Reconnaître un faux site qui usurpe votre marque
Mis à jour le 5 août 2026 · LegalBrandGuard · 4 min de lecture
Réponse rapide
Six signaux permettent de distinguer une fausse boutique d’un revendeur légitime : l’âge du domaine, l’absence de mentions légales vérifiables, des remises invraisemblables, un contenu copié mot pour mot, un hébergement masqué, et des moyens de paiement limités. Aucun ne suffit seul — c’est leur accumulation qui tranche.
Les six signaux, du plus fiable au plus faible
| Signal | Ce qu’on vérifie | Fiabilité |
|---|---|---|
| Âge du domaine | Date d’enregistrement au registre | Élevée — difficile à falsifier |
| Mentions légales | Numéro d’identification réel, adresse existante | Élevée — vérifiable en base publique |
| Contenu copié | Textes et photographies repris du site officiel | Élevée si la copie est littérale |
| Remises | Cohérence des prix avec le marché | Moyenne |
| Hébergement | Serveur masqué derrière un CDN | Faible seule — très courant |
| Moyens de paiement | Absence des solutions offrant un recours | Moyenne |
1. L’âge du domaine, le signal le plus solide
Une boutique établie a un nom de domaine enregistré depuis des années. Une fausse boutique en a rarement pour plus de quelques mois : le modèle repose sur des domaines jetables, remplacés dès qu’ils sont signalés.
Cette information est publique et gratuite. Elle figure au registre, consultable par RDAP ou WHOIS, et elle est bien plus difficile à maquiller qu’une mention légale ou une page « à propos ».
Nuance nécessaire : un domaine récent n’est pas coupable en soi. Toute entreprise qui se lance en a un. Le signal ne devient fort que combiné à la reprise d’une marque existante.
2. Des mentions légales invérifiables
Les fausses boutiques affichent presque toujours des mentions légales — leur absence totale serait trop voyante. Ce qui les trahit, c’est leur invérifiabilité.
- Aucun numéro d’identification d’entreprise, ou un numéro qui ne correspond à rien
- Une adresse postale qui n’existe pas, ou celle d’une autre société
- Un formulaire de contact comme seul moyen de joindre le vendeur
- Des conditions générales recopiées, parfois avec le nom d’une autre enseigne
En France, le numéro d’identification se vérifie gratuitement en quelques secondes sur les bases publiques d’entreprises.
3. Le contenu repris mot pour mot
Ces sites sont générés à partir du catalogue de la marque copiée. Descriptions produits, photographies, parfois jusqu’aux textes de la page « notre histoire » sont repris à l’identique.
Le test le plus simple : copier une phrase du site suspect et la rechercher entre guillemets sur un moteur. Si elle apparaît mot pour mot sur le site officiel, la démonstration est faite.
Un indice qui trahit la production en série
Ces boutiques sont déployées automatiquement, et la production laisse parfois des traces visibles : un identifiant interne resté dans le titre de la page, une mention « under construction », un nom de gabarit non remplacé.
4. Ce que le cadenas HTTPS ne prouve pas
C’est l’idée fausse la plus répandue, et elle mérite qu’on s’y arrête car elle rassure à tort.
Un certificat TLS gratuit s’obtient en quelques minutes, sans vérification d’identité. Toutes les fausses boutiques en ont un. Le cadenas atteste que la connexion est chiffrée — que personne n’intercepte vos données en route. Il ne dit rien de ce qu’en fait le destinataire.
5. L’hébergement masqué
La quasi-totalité de ces sites passent par un service de proxy inverse qui masque l’adresse du serveur réel. C’est un obstacle pour retrouver l’hébergeur, mais un signal faible en soi : des millions de sites parfaitement légitimes utilisent les mêmes services.
Ce qui est révélateur, en revanche, c’est la répétition : ces boutiques ne sont pas montées une par une, mais déployées en série sur une même infrastructure. C’est ce que montre l’anatomie du réseau BogusBazaar, où environ deux cents boutiques cohabitent sur un seul serveur.
6. Les moyens de paiement proposés
Un vendeur frauduleux évite les moyens de paiement offrant un recours à l’acheteur. Il privilégie ce qui est difficile à contester : virement bancaire, cartes prépayées, parfois cryptomonnaies.
L’absence des solutions habituelles de paiement en ligne, chez un marchand qui prétend être une enseigne établie, est incohérente.
Points clés à retenir
- L’âge du domaine se vérifie gratuitement via RDAP ou WHOIS ; un domaine récent n’est pas coupable en soi, mais devient un signal fort combiné à la reprise d’une marque existante.
- Les fausses boutiques affichent presque toujours des mentions légales — c’est leur invérifiabilité qui trahit, pas leur absence ; en France, un numéro SIREN se vérifie gratuitement en quelques secondes.
- Le contenu (descriptions, photos, parfois la page « notre histoire ») est repris à l’identique du site officiel ; un identifiant interne oublié dans le titre de la page ou une mention « under construction » trahit une production en série — nous avons trouvé exactement cela sur un domaine enregistré six semaines plus tôt.
- Un certificat TLS gratuit s’obtient en quelques minutes sans vérification d’identité : le cadenas HTTPS atteste seulement du chiffrement de la connexion, jamais de l’honnêteté du vendeur.
- L’hébergement masqué derrière un CDN est un signal faible isolément — des millions de sites légitimes font pareil — mais sa répétition sur une même infrastructure, comme les quelque deux cents boutiques du réseau BogusBazaar, devient révélatrice.
- Un vendeur frauduleux privilégie les moyens de paiement difficiles à contester (virement, cartes prépayées, cryptomonnaies) et évite ceux qui offrent un recours à l’acheteur.
Questions fréquentes
Un certificat HTTPS garantit-il qu’un site est légitime ?+
Quel est le signal le plus fiable ?+
Un domaine récent est-il forcément frauduleux ?+
Les faux sites ont-ils toujours la marque dans leur nom de domaine ?+
Vérifiez votre propre marque
Notre analyse teste des centaines de variantes de votre marque, vérifie lesquelles sont actives, et distingue les usurpations caractérisées des homonymes légitimes.
Analyser mon site gratuitementSources
- BogusBazaar : a criminal network of webshop fraudsters — Security Research Labs
- Annuaire des entreprises — vérification d’un numéro SIREN — République française
Une fois le faux site identifié : la procédure de takedown étape par étape.