Les fêtes approchent ! Les précautions indispensables pour éviter les fraudes en ligne

Dans une période d’inflation sans précédent, de nombreux Français vont essayer de maîtriser leurs dépenses pour les fêtes de fin d’année en faisant leurs achats en ligne notamment durant la fameuse Cyber Week. Une aubaine pour les cybercriminels qui profitent de l'évènement pour multiplier les attaques.

D’après une étude réalisée par Dynata pour Norton, 90 % des adultes français interrogés prévoient de faire des achats pour les fêtes de fin d'année, dont 96 % en ligne. À l’heure où l’inflation atteint des sommets, de nombreux consommateurs vont essayer d’économiser de l’argent : 37% prévoient d'acheter des articles d'occasion ou de seconde main, tandis qu’un tiers d’entre eux vont réduire leurs achats de produits technologiques et 28% rechercher des appareils reconditionnés. Autre chiffre impressionnant, 44 % des consommateurs (soit 2 personnes sur 5 !) feront l’essentiel de leurs achats de Noël à l’occasion des fameux Black Friday et Cyber Monday.

Une période propice à de nombreuses escroqueries qui commence bien avant et se termine bien après ces deux journées spéciales. Pas moins de 22 % des consommateurs sondés déclarent avoir été la cible d’une cyberattaque durant les fêtes de fin d’année de 2022. Les victimes françaises ont perdu en moyenne plus de 550 euros suite à des escroqueries en ligne durant leurs achats de Noël !

Des fêtes sous le signe d’une inflation inédite

Même si les consommateurs français se montrent de plus en plus prudents et vigilants lorsqu’ils effectuent des achats en ligne, 70 % d'entre eux craignent d’être victimes d’une cyberattaque sophistiquée. La prise de conscience des cyberisques par les consommateurs est bien réelle, mais il reste à savoir si elle sera suffisante pour faire baisser le nombre de victimes. L’enquête montre qu’entre l’inflation inédite et la multiplication des cyberattaques, les consommateurs vont revoir leurs priorités et modifier leurs projections d’achats pour les fêtes : 38% des parents sondés estiment que les jouets, les livres ou les jeux de société feront partie des cadeaux les plus prisés cette année.

En ce qui concerne les cadeaux de produits technologiques, 58 % des parents souhaitent s’assurer qu’ils disposent bien d’un système de contrôle parental avant de les offrir. Une autre tendance forte qui ressort de cette enquête est la volonté des Français à vouloir diminuer le temps passé devant les écrans. Pas moins de 38 % des Français veulent réduire le temps qu’ils passent en ligne pour améliorer leur qualité de vie et leur santé mentale. Un contexte économique et social qui influe sur le comportement en ligne des consommateurs. Quelques précautions simples peuvent leur permettre de réduire drastiquement les risques d’escroqueries sur Internet.

Une année 2023 dévastatrice en termes de cybermenaces

L’année 2023 a été marquée par un nombre sans précédent de cyberattaques. Que cela soit les entreprises, les organismes gouvernementaux ou les particuliers, personne n’est à l’abri des risques. Au premier rang des infractions numériques qui ont le plus touché les Français cette année figure le tristement célèbre hameçonnage (ou phishing). Cette technique qui consiste à mettre en oeuvre une usurpation d’identité d’un tiers de confiance par le biais d’un email, d’un SMS, d’un appel téléphonique ou d’un faux site web pour inciter les utilisateurs à divulguer des informations sensibles, ouvrir un site malveillant ou une pièce jointe infectée continue de faire des ravages. Avec les IA génératives, les cybercriminels créent des phishings de mieux en mieux faits et de plus en plus difficiles à détecter.

Depuis quelques années, le nombre de victimes de ransomwares ne cesse d'augmenter. Une fois installé sur un système informatique, ce redoutable malware chiffre les données qui s’y trouvent pour exiger le paiement d’une rançon contre la remise d'une clé permettant de les déchiffrer. Même si les ransomwares visent en priorité les entreprises, les particuliers ne sont pas épargnés pour autant. De nombreux autres types d’attaques ont eu lieu cette année, dont les chevaux de Troie qui prennent l’apparence d’un logiciel légitime pour injecter un malware, ou encore les attaques dîtes par téléchargement furtif (drive by download en anglais) qui s’insèrent dans les failles de sécurité de sites ou services Internet et les utilisent ensuite pour détrousser les internautes.

