Le Black Friday a lieu cette année le vendredi 27 novembre, suivi du Cyber Monday le 30 novembre. Pour les consommateurs comme pour les entreprises, c’est l’une des périodes de l’année les plus prisées… par les cyberescrocs. Faux sites marchands, publicités trompeuses, SMS de livraison frauduleux : voici comment repérer les pièges et vous protéger.
Les arnaques les plus fréquentes
1. Les faux sites marchands
Les escrocs copient l’apparence de boutiques connues, y compris d’enseignes suisses, avec une adresse web qui ne diffère parfois que d’une ou deux lettres. Ces sites sont promus à grand renfort de publicités sur les réseaux sociaux et proposent des rabais spectaculaires sur des produits très demandés : électronique, consoles, vêtements de marque. Le paiement est exigé d’avance, la marchandise n’arrive jamais, et les données de carte saisies peuvent être réutilisées pour d’autres fraudes.
2. Les faux avis de livraison
Après les achats, les escrocs envoient des SMS ou des e-mails au nom de La Poste, DHL ou DPD : colis en attente, adresse à confirmer, frais de douane à régler. Le lien mène vers une page très réaliste qui demande un petit montant, souvent 1 à 3 francs. Le véritable objectif est de récupérer vos données de carte bancaire ou de vous inscrire à un abonnement non désiré.
3. Les faux concours et le phishing ciblé
« Vous avez gagné un bon d’achat », « votre compte sera bloqué » : ces messages jouent sur l’urgence pour vous pousser à cliquer et à saisir vos identifiants. En entreprise, ils peuvent aussi servir de porte d’entrée vers le réseau informatique.
Nos conseils pour acheter en toute sécurité
- Méfiez-vous des offres trop belles pour être vraies. Un rabais de 80 ou 90 % sur un produit récent doit vous alerter.
- Vérifiez l’adresse du site lettre par lettre, et préférez taper vous-même l’adresse de la boutique plutôt que de cliquer sur une publicité.
- Renseignez-vous sur le vendeur : mentions légales complètes, conditions de retour, avis d’autres clients. Une boutique sans aucun avis est suspecte.
- Privilégiez le paiement sur facture lorsqu’il est proposé, et soyez prudent avec les sites qui n’acceptent que la carte, TWINT ou le virement immédiat.
- Ne cliquez jamais sur un lien de suivi de colis reçu par SMS ou e-mail : vérifiez le statut directement sur le site officiel du transporteur, avec le numéro fourni par le vendeur.
- Ne saisissez jamais vos données de carte pour régler des frais de douane ou confirmer une adresse à la suite d’un message.
- Activez l’authentification à deux facteurs sur vos comptes e-mail et boutiques en ligne, et utilisez un mot de passe différent pour chaque site.
Vous avez été victime ? Réagissez vite
- Contactez immédiatement votre banque pour bloquer votre carte.
- Changez les mots de passe des comptes concernés.
- Signalez le site ou le message frauduleux à l’Office fédéral de la cybersécurité (OFCS).
- Déposez plainte auprès de la police si vous avez subi une perte financière.
Et pour votre entreprise ?
Les campagnes de phishing du Black Friday visent aussi les collaborateurs, sur leur poste de travail comme sur leur téléphone professionnel. Un clic malheureux peut suffire à compromettre une messagerie ou un réseau. IT Swiss Line Services vous accompagne pour sensibiliser vos équipes, sécuriser vos postes et vérifier la protection de votre infrastructure.
Une question ou un doute sur un message reçu ? Contactez-nous, nous vous aidons à y voir clair.