Les conseils MMA

Toutes les réponses 100% utiles à votre quotidien

Page mise à jour le 29/09/2026

Sécuriser vos achats en ligne : les 7 bons réflexes

Acheter sur internet fait désormais partie de notre quotidien. En France, 3,2 milliards de transactions en ligne ont été enregistrées en 2025(1). Pourtant, entre faux sites, phishing et fraudes au paiement, les pièges se multiplient. À l’approche du Black Friday et des courses de Noël, découvrez nos conseils simples et indispensables pour éviter les arnaques lors de vos achats en ligne. 

© iStock - IsiMS

Sommaire

1. Vérifier la fiabilité d’un site avant d’acheter

Vous repérez un produit intéressant sur un site inconnu ? Avant de commander, prenez deux minutes pour vérifier l’identité réelle du vendeur. D’après une étude récente, 15 % des internautes ont déjà été victimes d’une escroquerie lors d’un achat en ligne(2).

Examiner en priorité les mentions légales et les conditions générales de vente (CGV) du site. Elles doivent indiquer le nom de l’entreprise, son adresse physique, son numéro d’immatriculation ainsi que les modalités de paiement, de livraison et de retour. Une identité difficile à trouver, des coordonnées incohérentes ou des CGV floues doivent vous alerter.

Contrôlez ensuite l’URL, c’est-à-dire le lien du site qui s’affiche dans la barre d’adresse. Le nom indiqué dans cette URL doit être cohérent avec celui de l’enseigne. Méfiez-vous notamment :

  • D’une faute d’orthographe dans le nom de la marque ;
  • De caractères, chiffres ou tirets inhabituels ;
  • D’une extension surprenante (.xyz, .tk, etc.) ;
  • D’une adresse qui imite grossièrement celle d’un site connu.

Bon à savoir

Une adresse internet se terminant par « .fr » ne signifie pas nécessairement que l’entreprise est française. Seules les mentions légales permettent d’identifier le siège social du vendeur.

Pour vérifier la réputation du marchand, vous pouvez aussi saisir son nom dans un moteur de recherche accompagné, par exemple, des termes « avis », « arnaque » ou « escroquerie ». Privilégiez les plateformes d’avis vérifiés indépendantes et ne vous fiez pas uniquement aux témoignages publiés sur le site : de faux avis positifs ou négatifs y sont souvent déposés.

Comment repérer un faux site ou un site miroir ?

Certains fraudeurs reproduisent presque à l’identique un véritable site marchand : logo, couleurs, photos et même pages de paiement. Le premier réflexe consiste à contrôler précisément l’adresse internet. Si vous avez reçu un lien par SMS, e-mail, messagerie ou publicité sur un réseau social, ne cliquez pas. Tapez vous-même l’adresse du site officiel dans votre navigateur.

2. Se méfier des offres trop alléchantes

Une réduction importante n’est pas systématiquement une arnaque. Cependant, la prudence reste de mise quand on sait que près de 6,2 millions de paiements sur internet ont fait l’objet d’une fraude en 2024(3). Comme le recommande la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF), vous devez rester vigilant face aux offres trop avantageuses et aux sites qui cherchent à précipiter la décision d’achat(4). 

Pour limiter les risques, comparez le tarif avec d’autres sites connus en vérifiant :

  • Les frais de livraison et les éventuels coûts cachés ;
  • La disponibilité réelle du produit ;
  • Les délais de livraison annoncés ;
  • Les garanties ;
  • Les conditions de retour.

Prenez du recul face aux comptes à rebours, aux promotions « valables encore 5 minutes » ou aux alertes du type « plus que 2 articles disponibles ». Ces techniques visent à précipiter votre achat sans vérification. Redoublez de prudence lors des périodes d’intenses promotions comme le Black Friday, le Cyber Monday, les soldes ou les fêtes de fin d’année.

3. Rester prudent sur les marketplaces et les sites de vente entre particuliers

Les marketplaces et les plateformes telles que Leboncoin, Vinted, Airbnb ou Facebook Marketplace facilitent les transactions, mais elles attirent aussi de faux vendeurs et de faux acheteurs. Le site Cybermalveillance.gouv.fr met en garde notamment contre les pièges visant à subtiliser votre argent, récupérer vos données personnelles ou usurper votre identité(5).

