Comment éviter les arnaques lors du Black Friday ?

Catégorie: Cybercriminalité

Arnaques cyber

Le Black Friday offre chaque année de très grosses promotions sur toutes sortes de produits. À cette occasion, les gens cherchent à dénicher la bonne affaire. Dans leur recherche du meilleur deal, ils prêtent moins attention au site sur lequel ils ont vu l’offre rêvée. Leur vigilance est abaissée, et c’est justement ce dont profitent les arnaqueurs.

Le nombre d’escroqueries signalées augmente fortement pendant cette période, et 53% des spams dans le monde pour le Black Friday concernent des escroqueries en ligne. Nous vous présentons les arnaques les plus fréquentes ainsi que nos recommandations pour ne pas se faire piéger.

Faux sites en ligne

Le type d’arnaque le plus répandu actuellement est l’arnaque aux faux sites internet. Aujourd’hui, les escrocs reproduisent à la perfection des sites d’achat en ligne. Pour se donner un air plus sérieux, ils utilisent des noms suisses dans leur URL (se finissant par .ch). Les rabais y sont beaucoup plus élevés qu’ailleurs : ils peuvent monter jusqu’à 90% dans certains cas !

Les escrocs demandent généralement de payer à l’avance, par Twint ou virement bancaire. Dans la grande majorité des cas, le produit n’est jamais livré, ou bien il est de très mauvaise qualité. De plus, vos données personnelles sont entre leurs mains et ils peuvent utiliser votre carte bancaire pour effectuer des retraits frauduleux.

Phishing

Le phishing par envoi de faux SMS est également très répandu. Les escrocs misent sur le fait que, lors du Black Friday, de nombreux colis sont expédiés par des services de livraison. Ainsi, vous recevez un message affirmant que la livraison n’a pas pu être effectuée, sous prétexte qu’il manque une confirmation de l’adresse ou encore que des droits de douane doivent être payés. Le lien joint au message mène sur un site web qui ressemble à s’y méprendre à celui de la société dont semble provenir l’information.

Le prix à payer est dérisoire, de l’ordre de 2 à 3 francs pour les droits de douane par exemple. En réalité, les escrocs cherchent à accéder à vos données personnelles pour effectuer des retraits frauduleux beaucoup plus conséquents.

Faux codes promo

Il s’agit d’une variante du phishing qui mise sur les codes promo émis sur internet. En effet, de faux coupons sont diffusés en ligne, offrant des réductions exceptionnelles. Ces codes requièrent souvent la saisie de données personnelles ou le téléchargement de fichiers piégés. L’objectif est soit de collecter des informations bancaires par un formulaire à remplir, soit d’installer des logiciels malveillants (malwares) dès que la victime clique sur le lien du faux coupon.

Prix gonflés artificiellement

Même sur des sites légitimes, certaines promotions sont trompeuses. Les commerçantes et les commerçants augmentent le prix avant de l’afficher en « solde » ou elles et ils ajoutent des compteurs et des messages d’urgence pour pousser à acheter vite. Ces techniques de vente ne sont pas des arnaques à proprement parler, mais il s’agit de procédés dont il faut être au courant afin de ne pas se faire avoir.

Recommandations

Lorsque vous faites face à une promotion largement plus élevée que d’habitude, méfiez-vous car il pourrait s’agir d’une arnaque. Les offres trop belles pour être vraies le sont généralement, c’est pourquoi il est judicieux de comparer ces prix avec les prix du marché.
Regardez attentivement l’URL et plus particulièrement la façon dont un site est orthographié. Des combinaisons absurdes ou des ajouts évoquant la Suisse (p. ex. xyz-suisse.com, xyz-zurich.net, etc.) sont suspects.
Cherchez des avis sur ces sites suspects. Si vous ne trouvez aucun avis ou si les évaluations ne sont pas bonnes, c’est un signe.
Si une boutique ne propose que le paiement en avance par Twint ou virement bancaire, montrez-vous prudents. Privilégiez le paiement sur facture.
Un commerce suisse sérieux affiche les mentions légales obligatoires avec une adresse en Suisse vérifiable, comportant des conditions clairement établies pour les retours ou les garanties. S’il n’y en a pas, cela devrait vous indiquer qu’il s’agit d’un faux site de vente.
Si vous savez que vous n’avez rien commandé en ligne, ne cliquez pas sur les SMS d’entreprises de livraison. Il s’agit d’une tentative de phishing. Si vous attendez vraiment un colis, fiez-vous au numéro de colis dont vous pouvez suivre l’expédition directement depuis le site officiel de votre service de livraison.
Utilisez un comparateur de prix comme Toppreise.ch pour vous assurer que les promotions que vous voyez sont de vraies promotions et non une tentative de gonfler artificiellement les prix.