Pic de promos, pic d’arnaques : cet article aide à repérer les cyberattaques typiques du Black Friday, à sécuriser ses comptes et ses paiements, et à réagir vite en cas de doute, avec une check-list actionnable.
- Les attaques de phishing, smishing et vishing explosent dans les jours précédant le Black Friday, parfois avec un volume quasiment doublé par rapport à la moyenne de novembre.
- Un mot de passe unique par compte, un gestionnaire dédié et l’authentification multifacteur bloquent la majorité des tentatives d’usurpation.
- Privilégier le 3-D Secure, la carte virtuelle ou les portefeuilles numériques limite l’exposition des données bancaires en cas de faux site.
- Éviter le wifi public, maintenir ses mises à jour et vérifier le nom de domaine avant de payer réduisent fortement le risque de compromission.
- En cas de doute : opposition bancaire immédiate, changement de mots de passe, signalement Pharos et conservation des preuves.
Pourquoi le black friday est une période à haut risque
Le calendrier commercial de fin d’année s’est étalé bien au-delà du seul vendredi de promotions. La fête des célibataires, le 11 novembre, ouvre désormais une séquence de plusieurs semaines qui culmine avec le Black Friday, suivi du Cyber Monday. Cette concentration d’achats en ligne constitue une aubaine pour les enseignes, mais aussi un terrain de chasse idéal pour les cybercriminels, qui exploitent l’urgence marketing et la saturation d’offres pour brouiller la vigilance des acheteurs.
Les chiffres confirment l’ampleur du phénomène : les ventes combinées du Black Friday et du Cyber Monday ont avoisiné 12,7 milliards d’euros l’année précédente, et près de la moitié des commerçants anticipent un trafic web nettement plus élevé encore. Cette croissance attire mécaniquement davantage de tentatives de fraude, car chaque pic de fréquentation est une occasion pour les attaquants de se fondre dans le flux.
Une préparation anticipée des attaquants
Les cybercriminels ne attendent pas le jour J. Les campagnes de phishing et les faux sites sont préparés en amont, parfois plusieurs semaines avant l’événement officiel. Une hausse mesurable des tentatives de redirection vers des ressources dangereuses a d’ailleurs été observée dès le début du mois de novembre, en amont de la fête des célibataires, preuve que les dispositifs frauduleux sont opérationnels bien avant le pic d’achats.
Une fraude qui cible spécifiquement le secteur financier
L’hameçonnage financier n’est pas un phénomène marginal : il représente au moins un quart des attaques de phishing chaque année, contre plus de la moitié en 2017, une tendance qui progresse constamment depuis 2014. Pendant la période des achats de fin d’année, cette part augmente encore de 10 % par rapport aux autres catégories d’attaques, confirmant que les données bancaires et les comptes client sont la cible prioritaire. Les cyberattaques les plus fréquentes pendant le black friday suivent d’ailleurs des scénarios bien identifiables.
Les cyberattaques les plus fréquentes pendant le black friday
Plusieurs techniques reviennent systématiquement à cette période, avec une sophistication croissante. Comprendre leurs mécaniques permet de les repérer avant d’en être victime.
Phishing, smishing et vishing : la triple attaque
- Phishing : e-mails imitant une marketplace ou une banque, incitant à cliquer sur un lien pour « vérifier » un compte ou récupérer un bon d’achat.
- Smishing : SMS usurpant un transporteur, annonçant un colis bloqué ou des frais de douane à régler en urgence.
- Vishing : appels téléphoniques se faisant passer pour le service client d’une enseigne, demandant un code de sécurité ou des données de carte bancaire.
Lors de la fête des célibataires, les tentatives d’imitation de grandes marketplaces ont presque doublé par rapport au volume moyen observé en novembre, un signal fort de la méthode employée : copier massivement l’identité visuelle d’un acteur de confiance pour tromper le plus grand nombre.
Faux sites et publicités malveillantes
Les faux sites e-commerce reproduisent fidèlement le design d’enseignes connues, répètent le nom de marque dans l’URL pour rassurer, et affichent des visuels attractifs destinés à détourner l’attention du détail qui alerte. Ces pages n’ont qu’un objectif : voler les identifiants du compte client ou les données de carte bancaire saisies au moment du paiement. Les publicités malveillantes, diffusées sur les réseaux sociaux ou via des applications de « bonnes affaires », redirigent souvent vers ces mêmes pages frauduleuses.
