Holiday scams spike during Black Friday as scammers target shoppers

La période des fêtes est la période de l’année la plus heureuse et la plus risquée pour être en ligne. Alors que des millions d’entre nous se préparent pour les offres du Black Friday et du Cyber ​​Monday, les escrocs font de même.

Chaque année, ils ciblent les acheteurs des fêtes avec de faux sites Web, des offres « trop belles pour être vraies » et des courriels frauduleux qui semblent identiques à ceux des détaillants légitimes. Mais voici ce qui manque à la plupart des gens : les escrocs ne comptent pas uniquement sur la chance. Ils disposent déjà de vos données personnelles avant même que vous cliquiez sur « Ajouter au panier ».

Des adresses e-mail divulguées aux numéros de téléphone et adresses personnelles révélés, vos informations personnelles sont achetées et vendues par des courtiers en données, des sociétés qui collectent et revendent des profils détaillés vous concernant. Ces profils sont exactement ce que les fraudeurs utilisent pour envoyer des « confirmations de commande » réalistes, de fausses alertes de livraison et des SMS de « paiement urgent » pendant cette période de vacances et au-delà.

Voyons comment cela fonctionne et ce que vous pouvez faire maintenant pour rester en sécurité avant que le chaos des vacances ne commence.

LES RETRAITÉS PERDENT DES MILLIONS À CAUSE DE FAUX ASSOCIATIONS CARITATIVES POUR LES FÊTES ALORS QUE LES arnaqueurs exploitent la générosité saisonnière

Inscrivez-vous à mon rapport CyberGuy GRATUIT
Recevez mes meilleurs conseils techniques, mes alertes de sécurité urgentes et mes offres exclusives directement dans votre boîte de réception. De plus, vous aurez un accès instantané à mon Ultimate Scam Survival Guide — gratuit lorsque vous rejoignez mon CYBERGUY.COM bulletin.

Les fraudeurs multiplient les faux sites Web et les faux courriels pendant la ruée vers les achats des Fêtes. (iStock)

Pourquoi les escrocs aiment la période des fêtes

De novembre à décembre, c’est une mine d’or pour les cybercriminels. Selon la CISA, les signalements d’escroqueries liées aux achats en ligne augmentent à cette période de l’année et varient dans leurs approches. La raison ? Nous baissons notre garde lorsque nous sommes pressés, distraits ou excités par un accord. Rester vigilant pendant la période des fêtes peut vous aider à éviter l’exposition des données et les pertes financières. Voici quelques-unes des escroqueries les plus courantes dont vous devez être conscient.

Magasins fantômes

La vague de promotions pendant la période des fêtes est le moment idéal pour que les « magasins fantômes » prospèrent. Il s’agit d’un magasin frauduleux qui imite l’interface et les produits d’une marque connue. Une fois que vous aurez acheté sur un tel site Web, vous ne recevrez jamais votre commande car le magasin n’existe pas réellement.

Exemple concret : De faux sites Web IKEA sont apparus avec des URL orthographiées « ikeaa-sale.com » et « ikea-blackfriday.shop », imitant l’interface officielle d’ikea.com avec des images de produits copiées, des logos et des bannières de réduction.

Ils ont attiré les acheteurs avec des remises énormes et des offres de liquidation pour voler les données de leurs cartes de crédit. Finalement, ils ont été signalés et démontés, mais le mal est fait.

Ce qu’il faut faire? Vérifiez toujours l’URL du magasin dans lequel vous faites vos achats et cliquez uniquement sur les liens du site officiel ou des réseaux sociaux du magasin.

Escroqueries à la livraison

Selon des recherches récentes, certaines des applications d’achat les plus populaires, comme Temu, vendent vos données de localisation à des tiers. Il n’est pas surprenant que vous receviez de faux SMS de livraison.

Vos données divulguées alimentent des escroqueries réalistes en matière de « commande » et de « livraison » en ligne. (iStock)

DE GRANDES ENTREPRISES, DONT GOOGLE ET DIOR, FRAPPÉES PAR UNE VIOLATION MASSIVE DE DONNÉES DE SALESFORCE

Exemple concret : Temu est une application populaire que les escrocs peuvent imiter. Ils peuvent facilement trouver vos coordonnées et les détails de votre commande en envoyant le message « Votre commande n’a pas pu être livrée ». Chaque texte contient un lien de phishing qui peut installer des logiciels malveillants sur votre appareil ou voler vos informations personnelles. C’est pourquoi Temu met en garde ses utilisateurs contre les coursiers avec lesquels ils s’associent.

