Comment vérifier une boutique TCG avant d’acheter ?

Une adresse professionnelle, un SIRET et des avis positifs ne suffisent pas toujours. À partir d’un cas observé pendant la sortie Pokémon 30 ans, ce guide présente huit contrôles simples pour choisir une boutique TCG et sécuriser son paiement.

Comment vérifier une boutique TCG avant d’acheter ?

Pour vérifier une boutique TCG, il ne suffit pas de trouver un numéro SIRET, une adresse et quelques avis positifs. En effet, un site marchand usurpé peut reprendre le nom, la charte graphique et même les témoignages d’un vrai commerce. Ainsi, tous les éléments affichés semblent parfois cohérents alors que le domaine n’appartient pas au professionnel présenté.

En septembre 2026, pendant la sortie très recherchée de l’ETB Pokémon 30 ans, la rédaction a documenté un cas particulièrement élaboré. En effet, une annonce publiée sur Leboncoin renvoyait vers une boutique en ligne complète qui usurpait l’identité d’un commerce physique établi depuis plusieurs années. Par la suite, le responsable de la véritable boutique a confirmé qu’il ne possédait aucun site marchand.

L’objectif de cet article n’est pas de donner de la visibilité au faux domaine ni de désigner la boutique victime. Il consiste plutôt à comprendre le procédé, car le même scénario peut viser d’autres professionnels et d’autres sorties TCG.

À retenir avant d’acheter sur un site TCG inconnu

• Un numéro SIRET valide confirme l’existence d’une entreprise, mais pas que le site qui l’affiche lui appartient.
• Un prix attractif mais crédible peut être plus efficace qu’une réduction manifestement irréaliste.
• De plus, une demande pressante pour quitter une marketplace et acheter sur un site extérieur constitue un signal d’alerte important.
• Par ailleurs, une belle charte graphique, un catalogue fourni, des mentions légales et des avis positifs peuvent être copiés.
• Enfin, le meilleur contrôle consiste à contacter la vraie boutique par un canal trouvé indépendamment du site suspect.
• En cas de doute, il faut ralentir, conserver les preuves et ne pas payer.

Comment une fausse boutique TCG presque parfaite a été mise en place

Une annonce publiée au moment le plus favorable

Le 20 septembre 2026, vers 00 h 07, une nouvelle annonce Leboncoin proposait une ETB Pokémon 30 ans. Certes, le tarif était intéressant, mais il restait assez plausible pour une petite boutique. Autrement dit, l’offre ne ressemblait pas immédiatement à un prix impossible.

L’annonce a été repérée et documentée par la rédaction à 6 h 55. À ce moment-là, elle comptait déjà une dizaine de favoris. Ensuite, ce nombre a dépassé la centaine. Pourtant, cette popularité apparente ne prouvait ni la fiabilité du vendeur ni l’existence du stock. Cependant, elle pouvait renforcer l’impression que d’autres acheteurs allaient saisir l’occasion.

Le faux problème de compte servait à faire quitter Leboncoin

Plus tard, à 22 h 30 le même jour, un message non sollicité a été envoyé depuis le compte associé à l’annonce. Plus précisément, son auteur expliquait que le profil Leboncoin n’était pas encore entièrement configuré. Dès lors, il invitait à se rendre rapidement sur le prétendu site de la boutique avant la rupture de stock.

De plus, l’adresse était écrite avec des espaces. Ainsi, cette présentation pouvait servir à rendre le lien moins facilement détectable par les filtres de la plateforme. Surtout, le message réunissait trois leviers classiques : une justification apparemment technique, la peur de manquer le produit et une redirection vers un environnement contrôlé par le faux vendeur.

D’ailleurs, Leboncoin recommande de se méfier des demandes urgentes et des liens externes. En outre, la plateforme conseille de ne pas quitter sa messagerie ni son système de paiement sécurisé lorsqu’un comportement paraît suspect.

Le site empruntait la crédibilité d’un vrai commerce

Le nom utilisé correspondait à celui d’une véritable boutique physique. De même, son activité, son adresse et son numéro SIRET existaient réellement. Pourtant, le commerce ne possédait pas de site marchand : les résultats publics et sa fiche d’établissement renvoyaient vers son compte Instagram officiel.

