Les arnaques d'Halloween sont de retour — Voici comment les éviter

Nous savons que tout le monde n'aime pas Halloween. Certaines personnes adorent les costumes, les films d'horreur et l'ambiance des maisons hantées, tandis que d'autres se moquent complètement de la tradition du « trick-or-treat ». Mais même si vous ne fêtez pas Halloween, il est difficile de l'ignorer, car toutes les entreprises s'y intéressent.

Des plateformes de jeux aux marques de beauté, en passant par les magasins de vêtements et de produits dérivés, les entreprises lancent des ventes sur le thème d'Halloween et des éditions limitées pour donner le coup d'envoi de la saison des achats de fin d'année. Et c'est un marché très lucratif : selon la National Retail Federation (NRF), les consommateurs devraient dépenser cette année la somme record de 13,1 milliards de dollars pour Halloween.

Cette augmentation des achats saisonniers intervient quelques semaines avant le Black Friday et le Cyber Monday, faisant du mois d'octobre une période propice non seulement aux bonnes affaires, mais aussi à la fraude numérique. Les escrocs savent que les gens sont à la recherche de bonnes affaires, de cadeaux et de billets pour des événements. Ils utilisent donc de fausses boutiques, des e-mails de phishing et des publicités sur les réseaux sociaux pour tirer profit de cet engouement.

Que vous soyez à fond dans la saison effrayante ou que vous recherchiez simplement des réductions thématiques, voici comment éviter de vous faire piéger lorsque vous recherchez des friandises.

Bitdefender Labs met en garde : les escroqueries liées à Halloween se multiplient

Selon une nouvelle étude de Bitdefender Labs, les escroqueries sur le thème d'Halloween inondent les boîtes mail et les réseaux sociaux du monde entier depuis la mi-septembre.
Notre analyse a révélé une recrudescence des campagnes de phishing usurpant l'identité de grands détaillants tels que Walmart, Costco et Amazon, qui utilisent des appâts tels que « Halloween Giveaway » (cadeaux d'Halloween) ou « Candy Pack Reward » (récompense sous forme de bonbons) pour inciter les utilisateurs à cliquer sur des liens malveillants ou à remplir de faux formulaires d'enquête.

Les cybercriminels propagent également des logiciels malveillants via des publicités sur les réseaux sociaux se faisant passer pour des plateformes d'investissement telles que TradingView.

Leur objectif ? Voler vos informations personnelles, vos identifiants de connexion ou vos données de paiement.

Fausses boutiques de costumes et de décorations

Chaque année en octobre, de fausses boutiques en ligne apparaissent, proposant des prix « trop beaux pour être vrais » sur des costumes, des masques ou des décorations d'Halloween. Beaucoup disparaissent juste après avoir encaissé le paiement, laissant les acheteurs les mains vides.

Signaux d'alerte :

• Absence d'informations de contact ou de politique de retour.
• Seules des pages sur les réseaux sociaux sont disponibles, au lieu d'un site web vérifié.
• Remises irréalistes.

Conseil : avant d'acheter, vérifiez que l'adresse web commence par HTTPS, consultez les avis en ligne et utilisez Bitdefender Link Checker pour vérifier la sécurité du site.

Arnaques aux tickets d'événement

Les fausses « fêtes d'Halloween » ou les événements de maisons hantées sont un autre grand classique de la saison. Des publicités sur les réseaux sociaux ou des SMS attirent les victimes, puis leur demandent de payer via des cartes-cadeaux ou des applications de paiement, avant qu'elles ne découvrent trop tard que l'événement n'existe pas.

Signaux d'alerte :

• Demandes de paiement par carte cadeau, PayPal Friends & Family ou cryptomonnaie.
• Absence de site web officiel ou d'e-mail de confirmation.

Conseil : achetez toujours vos billets directement auprès des sites officiels ou des plateformes de billetterie vérifiées.

Hameçonnage par notification de livraison

Les SMS et e-mails d'hameçonnage prétendant que votre « colis d'Halloween n'a pas pu être livré » sont monnaie courante à cette période de l'année. Cliquer sur le lien peut entraîner le vol de vos identifiants ou l'installation d'un logiciel malveillant.

Signaux d'alerte :

• Alertes de livraison inattendues.
• Messages vous demandant de vous connecter ou de fournir des informations de paiement.

Conseil : vérifiez les détails de votre commande directement sur le site du détaillant, jamais via des liens contenus dans des messages non sollicités.

Fausses campagnes caritatives

Les escrocs exploitent souvent la générosité des gens en se faisant passer pour des collectes de fonds « trick-or-treat for charity » (des bonbons ou un sort pour une bonne cause) ou des campagnes de dons urgentes. Leur objectif est de récolter des informations de carte de crédit ou de voler des données personnelles.

Signaux d'alerte :

• Appels émotionnels ou urgents (« Faites un don maintenant, les enfants comptent sur vous ! »)
• Liens non vérifiés ou nouvelles pages sur les réseaux sociaux

Conseil : recherchez le nom de l'organisme caritatif dans des bases de données officielles telles que CharityNavigator.org avant de faire un don.

Cadeaux sur les réseaux sociaux

Les publications du type « Gagnez un costume gratuit ! » ou « Participez à notre concours Halloween ! » peuvent promettre des cadeaux, mais ne sont en réalité que des pièges. Beaucoup renvoient vers des enquêtes de phishing ou des téléchargements de logiciels malveillants.

Signaux d'alerte :

• Demandes d'informations personnelles ou de petits frais de «vérification»
• Comptes créés récemment ou avec peu d'abonnés

Conseil : les marques légitimes ne vous demanderont pas vos informations financières pour réclamer un prix. En cas de doute, téléchargez les liens suspects sur Bitdefender Scamio pour une vérification gratuite et instantanée.

Les cyber-astuces qui durent toute l'année

Les arnaques d'Halloween disparaissent, mais les cybercriminels réutilisent les mêmes méthodes sous différents déguisements tout au long de l'année :

Les sorts de phishing : de faux e-mails vous incitant à cliquer sur des liens malveillants.

La sorcellerie du faux support : des imposteurs se faisant passer pour votre banque ou votre support technique.

Les liens malveillants : des offres de « cadeaux gratuits » ou de « téléchargements bonus » cachant des logiciels malveillants.

Masquage d'identité : des escrocs se faisant passer pour des amis ou des collègues.

Potion de paiement : codes QR frauduleux ou demandes de paiement.

Conseil : protégez vos appareils grâce à la détection des menaces en temps réel et restez sceptique face aux demandes urgentes ou aux offres trop belles pour être vraies.

Dernière astuce : gardez une longueur d'avance

Les escrocs adorent le chaos des achats saisonniers, mais la vigilance est votre meilleure défense. Avant de cliquer, d'acheter ou de faire un don, prenez le temps de vérifier. Des outils tels que Bitdefender Link Checker et Bitdefender Scamio permettent de vérifier facilement et gratuitement les liens ou les messages suspects.

Protégez vos données contre le côté obscur du web et assurez-vous que vos seules frayeurs cet Halloween soient celles qui font rire. Optez pour un abonnement familial Bitdefender afin de protéger ce qui compte le plus pour vous contre toutes sortes de menaces Internet.