Les signaux faibles à repérer en quelques secondes
- Un nom de domaine légèrement modifié (lettre ajoutée, extension inhabituelle).
- Des fautes d’orthographe ou une mise en page approximative.
- Une pression temporelle artificielle (« offre expirant dans 10 minutes »).
- Une pièce jointe ou un QR code inattendu dans un e-mail de suivi de commande.
- Une adresse d’expéditeur qui ne correspond pas au domaine officiel de l’enseigne.
Repérer ces indices prend moins d’une minute, mais suppose d’avoir déjà sécurisé ses comptes en amont, ce qui constitue la première ligne de défense.
Sécuriser ses comptes avant de faire chauffer la carte
Les comptes e-commerce, la messagerie et l’accès bancaire forment un triangle de points d’entrée que les attaquants cherchent à exploiter en priorité. Un mot de passe réutilisé sur plusieurs plateformes suffit souvent à compromettre l’ensemble de ce triangle.
Mots de passe uniques et gestionnaire dédié
Utiliser un mot de passe différent pour chaque service, généré et stocké via un gestionnaire de mots de passe, élimine le risque de propagation en cas de fuite de données sur un site tiers. Cette précaution prend moins de cinq minutes à mettre en place pour un compte critique, et doit être une priorité avant toute session d’achat intensive.
Authentification multifacteur et vérification des sessions
L’activation de l’authentification multifacteur (MFA) sur les comptes client, la messagerie et la banque bloque la grande majorité des tentatives de connexion frauduleuse, même en cas de mot de passe compromis. Il est également utile de vérifier régulièrement les sessions actives et les alertes de connexion proposées par les plateformes, et de supprimer les comptes inutilisés qui représentent une surface d’attaque dormante.
- Vérifier les appareils connectés sur le compte principal de messagerie.
- Activer les notifications de connexion suspecte.
- Supprimer les comptes marchands abandonnés depuis plus d’un an.
Une fois les comptes verrouillés, reste la question du paiement lui-même, souvent le dernier maillon exploité par les fraudeurs.
Paiement en ligne : limiter la fraude et protéger ses données bancaires
Le moment du paiement concentre le risque de fraude le plus direct. Plusieurs dispositifs permettent de réduire l’exposition des données bancaires sans renoncer aux bonnes affaires.
3-D Secure, carte virtuelle et portefeuilles numériques
Le protocole 3-D Secure ajoute une étape de validation par la banque lors du paiement, rendant plus difficile l’utilisation frauduleuse d’une carte volée. La carte bancaire virtuelle, à numéro temporaire ou plafonné, limite les dégâts en cas de compromission du site marchand. Les portefeuilles numériques comme les services de paiement tiers ajoutent une couche de protection supplémentaire en évitant de transmettre directement les coordonnées bancaires au vendeur.
-
AKIELO Blackout Carte Anti RFID Ultra Fine (Lot de 2) – Anti Piratage Bloqueur pour Protection Carte Bancaire en Bois Écoresponsable – Protège Votre Portefeuille (2 x Édition Bois)✓ LA CARTE SANS CONTACT ESSENTIELLE | Vous aimez votre porte cartes bancaires ou votre porte monnaie actuel, alors pourquoi le changer. Voici BLACKOUT, une carte anti RFID unique, qui garantit une protection pour vos cartes NFC dans votre portefeuille, et ce sans ajouter de volume additionnel. Il suffit d'insérer votre carte BLACKOUT ultra fine à côté de vos cartes de crédit sans contact, et il sera impossible pour qui que ce soit d'accéder à vos cartes. ✓ ULTRA FIN & DUREE DE VIE INFINIE | Le bloqueur de carte BLACKOUT exploite l'énergie du lecteur NFC. Il n'a donc PAS besoin de piles ni de recharge pour assurer une protection carte bancaire sans contact totale. De plus, notre nouvelle protection pour carte bancaire BLACKOUT est si fine (0,9 mm) que vous pouvez la glisser dans n'importe quel portefeuille ou porte cartes. Vous n'avez ainsi pas besoin d'un étui de blocage RFID individuel, ni d'une carte alternative de blocage plus épaisse. ✓ LA MEILLEURE PROTECTION POUR VOTRE