Néanmoins, la fausse boutique avait tout prévu. Elle reprenait une identité graphique cohérente, affichait de nombreux produits disponibles et présentait des avis clients rassurants. Après vérification, une analyse des contenus a montré que plusieurs témoignages provenaient d’avis publiés sur la boutique eBay officielle du véritable commerce, puis avaient été reformulés pour alimenter le faux site.

Enfin, le responsable de la boutique a été contacté par un canal indépendant. Ainsi, il a rapidement confirmé que le site ne lui appartenait pas. Selon son retour, plusieurs personnes l’ont ensuite sollicité après avoir passé commande, lorsqu’elles ont compris que leur achat n’avait pas été effectué auprès de son commerce.

Une autre méthode consiste à copier presque exactement un nom

Par ailleurs, dans un autre cas signalé à la rédaction en septembre 2026, une enseigne française du secteur TCG a alerté ses contacts au sujet de plusieurs sites utilisant son identité. Par exemple, l’une des variantes ajoutait simplement une lettre à son nom. Enfin, l’entreprise indiquait avoir déposé plainte et effectué des signalements auprès des hébergeurs concernés.

En résumé, les deux méthodes poursuivent le même objectif. D’un côté, certains fraudeurs créent une boutique complète autour de l’identité publique d’un commerce qui ne vend pas encore en ligne. De l’autre, ils copient un acteur déjà présent sur Internet et enregistrent une adresse presque identique à la sienne.

Pourquoi un SIRET valide ne prouve pas qu’un site est officiel

L’Annuaire des Entreprises permet de vérifier gratuitement l’existence d’une société, son adresse, son activité et ses identifiants légaux. Bien entendu, cette vérification reste indispensable. Toutefois, elle répond seulement à la question « cette entreprise existe-t-elle ? » et non à la question « cette entreprise exploite-t-elle ce nom de domaine ? ».

En effet, les données légales d’une entreprise sont publiques. Par conséquent, un faux vendeur peut recopier un SIRET authentique, une raison sociale et une adresse dans ses mentions légales. Cybermalveillance.gouv.fr précise d’ailleurs qu’une usurpation d’identité professionnelle peut viser une organisation qui ne dispose d’aucun site Internet et réutiliser son nom, ses coordonnées ou son SIRET.

La présence d’un SIRET est donc un point à contrôler, pas un certificat d’authenticité du site. Ainsi, il faut vérifier si le domaine est cité par les canaux officiels de l’entreprise et contacter celle-ci grâce à des coordonnées obtenues ailleurs.

Les mécanismes utilisés pour pousser à l’achat

Vérifier une boutique TCG : les 8 contrôles avant de payer

1. Recherchez le domaine exact

D’abord, ne recherchez pas seulement le nom de la boutique. Saisissez également l’adresse exacte du site entre guillemets dans un moteur de recherche. En particulier, un domaine absent de tout historique, lancé au moment d’une sortie très demandée ou jamais cité par le professionnel mérite une vérification approfondie.

2. Partez des canaux officiels déjà établis

Ensuite, consultez les comptes sociaux anciens, la fiche d’établissement, l’Annuaire des Entreprises ou les coordonnées déjà connues. Vérifiez alors si ces canaux renvoient réellement vers le site observé. En revanche, n’utilisez pas uniquement les liens fournis par le site à contrôler.

3. Contactez directement la boutique réelle

De plus, un appel ou un message envoyé à un compte officiel permet souvent de lever le doute. Utilisez un numéro ou un profil trouvé indépendamment. Dans le cas étudié, cette étape a permis d’obtenir rapidement la confirmation que le commerce n’exploitait aucun site marchand.

4. Comparez les mentions légales au reste de la présence numérique

Puis, contrôlez le nom, le SIRET, l’adresse, le téléphone et l’adresse électronique. Ensuite, vérifiez que ces coordonnées correspondent à celles publiées sur les canaux historiques de l’entreprise. En effet, des mentions légales exactes peuvent avoir été entièrement copiées.