Pour acheter ou vendre entre particuliers en toute sécurité, appliquez systématiquement ces 5 règles :

  • Analysez le profil du membre : date de création du compte, évaluations laissées par d’autres utilisateurs, cohérence des autres objets en vente ;
  • Refusez de quitter la plateforme : si votre interlocuteur exige immédiatement d’échanger par WhatsApp, SMS ou e-mail personnel, coupez le contact ;
  • Ne cliquez sur aucun lien externe : n’ouvrez aucun lien reçu par message prétendant valider un paiement ou imprimer une étiquette d’envoi ;
  • N’envoyez jamais vos papiers d’identité : carte d’identité ou RIB peuvent être réutilisés pour usurper votre identité ;
  • Utilisez exclusivement le paiement sécurisé du site : ne réalisez aucun virement bancaire direct, ni mandat cash, ni recharge de carte prépayée.

Bon à savoir

Lors d’un achat auprès d’un particulier, vous ne bénéficiez pas des mêmes protections contractuelles que face à un vendeur professionnel, notamment concernant le droit de rétractation légal de 14 jours.

4. Contrôler la sécurité du paiement en ligne

Avant tout paiement par carte bancaire sur internet, vérifiez l’adresse de la page. Celle-ci doit commencer par « https:// ». Votre navigateur affiche généralement aussi un cadenas. L’enjeu est de taille : les achats par carte sur internet ne représentent que 25 % des dépenses totales, mais ils concentrent 72 % des montants fraudés(3).

Cadenas et HTTPS indiquent que la connexion avec le site est chiffrée et que le transfert des données est sécurisé. Ils ne garantissent toutefois pas la fiabilité du commerçant : un cybercriminel peut lui aussi sécuriser son propre site. Avant de valider un paiement, vous devez donc :

  • Contrôler une dernière fois le montant de la commande ;
  • Vérifier l’identité du bénéficiaire affichée à l’écran ;
  • Vous méfier d’un changement soudain de moyen de paiement ;
  • Refuser un virement vers un compte transmis par e-mail sans confirmation par un canal officiel ;
  • Refuser dans votre application bancaire les opérations que vous n’avez pas initiées.

Authentification forte : le rempart essentiel de votre banque

L’authentification forte sécurise vos achats. Lors de votre paiement, vous recevez une notification sur votre application bancaire vous demandant de valider l’opération via un code secret, votre empreinte digitale ou la reconnaissance faciale.
Attention au « faux conseiller bancaire » : aucun banquier, technicien, policier ou service de sécurité ne vous contactera par téléphone pour vous demander de valider une transaction mobile ou de lui dicter un code SMS afin d’« annuler une fraude ». Raccrochez immédiatement : il s’agit d’une tentative de manipulation.

5. Protéger vos données personnelles et bancaires

Pour payer en ligne, vous devez renseigner les 16 chiffres de votre carte bancaire, la date d’expiration et le cryptogramme visuel (3 chiffres au dos). En revanche, certaines données confidentielles ne doivent jamais vous être demandées : 

  • Le code confidentiel à quatre chiffres de votre carte bancaire ;
  • Vos identifiants d’accès à votre espace bancaire ;
  • Un code de confirmation unique reçu par SMS ou généré par votre application bancaire pour valider une opération.

Adoptez également ces réflexes de cyber-prudence :

  • Méfiez-vous des faux SMS de suivi : après un achat, vous pouvez recevoir un SMS piégé d’un prétendu transporteur (par exemple de Chronopost, La Poste…) réclamant 1,99 € pour « débloquer un colis ». C’est une tentative de vol de données ;
  • Ne sauvegardez pas votre carte partout : la Cnil recommande de ne pas enregistrer automatiquement vos coordonnées bancaires sur les sites marchands ni dans votre navigateur web, pour limiter les impacts en cas de piratage ;
  • Évitez les réseaux Wi-Fi publics : ne réalisez jamais d’achat ni de connexion bancaire sur le Wi-Fi gratuit d’une gare, d’un café ou d’un hôtel. Privilégiez l’usage de votre connexion 4G/5G mobile sécurisée.

