4 raisons pour lesquelles il est presque impossible de mettre fin aux escroqueries en ligne

Grâce aux technologies modernes de l'internet, il est devenu incroyablement facile pour quiconque de créer un nouveau site web et de vendre des produits ou des services en ligne. S'il s'agit certainement d'une aubaine pour les professionnels, les artistes et les entreprises, c'est aussi une bénédiction pour les cybercriminels qui souhaitent étendre leurs filets très loin. Dans un rapport publié en 2021, ScamAdviser a souligné que 3 % des 7 000 000 de domaines analysés étaient très probablement des escroqueries.

Pour créer un site web pleinement fonctionnel, il faut utiliser l'infrastructure fournie par diverses entreprises. Par exemple, pour créer et gérer avec succès une boutique en ligne, les éléments suivants sont nécessaires :

• Un nom de domaine doit être acheté auprès d'un registraire de domaine. Il s'agit du "nom" du site web, par exemple scamadviser.com.
• Unespace serveur doit être acheté auprès d'un fournisseur d'hébergement. C'est dans cet espace que le site web "vit".
• Un service de passerelle de paiement doit être intégré pour collecter les paiements.
• Des campagnes publicitaires doivent être menées sur une plateforme publicitaire pour générer du trafic sur le site web.

Il existe des centaines de sociétés fournissant ces services et le propriétaire d'un site web peut utiliser les services de n'importe laquelle d'entre elles. Toutefois, dans le cas des plateformes publicitaires, Meta (Facebook/Instagram) et Google sont des acteurs dominants. D'autres parties, telles que les banques et les sociétés de messagerie, sont également impliquées, mais leur rôle dans l'écosystème de l'escroquerie est moindre.

Qui peut démanteler un site web frauduleux ?

Étant donné que de nombreuses parties sont impliquées dans le soutien apporté à un site web frauduleux, il semblerait que le fait de déposer une plainte auprès d'un seul des fournisseurs de services devrait suffire à faire fermer un site web frauduleux. Par exemple, le registraire du domaine et le fournisseur d'hébergement sont tous deux des fournisseurs de services,

• le registraire de domaine et le fournisseur d'hébergement ont tous deux le pouvoir de suspendre le site web.
• Le service de passerelle de paiement peut suspendre le service de paiement, ce qui empêche les escrocs de recevoir des paiements.
• La plateforme publicitaire peut suspendre le compte publicitaire, empêchant ainsi la boutique en ligne frauduleuse d'attirer des clients.

En réalité, ce n'est pas si simple...

Pourquoi est-il presque impossible de fermer un site frauduleux ?

Ce n'est pas nécessairement un manque de pouvoir pour suspendre les activités des sites frauduleux qui les rend apparemment impossibles à démanteler ; il semble que les sociétés Internet ne soient pas disposées à le faire non plus.

L'internet est autoréglementé et la responsabilité de prendre des mesures contre les escroqueries incombe aux sociétés internet elles-mêmes. En outre, les sociétés ont souvent des politiques "réactives" plutôt que "proactives" , ce qui signifie qu'elles ne sont prêtes à agir qu'après avoir obtenu des preuves satisfaisantes de l'existence d'une escroquerie, même si un site web flambant neuf présente des signes évidents d'escroquerie. Pourquoi en est-il ainsi ?

Les escrocs sont des clients qui paient

L'autorégulation est une situation délicate, car on oublie souvent que les escrocs sont des clients payants des sociétés internet. Les escrocs paient des frais mensuels ou annuels et créent souvent des sites web en masse. Ils dépensent également d'énormes sommes d'argent pour faire la publicité de leurs escroqueries.

Les bureaux d'enregistrement de domaines, les hébergeurs, les prestataires de services de paiement et même les plateformes de création de boutiques de commerce électronique comme Shopify gagnent une bonne part de l'argent des escrocs et continuent à le faire. Lutter de manière proactive contre les escroqueries constituerait une ponction de ressources et aurait un impact négatif sur leurs bénéfices. Les entreprises n'ont donc aucun intérêt financier à lutter contre les escrocs.

