L’usurpation d’identité de boutiques en ligne et le « phishing », parmi les méthodes de fraude les plus courantes lors des achats de Noël

MADRID, 11 déc. (Portail/EP) –

Las fausses boutiques en ligneles e-mails de « phishing » et les produits contrefaits sont quelques-unes des méthodes d’escroquerie les plus courantes auxquelles les utilisateurs sont exposés lorsqu’ils effectuent des achats de Noël, période pendant laquelle ils sont couramment utilisés pour effectuer des achats. différents cadeaux pour proches.

Les mois de novembre et décembre sont l’une des périodes de shopping les plus actives de toute l’année, car ils proposent de multiples offres et réductions. le signal de départ des achats de Noël. Dans ce cadre, les opérations en ligne ont gagné beaucoup de terrain, en partie grâce à la commodité de pouvoir acheter n’importe quel produit de n’importe où et à tout moment. C’est pour cette raison que cette période de Noël est également la haute saison pour les cybercriminels.

Comme l’a souligné Nord Security, fournisseur de solutions de sécurité numérique et de confidentialité, les acteurs malveillants profitent du volume élevé d’achats pour tenter de frauder et obtenir des informations personnelles des utilisateursen particulier ceux qui pourraient conduire à des données pertinentes telles que des informations de connexion à une carte de crédit ou à une banque en ligne.

Pour cette raison, l’entreprise a passé en revue les méthodes d’arnaque les plus couramment utilisées lors des achats de Noël par des acteurs malveillants, parmi lesquelles se distinguent les fausses boutiques en ligne, e-mails de phishing et des produits contrefaits, et a fourni une série de conseils pour protéger les données des utilisateurs, comme l’utilisation de mots de passe forts et de réseaux privés virtuels, tels que NordVPN.

LES ARNAQUES LES PLUS COURANTES

Les fausses boutiques en ligne sont celles qui ont été créées par des cybercriminels imitant une boutique légitime. Dans ces magasins d’imitation, on présente des offres de produits qui baissent les prix de la concurrence pour attirer l’utilisateur et le tromper. De cette façon, une fois que l’utilisateur a acheté et effectué le paiement, Les fraudeurs disparaissent sans livrer aucun article ou produit.

Même les fausses boutiques en ligne peuvent également être utilisées pour obtenir des informations personnelles sur les utilisateurs, qu’il s’agisse de leur nom complet, de leur adresse e-mail ou de leur numéro de téléphone. Ces données sont précieuses car les fraudeurs les vendent ensuite à des tiers qui les utilisent à des fins de marketing.

D’un autre côté, les e-mails de phishing sont une méthode couramment utilisée pour toutes les escroqueries. Cependant, à une période où votre boîte email est remplie de promotions attractive, cette cyberattaque devient de plus en plus importante. Il s’agit d’un message frauduleux qui semble provenir d’une boutique en ligne légitime, mais qui est en réalité envoyé par des fraudeurs. Ces messages demandent souvent aux destinataires de cliquer sur des liens ou de télécharger des pièces jointes qui peuvent être frauduleuses.

Par exemple, des acteurs malveillants peuvent envoyer un e-mail avec des excuses telles qu’il y a un problème avec l’achat d’un produit et que les informations de votre commande doivent être vérifiées. En suivant cette ligneils utilisent souvent des logos, des formats et un langage convaincants pour tromper les destinataires. En ce sens, les experts de Nord Security préviennent que les boutiques en ligne légitimes « ne demanderont jamais d’informations confidentielles par courrier électronique, telles que des mots de passe ou des informations de carte de crédit ».

Les fausses œuvres caritatives sont une autre méthode à laquelle les fraudeurs ont le plus recours. Profitant du fait que Noël est souvent associé à la collaboration de divers organisations caritatives et caritatives, Les fraudeurs simulent également ce type d’institutions pour voler l’argent donné par les utilisateurs.