VIE PRIVEE | BLACKOUT est une contre-mesure électronique, conçue pour protéger vos données personnelles contre le vol à distance par des criminels, qui utilisent des applications de lecture de cartes ou un scanner pour dupliquer des cartes et vous voler. Avec la carte de blocage RFID BLACKOUT, toutes les cartes de paiement situées dans un rayon de 10 cm (5 cm de chaque côté) sont maintenues en sécurité, DEUX fois plus que les autres cartes. ✓ ANTENNE POUR BROUILLER LES SIGNAUX | L’atout de notre carte BLACKOUT est notre technologie de micro brouillage, une puce et une antenne de pointe, spécialement programmées pour brouiller et bloquer tout signal RFID ou NFC entrant. Avec un protecteur de carte bleue BLACKOUT bloquant la RFID dans votre portefeuille, vous pouvez maintenant garder un contrôle total sur vos cartes, votre argent et vos données, ce qui rend la protection sans contact simple, pratique et sans problème. ✓ ESSAYEZ-LA MAINTENANT | Soyez assuré d'être protégé en testant facilement BLACKOUT vous-même à une borne de paiement en libre-service. Placez BLACKOUT au-dessus ou en dessous de votre carte de paiement, et placez-les tous les deux sur le lecteur sans contact. Vous verrez que le paiement ne peut plus être effectué. De plus, contrairement aux autres protections de cartes, nous utilisons une puce qui ne déclenchera pas les alarmes de sécurité. -
AKIELO Blackout Carte Anti RFID Ultra Fine (Lot de 2) – Anti Piratage Bloqueur pour Protection Carte Bancaire sans Contact – Protège Votre Portefeuille (2 x Édition Noire & Blush)✓ LA CARTE SANS CONTACT ESSENTIELLE | Vous aimez votre porte cartes bancaires ou votre porte monnaie actuel, alors pourquoi le changer. Voici BLACKOUT, une carte anti RFID unique, qui garantit une protection pour vos cartes NFC dans votre portefeuille, et ce sans ajouter de volume additionnel. Il suffit d'insérer votre carte BLACKOUT ultra fine à côté de vos cartes de crédit sans contact, et il sera impossible pour qui que ce soit d'accéder à vos cartes. ✓ ULTRA FIN & DUREE DE VIE INFINIE | Le bloqueur de carte BLACKOUT exploite l'énergie du lecteur NFC. Il n'a donc PAS besoin de piles ni de recharge pour assurer une protection carte bancaire sans contact totale. De plus, notre nouvelle protection pour carte bancaire BLACKOUT est si fine (0,9 mm) que vous pouvez la glisser dans n'importe quel portefeuille ou porte cartes. Vous n'avez ainsi pas besoin d'un étui de blocage RFID individuel, ni d'une carte alternative de blocage plus épaisse. ✓ LA MEILLEURE PROTECTION POUR VOTRE VIE PRIVEE | BLACKOUT est une contre-mesure électronique, conçue pour protéger vos données personnelles contre le vol à distance par des criminels, qui utilisent des applications de lecture de cartes ou un scanner pour dupliquer des cartes et vous voler. Avec la carte de blocage RFID BLACKOUT, toutes les cartes de paiement situées dans un rayon de 10 cm (5 cm de chaque côté) sont maintenues en sécurité, DEUX fois plus que les autres cartes. ✓ ANTENNE POUR BROUILLER LES SIGNAUX | L’atout de notre carte BLACKOUT est notre technologie de micro brouillage, une puce et une antenne de pointe, spécialement programmées pour brouiller et bloquer tout signal RFID ou NFC entrant. Avec un protecteur de carte bleue BLACKOUT bloquant la RFID dans votre portefeuille, vous pouvez maintenant garder un contrôle total sur vos cartes, votre argent et vos données, ce qui rend la protection sans contact simple, pratique et sans problème. ✓ ESSAYEZ-LA MAINTENANT | Soyez assuré d'être protégé en testant facilement BLACKOUT vous-même à une borne de paiement en libre-service. Placez BLACKOUT au-dessus ou en dessous de votre carte de paiement, et placez-les tous les deux sur le lecteur sans contact. Vous verrez que le paiement ne peut plus être effectué. De plus, contrairement aux autres protections de cartes, nous utilisons une puce qui ne déclenchera pas les alarmes de sécurité. -
