La période de Noël est synonyme de générosité, mais pour les cybercriminels, c’est aussi le moment idéal pour prendre, prendre et encore prendre.
Voici le classement de MetaCompliance des 12 principales arnaques de Noël, accompagné de quelques conseils pour dire « bah, quelle blague ! » aux escrocs.
Fraude liée aux achats en ligne
Les achats de Noël se sont déplacés vers Internet, la pandémie de Covid-19 ayant généralisé les achats en ligne. Un rapport de 2021 prévoyait que près de la moitié de tous les achats de Noël seraient effectués sur Internet. Les données d’Action Fraud montrent qu’au cours de la période de Noël 2020, 28 049 consommateurs britanniques ont perdu 15,4 millions de livres sterling, soit une augmentation de 61 % par rapport à l’année précédente.
Les cybercriminels sont attirés par l’argent ; il est donc fort probable que la période de Noël 2022 connaisse des niveaux similaires de fraude liée aux achats en ligne. Méfiez-vous des bonnes affaires en ligne qui semblent trop belles pour être vraies, des cadeaux et des liens vers de faux sites web. Faites également attention lorsque vous achetez des produits de marque à des prix incroyablement bas sur des sites web tels que Facebook Marketplace et eBay.
Pour votre sécurité :
- La vigilance est essentielle lorsque vous faites des achats en ligne.
- Vérifiez soigneusement les boutiques en ligne auprès desquelles vous souhaitez effectuer des achats.
- Veillez à ce que vos appareils soient toujours à jour grâce aux correctifs de sécurité.
- Évitez de divulguer trop d’informations personnelles.
- Faites preuve d’une vigilance accrue face aux offres inhabituelles que vous recevez par e-mail, sur les réseaux sociaux et via d’autres applications de messagerie.
- Si vous effectuez un achat, utilisez une carte de crédit, car les émetteurs de cartes de crédit offrent une certaine protection.
- Sécurisez votre compte de messagerie à l’aide d’une authentification à deux facteurs.
« C’est un faux ! » : arnaque sur un site web
Les fraudeurs en ligne créent souvent de faux sites web pour inciter les internautes à acheter des produits qui ne leur seront jamais livrés. Les acheteurs se retrouvent sur ces faux sites en cliquant sur des liens figurant dans des e-mails, des messages ou sur les réseaux sociaux. Ces faux sites sont souvent conçus pour ressembler à ceux de marques connues.
Une fois sur le site, les fraudeurs vous inciteront à acheter des articles à bas prix. Récemment, la marque de bijoux Pandora a mis en garde ses clients britanniques contre les faux sites de bijoux Pandora, sur lesquels près d’un Britannique sur cinq a été victime d’une arnaque.
Pour votre sécurité :
- Évitez de cliquer sur les liens contenus dans les e-mails, les SMS et les réseaux sociaux.
- Si une offre semble trop belle pour être vraie, c’est probablement le cas.
- Si vous accédez à un site web à partir d’un lien, soyez vigilant. Commencez par vérifier l’URL du site. Correspond-elle au domaine de la marque ? L’URL contient-elle des caractères inhabituels ?
Arnaques sur WhatsApp
Les escroqueries sur WhatsApp se multiplient, les escrocs se tournant de plus en plus vers la messagerie mobile. En janvier 2022, le Lloyds Banking Group a signalé une hausse de 2 000 % des escroqueries sur WhatsApp, les victimes perdant en moyenne 1 950 £ chacune.
À Noël, les escroqueries sur WhatsApp se présentent sous de nombreuses formes, mais un article du magazine « Which » a récemment fait état d’une « arnaque au cadeau Cadbury ». Cette arnaque propose un assortiment gratuit de chocolats de Noël si le destinataire clique sur le lien figurant dans le message. Ce lien redirige vers un faux site web où les escrocs tentent de dérober des informations personnelles.
Pour votre sécurité :
- Faites preuve de prudence lorsque vous recevez des messages provenant d’une personne qui ne figure pas dans votre liste de contacts.
- Il arrive parfois qu’un escroc fasse passer un message pour s’il provenait d’un de vos contacts (même si ce n’est pas le cas). Si cela vous semble suspect, vérifiez directement auprès de la personne concernée.
Arnaques aux bons de réduction dans les supermarchés
Il est difficile de résister à l’attrait d’un repas gratuit obtenu grâce à un bon de réduction de supermarché alors que les prix des denrées alimentaires ne cessent d’augmenter. Mais, en général, rien n’est jamais vraiment gratuit, et les arnaques aux bons de réduction de supermarché ne font pas exception. Ces arnaques exploitent tous les points d’accès possibles à la vie numérique d’une personne, qu’il s’agisse d’e-mails, de SMS ou des réseaux sociaux.
