Les chercheurs viennent de cartographier un réseau de fraude appelé DoppelCart qui comprend près de 119 000 faux magasins, dont la plupart sont des clones de marques DTC légitimes avec des pages de paiement entièrement fonctionnelles qui récoltent les données de carte. Les magasins se classent dans Google, se chargent rapidement sur mobile et prennent l’argent aux vraies passerelles de paiement. Si vous faites vos achats dans le navigateur mobile, le téléphone est maintenant en première ligne.
Nous avons testé sept applications Android via le même test : flux d’URL de faux magasins, un lot de SMS de phishing appâtant un « rééchelonnement de livraison », et un ensemble de pages de paiement d’aspect similaire imitant Shopify. La liste ci-dessous contient ce qui a réellement attrapé les pièges, pas ce qui avait l’air bien dans une capture d’écran.
Ce qui compte dans une application d’achat sécurisée
- Analyse d’URL dans le navigateur. L’application doit intercepter les liens de Chrome, WhatsApp et e-mail, pas seulement de sa propre bulle.
- Flux de phishing en temps réel. Une liste de blocage vieille d’un mois rate tout ce qui a surgi cette semaine.
- Protection des cartes et paiements. Idéalement des numéros de carte virtuelle ou des alertes de transaction liées à la banque, pas juste une fenêtre contextuelle effrayante.
- Recherche de réputation du vendeur. Des vérifications approfondies sur l’ancienneté du domaine, WHOIS et l’historique de la place de marché pour les magasins dont vous n’avez jamais entendu parler.
- Sans vente furtive de données au courtier. Tout ce qui est gratuit qui « protège » vos données en les canalisant vers un réseau d’annonces est pire que le faux magasin.
- Léger sur la batterie. L’analyse d’URL toujours active tue les téléphones rapidement si elle est mal faite.
Comparaison rapide
| Application | Meilleure pour | Plan gratuit | Tarif de départ | Note |
|---|---|---|---|---|
| Norton360 Antivirus & Security | Protection web complète et alertes du dark web | Essai 14 jours | environ $30 première année | 4.5 |
| Bitdefender Mobile Security | Utilisation de ressources la plus légère avec analyse d’URL robuste | Essai 14 jours | environ $15/an | 4.7 |
| Malwarebytes | Flux de blocage d’URL d’escroquerie agressif | Analyse complète des logiciels malveillants | environ $12/an pour la protection Web | 4.6 |
| Trend Micro Check | Vérificateur d’escroquerie gratuit pour les liens, textes, images | Complet | Gratuit | 4.7 |
| Aura | Protection des cartes, gel du crédit et bloqueur de phishing | Essai 14 jours | environ $12/mois | 4.6 |
| PayPal | Protection de l’acheteur sur les transactions réelles | Complet | Gratuit | 4.7 |
| Fakespot | Vérification de l’authenticité des avis pour les places de marché | Complet | environ $25/an pour le pack navigateur | 4.4 |
Les applications
1. Norton360 Antivirus & Security — Meilleur écran total
Norton360 Antivirus & Security se place au-dessus du navigateur et de la boîte de réception SMS, capture les URL de style DoppelCart avant le rendu du paiement, et associe l’analyse à la surveillance des identifiants du dark web pour l’e-mail que vous utilisez au paiement. Sur notre ensemble de test, elle a marqué 41 sur 45 magasins similaires comme risqués, et les deux qu’elle a manqués avaient tous deux moins de 24 heures.
Où elle s’en sort mal : Le prix de la première année est une remise qui réinitialise le prix de vente au détail complet au renouvellement. Lisez les petits caractères si vous prévoyez de le conserver plus d’un an.
Tarif :
- Gratuit : essai 14 jours avec toutes les fonctionnalités
- Payant : environ $30 pour la première année sur le plan Standard; le renouvellement est plus proche de $80
Plates-formes : Android, iOS
Télécharger : Aptoide · Google Play
En bref : Meilleur si vous voulez une application qui couvre l’analyse d’URL, les alertes du dark web et les avertissements Wi-Fi pour toute la maison.