Ce qu’il faut faire? Assurez-vous que les SMS que vous recevez proviennent d’un service de messagerie légitime et vérifiez-les sur le site Web du magasin.

Faux e-mails de commande

Certains fraudeurs utilisent des tactiques de phishing sophistiquées pour attirer leurs victimes. Ils élaborent des e-mails de marques connues, utilisent un ton urgent, placent des liens malveillants et vous invitent à cliquer sur le statut de votre commande. En réalité, il n’y a pas de statut de commande – ils volent vos données.

Exemple concret : Amazon est l’un des plus grands détaillants en ligne au monde, ce qui rend la marque facile à imiter. Les fraudeurs envoient des e-mails au nom d’Amazon pour tenter de voler les données personnelles des clients, car il est très probable que leurs victimes aient utilisé Amazon, ce qui rend l’entreprise moins suspecte. Cependant, les e-mails de phishing présentent certains signes révélateurs que vous pouvez surveiller.

Ce qu’il faut faire? Ne cliquez jamais sur des liens suspects et vérifiez toujours les coordonnées de l’expéditeur.

Exposition indésirable des données

Lorsque vous effectuez des achats en ligne, vous devez être conscient des données que vous partagez, notamment vos coordonnées, vos habitudes d’achat, les détails de votre carte de crédit, etc. Tous les magasins collectent un certain type de données sur vous. Cependant, certaines entreprises collectent plus que vous ne le pensez.

Exemple concret : La tristement célèbre controverse Target en 2012 a révélé comment les grands détaillants utilisent l’analyse des données pour prédire votre comportement d’achat. L’entreprise a collecté des données d’achat et a réussi à produire un modèle prédictif pour les futures mamans.

Ils ont envoyé des brochures contenant des vêtements pour bébés, des bons pour des préparations pour nourrissons et bien plus encore avant même que les clientes ne sachent qu’elles étaient enceintes. Heureusement, le shopping moderne est un peu différent. Vous pouvez vous désinscrire de certaines collectes de données et exercer votre droit de supprimer des informations personnelles des sites Web qui les collectent.

Ce qu’il faut faire? Vérifiez quelles données les magasins collectent à votre sujet et demandez la suppression de toute information privée que vous ne souhaitez pas qu’ils aient.

LA VÉRITÉ DERRIÈRE CES MYSTÉRIEUX EMAILS D’EXPÉDITION DANS VOTRE BOÎTE DE RÉCEPTION

Comment les fraudeurs vous trouvent

Imaginez que vous recherchez des cadeaux en ligne. En quelques minutes, votre activité génère des points de données – informations sur l’appareil, adresse IP, habitudes de navigation qui alimentent les bases de données en ligne. Dans le même temps, les courtiers en données disposent déjà de votre profil complet : âge, revenus, historique des adresses, membres de la famille et même comportement d’achat. Ces profils sont vendus à des spécialistes du marketing et s’infiltrent souvent dans des bases de données criminelles.

C’est pourquoi les appels, SMS et e-mails frauduleux semblent souvent si « réels ». Ils utilisent votre nom, le bon détaillant, voire votre ville. Ils ne devinent pas. Ils ont acheté votre empreinte numérique.

Le « nettoyage des vacances » dont vos données ont besoin

La plupart des gens effacent les cookies de leur navigateur ou suppriment les anciens e-mails pour « rester privés ». Mais c’est comme verrouiller votre porte d’entrée tout en laissant tous vos documents personnels sur la pelouse.

Si vous souhaitez empêcher les fraudeurs de vous cibler pendant cette période des fêtes, vous devez supprimer vos données personnelles de la source, les bases de données des courtiers en données qui alimentent ces escroqueries.

C’est là qu’intervient un service de suppression de données. Bien qu’aucun service ne puisse garantir la suppression complète de vos données d’Internet, un service de suppression de données est vraiment un choix judicieux. Ils ne sont pas bon marché, et votre vie privée non plus. Ces services font tout le travail à votre place en surveillant activement et en effaçant systématiquement vos informations personnelles sur des centaines de sites Web. C’est ce qui me donne la tranquillité d’esprit et s’est avéré être le moyen le plus efficace d’effacer vos données personnelles d’Internet. En limitant les informations disponibles, vous réduisez le risque que des fraudeurs croisent les données provenant de violations avec des informations qu’ils pourraient trouver sur le dark web, ce qui rend plus difficile pour eux de vous cibler.

Découvrez mes meilleurs choix de services de suppression de données et obtenez une analyse gratuite pour savoir si vos informations personnelles sont déjà disponibles sur le Web en visitant Cyberguy.com.

