Le Black Friday est l'une des plus grandes périodes de marketing qui attire des millions d'acheteurs à travers le monde, mais en même temps c'est une opportunité idéale Pour les escrocs Qui utilisent des tactiques de phishing pour tromper les victimes. Les cyberattaques peuvent inclure des e-mails frauduleux ou de faux sites Web proposant des offres attractives. Pour se protéger de tomber dans ces pièges, il faut savoir les reconnaître Tentatives de phishing Escroqueries frauduleuses et moyens efficaces de les éviter. Dans cet article, nous passerons en revue les trucs et astuces pour vous protéger En faisant du shopping le Black Friday.
Les points les plus importants auxquels il faut prêter attention
- Vérifiez la légitimité de tous les liens avant d’essayer de les visiter et évitez-les s’ils ne sont pas vérifiés.
- Méfiez-vous des messages que vous recevez concernant des problèmes de livraison de colis, des activités bancaires suspectes et des tentatives d'enregistrement échouées à Entrée.
- Surtout, pas de panique. Les fraudeurs imposent un sentiment d’urgence pour vous forcer à prendre des décisions irréfléchies.
Chaque année, des masses d'acheteurs se rassemblent frénétiquement autour des offres du Black Friday, mais le chaos peut également attirer des escrocs qui n'ont besoin que d'un seul faux pas pour commettre un faux pas.
Qu’est-ce que le phishing et comment affecte-t-il le Black Friday ?
Dans l’ensemble, le phishing est l’une des formes de fraude modernes les plus courantes qui vise à inciter les victimes à fournir des informations sensibles ou à télécharger des logiciels malveillants. Ces escroqueries sont généralement tentées par courrier électronique ou par SMS.
Les périodes mouvementées telles que les vacances de fin d’année sont des cibles particulièrement tentantes pour les escroqueries par phishing (entre autres formes de tromperie malhonnête). Ils comptent généralement sur les victimes qui se sentent trop nerveuses ou sous pression pour s'arrêter et remettre en question la véracité de ce qu'elles disent, de sorte que l'un des événements commerciaux les plus intenses aux États-Unis cette année finit par être une cible de choix.
N’importe qui peut être une cible potentielle d’escroqueries en ligne courantes telles que le phishing. Cependant, ils ne sont pas impossibles à repérer si vous savez quoi chercher.
Renseignez-vous sur tous vos messages
Comme il s’agit de la principale saison de shopping, vous recevrez très probablement des e-mails et des SMS concernant les commandes et les livraisons. Ce ne sont pas des faux en soi, mais lorsque plusieurs d’entre eux apparaissent régulièrement, il y a plus de chances qu’un faux vous surprenne.
Si vous recevez un e-mail concernant une demande contenant des termes et des descriptions non définis, ne cliquez sur aucun lien : il s'agit probablement d'un e-mail de phishing. Vous pouvez également ouvrir un navigateur Web et accéder manuellement au site Web en question pour vérifier l'historique de vos commandes ou vos messages.
Les fraudeurs tentent parfois de se faire passer pour votre banque, en réclamant un découvert, une activité suspecte, etc. Ne pas avoir de vrai nom de banque est un gros signal d'alarme, mais même si le message utilise un nom reconnaissable, il est préférable d'éviter d'ouvrir des liens et de vous connecter vous-même au site officiel.
Les lettres de livraison sont particulièrement suspectes, car elles constituent un moyen très courant pour les fraudeurs de vous arnaquer, même en dehors de la période de magasinage des Fêtes. À moins que vous ne soyez sûr que le numéro qui vous appelle est légitime, ne vous fiez jamais à un message texte indiquant que quelque chose ne va pas avec votre envoi.
Une autre arnaque potentielle dont il faut se méfier est un e-mail ou un SMS concernant une « tentative de connexion échouée ». L'authentification à deux facteurs (2FA) est devenue assez courante, ce qui est une bonne chose, mais les fraudeurs tenteront également de vous faire croire que quelqu'un a piraté (ou tente de pirater) l'un de vos comptes.
Si vous recevez un message concernant une tentative de connexion échouée, ne le prenez pas au sérieux tout de suite. Comme pour ces autres arnaques, visitez directement le site Web et inscrivez-vous Entrée. Si vous ne remarquez aucune activité suspecte, l’avertissement était presque certainement faux. Cependant, si vous craignez toujours que quelqu'un pirate votre compte, profitez-en pour mettre à jour votre mot de passe.
Vérifier l'expéditeur
Une bonne habitude à prendre est de vérifier la source des e-mails et des SMS que vous recevez avant d’envisager une réponse ou d’agir. Recherchez le numéro réel du SMS ou de l'appel au lieu de vous fier au nom d'affichage (qui peut être usurpé) et regardez l'adresse e-mail réelle de l'expéditeur (Amazon ne vous enverra jamais d'e-mail à partir d'un compte Gmail).
Sauf si vous êtes absolument sûr que l’expéditeur du message texte ou électronique est authentique, ne cliquez jamais sur aucun des liens fournis. Même si vous êtes presque sûr qu'ils sont légitimes, éviter les liens et vérifier manuellement votre compte reste une bonne habitude à prendre.
Tous les sites Web ou résultats de recherche ne sont pas légitimes
Cependant, toutes les escroqueries par phishing n’impliquent pas des messages de phishing. Certains vont jusqu’à falsifier des pages d’accueil entières de sites Web au point qu’elles semblent presque impossibles à distinguer de la réalité au premier coup d’œil.
Lorsque vous effectuez une recherche en ligne pour quelque chose – qu'il s'agisse d'un cadeau ou d'un objet pour vous-même – portez une attention particulière à l'URL du site Web avant de cliquer sur un résultat. Il n'est pas rare que des fraudeurs créent des pages de destination d'apparence officielle pour tenter de tromper les personnes qui saisissent mal une adresse Web ou qui ne prêtent pas attention à leurs résultats de recherche.
La plupart des navigateurs afficheront l'URL réelle vers le bas de la fenêtre si vous déplacez le curseur sur le lien sans cliquer dessus. Faites-le, et si l'URL réelle ne mène pas là où vous pensez qu'elle est censée mener, éloignez-vous.
Méfiez-vous des coupons, des reçus et des liens vers différentes offres qui sont partagés sur les réseaux sociaux, dans les e-mails, par SMS ou dans les discussions de groupe. Même les expéditeurs de confiance peuvent involontairement partager quelque chose de malveillant ou voir leurs comptes piratés afin de propager davantage de liens de phishing.
C'est toujours une bonne idée de vérifier l'adresse réelle du lien. En cas de doute, visitez le site officiel directement via la barre d'adresse de votre navigateur et consultez les offres et offres spéciales qui s'y trouvent.
Avant tout, la chose la plus importante à retenir lorsqu’il s’agit d’éviter les escroqueries par phishing est de ne pas paniquer et de ne pas se précipiter : c’est ce que les escrocs veulent que vous fassiez. Même si le message a des connotations effrayantes, accordez-vous quelques instants pour y réfléchir de manière rationnelle, puis vérifiez les choses par vous-même sans suivre de liens inattendus.