{"id":24235,"date":"2026-08-31T14:12:18","date_gmt":"2026-08-31T12:12:18","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=24235"},"modified":"2026-08-31T14:12:18","modified_gmt":"2026-08-31T12:12:18","slug":"how-to-detect-suspicious-websites","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/how-to-detect-suspicious-websites\/24235\/","title":{"rendered":"Cinquante nuances de tromperie : les dangers cach\u00e9s des sites en zone grise"},"content":{"rendered":"

Vous ouvrez un site Internet. Votre navigateur n\u2019affiche aucun avertissement, le design semble tout \u00e0 fait authentique, la connexion est s\u00e9curis\u00e9e et il n\u2019y a aucun signe apparent de phishing. Ce site est-il s\u00fbr pour autant\u00a0? Malheureusement, de nombreux sites Internet se situent dans une zone grise\u00a0: ce ne sont pas tout \u00e0 fait des escroqueries que l\u2019on pourrait qualifier de phishing, mais ils pr\u00e9sentent suffisamment de risques pour que le fait d\u2019interagir avec eux puisse tout de m\u00eame vous faire perdre de l\u2019argent ou vos donn\u00e9es.<\/p>\n

Cet article vous explique comment rep\u00e9rer les sites d\u2019escroquerie que votre navigateur consid\u00e8re comme s\u00fbrs, et comment prot\u00e9ger vos donn\u00e9es.<\/p>\n

Comment les sites suspects trompent les utilisateurs<\/h2>\n

Les sites de phishing classiques camouflent g\u00e9n\u00e9ralement leur identit\u00e9 en se faisant passer pour des services connus afin de d\u00e9rober l\u2019argent, les informations personnelles ou les identifiants de compte des utilisateurs. En revanche, les sites qui se situent dans cette zone grise et incertaine ont tendance \u00e0 fonctionner diff\u00e9remment\u00a0: ce ne sont pas \u00e0 proprement parler des faux sites, mais ils ne sont tout simplement pas dignes de confiance. Ils sont susceptibles de facturer aux utilisateurs des services qui n\u2019existent pas ou qui ne r\u00e9pondent pas aux crit\u00e8res de qualit\u00e9 diffus\u00e9s, de proposer des offres qui semblent trop belles pour \u00eatre vraies avant d\u2019en modifier discr\u00e8tement les conditions par la suite, ou encore de promouvoir des montages financiers douteux.<\/p>\n

De plus, ces sites n\u2019enfreignent pas toujours la loi. Il arrive parfois que ces op\u00e9rateurs cherchent d\u00e9lib\u00e9r\u00e9ment des failles dans la r\u00e9glementation ou dissimulent les conditions d\u2019utilisation \u00e0 un endroit o\u00f9 les utilisateurs ne les remarqueront pas.<\/p>\n

Nous allons examiner ci-dessous les types de sites et de services en ligne qui se retrouvent la plupart du temps dans cette zone grise.<\/p>\n

Agr\u00e9gateurs d\u2019abonnements<\/h3>\n

Parmi les types de sites de la zone grise les plus courants figurent ceux qui proposent des abonnements \u00e0 bas prix \u00e0 toutes sortes de services\u00a0: plateformes de streaming, tests de personnalit\u00e9, cours en ligne, et bien d\u2019autres. La victime souscrit un abonnement pour une somme d\u00e9risoire, parfois litt\u00e9ralement un dollar, pour d\u00e9couvrir une semaine plus tard que le renouvellement co\u00fbte extr\u00eamement cher. Techniquement, il y avait bien un avertissement, mais il \u00e9tait noy\u00e9 dans les minuscules caract\u00e8res tout en bas de la page. Parfois, les escrocs vont encore plus loin\u00a0: ils ajoutent une clause dans les conditions d\u2019utilisation stipulant que les frais d\u2019abonnement ne sont pas remboursables. Sans surprise, l\u2019utilisateur doit alors passer par toutes sortes de proc\u00e9dures fastidieuses pour r\u00e9silier son abonnement.<\/p>\n

Boutiques en ligne<\/h3>\n

Les sites d\u2019escroquerie classiques. Les offres incroyables qu\u2019ils mettent en avant peuvent r\u00e9server bien des surprises \u00e0 l\u2019acheteur\u00a0: une contrefa\u00e7on ou, pire encore, une simple photo imprim\u00e9e<\/a> de l\u2019article ou une version miniature<\/a> \u00e0 la place du v\u00e9ritable produit. Et cela, \u00e0 supposer qu\u2019on re\u00e7oive quoi que ce soit, compte tenu du prix initial excessivement bas.<\/p>\n

