Entre les ventes flash, les publicités sur les réseaux sociaux, la recherche de cadeaux de dernière minute et les notifications de livraison de colis, les achats en ligne peuvent sembler accablants, surtout pendant les fêtes. Les escrocs le savent, malheureusement. Ils créent de faux magasins en ligne, usurpent l'identité de détaillants de confiance et envoient des messages convaincants conçus pour inciter les acheteurs à cliquer sur des liens malveillants ou à divulguer des informations personnelles. Grâce aux outils d'IA, ils peuvent créer des photos de produits, des avis et des publicités d'apparence réaliste.

Mais en adoptant quelques habitudes de cybersécurité, vous pouvez réduire vos risques de vous faire escroquer et faire vos achats en toute confiance tout au long de l'année.

1. Privilégiez les détaillants de confiance

Concentrez-vous sur les achats auprès de vendeurs légitimes. Les escrocs créent souvent des sites web qui ressemblent à des marques familières, en utilisant des logos volés, des photos de produits et des adresses web presque identiques. Voici ce qu'il faut faire :

• Consultez les sites web officiels. Saisissez l'adresse web du détaillant dans votre navigateur ou utilisez un favori fiable au lieu de cliquer sur une publicité ou un lien inconnu, même s'il apparaît en tête des résultats de recherche.

• Vérifiez l'adresse web. Recherchez les fautes d'orthographe, les mots superflus, les noms de domaine inhabituels ou les modifications subtiles apportées à une URL familière.

• Renseignez-vous sur les vendeurs inconnus. Recherchez le nom du vendeur accompagné de termes tels que « avis », « plaintes » ou « arnaque ».

• Comparez les prix. Une offre qui semble nettement moins chère que pour le même produit ailleurs pourrait indiquer des produits contrefaits ou un faux magasin.

• Examinez les politiques de retour. Vérifiez les frais de livraison, les délais estimés, les conditions de remboursement et les coordonnées avant de passer commande.

  
  

2. Protégez vos informations de paiement et vos données personnelles

Les détaillants en ligne ont besoin de certaines informations pour traiter une commande, mais vous pouvez tout de même agir pour protéger vos informations personnelles et vos coordonnées de paiement :

• Utilisez une carte de crédit dans la mesure du possible. Les cartes de crédit offrent généralement de meilleures protections contre les débits non autorisés que les cartes de débit.

• Évitez les exigences de paiement inhabituelles. Si un vendeur insiste pour utiliser des cartes-cadeaux, des cryptomonnaies, des virements bancaires ou des applications de paiement entre particuliers comme Zelle ou Cash App, cessez tout contact et cherchez ailleurs. Ces méthodes rendent très difficile la récupération de votre argent si vous êtes victime d'une arnaque.

• Recherchez une connexion sécurisée. Vérifiez que le site web utilise HTTPS. Sachez que si cela permet de protéger les informations en transit, cela ne prouve pas que le vendeur est digne de confiance.

• Ne partagez que ce qui est nécessaire. Ne fournissez jamais votre numéro de sécurité sociale ou d'autres informations hautement sensibles pour un simple achat au détail.

• Conservez les reçus et les confirmations de commande. Enregistrez les e-mails de confirmation, les numéros de commande et les relevés de ce que vous avez payé au cas où vous devriez contester un débit ou signaler un problème.

  
  

3. Sécurisez vos comptes d'achats en ligne 

Vos comptes d'achats en ligne contiennent souvent des informations de paiement enregistrées, des adresses de livraison et des historiques d'achats. Ces données sont très précieuses pour les cybercriminels, alors adoptez de bonnes habitudes de cybersécurité : 

• Utilisez des mots de passe robustes et uniques. Créez un mot de passe d'au moins 16 caractères pour chaque compte. Chaque mot de passe doit être une combinaison aléatoire de lettres, de chiffres et de symboles. Ne réutilisez jamais vos mots de passe et utilisez un gestionnaire de mots de passe pour stocker votre collection !  

• Activez l'authentification multifacteur (MFA). Activez la MFA dès qu'elle est disponible. Elle ajoute une couche de protection supplémentaire au-delà de votre mot de passe. 

• Installez rapidement les mises à jour logicielles. Gardez votre téléphone, votre ordinateur, votre navigateur et vos applications à jour. Les mises à jour incluent souvent des correctifs de sécurité qui aident à vous protéger contre les vulnérabilités connues. Vous pouvez activer les mises à jour automatiques ! 

  
  

4. Méfiez-vous des e-mails, SMS et publicités frauduleux

Les arnaques, en particulier le hameçonnage (phishing), utilisent des messages trompeurs pour vous inciter à révéler des informations sensibles, à envoyer de l'argent ou à cliquer sur des liens qui mènent à des sites web malveillants. Les escrocs peuvent se faire passer pour des détaillants proposant des réductions exclusives, des banques signalant des achats suspects ou des entreprises de livraison faisant état d'un problème avec votre colis. Soyez attentif aux signaux d'alerte tels que :  

• Des offres trop belles pour être vraies. Un e-mail ou une publicité promettant un produit très demandé à une fraction de son prix normal. 

