Le 22 septembre 2026, nous avons relevé que six des vingt adresses frauduleuses documentées ces dernières semaines répondaient encore à une connexion sécurisée et servaient chacune un certificat en règle : deux émis par Google Trust Services, quatre par Let’s Encrypt. Ce constat suffit à invalider l’un des repères que nous recommandions en décembre 2020, le cadenas du navigateur, que nous avons retenu comme signal rassurant dans notre guide d’origine. Leur délivrance ne suppose aucune vérification de l’identité de l’exploitant : une vitrine montée récemment affiche donc le même cadenas qu’un commerçant installé depuis dix ans. Ce guide est mis à jour pour en tenir compte, repère par repère, à partir des seules adresses que nos relevés ont effectivement permis de documenter.
Sommaire
Vingt adresses éprouvées, six encore servies, toutes sous certificat
Notre relevé du 22 septembre 2026 portait sur vingt adresses de vitrines frauduleuses que nous avions constituées en dossiers au fil des semaines précédentes. Quatorze d’entre elles ne répondent plus : leur nom ne résout vers aucune adresse. Les six restantes sont toujours accessibles et servent chacune un certificat de chiffrement en bonne et due forme. Verti-invest.com présente un certificat délivré par Google Trust Services, émis le 27 août 2026, valable jusqu’au 25 novembre 2026. Creditm-capital.com affiche le même émetteur, avec une date d’émission du 18 septembre 2026 et une validité courant jusqu’au 17 décembre 2026. Fra-500plus.com, trade-fralt.com, dasnovahaus.com et autotrade25.com fonctionnent sous certificats Let’s Encrypt : les deux premiers émis le 5 août 2026, valables jusqu’au 3 novembre 2026 ; dasnovahaus.com émis le 21 septembre 2026, valable jusqu’au 20 décembre 2026 ; autotrade25.com émis le 13 septembre 2026, valable jusqu’au 12 décembre 2026.
Un certificat dit de vérification de domaine atteste une seule chose : que celui qui l’a obtenu contrôlait le nom de domaine à l’instant de la demande. Il ne dit rien de l’identité réelle de l’exploitant, rien de la nature de son activité, rien de son honnêteté. Le cadenas que le navigateur affiche dans la barre d’adresse renseigne uniquement sur le chiffrement de la connexion entre l’ordinateur du visiteur et le serveur distant. Il ne constitue donc plus aucun repère pour distinguer une boutique honnête d’une vitrine montée à des fins frauduleuses.
C’est précisément le type de cas que nous avons détaillé dans notre enquête sur jembizee.com, un faux site de commerce en ligne que nous avons documenté dès fin 2020 et qui illustrait déjà la rapidité avec laquelle une adresse peut être montée, exploitée puis abandonnée.
Dernière mise à jour : 22/09/2026
Chercher des avis conduit de plus en plus à des commentaires fabriqués
La première démarche que nous conseillions en 2020 consistait à saisir le nom de domaine suivi du mot « avis » dans un moteur de recherche. Ce réflexe reste utile, mais il doit être conduit avec une vigilance accrue, car les témoignages que l’on trouve ne sont pas toujours ceux de clients réels.
Dans un dossier que nous avons constitué sur une boutique de la fin 2020, les avis affichés sur le site portaient des prénoms différents mais reproduisaient des commentaires rédigés mot pour mot à l’identique. Une capture de ces textes figure dans notre article d’origine : la répétition littérale des formulations ne laissait aucun doute sur leur fabrication. Ce type de procédé consiste à multiplier de faux témoignages pour occuper les premiers résultats d’une recherche et noyer les alertes publiées par des victimes ou par des sites d’information.
Lorsque vous cherchez des avis, privilégiez les sources qui citent des détails précis : délai de livraison réel, description de l’emballage, échange avec le service client. Un commentaire générique et enthousiaste, présent en nombre sur plusieurs plateformes avec des dates groupées, mérite d’être regardé avec scepticisme. Notre enquête sur fr-wonderchristmas.com avait mis en évidence le même mécanisme : des témoignages construits pour imiter la spontanéité d’un retour d’expérience authentique.
Des mentions légales qui ne renvoient à aucune société vérifiable
La présence de mentions légales et de conditions générales restait, dans notre guide de 2020, un signal positif. Ce repère conserve une part de sa valeur : une vitrine qui en est totalement dépourvue révèle immédiatement son caractère frauduleux. Mais la présence de ces documents ne garantit plus rien si leur contenu ne résiste pas à une vérification élémentaire.
Sur plusieurs vitrines récentes que nous avons examinées, les conditions générales désignaient une société domiciliée à l’étranger qu’aucun registre consulté ne permettait de confirmer, tout en revendiquant l’application du droit français. Cette combinaison est incohérente : une société régulièrement constituée dans un pays de l’Union européenne figure dans un registre national du commerce accessible au public. Si la raison sociale indiquée dans les mentions légales est introuvable dans ces registres, le document ne remplit pas sa fonction et ne permet à personne de savoir à qui il s’adresse réellement.
Vérifier une mention légale prend quelques minutes : il suffit de copier la raison sociale indiquée et de la rechercher dans le registre officiel du pays dont le droit est revendiqué. L’absence de résultat constitue un signal sérieux. Nos dossiers sur des vitrines comme carthajackets.online montrent comment des mentions légales en apparence complètes peuvent renvoyer à des entités fantômes.
