Acheter en ligne sans se faire avoir

Des baskets de marque à moins 70 %, dans une publicité sur un réseau social. Le site a l’air professionnel, le cadenas est là, le compte à rebours affiche « plus que 2 heures ». Comment savoir si vous recevrez quelque chose ?

Vérifier une boutique en deux minutes

Signal	Ce qu’il faut regarder
Les mentions légales	Un site marchand doit afficher le nom de l’entreprise, son adresse et son numéro d’immatriculation. Pas de mentions légales : on ne paie pas
Le SIRET	Vérifiez-le sur annuaire-entreprises.data.gouv.fr, le service officiel : l’entreprise existe-t-elle, depuis quand, et fait-elle bien ce métier ?
Le prix	Le dernier téléphone haut de gamme à moitié prix n’existe pas. L’appât du gain est un levier de manipulation (épisode 2)
L’urgence	Compte à rebours, stock « presque épuisé » : de quoi vous empêcher de vérifier
Les moyens de paiement	Virement uniquement, cartes cadeaux, cryptomonnaie : aucune protection en cas de problème
Les avis	Cherchez le nom du site suivi du mot « arnaque » ou « avis », sur des sites indépendants de la boutique

Et ne vous fiez pas au cadenas : comme l’a montré l’épisode 3, il protège la connexion, pas l’honnêteté du vendeur. Les faux sites ont tous le leur.

La carte virtuelle : payer sans exposer sa carte

Même sur un site honnête, une fuite peut exposer les numéros de carte des clients (épisode 5). Pour éviter l’opposition et les jours sans carte qui suivent, de nombreuses banques proposent une carte virtuelle dans leur application :

1. vous créez une carte pour un montant et une durée limités ;
2. l’application vous donne un numéro, une date d’expiration et un cryptogramme ;
3. vous payez avec ce numéro sur le site marchand ;
4. selon votre banque, la carte expire après un seul paiement, ou dès que le montant est atteint. Volée ensuite, elle ne sert plus à rien.

Pas de carte virtuelle chez votre banque ? Baisser temporairement le plafond de paiement en ligne, depuis l’application, limite déjà les dégâts possibles.

La validation dans l’application

Pour la plupart des paiements en ligne, votre banque demande une confirmation dans son application, protégée par votre code, votre empreinte ou votre visage. C’est une excellente protection : même avec le numéro de votre carte, un voleur ne peut pas payer sans cette validation.

Elle a donc une règle absolue : ne validez jamais un paiement que vous n’êtes pas, vous, en train de faire. Lisez le montant et le nom du commerçant avant de valider. C’est précisément cette validation que cherche à obtenir le faux conseiller bancaire de l’épisode 7.

Entre particuliers : le piège du faux paiement

Sur les sites de petites annonces, l’arnaque la plus répandue vise… les vendeurs. Un « acheteur » très pressé vous envoie un lien pour « recevoir votre paiement » ou « valider la livraison ». La page imite parfaitement la plateforme, et vous demande votre numéro de carte pour vous verser l’argent.

La règle tient en une phrase : pour recevoir de l’argent, on ne donne jamais son numéro de carte. Restez toujours sur la messagerie et le paiement intégrés à la plateforme, et ne suivez aucun lien envoyé par un inconnu.

Fin de la formation

Mots de passe, double authentification, phishing, sauvegardes, fuites, arnaques, téléphone, Wi-Fi, paiements : vous avez maintenant les réflexes qui arrêtent l’immense majorité des attaques visant les particuliers. Il ne reste qu’à les tenir dans la durée. Revenez de temps en temps à la liste « Vous êtes bien protégé lorsque… », sur la page de la formation : si chaque ligne est vraie pour vous, vous faites partie des cibles difficiles — celles que les attaquants laissent tomber.