• Des demandes urgentes. Des messages qui menacent d'annuler une commande, de bloquer un compte ou de retirer une offre à moins que vous n'agissiez rapidement. 

• Des liens ou pièces jointes inattendus. Ne cliquez jamais sur des liens et n'ouvrez jamais de pièces jointes qui vous ont été envoyés par des messages suspects, même si le nom de l'expéditeur vous semble familier. 

• Des demandes d'informations sensibles. Des messages vous demandant de fournir des mots de passe, des coordonnées de paiement ou d'autres informations personnelles. 

• Signalez les messages suspects à votre fournisseur de messagerie ou d'e-mails. Au travail, suivez la procédure de votre organisation pour signaler les soupçons de phishing. 

  
  

5. Soyez sceptique face aux offres d'achats sur les réseaux sociaux 

Les réseaux sociaux permettent de découvrir facilement de nouveaux produits et de petites entreprises, mais les escrocs utilisent également ces plateformes pour promouvoir de faux magasins et des produits contrefaits. Avant d'acheter un article que vous voyez dans une publication ou une publicité sur les réseaux sociaux :

• Vérifiez le profil du vendeur. Regardez depuis combien de temps le compte existe, son historique de publication et si son activité semble cohérente. 

• Renseignez-vous sur l'entreprise de manière indépendante. Trouvez son site web officiel et ses coordonnées au lieu de vous fier uniquement à sa page sur les réseaux sociaux. 

• Lisez les avis avec un œil critique. Recherchez des retours détaillés et crédibles provenant de plusieurs sources. Méfiez-vous des avis répétitifs, trop enthousiastes ou étrangement similaires. 

• Méfiez-vous du contenu généré par l'IA. L'intelligence artificielle peut faciliter la création d'images de produits, de vidéos promotionnelles et de faux témoignages convaincants.  

• Vérifiez la destination finale. Avant de saisir des informations de paiement, assurez-vous que l'adresse du site web correspond bien à l'entreprise que vous aviez l'intention de visiter. 

  
  

6. Ne tombez pas dans le piège des fausses notifications de livraison de colis

Les achats des fêtes signifient souvent plus de colis en route, ce qui signifie également plus d'opportunités pour les escrocs d'usurper l'identité des entreprises de transport. Vous pouvez recevoir un SMS ou un e-mail affirmant que USPS, UPS, FedEx ou DHL n'a pas pu livrer votre colis. Le message peut vous demander de mettre à jour votre adresse, de payer des frais de nouvelle livraison ou de cliquer sur un lien pour résoudre un problème d'expédition. Ces messages peuvent mener à de faux sites web conçus pour voler vos informations personnelles et financières. Vous pouvez vous protéger ainsi :

• Ne cliquez pas sur des liens de livraison inattendus. Même si un message mentionne une véritable entreprise de transport, il pourrait s'agir d'un faux.

• Vérifiez les informations de suivi de manière indépendante. Visitez le site web du détaillant ou le site officiel de l'entreprise de transport (n'utilisez pas le lien) et saisissez-y votre numéro de suivi.

• Vérifiez les frais inattendus. Des frais d'expédition et de douane légitimes peuvent exister, mais vérifiez toujours les frais directement auprès du détaillant ou de l'entreprise de transport à l'aide de coordonnées que vous trouvez de manière indépendante.

• Ne fournissez pas d'informations sensibles via le lien d'un message. Soyez extrêmement prudent si une prétendue notification de livraison demande les coordonnées de votre carte de paiement, vos identifiants de compte ou d'autres informations personnelles.

Si vous recevez un SMS suspect, utilisez la fonction de signalement de votre téléphone ou transférez-le au 7726 (SPAM).

7. Soyez prudent avec les sites de revente et les cadeaux en rupture de stock

Vous essayez de trouver un jouet populaire, une console de jeux, un billet de concert ou un objet de collection après sa rupture de stock ? Les plateformes de revente peuvent vous aider, mais elles attirent également les escrocs. Les robots d'achat automatisés peuvent rafler les produits aux stocks limités, permettant aux revendeurs de les proposer à des prix exorbitants. D'autres vendeurs font la promotion de produits qu'ils n'ont pas ou disparaissent une fois le paiement effectué. Pour réduire le risque :

• Utilisez des plateformes réputées. Renseignez-vous sur la plateforme et le vendeur avant d'acheter.

• Effectuez les paiements sur la plateforme. Ne payez jamais un vendeur séparément si cela vous prive des protections de la plateforme.

• Vérifiez les détails de l'article. Examinez les photos, les descriptions, l'état, les conditions de livraison et les politiques de remboursement.