Interroger les listes publiques avant tout versement
Les listes publiées par les autorités de régulation financière constituent un repère objectif, à condition d’en comprendre la portée exacte. En France, les listes de l’AMF recensent les sites et entités ayant fait l’objet d’une mise en garde ou d’une interdiction relevant de la compétence du régulateur des marchés financiers.
Lors de notre relecture du 22 septembre 2026, aucune des six adresses encore actives que nous avons relevées n’y figurait. Ce silence n’innocente aucune de ces adresses : les fichiers du régulateur ne couvrent pas l’ensemble des activités frauduleuses possibles, et une vitrine peut encaisser des paiements et disparaître sans jamais avoir été signalée à une autorité compétente, ni avoir fait l’objet d’une publication officielle.
Consulter ces listes avant tout versement reste indispensable pour les offres relevant de la finance ou de l’investissement. Pour les boutiques de commerce en ligne, d’autres signaux doivent être croisés : ancienneté du nom de domaine, cohérence des mentions légales, résultats de la recherche d’avis. Aucun de ces repères pris isolément ne suffit ; c’est leur combinaison qui permet de former un jugement.
Les jugements d’escroquerie commentés par Me Anne Bernard-Dussaulx
Vérifier une adresse ne suffit pas lorsque les fonds sont déjà partis. Les décisions commentées dans l’entretien filmé ci-dessous ont reconnu le préjudice de personnes trompées et relevé la faute d’un établissement qui avait laissé passer des opérations atypiques sans réagir. Elles intéressent directement ceux qui ont réglé une commande sans jamais rien recevoir, quel que soit le moyen de paiement utilisé.
Maître Anne Bernard-Dussaulx, avocate qui relève de l’Ordre des avocats de Paris. Elle détaille dans l’entretien filmé ci-dessous les décisions obtenues au profit de personnes trompées, l’indemnisation qui leur a été accordée et la faute retenue contre une banque qui n’a pas contrôlé les opérations qu’elle exécutait.
Garder les preuves d’un paiement resté sans livraison
La règle la plus simple, et souvent la plus négligée, est de conserver chaque document dès la première transaction. La confirmation de commande reçue par courriel, les échanges écrits avec le prétendu service client, les captures d’écran des pages du site au moment de la commande et le relevé de compte où figure le virement constituent ensemble un dossier de preuves sur lequel une plainte peut s’appuyer.
Le relevé de compte est la pièce que les exploitants d’une vitrine ne contrôlent pas : il mentionne le montant exact, la date et le bénéficiaire du virement, tels qu’ils ont été enregistrés par l’établissement du client. Cette trace subsiste alors que la vitrine n’est plus servie et que son nom ne répond plus. Notre relevé montre que la boutique citée en exemple dans notre article de 2020 a depuis quitté le registre du .com, et qu’un autre nom de la même période, celui d’une boutique de vêtements, est redevenu libre à l’enregistrement, alors que les acheteurs concernés ont conservé leurs commandes et leurs relevés.
Ces documents permettent de déposer une plainte pour escroquerie ou pour pratiques commerciales trompeuses. Notre page consacrée à la procédure pénale et au dépôt de plainte détaille les étapes à suivre, les juridictions compétentes et les pièces à joindre au dossier. Ce guide, publié le 30 décembre 2020, a été mis à jour pour tenir compte des personnes qui ont payé une commande et n’ont jamais rien reçu, et dont les preuves de paiement constituent le point de départ d’une démarche judiciaire possible.
Vos questions sur la vérification d’un site
Oui, sans aucun doute. Le cadenas affiché par le navigateur signifie uniquement que la connexion entre votre appareil et le serveur est chiffrée. Il ne dit rien sur l’identité de l’exploitant ni sur la réalité de son activité. Notre mesure du 22 septembre 2026 montre que six adresses frauduleuses documentées par nos soins servaient chacune un certificat en règle, émis par des autorités reconnues comme Google Trust Services ou Let’s Encrypt. Cette délivrance ne suppose aucune vérification de l’identité de l’exploitant. Le cadenas ne constitue donc plus un repère fiable.
Commencez par rechercher le nom de domaine suivi du mot « avis » dans un moteur de recherche, en lisant attentivement les résultats négatifs et en vérifiant que les témoignages positifs ne reproduisent pas des formulations identiques. Contrôlez ensuite les mentions légales en cherchant la raison sociale indiquée dans le registre du commerce du pays concerné : une société introuvable dans ces registres est un signal sérieux. Vérifiez enfin si le nom du site figure dans les listes publiées par le régulateur compétent, par exemple l’AMF pour les offres financières. Aucun de ces points pris seul ne suffit : c’est leur croisement qui permet de former un jugement.
Conservez immédiatement tous les documents disponibles : confirmation de commande, échanges avec le service client, captures d’écran du site et relevé de compte mentionnant le virement. Ce relevé est la pièce que l’exploitant de la vitrine ne peut pas effacer de votre côté, et elle sera indispensable pour appuyer une plainte. Déposez ensuite une plainte pour escroquerie auprès des services de police ou de gendarmerie, ou directement auprès du procureur de la République. Notre page consacrée à la procédure pénale détaille les étapes à suivre et les pièces à joindre au dossier.
Contactez notre service d’aide aux victimes
Article réécrit le 22/09/2026
