À l’approche du Black Friday 2025, Amazon tire la sonnette d’alarme. Le géant de l’e-commerce, comptant plus de 310 millions d’utilisateurs actifs, a publié un avertissement urgent face à une augmentation préoccupante des tentatives d’usurpation et de fraude en ligne. Les cybercriminels trouvent dans cette période de forte consommation le cadre idéal pour passer à l’acte.
Quels types d’attaques Amazon a-t-il détectés avant Black Friday 2025 ?
Amazon a confirmé que des escrocs ciblent les utilisateurs pour tenter d’accéder à des informations sensibles telles que des données personnelles ou financières, ainsi que des détails de compte Amazon, comme mentionné dans un courriel envoyé le 24 novembre.
Bien que ces attaques ne soient pas nouvelles, elles se sont intensifiées ces dernières semaines. Selon l’entreprise, les méthodes incluent :
- Messages concernant des problèmes de compte ou alertes de livraison frauduleuses.
- Demandes d’informations envoyées par des canaux non officiels.
- Liens suspects dans des messages.
- Annonces de tiers proposant des offres incroyables.
- Appels non sollicités offrant un support technique.
Un porte-parole d’Amazon a déclaré dans un courriel partagé avec des médias : « Les escrocs qui tentent de se faire passer pour Amazon mettent les consommateurs en danger. Nous continuerons d’investir pour protéger les clients et éduquer le public sur la prévention des fraudes. »
Quel est l’avis du FBI sur ces attaques d’usurpation ?
La gravité de la situation a poussé même le FBI à émettre une alerte de service public. Dans son avis du 25 novembre, l’agence a averti que l’usurpation de marque peut mener à des prises de contrôle complètes de comptes via des techniques de manipulation sociale.
Depuis janvier 2025, le Centre de plaintes sur la criminalité Internet du FBI a reçu des milliers de plaintes concernant ce type de fraude, avec des pertes déclarées dépassant 262 millions de dollars.
« Un cybercriminel manipule le propriétaire du compte pour lui faire divulguer ses identifiants de connexion, y compris les codes d’authentification à deux facteurs, » a averti le FBI. L’attaquant accède alors au véritable compte et « débute une réinitialisation de mot de passe, prenant ainsi le contrôle total des comptes. »
Peu importe le moyen de communication utilisé, les tactiques sont souvent similaires :
- L’attaquant affirme qu’il y a des transactions frauduleuses.
- Un lien de phishing est fourni pour « signaler » ou « arrêter » l’activité.
- La victime accède à un faux site ressemblant au vrai et entre ses identifiants.
Pourquoi Amazon émet-il cet avertissement juste avant Black Friday ?
Le Black Friday est l’un des plus grands événements de consommation de l’année. Avec des millions d’utilisateurs connectés simultanément pour faire leurs achats, la probabilité d’être ciblé par des escrocs augmente considérablement.
Un rapport de l’entreprise de prévention des fraudes Seon indique que les transactions frauduleuses durant le Black Friday sont cinq fois plus élevées que la moyenne du mois d’octobre, et quatre fois plus élevées durant le Cyber Monday.
Dans ce contexte, Amazon a émis des conseils préventifs pour aider ses clients à éviter de devenir des victimes durant les jours de shopping les plus chargés de l’année.
Quelles étapes Amazon recommande-t-il pour éviter ces escroqueries ?
Amazon a partagé une série de conseils de sécurité que tous les utilisateurs devraient suivre, non seulement pendant le Black Friday, mais tout au long de l’année :
- Utiliser uniquement l’application ou le site web officiels d’Amazon pour les services tels que le support client, les modifications de compte, le suivi des livraisons et les remboursements.
- Activer l’authentification à deux facteurs (2FA) pour ajouter une couche de sécurité supplémentaire à votre compte.
- Utiliser un passkey, permettant de se connecter avec votre empreinte digitale, votre visage ou un code PIN sécurisé au lieu d’un mot de passe.
- Ne pas faire confiance aux appels, courriels ou messages demandant des informations de paiement ou de connexion.
- Éviter de cliquer sur des liens suspects prétendant régler des problèmes de compte ou confirmer des transactions.
Amazon précise clairement sur son site : « Les arnaques par usurpation se produisent lorsque l’escroc prétend être une organisation ou une personne de confiance afin de voler votre argent ou vos informations personnelles. Ces arnaques sont perpétrées de diverses manières : par téléphone, courriel, SMS ou même via les médias sociaux. »
Quel impact ces escroqueries ont-elles sur les consommateurs ?
Selon les données récentes du FBI, l’impact financier des crimes en ligne est en hausse. Dans son rapport de 2024, l’agence a révélé que les pertes dues à la fraude en ligne ont dépassé les 16 milliards de dollars, soit une augmentation de 33 % par rapport à l’année précédente.
Ces escroqueries ne se contentent pas de causer des pertes financières, elles peuvent également entraîner un accès non autorisé à des informations sensibles, des problèmes juridiques, des atteintes à la réputation numérique de la victime, ainsi que des cas de vol d’identité à long terme.
Que peuvent faire les acheteurs pour se protéger pendant le Black Friday ?
- Rester vigilant face à toute communication suspecte concernant votre compte ou vos commandes.
- Ne jamais partager d’informations privées par téléphone, SMS ou courriel, même si cela semble légitime.
- Vérifier attentivement les URL avant de se connecter : les sites de phishing ressemblent souvent presque à l’original.
- Vérifier tout problème via l’application ou le site officiel d’Amazon.
- Activer toutes les fonctionnalités de sécurité disponibles, comme les alertes de connexion et les notifications de changement de mot de passe.
Points à retenir
- Les tentatives de fraude en ligne augmentent durant les périodes de forte consommation comme le Black Friday.
- Les informations personnelles doivent être protégées et soigneusement vérifiées.
- L’utilisation des outils de sécurité comme l’authentification à deux facteurs est essentielle.
- Rester informé sur les méthodes utilisées par les cybercriminels peut aider à se prémunir contre les escroqueries.
La question de la sécurité en ligne apparaît aujourd’hui plus que jamais d’actualité. À l’ère de la digitalisation, la confiance dans les plateformes qu’on utilise est immédiatement mise à l’épreuve lorsque la menace d’escroqueries planent. Cela soulève un débat plus large : jusqu’où devons-nous nous fier aux technologies, et comment conserver notre sens critique tout en naviguant dans un monde où les informations circulent à une vitesse vertigineuse ? C’est en cultivant une conscience sensible aux standards de sécurité que chaque consommateur peut contribuer à un environnement numérique plus sûr.