Fraudes et atteintes aux personnes
Particuliers et entreprisesFaux commerces et escroqueries à l’achat
Online shopping scams
Un faux vendeur ou une fausse boutique encaisse sans fournir ce qui était promis.
Je pense être concerné : que faire ?
Comprendre et agir
Découvrez le piège à partir d’un exemple, puis les gestes que vous pouvez faire. Vous pouvez suivre cette lecture sans connaissances en informatique.
Une situation concrète
Une boutique propose un produit difficile à trouver à un prix très bas. Les avis semblent excellents et un compte à rebours vous presse de payer. Après le règlement, le vendeur réclame des frais supplémentaires ou disparaît. Sur une place de marché, un faux acheteur peut aussi envoyer un lien de paiement qui vise vos identifiants.
Comment cela fonctionne
L’escroc utilise une annonce, une boutique ou un intermédiaire pour gagner votre confiance. Le produit peut ne pas exister, ne pas correspondre à la promesse ou servir de prétexte à la collecte de vos données. Un retard de livraison ne suffit pas à prouver une fraude. Vérifiez la situation lorsque les informations se contredisent, que vous ne trouvez aucun recours ou que le vendeur vous fait des demandes inhabituelles.
- Une offre attire
Produit rare ou prix très avantageux.
- La confiance est fabriquée
Avis, logo ou compte ancien.
- Le paiement est détourné
Le produit ou le parcours promis n’est pas réel.
Les signes qui doivent attirer l’attention
- Le prix et l’urgence sont disproportionnés par rapport au marché.
- Le vendeur exige de quitter la plateforme ou d’utiliser un paiement inhabituel.
- Les coordonnées, conditions et identité du vendeur sont incohérentes.
Si vous remarquez l’un de ces signes, vérifiez la situation. Un indice isolé ne suffit pas à prouver qu’une attaque a réussi.
Ce que vous pouvez faire
Vos premiers réflexes
Vérifiez le vendeur hors de son propre site. Sur une plateforme, gardez les échanges et paiements dans le parcours prévu ; un lien reçu par message peut l’imiter.
Si vous êtes responsable du service ou de l’organisation
Vérifiez les nouveaux fournisseurs avant la première commande et les changements de coordonnées avant le paiement. Gardez les commandes et validations dans votre outil de gestion.
Un cadenas HTTPS protège le transport des données ; il ne garantit pas l’existence du vendeur ou du produit.
À vous de décider
Le vendeur exige de payer hors de la plateforme pour obtenir une remise. Quel risque prenez-vous ?
Prenez un moment pour répondre et expliquer votre choix, puis ouvrez la correction.
Voir la réponse expliquée
Vous perdez le parcours dans lequel la plateforme peut encadrer le paiement et le litige. Refusez le changement et vérifiez l’offre directement depuis votre compte.
Dans l’histoire des cyberattaques
Groupes et campagnes documentés
Ces cas réels montrent où ce mécanisme a été observé. Les années indiquent quand les faits ont eu lieu. Chaque notice précise la source qui les relie à un groupe ou à une campagne.
- GroupeSmishing Triad
Un faux colis pour collecter des données personnelles
De faux messages de services postaux conduisent vers des sites frauduleux. Resecurity y documente le vol de données personnelles et bancaires. L’entreprise décrit aussi des kits de fausses boutiques utilisés pour piéger les acheteurs.
Ce qu’établit la source. Smishing Triad est le nom donné à cet ensemble d’activité par Resecurity. Ce rapprochement technique ne désigne pas tous les auteurs de faux messages de livraison.
Consulter le rapport Smishing Triad Targeted USPS and US Citizens for Data TheftResecurity · Publié le
Cette sélection ne couvre pas tous les incidents. Plusieurs acteurs peuvent utiliser une même technique. Les exemples fictifs de la fiche ne décrivent les actions d’aucun de ces groupes.
Si vous pensez être concerné
- Conservez annonce, commande, échanges et justificatif de paiement.
- Contactez la plateforme et le prestataire de paiement par leurs voies officielles.
- Si un secret a été saisi sur un faux lien, sécurisez aussi le compte concerné.
Pour comprendre votre situation et trouver de l’aide : obtenir une assistance sur 17Cyber. Dans une organisation, prévenez aussi le responsable ou prestataire chargé de la sécurité.
Sources et repères pour approfondir
- Cybermalveillance — liste des cybermalveillances — cybermalveillance.gouv.fr