Récemment, plusieurs supermarchés britanniques ont été victimes d’une arnaque par e-mail qui promettait un bon d’achat de 1 000 £. Bien sûr, un tel bon n’existe pas, mais toute personne cliquant sur le lien contenu dans l’e-mail se retrouvait sur un faux site où ses données personnelles risquaient d’être volées, voire de voir un logiciel malveillant installé sur son appareil.
Pour votre sécurité :
- Méfiez-vous des éventuelles arnaques par e-mail proposant des cadeaux ou des bons d’achat gratuits
- Ne cliquez pas sur les liens contenus dans les e-mails qui vous semblent suspects
Fraude liée aux réservations de vacances
Nous sommes nombreux à voyager pour rendre visite à nos proches ou pour nous évader pendant la période de Noël. Malheureusement, cette période de fêtes attire des escrocs qui mettent au point des stratagèmes sophistiqués pour piéger les voyageurs. La fraude liée aux réservations de vacances peut prendre de nombreuses formes : les escroqueries dans le domaine du voyage recourent souvent à des e-mails de hameçonnage, contenant des liens vers de faux sites de voyage. Par ailleurs, des sites de réservation légitimes peuvent être utilisés à des fins frauduleuses par des escrocs qui trouvent des moyens détournés de contourner les règles de sécurité de ces sites.
Pour votre sécurité :
- Ne cliquez pas sur les liens et ne téléchargez pas les pièces jointes contenues dans les e-mails qui vous semblent suspects
- Méfiez-vous des offres d’hébergement qui semblent trop belles pour être vraies
- Vérifiez l’URL de tout site web dédié au voyage et assurez-vous que l’adresse est authentique ; les fraudeurs tenteront d’utiliser des URL savamment conçues, par exemple AirBmB.com ou 4irBNB.com, pour piéger les visiteurs peu méfiants.
Arnaques aux cartes-cadeaux et aux systèmes pyramidaux
Les réseaux sociaux constituent la nouvelle plateforme des systèmes pyramidaux qui ciblent les acheteurs de Noël peu méfiants. Les escroqueries liées aux échanges de cadeaux utilisent les réseaux sociaux, comme Facebook, pour propager des fraudes pyramidales. Les publications sur les réseaux sociaux proposent généralement une carte-cadeau, en demandant à la victime de l’envoyer à un ami ou à un membre de sa famille afin de recevoir une récompense financière. En réalité, les escrocs récupèrent les coordonnées de la victime, de sa famille ou de ses amis, ainsi que le montant de la carte-cadeau.
Pour votre sécurité :
- Méfiez-vous particulièrement de toute offre sur les réseaux sociaux visant à collecter des données personnelles.
- De manière générale, évitez de divulguer trop d’informations personnelles, qu’il s’agisse des vôtres ou de celles d’autrui, sur les réseaux sociaux.
Escroqueries sur Instagram
Instagram est une plateforme idéale pour diffuser de nombreux types d’arnaques liées aux vacances. L’utilisation d’images accompagnées de liens vers des sites web est le moyen idéal pour rediriger les utilisateurs vers de faux sites. Instagram tient à jour une liste des arnaques qui se produisent sur la plateforme ; celle-ci comprend notamment les arnaques aux cartes-cadeaux, les demandes d’argent de la part d’inconnus et les personnes se faisant passer pour des membres de l’équipe de sécurité d’Instagram et demandant des informations sur votre compte.
Pour votre sécurité :
- Évitez de divulguer trop d’informations personnelles, qu’il s’agisse des vôtres ou de celles d’autrui, sur Instagram.
- Ne cliquez pas sur les liens figurant dans une publication Instagram à moins d’être certain que celle-ci est authentique.
Arnaques sur Facebook
Tout comme Instagram, Facebook est un terrain de prédilection pour les escrocs.
Par exemple, en 2020, une arnaque sur Facebook a été mise en place autour d’une «prime de Noël ». Les escrocs envoyaient des messages depuis des comptes clonés appartenant à un ami de l’utilisateur Facebook ciblé. Le message indiquait que l’expéditeur avait gagné une « prime de Noël » ; pour recevoir cette prime, la victime devait contacter un « agent Facebook ». Si la victime parvenait à joindre cet « agent », on lui demandait de fournir des données personnelles et de s’acquitter de frais minimes pour le virement des gains.
Méfiez-vous des variantes de cette arnaque à l’approche de Noël 2022 et au-delà.
Pour votre sécurité :
- Prenez avec des pincettes toute offre de « gains » ou d’autres cadeaux gratuits, et renseignez-vous bien.
- Ne cliquez sur aucun lien figurant dans une publication Facebook à moins d’être certain de son authenticité.