Malheureusement, les probl\u00e8mes ne s\u2019arr\u00eatent pas \u00e0 un mauvais achat. Les boutiques en ligne d\u2019escroquerie cherchent \u00e9galement \u00e0 obtenir des informations personnelles\u00a0: pour organiser la livraison, l\u2019utilisateur doit g\u00e9n\u00e9ralement fournir son vrai nom, son adresse, son num\u00e9ro de t\u00e9l\u00e9phone et son adresse email. Et si le visiteur d\u00e9cide d\u2019acc\u00e9der \u00e0 la page de validation de sa commande et de la r\u00e9gler, un site malveillant peut tout aussi facilement d\u00e9rober les informations de sa carte bancaire. Les cybercriminels revendent ensuite toutes ces informations pr\u00e9cieuses sur le Dark Web, ou s\u2019en servent pour envoyer des spams ou lancer des attaques de phishing cibl\u00e9es<\/a>.<\/p>\n

\"Une<\/a>

Des escrocs qui g\u00e8rent une boutique en ligne douteuse proposent des articles pour une bouch\u00e9e de pain<\/p><\/div>\n

Plateformes de trading et bourses en ligne<\/h3>\n

Les plateformes d\u2019\u00e9change de cryptomonnaies et les sites Internet proposant des opportunit\u00e9s d\u2019investissement m\u00e9ritent une mention distincte. Ils promettent tous un retour sur investissement rapide ou un taux de change \u00e9trangement avantageux, mais d\u00e8s que la victime d\u00e9cide d\u2019investir, il devient rapidement clair qu\u2019il n\u2019y aura aucun b\u00e9n\u00e9fice \u00e0 en tirer. Bien au contraire\u00a0: les victimes perdent tout ce qu\u2019elles ont investi.<\/p>\n

Il arrive parfois que les escrocs entretiennent cette illusion en faisant croire \u00e0 l\u2019utilisateur que le solde de son compte augmente, mais lorsque celui-ci tente de retirer son argent, il s\u2019av\u00e8re qu\u2019il doit d\u2019abord s\u2019acquitter de \u00a0\u00bb\u00a0frais\u00a0\u00a0\u00bb ou d\u2019une \u00a0\u00bb\u00a0taxe\u00a0\u00ab\u00a0, ce qui lui fait perdre encore plus d\u2019argent.<\/p>\n

\"Un<\/a>

Un site frauduleux invite les visiteurs \u00e0 choisir une opportunit\u00e9 d\u2019investissement promettant un taux de retour sur investissement (ROI) \u00e9trangement \u00e9lev\u00e9 en seulement un ou deux jours. \u00ab\u00a0Investissez entre 100 et 500 dollars, promettent les escrocs, et repartez avec pr\u00e8s de 5 000 dollars de b\u00e9n\u00e9fices!\u00a0\u00bb<\/p><\/div>\n

La perte d\u2019argent n\u2019est pas le seul risque dans ce cas. Parmi les sites que nous avons identifi\u00e9s, certains ont vol\u00e9 des cl\u00e9s priv\u00e9es et des comptes de portefeuilles de cryptomonnaies, tandis que d\u2019autres ont redirig\u00e9 les utilisateurs vers des pages de phishing ou ont d\u00e9tourn\u00e9 leurs sessions de navigation.<\/p>\n

Retenez ceci\u00a0: si un site n\u2019accepte que les paiements en cryptomonnaies, par virement bancaire ou via un service tiers, consid\u00e9rez cela comme un s\u00e9rieux signal d\u2019alerte. Il est souvent difficile, voire impossible, de contester ou d\u2019annuler ce type de paiements. Et pour les d\u00e9tenteurs de cryptomonnaies, il y a une autre r\u00e8gle \u00e0 prendre en compte\u00a0: ne communiquez jamais votre phrase secr\u00e8te (la cl\u00e9 principale unique de votre portefeuille de cryptomonnaies) \u00e0 qui que ce soit.<\/p>\n

Services d\u2019interm\u00e9diaire<\/h2>\n

Les sites \u00a0\u00bb\u00a0\u00e0 la limite de la l\u00e9galit\u00e9\u00a0\u00a0\u00bb se font \u00e9galement souvent passer pour des interm\u00e9diaires, facturant des services qui sont en r\u00e9alit\u00e9 bien moins chers, voire totalement gratuits, ailleurs.<\/p>\n

