Repérez l'arnaque : Black Friday, enquête USPS, iPhone 13, Wells Fargo, et PLUS encore !

Cet article provient de Trend Micro.

"Réclamez votre offre du Black Friday dès aujourd'hui" "Dernière chance de réclamer votre (1) récompense" Découvrez les escroqueries les plus populaires de la semaine et voyez combien d'entre elles vous avez repérées :

Escroqueries du vendredi noir

#1 Faux sites d'achat

C'est le vendredi noir ! Les gens se précipitent pour faire les meilleures affaires possibles, mais comme nous vous l'avons déjà rappelé, ne vous faites pas arnaquer par de fausses boutiques en ligne ! Au cours de la semaine dernière, nous avons détecté plusieurs boutiques en ligne très fréquentées qui hébergent malheureusement des escroqueries :

• Nintendo Switch

Les consoles de jeu Nintendo ont été très prisées par les consommateurs pendant les fêtes de fin d'année, mais attention. Des escrocs ont déjà créé de faux sites Nintendo, Sony et Microsoft pour vous exploiter !

URL de l'arnaque : blackfridaygame[.]life

• Oculus

Oculus, la société de Facebook, vend des casques de réalité virtuelle et d'autres accessoires, et est populaire auprès des joueurs en ligne. Récemment, nous avons vu apparaître de nombreux faux sites web Oculus qui cherchent à exploiter les acheteurs peu méfiants. Ne les laissez pas vous tromper !

URL des sites frauduleux :

• www.onlineocvr[.]com
• www.oculusonline[.]store
• www.sshoposoc[.]com

Remarque : la véritable adresse web d'Oculus est oculus[.]com !

Site légitime d'Oculus.

Pour obtenir la liste complète des faux sites d'achat pour le Black Friday, veuillez consultercet article.

Outre les faux sites web, nous avons également assisté à de nombreuses tentatives d'hameçonnage à l'occasion du Black Friday. Des escrocs se font passer pour des entreprises connues et font de leur mieux pour vous inciter à cliquer sur des liens d'hameçonnage dans des messages texte et des courriels.

Le but ultime des escrocs est de voler vos informations personnelles. Les liens de phishing mènent souvent à de fausses pages d'enquête en ligne qui prétendent offrir un cadeau pour avoir répondu à des questionnaires en ligne.

#2 Le phishing du cadeau gratuit de l'iPhone 13

Comme nous l'avons déjà signalé, des escrocs prétendent offrir des iPhone 13 gratuits à l'occasion du Black Friday :

• Maintenant, préparez votre iPhone 13 PromoCode : WTBVS <URL>

Ces escrocs enregistrent toutes les informations extrêmement sensibles et personnelles que vous saisissez sur leurs faux sites web. Ils commettent ensuite des cybercrimes tels que l'usurpation d'identité ou même le vidage de votre compte bancaire. Ne soyez pas la prochaine victime !

#3 Le phishing "produit gratuit" de Best Buy

Nous avons déjà vu un certain nombre d'escroqueries de Best Buy concernant l'iPhone 13, et maintenant une nouvelle vague d'hameçonnage de "produits gratuits" est apparue :

• rachetez votre produit du vendredi noir chez best buy <URL>
• un article gratuit pour le vendredi noir a été ajouté à votre compte <URL>
• vous venez de gagner un prix au concours du vendredi noir, recevez-le ici <URL>
• Cadeau du vendredi noir. Obtenez votre produit Apple gratuit aujourd'hui <URL>
• réclamez votre offre du vendredi noir aujourd'hui <URL>
• joyeux vendredi noir ! choisissez votre produit gratuit <URL>

Si vous cliquez sur ces liens, vous serez dirigé vers des pages d'hameçonnage vous demandant de saisir les informations relatives à votre carte de crédit. Ne tombez pas dans le piège de ces escroqueries !

Smishing de Thanksgiving

Thanksgiving vient de se terminer, mais les escrocs prétendent encore faussement organiser des cadeaux AirPods / iPad Pro pour Thanksgiving :

• \N/\N/algreens vous souhaite un joyeux Thanksgiving, avec $35O & le double des points du magasin ! Obtenez-le d'ici le 11/16 <URL>.
• Joyeux Thanksgiving, de la part de votre réseau celI. Voici 35 $O et une mise à niveau de courtoisie, <URL>.