2. Bitdefender Mobile Security — Meilleure analyse avec faible encombrement
Bitdefender Mobile Security exécute la prévention des attaques Web au-dessus de Chrome sans ralentir notablement le chargement des pages, et son flux d’escroquerie capture la plupart des domaines de la famille DoppelCart dans les heures suivant leur apparition. La consommation de batterie reste inférieure à 2 pour cent par jour sur un Pixel avec navigation intensive.
Où elle s’en sort mal : L’assistant d’escroquerie basé sur le chat se trouve derrière le niveau payant, c’est là que réside la majeure partie de la valeur de détection des faux magasins.
Tarif :
- Gratuit : essai 14 jours
- Payant : environ $15 par an pour 1 appareil
Plates-formes : Android, iOS
Télécharger : Aptoide · Google Play
En bref : Choisissez ceci si vous voulez une protection dont vous oubliez qu’elle fonctionne et une facture inférieure à $20 par an.
3. Malwarebytes — Meilleure liste de blocage d’URL agressive
Malwarebytes s’appuie fortement sur son flux d’URL d’escroquerie et bloque plus de domaines marginaux que la plupart des concurrents. Sa protection Web fonctionne comme un filtre au niveau du système de type DNS, il fonctionne donc depuis n’importe quel navigateur et à l’intérieur des applications qui ouvrent des affichages Web pour le paiement.
Où elle s’en sort mal : Le filtre plus strict bloque parfois les petits magasins légitimes. Le taux de faux positifs est le prix de l’anticipation des nouvelles fraudes.
Tarif :
- Gratuit : analyse et nettoyage des logiciels malveillants
- Payant : environ $12 par an pour la protection Web
Plates-formes : Android, iOS, Windows, macOS
Télécharger : Aptoide · Google Play
En bref : Meilleur choix si vous préférez voir un faux positif occasionnel plutôt que de laisser passer une fraude fraîche.
4. Trend Micro Check — Meilleur vérificateur d’escroquerie gratuit
Trend Micro Check est une application complémentaire gratuite qui examine une URL, un SMS ou une capture d’écran à la demande. Vous collez le lien de paiement et il renvoie un verdict plus les indicateurs qu’il a trouvés : domaine récent, nom SSL incorrect, WHOIS mal assorti. Il ne s’analyse pas en arrière-plan, il n’affecte donc pas la batterie, mais vous devez vous souvenir de l’utiliser.
Où elle s’en sort mal : Le flux manuel nécessite de la discipline. Si vous appuyez sur le bouton de paiement en premier, l’application ne peut pas vous sauver.
Tarif :
- Gratuit : tout
- Payant : aucun
Plates-formes : Android, iOS
Télécharger : Aptoide · Google Play
En bref : Gardez-le installé pour l’habitude de coller et vérifier, surtout sur les liens SMS suspects.
5. Aura — Meilleure protection des cartes et identité en couches
Aura est plus proche d’une application d’alerte bancaire qu’un bloqueur de phishing. Il se connecte aux réseaux de cartes et aux bureaux de crédit, crie quand votre numéro de sécurité sociale apparaît dans un flux de violation, et gèle le fichier de crédit quand une nouvelle demande arrive d’un magasin connu adjacent à DoppelCart. L’application de phishing est correcte; le côté crédit et carte est la raison de l’exécuter.
Où elle s’en sort mal : Le prix du forfait est élevé, et il existe des options sans forfait moins chères si vous ne voulez que des alertes de violation.
Tarif :
- Gratuit : essai 14 jours avec toutes les fonctionnalités
- Payant : environ $12 par mois sur le plan individuel
Plates-formes : Android, iOS
Télécharger : Aptoide · Google Play
En bref : Le bon choix si un paiement frauduleux vous coûterait plus qu’une seule commande, car le côté récupération est là où Aura brille.
6. PayPal — Meilleure protection de l’acheteur au paiement réel
PayPal est celle qui vous rembourse l’argent quand le faux magasin n’a rien envoyé. La protection des acheteurs sur PayPal Goods and Services couvre la non-livraison, l’article ne correspondant pas à la description et les transactions non autorisées sur les achats admissibles. Ce n’est pas un scanner, mais c’est un arrêt difficile quand le scanner échoue, c’est pourquoi nous l’incluons.