L’arnaque aux grands-parents
Les grands-parents constituent une cible de choix pour les escrocs qui cherchent à tirer profit de l’amour qu’ils portent à leurs petits-enfants. Cette arnaque a été confirmée lorsqu’un grand-père a perdu 1 550 £ après avoir reçu un faux message de la part de fraudeurs lui demandant de l’argent pour une intervention médicale. Les fraudeurs avaient en effet fait en sorte que le message semble provenir de sa petite-fille. Des escroqueries similaires utilisent des appels téléphoniques pour commettre le même type de vol ; les escrocs se font passer pour des amis ou des membres de la famille.
Pour votre sécurité :
- Vérifiez toujours toute demande d’argent en vous adressant directement à la personne qui en fait la demande.
- Si la demande vous est adressée par téléphone, dites-leur que vous les rappellerez.
Faux messages de livraison
L’arnaque à la fausse livraison n’est pas nouvelle, mais à cette période de l’année, cette fraude fait de nouvelles victimes, car nous attendons tous un nombre accru de colis. Les colis en retard, en particulier en cette période de bouleversements au sein de la Royal Mail, suscitent une attente fébrile jusqu’à leur arrivée. Les cybercriminels profitent de cette inquiétude et de cette préoccupation pour envoyer de faux messages de livraison, généralement sous forme de SMS (SMShing) ou d’e-mails (phishing), contenant un « lien de suivi ».
En 2021, selon UK Finance, plus de la moitié des messages de « SMShing » signalés au cours du dernier trimestre de l’année concernaient des escroqueries liées à de fausses livraisons. Les liens contenus dans ces messages de hameçonnage redirigent le destinataire vers un site frauduleux ressemblant à celui de Royal Mail ou d’une entreprise de livraison similaire. Ce site vous demandera de fournir des informations personnelles. Les escrocs peuvent même poursuivre leur arnaque en faisant croire aux victimes qu’il s’agit d’un appel de leur banque. Une de ces arnaques à la fausse livraison a coûté 33 000 £ à un homme pris pour cible par des cybercriminels.
Pour votre sécurité :
- Méfiez-vous des SMS ou des e-mails qui prétendent provenir d’une entreprise de livraison légitime.
- Méfiez-vous de la saisie de données personnelles ou d’informations financières sur un site auquel vous avez accédé via un lien figurant dans un message ou un e-mail.
Arnaques liées aux sondages
Les entreprises ont souvent recours à des enquêtes auprès de la clientèle pour connaître l’avis des clients sur leurs services et leurs produits. Les internautes ont l’habitude de cliquer sur un lien et de remplir un questionnaire après un achat en ligne. Cette pratique courante est une aubaine pour les cybercriminels.
Les escrocs mettent généralement en place des sondages en ligne qui imitent des marques connues et incitent les internautes à y répondre en leur proposant des « cadeaux gratuits » ou des bons d’achat. Si une personne clique sur le lien, elle ouvrira un formulaire d’enquête d’apparence légitime, comportant notamment le logo de la marque usurpée. Ce questionnaire incitera les personnes à divulguer des données personnelles qui seront ensuite utilisées pour commettre d’autres fraudes et usurpations d’identité.
Ce type d’arnaque risque de se multiplier à cette période de l’année, où vous avez peut-être effectué de nombreux achats en ligne pour offrir des cadeaux.
Pour votre sécurité :
- Pendant la période de Noël, faites preuve d’une grande prudence lorsque vous acceptez de répondre à une enquête de satisfaction client.
- Vérifiez attentivement l’adresse e-mail de l’expéditeur du sondage afin de détecter d’éventuels signes d’hameçonnage.
- Si vous remplissez un questionnaire client, ne communiquez jamais de données personnelles sensibles, telles que des informations financières ou votre numéro de sécurité sociale.
- Renseignez-vous bien et consultez le site officiel du fournisseur pour vous assurer qu’il envoie effectivement des enquêtes de satisfaction à ses clients.
Arnaque à la fausse offre d’emploi
Les arnaques au recrutement par usurpation d’identité sont présentes toute l’année, mais la période de Noël incite les escrocs à redoubler d’activité. En 2020, les arnaques liées aux emplois saisonniers ont augmenté de 88 % par rapport à l’année précédente. Ces arnaques prennent de nombreuses formes, mais en général, le recruteur vous demandera de payer des frais liés à la vérification du casier judiciaire (DBS) ou des frais d’avance pour traiter votre candidature.
Pour votre sécurité :
- Soyez attentifs aux signes révélateurs du hameçonnage, tels que les fautes de grammaire.
- Cette offre vous semble-t-elle crédible ? Consultez le site web de l’entreprise dont dépend le « recruteur » : est-elle en train de recruter activement ?
- Méfiez-vous de toute agence de recrutement à laquelle vous pourriez verser de l’argent, à moins que vos recherches n’aient permis de confirmer qu’elle est tout à fait légitime.
En faisant preuve de prudence et en connaissant les méthodes des escrocs, vous pourrez passer un Noël et une année 2023 en toute sécurité sur Internet.