En 2025, plusieurs sites Internet d\u2019escroquerie ont fait leur apparition, proposant leur aide pour les demandes d\u2019autorisation de voyage ETA au Royaume-Uni. Alors que les frais officiels ne s\u2019\u00e9l\u00e8vent qu\u2019\u00e0 16\u00a0\u00a3, certains de ces interm\u00e9diaires facturaient aux demandeurs jusqu\u2019\u00e0 200\u00a0\u20ac<\/a>, alors qu\u2019ils se contentaient en r\u00e9alit\u00e9 de transmettre la demande au service administratif comp\u00e9tent.<\/p>\n

Certaines arnaques sont encore plus dangereuses. Les escrocs peuvent se faire passer pour des agents immobiliers ou des avocats sp\u00e9cialis\u00e9s en droit de l\u2019immigration, collecter les informations personnelles de leurs clients, puis exiger un paiement en \u00e9change d\u2019un pr\u00e9tendu traitement de dossiers. Quiconque fait appel \u00e0 l\u2019un de ces faux interm\u00e9diaires risque bien plus que de payer trop cher ou de ne rien obtenir en retour\u00a0: ces clients risquent \u00e9galement de transmettre des informations personnelles confidentielles figurant dans leurs documents.<\/p>\n

\u00c0 cela s\u2019ajoute le fait que certaines de ces informations, comme l\u2019identifiant fiscal ou le num\u00e9ro de s\u00e9curit\u00e9 sociale, ne sont pas faciles \u00e0 modifier, voire impossibles \u00e0 remplacer. Ces informations peuvent permettre aux cybercriminels de contracter des pr\u00eats au nom de la victime, mais aussi d\u2019acc\u00e9der \u00e0 des services gouvernementaux en ligne et de s\u2019emparer de ses comptes.<\/p>\n

Fausses extensions de protection<\/h2>\n

Les fausses extensions de navigateur m\u00e9ritent une attention particuli\u00e8re. Ils se camouflent en logiciels antivirus, en bloqueurs de publicit\u00e9, en modules compl\u00e9mentaires de moteurs de recherche ou en services destin\u00e9s \u00e0 renforcer la confidentialit\u00e9. Selon nos experts, ces extensions figurent parmi les types de ressources de la zone grise les plus r\u00e9pandus.<\/p>\n

Une fois install\u00e9, l\u2019un de ces faux protecteurs peut modifier les param\u00e8tres du navigateur et du moteur de recherche de la victime, extraire son historique de navigation et ses requ\u00eates, et la rediriger vers une page de phishing. Certaines de ces extensions interceptent \u00e9galement les cookies (y compris les cookies de session), ce qui peut aider les escrocs \u00e0 pirater les comptes de leurs victimes.<\/p>\n

Ne vous pr\u00e9cipitez pas pour faire confiance \u00e0 une extension qui promet une protection ou la confidentialit\u00e9, ni pour lui accorder l\u2019acc\u00e8s. Malheureusement, les avis positifs et le nombre \u00e9lev\u00e9 de t\u00e9l\u00e9chargements ne constituent pas un gage fiable de la s\u00e9curit\u00e9 d\u2019une extension. Optez plut\u00f4t pour l'une de nos solutions de s\u00e9curit\u00e9<\/a> l\u2019une de nos solutions de s\u00e9curit\u00e9: en plus d\u2019offrir une protection compl\u00e8te de vos appareils, elles int\u00e8grent l\u2019extension de navigateur Kaspersky Protection<\/a>. Cette extension, compatible avec tous les principaux navigateurs, d\u00e9tecte et bloque les tentatives de collecte de donn\u00e9es concernant votre activit\u00e9 en ligne, identifie et bloque les fen\u00eatres contextuelles sur les sites Internet, et vous emp\u00eache d\u2019acc\u00e9der \u00e0 des sites de phishing ou de vous faire intercepter vos donn\u00e9es. De plus, chaque fois que vous effectuez un paiement en ligne, l\u2019extension ouvre le site en mode de navigation s\u00e9curis\u00e9e afin de renforcer la s\u00e9curit\u00e9 de vos informations financi\u00e8res et de vos transactions.<\/p>\n

Comment savoir si un site est fiable<\/h2>\n

Soyez attentifs aux avertissements<\/h3>\n