Ressources · Sites internet
Détection de sites internet malveillants
[Texte à rédiger – 2 lignes] Faux sites marchands, hameçonnage, fausses locations : comment reconnaître un site frauduleux avant de payer ou de saisir vos coordonnées.
Les types de sites internet malveillants
Un site malveillant cherche à vous faire payer, à voler vos données ou à infecter votre appareil.
Faux sites e-commerce
Boutiques souvent réalisées sur WordPress avec des extensions Shopify ou Woocmmerce, qui encaissent sans jamais livrer ou qui détournent le système de paiment pour collecter les données bancaire.
Sites d’hameçonnage (phishing)
Copies de banques, d’administrations ou de transporteurs pour voler identifiants et données.
Faux sites administratifs
[À rédiger] Démarches payantes en apparence officielles : primes, amendes, cartes grises, contestations.
Fausses agences de location de vacances
Logements de vacances ou biens inexistants, réservés contre un acompte.
Faux sites d’investissement
[À rédiger] Placements, cryptomonnaies ou livrets aux rendements irréalistes.
Sites infectés
Pages qui installent des logiciels malveillant pour prendre le contrôle de l’ordinateur de l’internaute et mener des attaques plus sophistiquées.
Les modes opératoires des fraudeurs utilisant les sites internet
Comment les fraudeurs créent leurs sites et attirent leurs victimes.
1. Le levier de confiance : le site
Les cybercriminels utilisent toujours un levier de confiance. Dans ce cas c’est le site, souvent professionnel, réalisé en quelques heures avec WordPress et quelques extension spécialisées. Les données légales, falsifiées ou usurpées, rassurent. Certains fraudeurs ajoutent de faux avis, à partir de faux sites imitant le site de Trustpilot.
2. Le levier physiologique : l’argent
Le levier psychologique utilisé est toujours financier. Dans la plupart des cas, il s’agit de sites e-commerce qui proposent des promotions importantes. Mais les cybercriminels peuvent aussi jouer sur la crainte d’une parte d’argent prochaine : amende, etc.
3. Imitation des sites légitimes (phishing)
Certains sites sont conçus pour imiter les plates-formes des entités légitimes : banques, administrations, sites de livraisons, etc, avec un nom de domaine ressemblant souvent au domaine légitime, par exemple reservation-airbnb.com.
4. Vol de données bancaires
Un script vient modifier la procédure de paiement classique sur le site pour capter des données de la carte bancaire.
5. Installation de malware sur la machine de l’utilisateur
Dans le pire des cas, le faux site trasmet un malware (virus, cheval de Troie, ransomware, adware, etc. ) sur l’ordinateur de l’internaute.
Les points de vérification des sites frauduleux
[Texte à rédiger – introduction] Les réflexes à avoir avant de payer sur un site que vous ne connaissez pas.
L’analyse du code
Elle permet de connaitre les technologies utilisées par le cybercriminel de savoir si le site est infecté et si un détournement de données bancaires est en place.
Vérification des registres légaux
La vérification des mentions légales permet de savoir si l’entreprise existe et si elle a été usurpée
Analyse de données techniques
De nombreux éléments techniques permettent de donner
Les avis indépendants
Les avis sur un site internet sont un autre point de vérification.
Analyse du contenu
L’analyse du contenu donne souvent des indices intéressants : nombre de pages, promotions, référencement des produits,images produites par l’IA, etc.
Vérification anti-phishing
La détection de sites imitant des entités légitimes.
Les derniers sites malveillants détectés par ScamSentry
Avant de payer ou de saisir vos coordonnées sur un site inconnu, vérifiez qu’il ne figure pas dans cette liste.
19 sites répertoriés – liste mise à jour le 26/10/2026 à 21:43.
Ce diagnostic est une évaluation automatisée à la date du contrôle. Il ne constitue ni une accusation ni une décision de justice, et la situation d’un site peut avoir changé depuis. Les sites ne sont pas cliquables, volontairement. Vous êtes responsable d’un site de cette liste et pensez que le diagnostic est erroné ? Écrivez-nous via le formulaire de contact : nous le contrôlerons à nouveau.
Un doute sur un site ?
Faites-le vérifier par ScamSentry avant de payer : le rapport s’affiche en quelques minutes.
