• Méfiez-vous toujours des marges excessives ou des affaires suspectes. Les deux peuvent être des signaux d'alerte.

• Évitez les tactiques de pression. Ne laissez pas les messages affirmant « payez maintenant ou perdez-le » vous précipiter dans une transaction risquée.

  
  

8. Surveillez vos comptes bancaires et de cartes de crédit 

Même les acheteurs prudents peuvent être confrontés à des arnaques. Vérifier régulièrement vos comptes peut vous aider à repérer une activité suspecte avant qu'elle ne cause plus d'ennuis :

• Vérifiez fréquemment les transactions. Recherchez les achats inconnus, les débits en double ou les petites transactions que vous ne reconnaissez pas. 

• Activez les alertes de transaction. Utilisez l'application officielle de la banque pour recevoir des notifications sur votre téléphone concernant les achats ou l'activité du compte, ce qui peut vous aider à repérer rapidement les problèmes. 

• Signalez rapidement les débits non autorisés. Contactez votre banque ou l'émetteur de votre carte à l'aide de l'application officielle, du site web ou du numéro de téléphone figurant sur votre carte. 

• Gelez votre crédit. Un gel de sécurité auprès d'Equifax, Experian et TransUnion peut aider à empêcher quelqu'un d'ouvrir de nouveaux comptes de crédit à votre nom. Les gels de crédit sont gratuits et n'affectent pas votre cote de crédit. Vous pouvez temporairement lever un gel lorsque vous devez faire une demande de crédit. 

Un gel de crédit n'empêchera pas tous les problèmes, tels que les achats non autorisés sur des comptes existants, alors surveillez toujours votre activité financière.

9. Conservez des traces et sachez quoi faire si vous êtes victime d'une arnaque 

Si un achat tourne mal, agissez rapidement pour limiter les dégâts. Si vous pensez avoir payé un vendeur frauduleux, cliqué sur un lien suspect ou partagé des informations sensibles :

• Contactez votre banque ou votre prestataire de paiement. Signalez les transactions non autorisées et demandez si vous pouvez contester le paiement ou bloquer d'autres débits. 

• Modifiez les mots de passe compromis. Si vous avez partagé un mot de passe, changez-le immédiatement et mettez à jour tous les autres comptes où vous l'avez réutilisé.  

• Activez la MFA. Si ce n'est pas déjà fait, ajoutez cette protection aux comptes concernés dès que possible.  

• Surveillez l'usurpation d'identité. Si vous avez partagé des informations personnelles sensibles, rendez-vous sur IdentityTheft.gov pour obtenir des conseils. 

• Signalez l'arnaque. Aux États-Unis, signalez la fraude à la Federal Trade Commission. Vous pouvez également signaler un cybercrime présumé à l'Internet Crime Complaint Center du FBI. 

• Conservez les confirmations de commande, reçus, captures d'écran et messages liés à la transaction. Ces éléments peuvent vous aider à expliquer ce qui s'est passé lors du signalement de l'incident. 

Achetez en ligne en toute sécurité tout au long de l'année

Les bonnes habitudes de sécurité en ligne vous aideront à vous protéger bien après avoir rangé les décorations. Restez vigilant pour vous offrir la tranquillité d'esprit. Pour plus de conseils de sécurité, inscrivez-vous à notre newsletter par e-mail. 

FAQ sur la cybersécurité des achats en ligne 

Comment savoir si un site d'achat en ligne est légitime ? 

Vérifiez attentivement l'adresse web et faites des recherches indépendantes sur le vendeur. Évitez les prix anormalement bas ou les vendeurs qui exigent un paiement par cartes-cadeaux, cryptomonnaies ou d'autres méthodes difficiles à tracer.  

Quel est le moyen le plus sûr de payer lors d'achats en ligne ? 

Une carte de crédit est souvent un bon choix car elle offre généralement une protection contre les débits non autorisés et peut vous permettre de contester les achats qui tournent mal.  

Les publicités d'achats sur les réseaux sociaux sont-elles sûres ? 

Non. Les escrocs peuvent créer des publicités et des comptes qui usurpent l'identité de marques légitimes, font la promotion de produits contrefaits ou dirigent les acheteurs vers des sites web frauduleux.  

Comment éviter les arnaques à la livraison de colis pendant les fêtes ? 

Ne cliquez pas sur des liens inattendus dans des SMS ou e-mails de livraison. Vérifiez plutôt votre commande sur le site web officiel du détaillant ou saisissez votre numéro de suivi sur le site légitime de l'entreprise de transport.  

Que dois-je faire si je pense avoir acheté quelque chose sur un site frauduleux ? 

Contactez rapidement votre banque ou votre prestataire de paiement pour signaler la transaction et vous renseigner sur la contestation du débit. Modifiez tous les mots de passe compromis, surveillez vos comptes, conservez les preuves de la transaction et signalez l'arnaque à la FTC sur ReportFraud.ftc.gov.