Est-ce vraiment l'usine ? Comment repérer les sites web d'acier clonés

October 18, 2026

Les fraudeurs copient les noms, logos et certificats de célèbres aciéries sur des sites web et des adresses e-mail qui se ressemblent, puis prennent les commandes et les paiements. Comment distinguer la véritable aciérie de la contrefaçon.

Réponse courte : trouvez vous-même le site officiel de l'aciérie, pas via un lien dans un e-mail, une publicité ou un chat. Comparez l'adresse lettre par lettre, et confirmez tout commercial, commande ou compte bancaire via les contacts indiqués sur ce site officiel.

Comment fonctionne une contrefaçon

Une adresse qui semble correcte : une lettre ou un trait d'union en plus, une terminaison différente, ou le nom de l'aciérie suivi de "steel", "group" ou "trading".
Contenu copié : le logo, les photos, les certificats et l'historique de la véritable aciérie.
E-mail trompeur : des messages provenant du domaine copié, ou d'un compte e-mail gratuit utilisant le nom de l'aciérie.
Un "bureau commercial" qui vend bon marché : des prix inférieurs à ceux de la véritable aciérie, de petites quantités de tout, et une demande de paiement anticipé.

Ce que disent les aciéries elles-mêmes

"L'acier n'est pas livré." Un grand distributeur d'acier allemand avertit que des escrocs « enregistrent de nombreux domaines faisant frauduleusement la publicité de produits sidérurgiques sous nos marques », en utilisant des fautes d'orthographe de son nom et des sociétés « Inc. » inventées. Son résumé est sans détour : « Les offres sont faites contre paiement anticipé. L'acier n'est pas livré. »
Uniquement les adresses officielles. Un producteur européen d'acier inoxydable énumère les sites web par lesquels il vend, indique qu'il ne vend pas via des places de marché tierces ni des boutiques en ligne, et précise que ses e-mails proviennent uniquement de son propre domaine. Une « boutique officielle » ailleurs est donc un signal d'alarme.
Fausses publicités et faux profils de messagerie. La filiale brésilienne d'un sidérurgiste mondial signale des sites web frauduleux et de faux profils WhatsApp utilisant sa marque depuis juillet 2023, avec de faux devis demandant aux acheteurs de payer sur des comptes au nom d'autres personnes. Elle indique que les criminels « boostent même des campagnes marketing pour leurs publicités sur la plateforme Google Ads », conseille aux acheteurs de vérifier que le bénéficiaire du paiement correspond bien à l'entreprise, et de « ne jamais faire confiance aux numéros de téléphone figurant sur d'autres sites web ». La filiale mexicaine du même groupe a averti en octobre 2025 que neuf noms de sociétés ressemblants avaient récemment été enregistrés aux États-Unis.
Un site web copié. Un sidérurgiste japonais a averti qu'une société « a été reconnue coupable d'avoir plagié » son site web, et que les e-mails provenant de deux domaines ressemblants n'avaient aucun lien avec lui.

Cas réels

Deux lettres d'écart (2021). Un domaine à deux lettres du nom d'un sidérurgiste mondial a été enregistré en février 2021 et utilisé pour « envoyer des courriels en usurpant l'identité d'un employé du plaignant afin de tenter de détourner des paiements ». Une commission de l'OMPI a conclu à une « intention de mauvaise foi d'utiliser le nom de domaine litigieux aux fins de solliciter des paiements frauduleux » et a ordonné la transfert du domaine au sidérurgiste.
Une lettre supplémentaire (2020). Un domaine comportant une lettre supplémentaire dans le nom d'un négociant en acier a été utilisé pour envoyer des courriels à des clients demandant leurs coordonnées bancaires. Il a été transféré au négociant en janvier 2020.
3,7 millions de dollars US (2024). Une société américaine de services sidérurgiques a déclaré dans un dépôt judiciaire que des fraudeurs se faisant passer pour une filiale d'une autre société sidérurgique lui avaient envoyé par courriel des instructions de virement, et qu'elle avait envoyé 3,7 millions de dollars US sur deux comptes bancaires.

Le FBI recense plus de 55 milliards de dollars US de pertes exposées dues à la compromission de courriels professionnels dans le monde entre octobre 2013 et décembre 2023, et conseille aux entreprises d'« être vigilantes face aux hyperliens pouvant contenir des fautes d'orthographe du nom de domaine réel ».

Signaux d'alerte

L'adresse web n'est pas celle figurant dans le rapport annuel ou les documents déposés auprès des autorités boursières de l'aciérie.
Le domaine a été enregistré récemment.
Contact uniquement via des applications de messagerie ou un courriel gratuit.
Un compte bancaire qui n'est pas au nom de l'aciérie, ou qui se trouve dans un autre pays.
L'« aciérie » vendra n'importe quel produit en n'importe quelle quantité, à un prix que la véritable aciérie ne pratiquerait pas.

Comment vérifier une aciérie en cinq étapes

Vérifiez l'adresse officielle de manière indépendante : à partir du rapport annuel de l'aciérie, de ses dépôts auprès des autorités boursières ou d'une source fiable, et non du message que vous avez reçu.
Comparez-la lettre par lettre avec l'adresse figurant dans l'e-mail et sur le site web.
Vérifiez l'âge du domaine au moyen d'une recherche WHOIS publique. Un site qui revendique des décennies d'histoire mais qui a été enregistré le mois dernier est un clone.
Appelez le standard principal de l'aciérie, en utilisant le numéro figurant sur son site officiel, et demandez-leur de confirmer le commercial, la commande et le compte bancaire.
Vérifiez la partie contractante : la société figurant sur le contrat, la société inscrite au registre du commerce et le titulaire du compte bancaire doivent être une seule et même entité.

Comment SinoAli gère cela

Votre contrat est conclu avec une société chinoise enregistrée, et vous choisissez qui réalise l'inspection. Nous pouvons vous aider à clarifier les spécifications, vérifier les documents, coordonner l'inspection et organiser les étapes de l'expédition. Tout produit sur sinoali.com peut être acheté via un contrat SinoAli.