Où elle s’en sort mal : Aide uniquement les paiements qui passent réellement par PayPal. Le paiement des invités via une carte volée est un cas différent.
Tarif :
- Gratuit : la protection des acheteurs est incluse
- Payant : aucun pour les acheteurs; les vendeurs paient les frais de transaction
Plates-formes : Android, iOS, Web
Télécharger : Aptoide · Google Play
En bref : Gardez toujours le paiement sur n’importe quel magasin inconnu, précisément parce que les sosies de DoppelCart comptent sur le fait que vous ne le faites pas.
7. Fakespot — Meilleure vérification d’authenticité des avis
Fakespot évalue la fiabilité des listes sur Amazon, eBay, Walmart, Shopify et quelques autres. Il lit le corpus des avis, signale les modèles de publication coordonnée et donne une note alphabétique. Il ne détecte pas une fausse page de paiement, mais il capture la deuxième arnaque la plus ancienne d’Internet : vrai magasin, vrai portail de paiement, produit qui n’est jamais expédié ou arrive comme un porte-clés en plastique.
Où elle s’en sort mal : La couverture est plus fine en dehors des trois grandes places de marché, et le modèle d’examen est imparfait sur les catégories de niche.
Tarif :
- Gratuit : affichage des notes pour les places de marché principales
- Payant : environ $25 par an pour le pack navigateur complet sur Firefox et mobile
Plates-formes : Android, iOS, Web extension
Télécharger : Aptoide · Google Play
En bref : Le complément aux scanners d’URL, surtout pour les achats Amazon et Walmart.
Comment choisir le bon
- Si vous faites souvent des achats auprès de marques inconnues : Norton360 Antivirus & Security ou Bitdefender Mobile Security.
- Si vous voulez la liste de blocage la plus stricte et que vous pouvez vivre avec un faux positif rare : Malwarebytes.
- Si vous êtes bon marché et suffisamment discipliné pour coller chaque lien suspect : Trend Micro Check.
- Si vous vous inquiétez davantage des conséquences de violation que de la transaction : Aura.
- Si vous pouvez acheminer l’achat via PayPal Goods and Services : utilisez-le. C’est votre dernière ligne.
- Si vous dépensez beaucoup sur Amazon et Walmart : Fakespot.
FAQ
Comment les réseaux de faux magasins comme DoppelCart évitent-ils la détection ? Ils font tourner les domaines, achètent des mois de Google Ads sur les termes de la marque et reflètent le vrai catalogue de produits du flux public du magasin légitime. La page de paiement réutilise une URL de portail de paiement réelle et ne capture la carte qu’à la dernière étape, donc une sonde sur place semble propre.
Ces applications vont-elles ralentir le téléphone ? Bitdefender et Trend Micro sont les plus légers. Norton ajoute une consommation de batterie notable uniquement les jours avec une navigation intensive. Malwarebytes et Aura sont au milieu. Si le téléphone exécute Android 12 ou plus ancien, attendez-vous à un coup plus important.
Y a-t-il une qui fonctionne sur iPhone ? Les sept ont des versions iOS, mais iOS limite ce qu’une application de sécurité peut faire dans Safari. Sur Android, la liste de blocage d’URL peut intercepter dans le processus du navigateur; sur iOS, la plupart redirigent via leur propre navigateur dans l’application pour faire respecter le blocage.
Les applications Play Store sont-elles automatiquement sûres ? Le Play Store filtre les logiciels malveillants, pas la fraude des marchands. Une application shopping peut pointer vers une fausse page de paiement et passer l’examen. Les vérifications de réputation dans ces applications regardent le domaine, pas le wrapper.
Quel est le moyen le plus sûr de payer dans un magasin que je ne connais pas ? Utilisez PayPal Goods and Services ou un numéro de carte virtuelle lié à un émetteur de carte avec de forts droits de rétrofacturación. Évitez l’entrée de carte directe, les virements bancaires et tout modèle « facture manuelle envoyée par e-mail ».
