Semaine 45 : C’est bientôt le Black Friday - attention aux boutiques fictives alimentées par l’IA et à l’hameçonnage lié aux colis
Le mois de novembre est traditionnellement celui où le commerce en ligne fait exploser son chiffre d’affaires. À l’approche du Singles Day, du Black Friday et du Cyber Monday, la chasse aux bonnes affaires commence. Mais tandis que les consommateurs et consommatrices recherchent des remises importantes, les cybercriminels sont eux aussi à l’affût. L’Office fédéral de la cybersécurité (OFCS) constate d’ores et déjà une nette augmentation des campagnes de fraude orchestrées.
Ces derniers jours, l’OFCS a enregistré une multiplication de signalements concernant des boutiques en ligne frauduleuses (fakeshops) et des tentatives d’hameçonnage sophistiquées commises au nom d’entreprises de logistique. Les cybercriminels exploitent délibérément la frénésie de la période précédant Noël et la chasse aux bonnes affaires lors du Singles Day, du Black Friday et du Cyber Monday, et misent cette année sur les nouvelles technologies pour rendre leurs escroqueries encore plus crédibles.
Boutiques en ligne générées par l’IA
Alors que, par le passé, les boutiques en ligne frauduleuses étaient souvent reconnaissables à leurs erreurs linguistiques ou à leurs graphismes inappropriés, la qualité de ces faux sites s’est considérablement améliorée. Les escrocs ont de plus en plus souvent recours à l’intelligence artificielle (IA) pour générer des textes sans fautes et adaptés à chaque région, des images de produits réalistes et des avis clients qui semblent authentiques.
De plus, les mises en page de commerçants suisses connus sont copiées de manière ciblée et les sites frauduleux sont enregistrés sous des noms de domaines faisant référence à la Suisse. Les articles vendus sont des produits haut de gamme très recherchés, tels que des appareils électroniques grand public, des meubles, des articles de sport, des vélos, des vêtements de marque, mais aussi des montres et des bijoux, proposés à des prix alléchants mais souvent irréalistes. L’acheteur ou l’acheteuse qui tombe dans le piège et effectue un paiement à l’avance, par carte bancaire ou en cryptomonnaie, perd son argent et ne reçoit aucune marchandise, ou au mieux, des produits de mauvaise qualité.
Après le shopping, place à l’hameçonnage lié aux colis postaux
Outre les boutiques en ligne frauduleuses, il faut s’attendre cette année encore à une vague de messages d’hameçonnage liés aux colis. Les criminels savent qu’à cette période, presque tous les foyers attendent des livraisons. Ils envoient des e-mails ou des SMS en masse au nom de services de livraison connus (notamment la Poste, DHL, DPD). Ces fausses notifications invitent les destinataires à régler des frais de douane impayés (il s’agit le plus souvent de petits montants, p. ex. 1,50 franc) ou à confirmer leur adresse, sans quoi le colis ne pourra pas être livré.
Le lien contenu dans le message redirige vers un site web frauduleux. L’objectif des cybercriminels est de s’emparer des données complètes des cartes de crédit des victimes ou de les piéger avec des abonnements cachés.
Les semaines à venir devraient offrir aux cybercriminels de nombreuses occasions de tenter des escroqueries. L’OFCS recommande donc d’examiner attentivement les offres, de ne pas cliquer sans réfléchir sur les liens contenus dans des messages inattendus et de vérifier minutieusement les demandes de paiement. En particulier pendant la période trépidante qui précède Noël, gardez à l’esprit qu’en redoublant de vigilance, vous vous protégez contre les préjudices financiers et l’usurpation d’identité.
Recommandations
- Montrez-vous sceptiques face aux offres peu réalistes. Lorsqu’un prix est largement inférieur à la valeur du marché, il est fort probable qu’il s’agisse d’une tentative d’escroquerie.
- Les offres qui semblent trop belles pour être vraies sont souvent des arnaques.
- Vérifiez toujours les boutiques en ligne. Cherchez des avis sur le web et examinez les critiques d’autres consommateurs. Si vous n’en trouvez pas ou si les évaluations sont mauvaises, renoncez à votre achat.
- Dans sa rétrospective hebdomadaire 28/2025, l’OFCS a expliqué en détail comment reconnaître les sites web frauduleux.
- Optez pour des méthodes de paiement sécurisées. Préférez l’achat sur facture. Faites preuve de la plus grande prudence lorsqu’une boutique ne propose que des modalités de paiement d’avance (carte de crédit, Twint, virement direct).
- Ne cliquez pas sur des liens contenus dans des messages liés à des colis. Si vous attendez un colis, vérifiez le statut d’expédition uniquement sur le site web officiel du prestataire ou au moyen du numéro de suivi que celui-ci vous a fourni.
- Ne transmettez jamais les données de votre carte de crédit quand un courriel ou un SMS exige le paiement de droits de douane ou d’un contrôle d’adresse. Les prestataires sérieux ne procèdent jamais de la sorte.
Statistiques et chiffres actuels
Les annonces de la dernière semaine selon les catégories sont publiées sous: