« Le site était parfait, le HTTPS était vert, mais nous avons perdu nos millions » : Anatomie d’une arnaque à Dubaï

Il y a quelques semaines, un entrepreneur béninois spécialisé dans le commerce international a poussé la porte des bureaux de Fonaqo. Il cherchait des réponses.

Il venait de transférer un acompte de plusieurs millions de FCFA pour une commande de marchandises à une société d'import-export basée à Dubaï.

Avant de payer, il avait pourtant fait toutes les vérifications d'usage "classiques" qu'on lit sur Internet :

• Le site web était d'une beauté irréprochable, digne d'une multinationale.

• Le cadenas vert était présent : la connexion était sécurisée en HTTPS (SSL).

• Le catalogue produit était complet et les temps de chargement ultra-rapides.

Pourtant, dès le paiement exécuté, les téléphones ont cessé de répondre. Les e-mails sont restés sans suite. L'entreprise était une coquille vide, un mirage numérique créé de toutes pièces.

La grande illusion : Pourquoi le cadenas SSL ne suffit plus du tout

Pendant des années, on nous a répété : « Vérifiez s'il y a le cadenas SSL sur le site avant de faire confiance. »

Aujourd'hui, cette règle est obsolète.

Le certificat SSL (HTTPS) garantit uniquement que les données échangées entre votre téléphone et le serveur sont chiffrées. Il empêche un pirate d'intercepter votre mot de passe sur le Wi-Fi d'un café. Mais il ne garantit absolument pas que le propriétaire du site est honnête.

Aujourd'hui, n'importe quel cybercriminel peut obtenir un certificat SSL gratuit en 30 secondes et générer un site parfait grâce à l'intelligence artificielle.

Les 5 vrais critères d'audit qui prouvent la fiabilité d'une plateforme

Lorsqu'un client nous demande d'auditer la légitimité d'un partenaire commercial ou de sécuriser sa propre plateforme, nous regardons au-delà du cadenas HTTPS :

1. L'historique du nom de domaine (WHOIS)

Les escrocs créent des sites éphémères. Un site d'import-export qui prétend avoir « 15 ans d'expérience » mais dont le nom de domaine a été acheté il y a 3 semaines sur Namecheap est un signal d'alarme immédiat.

2. La vérification DNS et l'infrastructure e-mail

Une entreprise légitime configure des protocoles de sécurité e-mail stricts (SPF, DKIM, DMARC). Si les e-mails de votre fournisseur partent de serveurs non authentifiés ou si l'adresse est un simple compte Gmail/Yahoo dissimulé, le risque est maximal.

3. L'empreinte légale et la présence géographique réelle

Mentions légales avec numéro d'immatriculation au registre du commerce (RCCM ou équivalent international), adresses IP des serveurs cohérentes avec le siège social annoncé, et vérification des données cartographiques (Google Maps / OpenStreetMap).

4. Le protocole de paiement et l'escalier d'authentification

Une plateforme sérieuse utilise des passerelles de paiement sécurisées avec vérification 3D-Secure, séquestre (Escrow) ou intégration directe aux API bancaires/Mobile Money, sans redirection vers des portefeuilles personnels obscurs.

5. L'intégration de la preuve sociale et des données temps réel

Les faux sites affichent de faux logos statiques. Les vraies plateformes intègrent des API dynamiques (avis vérifiés externes, flux de suivi de conteneurs réels, registres publics synchronisés).

Protégez vos investissements et votre image avec Fonaqo

Que vous souhaitiez auditer la sécurité d'un partenaire international ou construire une plateforme institutionnelle qui inspire une confiance inébranlable à vos clients B2B, l'équipe Fonaqo vous accompagne.

Ne vous laissez plus bluffer par un simple cadenas vert. Exigez une vraie sécurité d'infrastructure.