6. Conserver toutes les preuves de votre achat

Une fois la commande validée, ne supprimez pas immédiatement les justificatifs reçus. Ils sont indispensables si le colis n’arrive pas ou si le produit ne correspond pas à ce qui était annoncé. Conservez notamment :

  • La confirmation de commande et la facture détaillée ;
  • La preuve de paiement ;
  • L’historique des échanges avec le vendeur ;
  • Le numéro et le suivi de livraison ;
  • Le descriptif du produit et les conditions de l’offre.

Pour une annonce susceptible de disparaître rapidement, effectuez également une capture d’écran. Pensez enfin à vérifier votre compte bancaire après l’achat afin de vous assurer que le montant débité correspond bien à la commande.

7. Agir rapidement en cas de problème ou d’arnaque

La démarche à suivre dépend de la nature du problème : retard de livraison, produit non conforme, vendeur qui ne répond plus, faux site ou paiement bancaire que vous n’avez jamais autorisé par exemple.

En cas de litige commercial

Contactez immédiatement le vendeur ou le service après-vente par écrit (email ou courrier recommandé) et conservez une copie. Sans réponse ou en cas de blocage, vous pouvez signaler un problème de consommation sur la plateforme SignalConso, puis saisir le médiateur de la consommation si les conditions sont réunies.

Pour de nombreux achats effectués à distance auprès d’un professionnel, vous disposez également d’un délai légal de rétractation d’au moins 14 jours, sous réserve des exceptions prévues par la loi(6).

En cas de fraude bancaire

  1. Faites opposition immédiatement sur votre carte bancaire auprès de votre banque ou via votre application bancaire ;
  2. Contestez le paiement auprès de votre établissement bancaire pour demander le remboursement ;
  3. Déposez un signalement officiel sur la plateforme Perceval (pour les fraudes à la carte bancaire sans vol physique) ou sur THESEE / Pharos (en cas d’escroquerie en ligne, faux site ou piratage) ;
  4. Si vous avez partagé vos identifiants bancaires, modifiez immédiatement tous vos mots de passe.

À retenir : les 10 signaux qui doivent vous alerter avant d’acheter en ligne

Un seul indice ne suffit pas toujours à identifier une arnaque. L’accumulation de plusieurs signaux doit en revanche vous conduire à renoncer à l’achat ou à effectuer des vérifications supplémentaires :

  • Une faute ou une anomalie dans l’adresse internet du site ;
  • L’absence de mentions légales ou de CGV ;
  • Un vendeur impossible à identifier ou à localiser ;
  • Une réduction anormalement importante ;
  • Un compte à rebours agressif créant une urgence artificielle ;
  • Un paiement demandé en dehors d’une marketplace ;
  • Une page de paiement sans « HTTPS » ;
  • Une demande de mot de passe ou de code bancaire ;
  • Des coordonnées incohérentes ou un service client injoignable ;
  • Des délais de livraison peu crédibles.

FAQ - Questions/réponses 

  • Puis-je me faire rembourser après une fraude lors d’un achat en ligne ?

    Oui, si le paiement n’a pas été autorisé par vous. Dans ce cas, contestez immédiatement l’opération auprès de votre banque pour obtenir le remboursement des sommes prélevées. En revanche, s’il s’agit d’un litige commercial (vous avez volontairement payé mais la commande n’a jamais été livrée), vous devez d’abord contacter le vendeur, puis utiliser les recours de médiation disponibles.

  • Est-il risqué d’acheter depuis un smartphone ou une tablette ?

    Non, à condition d’appliquer les mêmes précautions que sur un ordinateur. Maintenez le système et les applications à jour, verrouillez l’appareil et évitez de transmettre des informations bancaires via un réseau Wi-Fi public ou un lien reçu dans un message.

  • Est-ce qu’un cadenas dans la barre d’adresse garantit que le site est fiable ?

    Non. Le cadenas indique essentiellement que la connexion entre votre navigateur et le site est chiffrée. Un faux site peut lui aussi utiliser un cadenas. Vérifiez donc également l’URL, les mentions légales, les CGV, l’identité du vendeur et sa réputation.

