Les températures record en Grande-Bretagne ont déclenché une vague d’arnaques en ligne, avec des sites piratés offrant des climatiseurs à des prix dérisoires, selon plusieurs rapports. Les victimes, pressées par le chaud, se retrouvent souvent à divulguer leurs données bancaires.
Les techniques des escrocs
Olga Altukhova, experte en cybersécurité chez Kaspersky, a détaillé les méthodes utilisées par les escrocs pour piéger les internautes. « Lorsque la demande augmente, des avertissements disant qu’il ne reste que quelques articles ou qu’une remise expire bientôt peuvent facilement pousser les utilisateurs à entrer leurs coordonnées bancaires ou des données personnelles », a-t-elle expliqué via le The Guardian.
Ces méthodes reposent sur l’ingénierie sociale, une technique de manipulation visant à exploiter des biais cognitifs. En créant un sentiment d’urgence artificielle, les cybercriminels réduisent la capacité de réflexion critique de l’acheteur, le poussant à agir par peur de manquer une opportunité, un mécanisme psychologique courant dans les fraudes saisonnières.
Les sites frauduleux reproduisent fidèlement les designs des marques légitimes, comme Aldi, pour tromper les acheteurs. Un exemple cité par le Daily Express montre un climatiseur vendu à 149,99 £, avec un compte à rebours urgent en rouge au-dessus du produit.
Les produits frauduleux et leurs promesses exagérées
Des appareils comme l’Epicooler, présenté comme un « climatiseur développé par la NASA », font l’objet de publicités sur YouTube et les magazines en ligne. « Ce climatiseur a refroidi une pièce de 34°C à 17°C en moins de 2 minutes », affirme une vidéo, malgré des performances physiquement impossibles, selon heise online.
D’un point de vue thermodynamique, une telle baisse de température dans un délai aussi court est irréalisable pour un appareil portable grand public. Le refroidissement d’une pièce nécessite l’extraction d’une quantité massive de chaleur, un processus qui s’effectue progressivement et non en quelques secondes, ce qui rend les affirmations marketing de l’Epicooler techniquement infondées.
Les escrocs utilisent également des promesses trompeuses, comme des « réductions de 75 % » sur des produits tels que l’AiraBreeze, un ventilateur qui ne répond pas aux attentes. « Les sites ressemblent souvent aux sites officiels des grands détaillants, comme Aldi, et incluent même des avertissements sur les arnaques », a souligné le Daily Express.
Les signes d’un site frauduleux
Les experts recommandent de vérifier le nom de domaine du site et son design. « Si vous doutez de l’authenticité d’un site, vérifiez-le dans un moteur de recherche pour confirmer qu’il est légitime, ou utilisez un logiciel de sécurité pour l’analyser », a conseillé Olga Altukhova via le The Guardian.
Une technique courante est le « typosquatting », où l’URL ressemble presque exactement à l’originale, mais avec une lettre modifiée ou un domaine différent (comme .net au lieu de .co.uk). De plus, la présence d’un cadenas (HTTPS) dans la barre d’adresse ne garantit plus la fiabilité du site, car les fraudeurs peuvent obtenir des certificats SSL gratuits pour donner une apparence de sécurité à leurs pages de phishing.
Les sites frauduleux affichent souvent des erreurs de frappe, des URLs bizarres ou des designs inhabituels. Un exemple cité par le The Guardian montre un faux site Aldi avec un « seul cinq en stock » pour un climatiseur à 28,13 £, contre 64,44 £ habituellement.
Que faire en cas de doute ?
Les victimes sont invitées à contacter leur banque et à signaler le fraude. Aldi précise que les offres légales ne sont disponibles que sur son site officiel et ses comptes sociaux. « Si vous avez fourni vos coordonnées bancaires, contactez votre banque et signalez la fraude, puis changez vos mots de passe », a recommandé le The Guardian.
Au Royaume-Uni, les victimes de cybercriminalité sont encouragées à signaler ces incidents à Action Fraud, le centre national de signalement des fraudes et des cybercrimes. Ce processus permet aux autorités de recenser les domaines frauduleux et de tenter de les faire fermer pour protéger d’autres consommateurs.
Les experts insistent sur la nécessité de rester calme et de vérifier les détails. « Lorsque la demande augmente, les avertissements sur les stocks limités ou les remises qui expirent peuvent facilement pousser les utilisateurs à entrer leurs coordonnées bancaires ou des données personnelles », a ajouté Olga Altukhova via le The Guardian.
Les risques pour les consommateurs
Les escrocs ciblent particulièrement les ménages désespérés, qui cherchent à se protéger du chaud. « Les promesses de climatiseurs miracles sont souvent exagérées, et les prix sont souvent trop bons pour être vrais », a souligné le heise online.
Au-delà de la perte financière immédiate liée à l’achat d’un produit inexistant ou défectueux, le risque majeur réside dans le vol d’identité. Les données bancaires collectées sur ces sites peuvent être revendues sur des forums spécialisés ou utilisées pour effectuer des prélèvements non autorisés sur plusieurs mois.
Les consommateurs doivent être prudents face aux offres trop alléchantes. « Les sites frauduleux utilisent des stratégies de pression pour inciter les acheteurs à agir rapidement », a expliqué le Daily Express.
Find more reporting in our Affaires section.
