Simon RobbenUne explosion des faux magasins en ligne durant le Black Friday
Chaque année, la période du Black Friday attire non seulement des millions de consommateurs, mais également une vague de cybercriminels prêts à exploiter cette frénésie d’achat. Une étude récente de Netcraft met en lumière une augmentation spectaculaire de la création de faux magasins en ligne, conçus pour tromper les consommateurs. Ces plateformes, souvent élaborées avec des modèles de langage artificiel sophistiqués, se multiplient à un rythme alarmant.
Entre août et octobre 2024, le nombre de sites frauduleux détectés a bondi de 110 %, avec un pic observé quelques jours avant le Black Friday. Parmi ces sites, plus de 9 000 nouveaux noms de domaine frauduleux ont été identifiés entre le 18 et le 21 novembre sur la plateforme chinoise SHOPYY.
SHOPYY : Une plateforme au cœur de l’arnaque
SHOPYY, un acteur important du e-commerce chinois, est devenue une plateforme de choix pour les cybercriminels. Plus de 66 % des sites utilisant cette plateforme se sont révélés être de faux magasins, soulignant une exploitation systématique de ses infrastructures. Ce constat met en évidence l’ampleur du problème et les lacunes dans les mécanismes de surveillance.
Des cybercriminels principalement basés en Chine
Les opérations frauduleuses utilisant ces faux magasins proviennent majoritairement d’acteurs situés en Chine. Ce facteur géographique complexifie les efforts internationaux pour démanteler ces réseaux, notamment en raison de la juridiction limitée des régulateurs étrangers.
Les consommateurs anglophones en première ligne
Les cybercriminels ciblent principalement les consommateurs anglophones, et plus particulièrement ceux basés aux États-Unis. Les listings de produits, souvent copiés depuis Amazon, présentent des prix en dollars américains pour renforcer l’illusion de légitimité. Ces tactiques permettent de duper une large audience tout en maximisant les profits.
Une technologie IA au service de la fraude
Les avancées en intelligence artificielle jouent un rôle clé dans ces opérations frauduleuses. Les grands modèles de langage, comme ChatGPT, sont utilisés pour générer des descriptions de produits convaincantes, souvent réécrites à partir de sites légitimes. En outre, ces outils permettent de contourner les détecteurs de plagiat en créant des contenus uniques et optimisés pour le référencement (SEO). Résultat : des faux magasins qui apparaissent haut dans les résultats des moteurs de recherche, augmentant ainsi leur visibilité.
Stratégies de promotion sophistiquées
Outre le SEO, les cybercriminels adoptent des méthodes de promotion variées pour attirer les acheteurs. Publicités payantes, campagnes sur les réseaux sociaux, e-mails de phishing et autres techniques malveillantes sont déployées pour générer du trafic vers ces sites frauduleux. Ces approches combinées rendent ces faux magasins difficiles à distinguer des véritables plateformes de commerce.
Une tendance qui s’aggrave d’année en année
La menace des faux magasins en ligne n’est pas nouvelle. En 2023, une augmentation de 135 % avait déjà été enregistrée avant les fêtes. La tendance actuelle suggère que ces pratiques frauduleuses continueront à s’intensifier, particulièrement pendant les périodes de forte activité commerciale comme le Black Friday et le Cyber Monday.
Des mesures pour contrer ces arnaques
Pour réduire les risques liés aux faux magasins, les détaillants doivent investir dans des outils de surveillance proactive et éduquer leurs clients sur les dangers potentiels. Par ailleurs, une collaboration internationale est essentielle pour identifier et fermer ces sites frauduleux rapidement.
Sources
- Proportion de faux magasins sur SHOPYY : Netcraft
- Origine géographique des cybercriminels : Netcraft
- Cible principale des attaques : Help Net Security
- Tactiques de promotion des faux magasins : Help Net Security
- Évolution par rapport à l’année précédente : Netcraft