  • Comment vérifier si un site marchand est connu pour des arnaques ?

    Tapez son nom dans un moteur de recherche accompagné des termes « arnaque », « escroquerie » ou « avis ». Consultez les retours d’expérience sur plusieurs plateformes d’avis indépendantes et vérifiez l’identité de l’entreprise ainsi que la présence de mentions légales complètes.

  • Comment faire valoir mon droit de rétractation ?

    Sauf exception, vous bénéficiez d’un délai d’au moins 14 jours pour la plupart des achats à distance conclus entre un consommateur et un professionnel(6). Vous devez informer le professionnel de votre volonté de vous rétracter dans le délai applicable, puis respecter les modalités de retour prévues.

Bien assuré avec MMA !

Avec la protection juridique MMA(a), vous bénéficiez d’informations juridiques par téléphone, relatives au droit français, afin de mieux sauvegarder vos intérêts. Vous êtes couverts(a) pour les principaux litiges pouvant affecter votre vie privée : 

  • Au travail : rupture de contrat, mutation non prévue, discrimination, harcèlement, le refus de paiement d’heures supplémentaires…
  • À la maison : violences intrafamiliales, conflits de voisinage, problèmes avec un artisan, relations avec son propriétaire, avec son fournisseur d’accès à internet…
  • Au quotidien : désaccord avec l’administration fiscale, frais bancaires abusifs, des achats non livrés, produits défectueux, des retards de livraison, une réparation inefficace sur votre véhicule…

Lorsque vous êtes mis en cause par un tiers, MMA(a) peut vous défendre quel que soit l’intérêt financier en jeu. Si c’est vous qui exercez un recours, MMA intervient dès lors que l’enjeu financier est supérieur à 250 €(b). 

Vous êtes accompagné par un juriste spécialiste de la négociation pour trouver une solution amiable. Si la négociation amiable n'aboutit pas, vous disposez d’un accompagnement financier et humain durant toute la procédure judiciaire et jusqu’à l’exécution de la décision de justice(b). 

(a) Garanties assurées et gérées par Covéa Protection Juridique.
Société anonyme à conseil d’administration au capital de 88077090,60 euros entièrement versé - RCS LE MANS n°442 935 227 - Siège social : 160 rue Henri Champion 72045 LE MANS CEDEX 2 - Entreprise régie par le Code des assurances et soumise à L’Autorité de Contrôle Prudentiel et de Résolution située 4 Place de Budapest CS 92459 75436 PARIS Cedex 09 (https://acpr.banque-france.fr/fr).

(b) Nos prises en charge sont faites dans les limites des conditions et exclusions contractuelles de garanties fixées aux conditions générales (CG 400) et aux conditions particulières du contrat Protection Juridique MMA disponibles en agence.

Faites une simulation en ligne
en 3 minutes

Devis protection juridique

Sources :

(1) Fevad - février 2026 - Bilan du e-commerce en France : les Français ont dépensé près de 200 milliards d’euros sur internet en 2025
(2) Crédoc - février 2026 - Quatre internautes sur dix ont été victimes d’une arnaque en ligne au cours des douze derniers mois
(3) Banque de France - septembre 2025 - Rapport de l’Observatoire de la sécurité des moyens de paiement 2024
(4) Ministère de l’Économie, des Finances et de la Souveraineté industrielle, énergétique et numérique - novembre 2025 - Achats en ligne : comment vérifier la fiabilité d’un site Internet ?
(5) Cybermalveillance.gouv.fr - février 2026 - Sites de vente entre particuliers : 20 conseils pour éviter les arnaques
(6) Ministère de l’Économie, des Finances et de la Souveraineté industrielle, énergétique et numérique - juin 2026 - Vente à distance : tout savoir sur votre droit de rétractation

Voir tous les sujets de la thématique

À lire aussi concernant la sécurité sur internet

Votre Agent MMA

Trouver l'agence MMA la plus proche de chez vous.
Les agences MMA
Profitez jusqu’à -50% sur votre alarme Verisure.