Black Friday : comment vous protéger des faux sites marchands qui en ont après vos données bancaires
Un message accrocheur sur les réseaux sociaux miroitant une belle promo, avec un compte à rebours qui vous presse d’en profiter avant qu’il ne soit trop tard. En ces temps de Black Friday, les tentatives d’arnaque à la fausse promo se multiplient en ligne. Voici comment vous en protéger.
Certains encaissent des commandes qu’ils ne livreront jamais. D’autres récupèrent vos données bancaires. Le Black Friday est la période des grosses réductions de fin d’année, et c’est aussi la période où les cybercriminels multiplient la diffusion de fausses promotions, notamment par publicité ou par e-mail.
Une remise inhabituelle paraît plus crédible en cette période, surtout quand il y a une incitation qui vous pousse à commander rapidement. Même quand l’offre porte sur une enseigne connue, il faut encore faire attention et vérifier certains détails avant de sortir la carte bancaire.
Pourquoi le Black Friday facilite les arnaques ?
Fin novembre, toutes les grandes enseignes lancent leurs promotions du Black Friday, et ces offres commencent de plus en plus précocement. Tout le monde court donc après les bonnes affaires du moment pour se préparer aux fêtes de fin d’année.
Les boîtes mail débordent de promotions, et les réseaux sociaux aussi. Une annonce piège peut passer sans qu’on y fasse particulièrement attention. Les escrocs le savent.
Ils n’hésitent pas à copier le logo et les couleurs d’une enseigne connue, achètent de la publicité sur Facebook ou Instagram, puis montent en quelques heures une boutique qui ressemble à s’y méprendre à la vraie. C’est le piège classique du phishing ou hameçonnage. Quand une fausse boutique finit par être signalée, une autre ouvre le lendemain.
L’objectif des arnaqueurs est généralement, soit d’encaisser vos sous puis ne jamais livrer le produit, ou simplement de voler vos coordonnées bancaires.
Faut-il se méfier de toutes les offres ?
Pas forcément. Les tentatives d’arnaque sont encore minoritaires face aux offres promotionnelles légitimes que l’on voit passer en période de Black Friday. Il faut surtout faire attention aux publicités sur les réseaux sociaux et aux liens partagés massivement sur les applications de messagerie. Les e-mails et newsletters venant de sources inconnues méritent aussi la même vigilance.
Pour une boutique que vous ne connaissez pas, cherchez son nom sur un moteur de recherche, accompagné du mot « avis » ou « arnaque ». C’est un bon début, surtout pour savoir quels sites sont légitimes. Ce n’est pas toujours efficace pour détecter les domaines frauduleux, sachant que ces derniers apparaissent et disparaissent rapidement.
Enfin, les promotions que relaient les médias connus sont dignes de confiance. Sur Phonandroid, nos experts bons plans sélectionnent et vérifient les meilleures offres du web, privilégiant les boutiques reconnues et les vendeurs clairement identifiés.
Comment NordVPN vous protège contre les arnaques du Black Friday ?
Être vigilant, c’est indispensable, mais se faire aider par un outil approprié l’est tout autant pour éviter le pire. Parmi les nombreuses fonctionnalités qui accompagnent son VPN, NordVPN propose une alerte fraudes et arnaques, intégrée à la protection avancée de son antivirus nouvelle génération. Ce dernier est disponible à partir de la formule Premium, actuellement en promotion à -78%.
Cet outil vous signale directement dans le navigateur quand une boutique est suspecte. Le service bloque également l’accès aux pages identifiées comme malveillantes ou utilisées pour le phishing. Le contrôle intervient pendant votre navigation et vous évite de soumettre manuellement chaque adresse sur laquelle vous voulez effectuer un achat pour savoir si elle est malveillante.
Le filtrage DNS qui bloque les domaines identifiés comme dangereux, notamment les sites de phishing, est accessible sur les ordinateurs et les mobiles. L’alerte fraudes et arnaques par contre fonctionne sur Windows et macOS, même quand vous n’êtes pas connecté à un serveur VPN, pour peu qu’elle soit activée.
Pour l’activer, suivez les étapes suivantes :
- Cliquez sur l’icône en forme de bouclier puis ouvrez « Protection avancée de la navigation »
- Activez « Alerte fraudes et arnaques ».
Il faut garder à l’esprit que l’absence d’alerte sur un site ne garantit pas non plus qu’un vendeur livrera votre commande. L’outil ne vous dispense donc pas de rester vigilant.
Les vérifications utiles
Prenez le temps de regarder l’adresse exacte du site sur lequel vous êtes redirigé. Une enseigne connue sous le nom monmagasin.fr qui s’affiche en monmagasin.shop ou monmagasin-offres.com n’est pas la bonne. Et si ce n’est pas un site connu, les mentions légales doivent permettre d’identifier l’entreprise derrière la boutique. Quand la raison sociale, le numéro d’immatriculation, l’adresse postale ou le moyen de contact sont absents, c’est généralement suspect. N’hésitez pas non plus à lire les avis en ligne.
Vérifiez aussi que le cadenas HTTPS est présent dans la barre d’adresse du navigateur, mais cela ne suffit pas à établir la fiabilité d’un marchand. Ce cadenas indique simplement que les échanges avec le site sont chiffrés. Une fausse boutique peut parfaitement s’afficher en HTTPS et récupérer les données que vous saisissez dans son formulaire de paiement.
Enfin, si vous pensez avoir transmis vos coordonnées bancaires à un site frauduleux, contactez immédiatement votre banque afin de faire opposition et suivez les instructions qui vous seront données.
Quand une commande tarde à arriver, cela ne prouve pas que vous avez été victime d’une escroquerie, contrairement à des paiements que vous n’avez pas autorisés. Ils doivent faire l’objet d’une contestation sans attendre.
