Dirvox présente les caractéristiques techniques d’un site e-commerce à risque élevé. Enregistrement de domaine récent, WHOIS masqué, absence de mentions légales conformes au droit français : nous retrouvons ici un schéma classique des plateformes éphémères conçues pour capter des paiements sans jamais honorer les commandes. Avant d’engager le moindre euro, une analyse technique du site s’impose.
Analyse IP et hébergement de Dirvox : tracer l’infrastructure serveur
La première vérification à mener sur un site suspect ne concerne ni son design ni ses prix, mais son infrastructure réseau. Des outils comme IPinfo, Shodan ou SecurityTrails permettent de résoudre l’adresse IP d’un domaine et d’identifier le datacenter qui l’héberge.
A lire aussi : Aventure inoubliable : une croisière en Antarctique
Dans le cas de sites frauduleux similaires à Dirvox, nous observons régulièrement des serveurs localisés en Asie du Sud-Est, notamment à Hong Kong, Singapour ou en Malaisie. Ces hébergeurs offrent des conditions d’enregistrement peu contraignantes et une coopération judiciaire limitée avec les autorités européennes.
Pour approfondir la fiabilité de Dirvox pour vos achats en ligne, il faut croiser plusieurs indicateurs : la géolocalisation IP, l’ancienneté du certificat SSL, et surtout les enregistrements DNS historiques. Un domaine qui change fréquemment d’IP ou de nameservers trahit une rotation d’infrastructure typique des réseaux d’arnaques organisés.
A voir aussi : Financer ses études en droit : les différentes solutions disponibles
- Vérifier l’IP via un lookup DNS (dig, nslookup ou un service en ligne comme ViewDNS) et identifier le pays d’hébergement réel
- Consulter l’historique WHOIS sur DomainTools pour repérer des changements de registrant ou des domaines créés en série par la même entité
- Rechercher l’IP dans les bases de signalement (AbuseIPDB, Spamhaus) pour détecter une activité malveillante antérieure sur le même serveur
Un site e-commerce légitime héberge ses serveurs dans le pays de sa clientèle principale, ou au minimum dans une juridiction couverte par le RGPD. Un hébergement offshore sans justification commerciale constitue un signal d’alerte de premier ordre.
WHOIS masqué et mentions légales absentes : ce que la norme NF525 change
Les e-commerçants sérieux adhérant à la FEVAD publient systématiquement leurs coordonnées légales complètes. Depuis 2025, la norme NF525 impose aux sites certifiés une transparence renforcée sur l’identité du vendeur, le siège social et le numéro d’immatriculation.
Dirvox ne satisfait aucun de ces critères. Le WHOIS du domaine utilise un service de confidentialité, les pages « Qui sommes-nous » et « Mentions légales » sont soit absentes, soit remplies de texte générique sans SIRET, sans adresse physique vérifiable, sans numéro de TVA intracommunautaire.
Un WHOIS masqué n’est pas illégal en soi, mais combiné à l’absence de mentions légales conformes à l’article L.111-1 du Code de la consommation, il constitue une infraction. La DGCCRF classe ce type de site parmi les arnaques aux faux sites de vente en ligne.
Vérification rapide des mentions légales
Nous recommandons de rechercher le SIRET annoncé sur societe.com ou sur le répertoire Sirene de l’INSEE. Un numéro inexistant ou correspondant à une activité sans rapport avec le e-commerce confirme la supercherie. Dans la majorité des cas, les sites de type Dirvox n’affichent tout simplement aucun numéro.
Directive DSA et obligations des plateformes depuis mars 2026
Le Digital Services Act impose depuis mars 2026 une vérification proactive des vendeurs tiers sur les grandes plateformes comme Amazon ou AliExpress. Les sanctions pour non-conformité ont été renforcées, selon le Journal Officiel de l’UE (OJ L 2026/45 du 10 mars 2026).
Cette extension réglementaire ne couvre pas directement les sites indépendants comme Dirvox, qui opèrent hors de tout écosystème marketplace régulé. C’est précisément ce vide que ces plateformes exploitent : elles ne sont soumises ni aux audits DSA, ni aux obligations de médiation imposées aux places de marché.
Pour l’acheteur, la conséquence pratique est directe. En cas de litige avec un site indépendant non référencé, les voies de recours se limitent au chargeback bancaire et au signalement sur les plateformes publiques (SignalConso, Pharos).
Chargeback et 3D Secure 2.0 : récupérer ses fonds après un achat sur un site frauduleux
L’AFUB rapporte dans son bulletin de mai 2026 une hausse du taux de succès des chargebacks pour les signalements précoces liés au e-commerce frauduleux. La procédure 3D Secure 2.0, désormais généralisée, facilite la contestation auprès de l’émetteur de la carte.
Le délai de contestation reste limité à 13 mois après le débit, mais agir dans les 48 premières heures améliore significativement les chances de remboursement. La banque émettrice doit être contactée par écrit, avec captures d’écran du site, confirmation de commande et preuve de non-livraison.
Étapes concrètes en cas de paiement effectué sur Dirvox
- Contacter immédiatement le service opposition de la banque pour signaler la transaction et demander un chargeback
- Déposer un signalement sur SignalConso (DGCCRF) et sur la plateforme Pharos du ministère de l’Intérieur
- Conserver toutes les preuves numériques : URL, captures d’écran datées, emails de confirmation, relevés bancaires
- En cas de montant significatif, déposer une plainte en ligne via le portail pré-plainte du ministère de l’Intérieur
La rapidité du signalement conditionne le résultat. Un chargeback initié dans les premiers jours a bien plus de chances d’aboutir qu’une contestation tardive, surtout lorsque le marchand opère depuis une juridiction non coopérative.
Dirvox cumule les marqueurs techniques d’un site frauduleux : hébergement opaque, WHOIS masqué, absence de conformité légale, et fonctionnement hors du périmètre DSA. Nous déconseillons tout achat sur cette plateforme. Si un paiement a déjà été effectué, la procédure de chargeback bancaire reste la voie la plus efficace pour tenter de récupérer les fonds engagés.