Quelles sont les escroqueries en ligne courantes durant les fêtes ?

Durant la période du Black Friday et du Cyber Monday, les cybercriminels utilisent souvent les mêmes méthodes qu’ils perfectionnent au fil du temps. Comme chaque année, les campagnes de phishing vont déferler que cela soit par emails, SMS, ou appels téléphoniques. Les escrocs usurpent les informations, le graphisme, et le nom de marchands officiels (Amazon, Cdiscount, Boulanger…) pour tromper les consommateurs. Ils proposent généralement de fausses promotions sur des produits particulièrement en vogue.

Les autres attaques dont il faut se méfier à l’approche des fêtes de fin d’année sont les escroqueries à la livraison. Sachant que des millions de Français attendent des livraisons durant cette période, les cybercriminels se font passer pour des sociétés de transport connues pour les piéger. Il s’agit généralement de SMS sur lesquels ils invoquent un problème de livraison, une erreur de commande, ou encore d’adresse. L’objectif est toujours le même : inciter les utilisateurs à cliquer sur un lien qui renvoie sur un site frauduleux sur lequel les escrocs tentent ensuite de récupérer leurs données personnelles et/ou leurs coordonnées bancaires.

Chaque période de fin d’année est malheureusement l’occasion de découvrir de nouvelles arnaques. Les cybercriminels n’hésitent pas à créer de fausses boutiques de toute pièce pour vendre des contrefaçons ou des produits que vous ne recevez jamais. Des faux sites Internet, aux publicités frauduleuses, en passant par les faux vendeurs agissant sur de vraies marketplace (Amazon, Cdiscount, La Fnac…), les actes de cybermalveillance se multiplient à l'approche des fêtes. Le site du gouvernement Cybermalveillance.gouv.fr a par exemple alerté récemment les internautes sur les messages téléphoniques malveillants qui arrivent directement sur les boites vocales.

Les escrocs se font passer généralement pour un service après-vente ou un service client d’une grande enseigne et demandent à être rappelés au sujet d’un problème consécutif à un achat, ou pour proposer une promotion exceptionnelle. Les réseaux sociaux (Facebook, Instagram, TikTok…) constituent également une cible de choix pour les cybercriminels. Très créatifs, ils suivent les tendances pour diffuser de fausses annonces publicitaires faisant miroiter d'alléchantes promotions.

Comment éviter les arnaques en ligne durant le Black Friday ?

Tout au long de l’année, il est important de protéger ses différents terminaux avec une suite de sécurité complète telle que Norton 360 Advanced. De manière générale, il est important de se méfier des offres trop alléchantes qui sont souvent trop belles pour être vraies. Même si tous les moyens sont bons pour vous faire cliquer dans la précipitation (vente flash, compte à rebours…), prenez toujours le temps de faire quelques vérifications : comparer les offres promotionnelles, rechercher des informations sur le vendeur, visiter le site officiel, vérifier l’authenticité des sources (adresse email, numéro de téléphone, URL…), consulter les éventuels commentaires, etc. Pour limiter les risques, il faut redoubler de prudence avant de fournir vos informations personnelles et bancaires en ligne. Essayez enfin de vous tenir au courant des techniques de fraudes en cours afin de pouvoir mieux les détecter.

Norton 360 Advanced : une protection multicouche pour vous prémunir contre les risques

Référence incontournable des suites de sécurité antivirus, Norton 360 Advanced aide à protéger vous et vos proches contre des menaces qui sévissent en ligne. Ultra complète, elle comprend des outils de sécurité avancés tels qu’un anti-phishing, un gestionnaire de mot de passe, ou encore un VPN illimité permettant de chiffrer vos communications en ligne. Sans oublier les fonctionnalités Dark Web Monitoring et Social Media Monitoring sur Internet et sur les réseaux sociaux qui vous envoient des alertes si vos données personnelles (email, numéro de téléphone….) sont compromises sur le Dark web. De son côté, le service d’Aide à la restauration d’identité propose un accompagnement par des experts sur les démarches à suivre en cas d’usurpation d’identité. Notons au passage que Norton propose par ailleurs un navigateur sécurisé, Norton Secure Browser.