Comme dans d'autres escroqueries, on vous demande finalement de saisir les données de votre carte de crédit en échange d'un cadeau de grande valeur, mais tout ce qui se passe, c'est que les escrocs mettent la main sur d'autres informations qu'ils exploitent ensuite.

redressfestival[.]com Smishing

Nous avons remarqué plusieurs attaques de smishing menant au même lien malveillant, "redressfestival[.]com", mais beaucoup de ces attaques contenaient des sujets et des descriptions différents. Ce site frauduleux n'est plus en activité, mais cet exemple nous rappelle qu'il ne faut jamais cliquer sur des liens inconnus !

• La pilule intelligente populaire de Shark Tank est gratuite jusqu'au 30 novembre. Renforcez la santé de votre cerveau et évitez la démence, son efficacité est garantie, ne la ratez pas.

• Bonjour ! Il vous reste moins de 356 362 $ à rembourser sur votre hypothèque ? Dans ce cas, vous pourriez bénéficier de ce programme d'allègement hypothécaire :

Hameçonnage par courriel

Routeur WiFi portable #1

Les courriels promotionnels proposant un bien ou un service temporaire et recherché sont l'une des tactiques favorites de nombreux escrocs. Cette fois-ci, ils se sont fait passer pour des sociétés de routeurs WiFi en envoyant de faux courriels sur les produits. Les liens de l'escroquerie mènent à de fausses boutiques en ligne de routeurs WiFi où les victimes potentielles risquent d'exposer leurs informations personnelles. Ne vous laissez pas abuser !

#2 Phishing USPS

"Dernière chance de réclamer votre (1) récompense" Les courriels d'hameçonnage d'USPS se multiplient depuis la semaine dernière, offrant des récompenses exclusives en échange de la participation à des enquêtes en ligne. Toute personne qui clique sur ces liens risque d'exposer ses informations personnelles. Soyez très prudent !

#3 Wells Fargo Phishing

Les escrocs adorent se faire passer pour des banques bien connues telles que Wells Fargo, Chase, SunTrust Bank, et bien d'autres encore, en utilisant des attaques de smishing. Nous avons vu cette escroquerie vous atteindre sous la forme d'un courriel de phishing, vous incitant à ouvrir un lien pour obtenir une "récompense" de Wells Fargo.

Bien entendu, le lien vous renvoie à une page de phishing, et non au véritable site Web de Wells Fargo. Vous pouvez deviner ce qui se passe ensuite si vous arrivez à ce stade de l'escroquerie. Ne donnez aucune de vos informations personnelles !

Comment vous protéger

• Vérifiez deux fois le numéro de téléphone portable et l'adresse électronique de l'expéditeur.
• Les cadeaux ou prix gratuits sont toujours un signal d'alarme.
• Contactez directement le service clientèle d'une organisation pour obtenir de l'aide et du soutien.
• Ne cliquez JAMAIS sur des liens ou des pièces jointes provenant de sources inconnues. Utilisez Trend Micro Check pour détecter facilement les escroqueries !

1. Une fois que vous avez épinglé l'extension de navigateur Trend Micro Check, celle-ci bloque automatiquement les sites dangereux :

2. Envoyez des liens ou des captures d'écran de messages suspects à Trend Micro Check sur WhatsApp pour une détection immédiate des escroqueries.

N'oubliez pas d'ajouter une couche de protection supplémentaire à votre dispositif avec Trend Micro Maximum Security !Il comprend la protection contre les menaces Web, la protection contre les programmes de rançon, la protection antiphishing et la protection anti-spam pour vous aider à lutter contre les escroqueries et les cyberattaques. Cliquez sur le bouton ci-dessous pour l'essayer :

Avez-vous réussi à repérer toutes les escroqueries ? N'oubliez pas de toujours VÉRIFIER avant de donner des informations personnelles. Si vous avez trouvé cet article utile ou intéressant, n'hésitez pas à le PARTAGER pour aider à protéger vos amis et votre famille !