Obtenez une analyse gratuite pour savoir si vos informations personnelles sont déjà disponibles sur le Web : Cyberguy.com.

Étapes pratiques avant de magasiner

Pour vous assurer que votre saison d’achats en ligne reste sans stress et sans arnaque, voici ce que CyberGuy recommande de faire cette semaine :

DANS LA JOURNÉE D’UN SCAMMER ET COMMENT ILS VOUS CIBLENT

1) Exécutez une analyse de confidentialité avec un service de suppression de données

Avant le rush des fêtes, supprimez vos données exposées des courtiers en données. Vous réduirez le nombre d’appels, de courriels et de SMS frauduleux que vous recevez cette saison et protégerez vos informations financières avant qu’il ne soit trop tard.

Prenez le contrôle en supprimant les données personnelles des bases de données des courtiers avant de magasiner. (iStock)

2) Sécurisez votre messagerie

Utilisez des mots de passe forts et uniques pour chaque boutique ou service en ligne. Pensez à un gestionnaire de mots de passe pour simplifier cela.

Ensuite, vérifiez si votre courrier électronique a été exposé lors de violations passées. Notre choix n°1 en matière de gestionnaire de mots de passe comprend un scanner de violation intégré qui vérifie si votre adresse e-mail ou vos mots de passe sont apparus dans des fuites connues. Si vous découvrez une correspondance, modifiez immédiatement tous les mots de passe réutilisés et sécurisez ces comptes avec de nouvelles informations d’identification uniques.

Découvrez les meilleurs gestionnaires de mots de passe évalués par des experts de 2025 sur Cyberguy.com.

3) Recherchez les faux magasins

Avant de cliquer sur une publicité ou un e-mail sur les réseaux sociaux, survolez le lien. Les détaillants légitimes utilisent des URL sécurisées « https:// » et leur nom de marque exact – sans mots ni lettres supplémentaires.

4) Évitez les Wi-Fi publics

Ne faites pas d’achats et ne saisissez pas d’informations de paiement via le Wi-Fi public dans un aéroport, un café ou un centre commercial, par exemple. Les fraudeurs peuvent facilement intercepter le trafic non crypté.

5) Utilisez des cartes de crédit ou PayPal – pas des cartes de débit

LES HACKERS CIBLENT LES MAGASINS EN LIGNE AVEC UNE NOUVELLE ATTAQUE

Les cartes de crédit offrent une protection renforcée contre la fraude et facilitent la contestation des débits non autorisés.

6) Activer l’authentification à deux facteurs (2FA)

Activez 2FA pour vos comptes de messagerie, bancaires et commerciaux. Même si les fraudeurs obtiennent votre mot de passe, ils ne peuvent pas se connecter sans votre deuxième étape de vérification.

7) Gardez vos logiciels et applications à jour

Les cybercriminels exploitent souvent des navigateurs ou des applications obsolètes. Mettez à jour votre téléphone, votre ordinateur et vos applications commerciales avant le rush des fêtes pour combler ces failles de sécurité.

8) Surveillez vos relevés bancaires et de crédit

Vérifiez vos comptes quotidiennement pendant la saison des achats. Plus vite vous détectez un débit suspect, plus il est facile d’annuler et de protéger vos fonds.

Les principaux points à retenir de Kurt

Du Black Friday au Cyber ​​Monday, c’est la période de pointe pour la collecte de données. Chaque achat, code promo et inscription ajoute au profil que les spécialistes du marketing et les courtiers en données détiennent sur vous. Ces informations peuvent persister en ligne pendant des années, bien après la fin des ventes. La bonne nouvelle ? Il est plus facile que jamais de récupérer votre vie privée. En prenant seulement quelques minutes aujourd’hui, vous pourrez profiter des vacances en sachant que vos données personnelles ne sont plus disponibles sur le marché libre.

CLIQUEZ ICI POUR TÉLÉCHARGER L’APPLICATION FOX NEWS

Dans quelle mesure êtes-vous sûr que vos données personnelles n’alimentent pas déjà une arnaque en cette période des fêtes ? Faites-le-nous savoir en nous écrivant à Cyberguy.com.

Inscrivez-vous à mon rapport CyberGuy GRATUIT
Recevez mes meilleurs conseils techniques, mes alertes de sécurité urgentes et mes offres exclusives directement dans votre boîte de réception. De plus, vous aurez un accès instantané à mon Ultimate Scam Survival Guide — gratuit lorsque vous rejoignez mon CYBERGUY.COM bulletin.

Copyright 2025 CyberGuy.com. Tous droits réservés.