Soutenir les escrocs ne nuit pas à leur réputation

La plupart des victimes d'escroqueries en ligne sont des personnes ordinaires qui recherchent des produits et des services en ligne. Elles n'ont pas l'intelligence de savoir que les escrocs s'appuient sur des entreprises technologiques. Chez ScamAdviser, nous voyons souvent des clients reprocher à Facebook de les avoir escroqués en laissant passer de fausses annonces, ou à PayPal d'avoir permis aux escrocs de voler de l'argent. En réalité, plusieurs acteurs moins connus contribuent à rendre les escroqueries possibles.

Dans notre rapport Bad Boys of the Internet 2021, nous avons publié les noms des entreprises dont les services sont les plus utilisés par les escrocs. Il s'agit notamment de géants de l'internet tels que NameCheap, GoDaddy, CloudFlare, Amazon Web Services, Alibaba Cloud Computing et bien d'autres encore. Il est probable que l'internaute moyen n'ait jamais entendu parler de ces entreprises.

Par conséquent, les entreprises qui soutiennent les escrocs ne risquent pas de voir leur image de marque ternie, car peu de gens dans le grand public savent que ces entreprises sont associées à des escroqueries.

Systèmes de signalement inefficaces

Les escrocs utilisent des scripts automatisés pour créer des centaines de sites web chaque jour afin de remplacer ceux qui sont supprimés. Malheureusement, les sites frauduleux ne peuvent pas être signalés avec la même facilité, car ils doivent être signalés un par un. Les entreprises font également peser la charge de la preuve sur les victimes, en leur demandant des documents tels que des preuves d'achat et même des décisions de justice, simplement pour prendre des mesures à l'encontre d'un seul site web.

Vous trouverez ci-dessous des réponses réelles de NameCheap et GoDaddy lorsqu'il leur a été demandé de supprimer des escroqueries confirmées. Bien que leurs demandes ne soient pas totalement déraisonnables, il n'est tout simplement pas possible de fournir des preuves de communication et des décisions de justice pour chaque site web.

Il convient également de noter que les escrocs sont bien informés et disposent d'identifiants de courrier électronique et d'adresses virtuelles qui fonctionnent, ce qui leur permet de déjouer facilement NameCheap.

GoDaddy, quant à lui, a carrément répondu que la victime devait demander l'aide des forces de l'ordre au lieu de leur demander de retirer le site.

Les mesures prises contre les publicités frauduleuses sont également inadéquates. L'organisation britannique de défense des droits des consommateurs Which ? a indiqué que Google n'avait pas supprimé 34 % des publicités frauduleuses qui lui avaient été signalées et Facebook 26 %.

Les victimes ne signalent pas les escroqueries

La plupart des victimes ignorent où et comment signaler une escroquerie. Les victimes qui essaient de signaler des escroqueries et reçoivent des réponses décevantes comme celles mentionnées ci-dessus ne prendront plus jamais la peine de signaler un site web. Il en résulte un cercle vicieux dans lequel les victimes ne signalent pas les escroqueries aux entreprises technologiques parce que la procédure est lourde et inefficace, tandis que les entreprises affirment qu'elles ne prendront aucune mesure si une escroquerie ne leur est pas signalée.

Comment rendre l'internet plus sûr ?

Des processus de connaissance du client (KYC) bien structurés peuvent aider les entreprises de l'internet à mieux tenir les sites frauduleux à distance. Par exemple, le registre danois .dk a pu réduire de 80 % en un an le nombre de boutiques en ligne vendant des contrefaçons en demandant simplement une pièce d'identité.

Malheureusement, obliger les hébergeurs, les registres et les bureaux d'enregistrement à mettre en place des processus KYC plus stricts semble être une cause perdue. S'il existe quelques "mauvais garçons" sur le marché, les escrocs afflueront vers ces acteurs.

À l'heure actuelle, il n' existe aucun mécanisme simple et direct permettant de démanteler rapidement et à grande échelle les sites frauduleux. Nous espérons que les organismes de protection des consommateurs, les entreprises de l'internet et les services répressifs internationaux pourront travailler en tandem pour concevoir des méthodes permettant de lutter plus efficacement contre les escroqueries en ligne.

En attendant, il appartient aux consommateurs d'être conscients des escroqueries et de les éviter. Lisez les articles ci-dessous pour savoir comment vous protéger des escroqueries en ligne. N'oubliez pas de consulter ScamAdviser avant d'acheter.

• Comment reconnaître une escroquerie
• Comment utiliser les moteurs de recherche pour repérer les escroqueries