Bullshit-o-mètre: l’outil pour vérifier un site avant de lui faire confiance
Vous voulez vérifier si un site est fiable avant un achat en ligne, une transaction ou de donner vos informations personnelles? Le Bullshit-o-mètre vous aide à repérer les signes de fraude ou d’arnaque avant de faire confiance à un site web.
« François, est-ce que ce site-là est fiable? »
C’est une question qu’on reçoit constamment. Mon équipe et moi, notre travail, c’est justement de vous aider à éviter les pièges du web. Mais impossible de vérifier individuellement tous les sites qu’on nous envoie.
Et entre vous et moi, ça nous arrive aussi de tomber sur un site et de nous demander: est-ce que je peux vraiment me fier à ça? Même avec nos connaissances, ce n’est pas toujours évident au premier coup d’œil.
C’est justement pour ça qu’on a créé le Bullshit-o-mètre. Un outil qu’on va utiliser nous aussi, pour rassembler les bons indices au même endroit et faire une vérification avant d’aller plus loin.
Le Bullshit-o-mètre vous donne un premier signal
Vous entrez l’adresse du site que vous voulez vérifier et le Bullshit-o-mètre commence par vous donner un portrait rapide. S’il ne détecte aucun signal technique connu, vous verrez du vert. Si quelque chose mérite votre attention, l’outil vous l’indiquera.
Important: du vert ne veut pas dire «ce site est garanti fiable». Ça signifie simplement que les premières vérifications n’ont rien trouvé d’alarmant. C’est un bon départ, mais l’enquête ne s’arrête pas là.
Une courte vidéo accompagne aussi les résultats pour vous montrer comment les interpréter et quoi regarder avant de décider si vous voulez aller plus loin avec le site.
Ce que les vérifications techniques peuvent nous apprendre
Après le premier résultat, le Bullshit-o-mètre détaille les différentes vérifications effectuées. Chaque bloc donne un indice différent sur le site.
Pas besoin de comprendre TOUTE la technique derrière tout ça. Voici simplement ce que chaque résultat veut dire.
Âge du domaine
Ce résultat indique depuis combien de temps l’adresse du site existe.
Un domaine récent n’est pas automatiquement frauduleux. Une nouvelle entreprise peut très bien venir de lancer son site.
Par contre, les faux sites apparaissent souvent rapidement et disparaissent tout aussi vite. Un domaine très récent devient donc un indice à surveiller, surtout si le site prétend être une entreprise établie depuis plusieurs années.
Certificat SSL
C’est ce qui permet notamment d’avoir le fameux cadenas et le «https» dans l’adresse du site.
Ça signifie que les informations échangées entre votre appareil et le site sont protégées pendant leur transmission.
Mais attention: ça ne garantit absolument pas que le site est honnête. Un fraudeur peut lui aussi avoir un certificat SSL.
Réputation IP
Une adresse IP est un numéro qui permet de repérer sur Internet le serveur utilisé par un site.
Le Bullshit-o-mètre vérifie si cette adresse a déjà été signalée pour des activités suspectes, comme du pourriel, des attaques ou d’autres abus.
Si plusieurs problèmes sont associés à cette adresse, c’est un indice de plus qui mérite notre attention.
AlienVault OTX
AlienVault OTX est un service qui répertorie des menaces informatiques connues sur le web.
Le Bullshit-o-mètre vérifie si le site ou son environnement technique ont déjà été associés à des activités malveillantes.
Vous n’avez pas besoin de connaître AlienVault: ce qui compte, c’est de voir si quelque chose d’inquiétant ressort de cette vérification.
Google Safe Browsing
Google vérifie constamment des sites afin de repérer ceux qui peuvent contenir des logiciels malveillants, des tentatives d’hameçonnage ou d’autres dangers.
Le Bullshit-o-mètre consulte aussi cette information pour vous informer.
Si Google a déjà identifié le site comme dangereux, c’est évidemment un signal à prendre très au sérieux.
Pays d’hébergement
Ce résultat indique dans quel pays le site est hébergé.
Un site québécois ou canadien peut très bien être hébergé aux États-Unis ou ailleurs, donc ce n’est pas un signe de fraude à lui seul.
Par contre, si le site affirme être une entreprise d’ici, mais que plusieurs autres informations pointent vers un autre pays, ça vaut la peine de vérifier davantage avant de lui faire confiance.
WHOIS (RDAP)
Le WHOIS ou RDAP permet de consulter la fiche d’enregistrement d’un nom de domaine: quand il a été créé, quand il a été modifié, par quel registraire il passe et, lorsque l’information est publique, certains renseignements sur son propriétaire.
Ça permet de vérifier si les informations autour du site sont cohérentes. Une entreprise qui affirme être établie depuis des années alors que son domaine vient tout juste d’être créé mérite qu’on pousse la vérification plus loin.
Vérifiez aussi la réputation commerciale du site
Les vérifications techniques donnent de très bons indices, mais ce n’est pas parce que tout affiche des crochets verts que le site est automatiquement irréprochable. Et un indicateur rouge ne veut pas nécessairement dire qu’il faut fuir immédiatement.
C’est justement pour ça qu’on peut pousser la recherche un peu plus loin.
Le Bullshit-o-mètre vous prépare une recherche avec le nom du site déjà intégré. Vous pouvez la copier dans Google en mode IA pour voir ce que la technique ne montre pas toujours: problèmes de livraison, remboursements qui n’arrivent jamais, abonnements difficiles à annuler, frais inattendus ou plaintes qui reviennent souvent.
Un mauvais commentaire isolé ne veut pas nécessairement dire grand-chose. Ce qu’on cherche surtout, c’est un problème qui revient chez plusieurs personnes.
Avant de faire confiance au site, vérifiez aussi ces détails
Même avec de bons résultats, prenez quelques minutes pour regarder ce que le site vous dit sur l’entreprise derrière.
Cherchez d’abord des coordonnées claires: une adresse physique, un numéro de téléphone ou une façon réelle de joindre le service à la clientèle. Une boutique qui veut votre argent, mais qu’on ne sait pas comment rejoindre, mérite déjà un peu plus de méfiance.
Avant un achat ou un abonnement, jetez aussi un œil aux modalités et conditions, surtout aux règles d’annulation, de retour et de remboursement. Oui, c’est plate à lire. Mais c’est souvent là qu’on découvre les détails qui peuvent nous coûter cher plus tard.
Et si quelque chose vous semble incohérent entre ce que le site promet, ce que les recherches montrent et les informations sur l’entreprise, ne vous fiez pas à un seul crochet vert pour vous convaincre.
Vérifiez les règles de remboursement
Avant un achat ou un abonnement, prenez le temps de vérifier les règles d’annulation, de retour et de remboursement. C’est souvent là que se cachent les mauvaises surprises.
Et si un achat en ligne tourne mal, sachez qu’il existe aussi des recours. On vous explique comment vous faire rembourser après un achat sur Internet.
Gardez le Bullshit-o-mètre toujours à portée de main
Le Bullshit-o-mètre est surtout utile si on pense à l’utiliser au bon moment. Je vous conseille donc de le garder dans vos favoris ou dans votre barre de signets pour pouvoir y revenir rapidement dès qu’un site vous fait hésiter.
Sur votre téléphone, vous pouvez aussi ajouter le Bullshit-o-mètre directement à votre écran d’accueil pour l’ouvrir presque comme une application. On vous explique ici comment créer un raccourci vers un site web sur votre écran d’accueil.
Chaque fois que vous pensez faire une transaction ou faire confiance à un site web que vous ne connaissez pas, passez d’abord son adresse dans le Bullshit-o-mètre.
