / Neutre / Alerte
Premier certificat		crt.sh
Historique du site		Wayback Machine
Entité légale		Annuaire des entreprises
Cohérence de l'adresse		Street View
Originalité des images et textes		Recherche inversée, moteurs
Moyens de paiement et prix		Site
Signalements existants		AMF, recherches

Rédigez ensuite la conclusion, par exemple :

« Le domaine a été créé il y a trois semaines (archive 1). Le SIREN affiché appartient à une autre société sans rapport (archive 4). Les photos proviennent du site d'un fabricant (archive 6). Il est très probable que ce site soit frauduleux. Recommandation : ne pas commander, signaler le site. »

Étape 7 - Agir

• Signalez le site sur cybermalveillance.gouv.fr, sur SignalConso, ou à l'AMF pour les placements financiers.
• Si une commande a déjà été passée : faire opposition auprès de la banque et déposer plainte.

Grille d'auto-évaluation

• J'ai archivé chaque page avant de l'analyser
• Chaque constat de la grille a une source et une date
• Je distingue les faits établis des hypothèses
• Ma conclusion contient un niveau de confiance
• Je n'ai eu aucune interaction avec le site