COMMENT IDENTIFIER ET PRÉVENIR CES DÉCEPTIONS

En fonction des différents risques de cyberattaques, Nord Security a également présenté quelques moyens d’identifier ces escroqueries et de les prévenir. Ainsi, ils expliquent qu’une vérification essentielle est de s’assurer que l’URL de la page que vous parcourez commence par ‘ au lieu de ‘ Tant que l’URL inclut le « S »signifie que la connexion est sécurisée et, par conséquent, « le risque d’interception de données est réduit ».

Dans l’URL également, les erreurs dans les mots qui la composent doivent être vérifiées, afin d’identifier des similitudes trompeuses avec des marques connues. Ces erreurs consistent généralement à utiliser le chiffre « 1 » au lieu de « L » ou « 0 » au lieu de « O ». Il s’agit d’une tactique subtile utilisée sur les faux sites Web. Il en va de même pour les e-mails de « phishing », car »Ils semblent fiables.”

En plus de tout cela, vous devez éviter de cliquer sur des liens raccourcis, ainsi que de scanner Codes QR dans les lieux publics, car ce type de format permet de masquer la véritable destination du lien. Il s’agit généralement d’un moyen de rediriger les utilisateurs vers des sites Web nuisibles.

D’autre part, le fournisseur de solutions de cybersécurité a recommandé aux utilisateurs de s’abstenir d’effectuer des transactions financières ou de gérer des informations personnelles sensibles pendant qu’ils y ont accès. une connexion à un réseau public. C’est-à-dire lorsque la connexion est établie via WiFi dans une cafétéria ou un hôtel, car ils sont généralement des « cibles privilégiées pour les pirates ».

UTILISER UN VPN POUR PROTÉGER VOS DONNÉES

En effet, l’entreprise technologique a encouragé les utilisateurs à utiliser une connexion à un réseau privé virtuel (VPN) – comme l’application NordVPN – lors des achats, ce qui améliorera leur anonymat et, par conséquent, leur sécurité. Un VPN, ou Virtual Private Network, est une technologie qui vous permet établir une connexion sécurisée et crypté sur Internet.

Cette application masque la véritable adresse IP et les cybercriminels ne peuvent donc pas suivre les activités en ligne ni accéder aux données personnelles. Le VPN agit comme un tunnel sécurisé entre l’appareil et les sites Web ou services auquel l’utilisateur accède, protégeant ainsi ses informations sensibles contre d’éventuelles menaces. “Ce cryptage est crucial pour protéger les informations sensibles telles que les données de carte de crédit et l’identification personnelle contre d’éventuelles cybermenaces”, détaillent les experts.

Spécifique, NordVPN utilise Advanced Encryption Standard (AES) avec des clés de 256 bits, rendant les attaques par force brute pratiquement inutiles, et propose plus de 5 000 serveurs répartis sur 60 sites dans les régions Amériques, Europe, Afrique et Asie-Pacifique, ce qui signifie qu’il y a toujours des serveurs rapides à choisir, quel que soit l’endroit.

En plus de tout cela, Nord Security a conseillé de rechercher des avis sur les magasins sur Internet pour vérifier s’ils sont fiables et d’utiliser des mots de passe « forts et uniques ». Concernant les mots de passe, outre le fait qu’il est conseillé de les changer régulièrement, il est également très utile d’utiliser un gestionnaire qui puisse aider l’utilisateur à “créer, stocker et organiser” les identifiants de tous vos comptes.

QUE FAIRE SI VOUS AVEZ DÉJÀ ÉTÉ ARNAQUÉ

Une fois que l’utilisateur a été victime d’une cyberattaque et a été victime d’une arnaque, soit par un achat sur Internet, soit par « phishing », l’entreprise a souligné que Il faut y aller “immédiatement” à la banque ou au fournisseur de carte de crédit. “Une action rapide peut aider à protéger vos comptes et à empêcher tout accès ou transaction non autorisé”, affirment les experts.

De même, ils précisent qu’il est « essentiel » de signaler l’incident aux autorités compétentes. De cette manière, il est possible de localiser les escrocsen plus de « contribuer à sensibiliser et à prévenir des escroqueries similaires ».

Un autre aspect à garder à l’esprit est l’importance de conserver les documents d’achat, tels que les e-mails et les messages de réception, pour les processus d’enquête possibles en cas d’arnaque.