Un réseau de faux magasins pour le Black Friday
Un vastes réseaux de faux magasins pour le Black Friday a été découvert, prétendant représenter 166 marques. Certains de ces faux sites apparaissent même dans des recommandations faites par des outils d’intelligence artificielle.
Ce qu’il faut savoir
Au 3 novembre, ce réseau comprenait 1 549 magasins actifs qui se présentaient comme des points de vente officiels de différentes marques. Une enquête menée par NordVPN a mis au jour plus de 10 000 domaines frauduleux répartis sur 26 pays, selon les informations de Cord Cutters News. Ces faux sites utilisaient des logos de paiement familiers et des détails locaux tels que les adresses et les langues pour paraître crédibles. Parmi eux, Adidas était la marque la plus souvent imitée, avec 52 domaines. Ralph Lauren et Dr. Martens suivaient avec respectivement 30 et 29 sites.
Dans des tests utilisant des recherches dans la langue locale, NordVPN a constaté que le moteur de recherche Perplexity recommandait deux de ces faux magasins comme des destinations dignes de confiance. L’un d’eux, vero-moda.es, apparaissait aux côtés de détaillants authentiques comme Zalando et La Redoute. L’autre, drmartensie.com, était affiché comme étant le point de vente officiel de Dr. Martens en Irlande.
Les enquêteurs ont également noté que des outils comme ChatGPT et Gemini mentionnaient des sites liés à cette opération, ce qui étendait la portée de ces magasins frauduleux au-delà des résultats de recherches habituels.
Contexte supplémentaire
NordVPN a pu identifier 597 domaines dont les enregistrements DNS montraient un accès à la Google Search Console. Ces sites proposaient également des données de produits compatibles avec Google Shopping et maintenaient des sitemaps détaillés.
Les enquêteurs ont relevé des caractéristiques techniques communes, suggérant qu’un opérateur unique parlait chinois à l’origine de ce réseau. Cela incluait des installations identiques de WordPress et WooCommerce, des plugins de paiement similaires, ainsi qu’un nom de compte administrateur partagé. Une faute de frappe récurrente dans les adresses e-mail de support — “suppotr” — a fourni un autre lien entre ces sites.
Il a été révélé que 109 domaines redirigeaient les visiteurs vers 14 magasins collecteurs qui restaient actifs. De plus, les chercheurs ont confirmé 100 cas où des domaines expirés avaient été réenregistrés pour exploiter leur historique de recherche existant et leurs liens.
Que faire pour se protéger ?
NordVPN recommande de visiter le site officiel d’une marque directement ou d’utiliser son application, plutôt que de cliquer sur des liens commerciaux trouvés via des moteurs de recherche ou des réseaux sociaux. Il est essentiel de vérifier les adresses des sites pour détecter les lettres supplémentaires, les tirets ajoutés ou les extensions de code pays inattendues.
De plus, la présence de logos de paiement reconnus ne garantit pas la sécurité. L’enquête a révélé que des magasins contrefaits utilisaient des logos de Visa, Mastercard, PayPal ou Klarna, tout en collectant des informations de carte de crédit via d’autres systèmes.
NordVPN conseille également de résister à la pression des promotions de type “outlet”, “vente” et “Black Friday”. L’utilisation de logiciels de sécurité et de protections de navigateur peut aider à identifier les sites déjà connus pour leurs activités malveillantes. Si une personne a entré ses coordonnées bancaires sur un site suspect, il est impératif de contacter immédiatement sa banque pour bloquer la carte et contester les charges non autorisées.
Marijus Briedis, le directeur technique de NordVPN, a remarqué : « Tous ces magasins sont conçus pour imiter à la perfection le site officiel d’une marque dans votre pays. Ils affichent la bonne langue, la bonne monnaie, une adresse locale en vue et des logos de paiement familiers. Malheureusement, ces logos sont faussement représentés, et au moment où un acheteur se rend compte du problème, il a déjà divulgué ses détails de carte de crédit. »
Où en apprendre davantage ?
Les escrocs utilisent également des noms de marques familiers et des offres avantageuses pour attirer les consommateurs via les résultats de recherche et les publicités sur les réseaux sociaux.
- Au Royaume-Uni, des publicités H&M frauduleuses conduisent les acheteurs vers des sites sans rapport.
- Un utilisateur a cliqué sur une offre de 70 % de remise sur Calpak, pour découvrir ensuite des frais frauduleux de 2 000 dollars.
- À Singapour, 246 consommateurs ont perdu 1,4 million de dollars à cause de phishing après avoir cliqué sur des publicités sur les réseaux sociaux.
FAQ
Quels signes indiquent qu’un site est frauduleux ?
Vérifiez l’orthographe du nom de domaine, la présence de mentions légales et d’une politique de retour claires, ainsi que les avis d’autres utilisateurs.
Que faire si j’ai fourni mes informations de carte à un faux site ?
Contactez immédiatement votre banque pour bloquer votre carte et contester les transactions.
Comment identifier des recommandations d’achats peu fiables dans les outils d’IA ?
Faites toujours des recherches supplémentaires sur les sites recommandés par des outils d’intelligence artificielle et croisez les informations avec d’autres sources fiables.
Les promotions de Black Friday sont-elles souvent des arnaques ?
Malheureusement, oui, de nombreuses promotions de ce type peuvent être utilisées pour attirer des consommateurs vers des sites frauduleux. Restez vigilant et vérifiez les offres avant d’acheter.
Quel type de protection dois-je utiliser ?
Utilisez un logiciel de sécurité informatique à jour, des navigateurs avec protection intégrée contre le phishing, et activez les alertes de transactions pour votre carte.