5. Examinez les avis au lieu de compter les étoiles

Par ailleurs, regardez les dates, le style des textes, la variété des expériences et la présence d’avis externes. Recherchez certaines phrases entre guillemets. La DGCCRF rappelle que les avis en ligne ne sont pas toujours fiables. Dans le cas observé, de vrais commentaires avaient été repris puis reformulés.

6. Analysez le prix et surtout la disponibilité

Bien sûr, un tarif extrêmement bas constitue un signal évident. Cependant, un prix proche de celui d’une boutique légitime peut aussi servir à rassurer. Vérifiez également le stock : lorsqu’un nouveau site possède tous les produits recherchés que les autres vendeurs peinent à obtenir, la prudence s’impose.

7. Refusez l’urgence et les redirections

Toutefois, « dépêchez-vous », « rupture imminente » ou « notre compte n’est pas encore configuré » ne sont pas des preuves de disponibilité. Au contraire, ces formulations cherchent souvent à empêcher la vérification. Sur une marketplace, restez dans la messagerie et utilisez le paiement sécurisé proposé par la plateforme.

8. Vérifiez le nom de domaine caractère par caractère

Enfin, une lettre ajoutée, un tiret, une extension différente ou un mot légèrement modifié peuvent suffire à créer la confusion. La DGCCRF recommande d’examiner attentivement l’adresse et de se méfier des fautes, chiffres ou tirets inhabituels. De même, un cadenas dans le navigateur ne prouve pas que la boutique est légitime : il indique seulement que la connexion au site est chiffrée.

Faux vendeur, fausse carte et produit rescellé : trois risques différents

Un site marchand frauduleux peut encaisser une commande sans jamais envoyer de produit. Cependant, un autre risque existe lorsque le vendeur expédie bien quelque chose : carte contrefaite, ETB vide, coffret modifié, boosters triés ou produit ouvert puis rescellé.

En pratique, ces problèmes ne se vérifient pas de la même façon. Pour un site marchand, il faut contrôler l’identité, le domaine et le parcours de paiement. Pour un produit scellé, il faut aussi examiner sa provenance, son emballage, ses soudures et son historique. Ainsi, un vendeur peut être réel tout en proposant un produit douteux ; à l’inverse, un faux site peut reprendre les photos de produits parfaitement officiels.

Que faire si vous avez communiqué vos données ou payé ?

• Conservez toutes les preuves : URL, captures du site, annonce, messages, confirmation de commande, facture, identité affichée et moyen de paiement.
• Contactez immédiatement votre banque : expliquez la situation, demandez la sécurisation de votre carte et les recours correspondant à l’opération. Un remboursement ne doit jamais être considéré comme automatique.
• Changez vos mots de passe : si vous avez créé un compte avec un mot de passe déjà utilisé ailleurs, remplacez-le immédiatement sur tous les services concernés.
• Signalez l’annonce et l’utilisateur : utilisez les fonctions de signalement de la marketplace et autorisez l’examen de la conversation si la plateforme le propose.
• Alertez la véritable boutique : elle pourra prévenir ses clients, conserver les témoignages et entreprendre ses propres démarches.
• Utilisez le service adapté : selon la situation, THESEE, SignalConso, 17Cyber ou Perceval ne répondent pas exactement au même besoin. Le tableau ci-dessous permet de les distinguer.

Enfin, n’effacez pas les messages trop vite. Même si le site disparaît, les captures, horaires, adresses, coordonnées bancaires et échanges peuvent aider la plateforme, l’hébergeur, la banque ou les enquêteurs.

Quel service officiel utiliser pour signaler le problème ?

Les services publics ne couvrent pas tous la même situation. Par conséquent, il faut décrire précisément ce qui s’est passé : simple doute avant achat, commande non reçue, pratique commerciale trompeuse ou utilisation non autorisée de la carte bancaire.

Bien distinguer l’entreprise victime et le domaine litigieux

Attention : dans une usurpation, l’entreprise dont le nom ou le SIRET apparaît peut être elle-même victime. Ainsi, lorsque vous effectuez un signalement, indiquez clairement le domaine litigieux et précisez que l’identité du véritable commerce semble avoir été détournée.

Par ailleurs, Perceval ne remplace pas THESEE. En effet, ce service concerne les achats par carte que vous n’avez pas réalisés, après opposition auprès de votre banque. Si vous avez vous-même validé un paiement sur un site trompeur, contactez votre banque sans attendre et suivez plutôt l’orientation proposée par 17Cyber, SignalConso ou Service-Public selon votre situation.

Notre conseil avant une précommande TCG

En période de précommande, de lancement et de rupture, le terrain devient favorable aux faux vendeurs. En effet, le collectionneur connaît la vitesse à laquelle certains produits partent. Les fraudeurs utilisent précisément cette expérience pour transformer la prudence en peur de rater une occasion.

Par conséquent, plus le message insiste sur l’urgence, plus il faut ralentir. Une boutique réelle, une adresse physique, un SIRET valide et des avis positifs ne suffisent pas lorsque rien ne relie officiellement l’entreprise au domaine affiché. La meilleure vérification reste souvent la plus simple : demander directement au commerce, par un autre canal, s’il exploite bien ce site.

À découvrir sur Mint2Play

Par ailleurs, l’identité du vendeur n’est qu’une partie de la vérification. Consultez également notre guide sur les copies, faux displays, produits rescellés et produits TCG non officiels.

De plus, le cas présenté est apparu pendant la sortie anniversaire de Pokémon. Pour replacer le produit concerné dans son contexte, retrouvez notre présentation de l’ETB Pokémon 30 ans, de son contenu et de sa promo Nidorina.

En résumé

En résumé, un site marchand usurpé peut utiliser des informations entièrement vraies : nom d’une boutique, adresse, SIRET, photos et avis. La tromperie porte alors sur le lien entre ces éléments et le domaine qui les affiche. C’est pourquoi la simple présence de mentions légales ne suffit pas.

Avant de payer, prenez le temps de vérifier une boutique TCG : contrôlez l’adresse exacte, les canaux historiques de l’entreprise, la cohérence du stock et la provenance des avis. Refusez toute pression destinée à vous faire quitter une marketplace ou agir dans l’urgence. Enfin, si vous avez un doute, contactez la boutique réelle grâce à des coordonnées indépendantes et conservez toutes les preuves.

Sources utilisées

• Documentation et témoignage direct recueillis par la rédaction le 20/09/2026 : captures de l’annonce, du message reçu, du site observé et confirmation du responsable de la boutique usurpée. Le nom du commerce et le domaine ont été volontairement anonymisés.
• Communication professionnelle transmise à la rédaction le 29/09/2026 : alerte relative à plusieurs sites utilisant l’identité d’une enseigne TCG et à une variante de nom de domaine. L’enseigne reste volontairement anonyme.
• Cybermalveillance.gouv.fr – Usurpation d’identité professionnelle par un site Internet frauduleux : définition, réutilisation possible du SIRET et recommandations de signalement.
• Economie.gouv.fr – Achats en ligne : comment vérifier la fiabilité d’un site Internet ? : contrôle de l’URL, des mentions légales, des avis et des offres trop attractives.
• Annuaire des Entreprises : vérification officielle des informations légales publiques d’une entreprise française.
• Leboncoin – Comment remarquer un comportement suspect ? : vigilance face à l’urgence, aux liens externes et aux paiements hors plateforme.
• Leboncoin – Une annonce me paraît douteuse, que faire ? : repérage et signalement d’une annonce suspecte.
• Service-Public – Fraude liée à un achat sur Internet : signalement d’un faux site commercial ou d’une annonce frauduleuse et démarches THESEE.
• SignalConso – Arnaque ou escroquerie : signalement auprès de la DGCCRF et orientation des consommateurs.
• Service-Public – Signaler une fraude à la carte bancaire avec Perceval : conditions précises d’utilisation de Perceval après une opération par carte non autorisée et une opposition bancaire.
• 17Cyber – Mon assistance en ligne : orientation officielle des victimes de cybermalveillance.