YARONGTECH® RFID Carte 1K ISO 14443A 13.56mhz Carte-clé d'hôtel Blanche (Paquet de 100)La carte RFID 1K fonctionne à une fréquence sans fil de 13,56 MHz, conformément à la norme ISO14443A, et contient 1K octets de mémoire de lecture/écriture, mais l'UID ne peut pas changer, l'uid n'est pas réinscriptible, Ces cartes RFID fonctionnent avec les serrures KABA, SAFLOK, MIWA ET ONITY. Mais ils ne peuvent PAS fonctionner avec les serrures/systèmes HID, Salto et Assa Abloy, etc. Toutes les cartes sont préprogrammées avec un identifiant unique (4 octets UID). L'UID n'est PAS modifiable, clé par défaut : FF FF FF FF FF FF Ils sont de la taille d'une carte de crédit, chaque carte emballée individuellement dans un sac OPP. Blanc vierge des deux côtés (pas de chiffres imprimés, pas de bandes magnétiques et pas de fentes ou de trous) Imprimable sur toutes les imprimantes de cartes d'identité photo de bureau standard ISO (NE PAS utiliser pour les imprimantes à jet d'encre) : Evolis, Zebra, Badgy, Fargo, Magicard, DataCard, etc.
Distinguer vendeur tiers et enseigne, éviter les pièges classiques
Sur les marketplaces, un produit vendu par un tiers n’offre pas toujours les mêmes garanties qu’un achat directement auprès de l’enseigne. Il convient de vérifier l’identité du vendeur, ses avis et son ancienneté avant de valider une commande à prix anormalement bas. Les demandes de paiement par virement bancaire ou par carte cadeau pour un vendeur inconnu constituent un signal d’alarme quasi systématique de fraude au paiement.
- Vérifier les autorisations accordées aux applications de paiement.
- Contrôler l’absence d’abonnements cachés activés après un achat.
- Privilégier un paiement traçable plutôt qu’un virement direct.
Ces précautions de paiement ne suffisent pas seules : elles doivent s’accompagner de réglages techniques sur l’appareil et la connexion utilisés pour acheter.
Appareil et connexion : les réglages qui évitent la compromission
Un compte bien protégé et un paiement sécurisé peuvent être compromis si l’appareil ou le réseau utilisé présente des failles. Quelques réglages simples réduisent fortement ce risque.
Mises à jour, antivirus et navigateur
Maintenir ses mises à jour système et applicatives à jour corrige les failles de sécurité connues avant qu’elles ne soient exploitées. Un antivirus actif, couplé à un navigateur récent et à des extensions limitées, réduit l’exposition aux scripts malveillants. Un bloqueur de publicités diminue également l’exposition aux annonces potentiellement risquées, tout en accélérant le chargement des pages.
Wifi public, VPN et vitesse de chargement
Le wifi public reste l’un des vecteurs les plus exploités pour intercepter des données de connexion. Il est préférable d’utiliser son réseau domestique ou une connexion cellulaire, voire un VPN en cas de nécessité absolue sur un réseau non maîtrisé. Éviter l’enregistrement automatique des informations de carte sur les sites marchands, en particulier sur un réseau non sécurisé, limite les conséquences d’une interception.
La vitesse de chargement joue elle-même un rôle de sécurité indirect : 91 % des utilisateurs quittent un site lent, et 30 % des acheteurs hésiteraient à y revenir. Un site lent ou instable mérite donc une vigilance accrue, car il peut aussi trahir une infrastructure compromise ou saturée par des bots malveillants, qui polluent environ un tiers du trafic internet pendant ces périodes de forte affluence.
QR codes et applications non officielles
Les QR codes glissés dans des e-mails de suivi ou des publicités doivent être scannés avec prudence, car ils peuvent rediriger vers des pages de phishing sans que l’URL finale soit visible immédiatement. De même, les applications de bonnes affaires non officielles téléchargées en dehors des stores reconnus représentent un risque accru de logiciel malveillant.
Si vous pensez être victime : actions rapides et preuves à conserver
Face à un doute ou une fraude avérée, la rapidité de réaction limite considérablement les dégâts financiers et numériques.
- Faire opposition immédiatement auprès de sa banque en cas de paiement suspect, et demander l’ouverture d’une procédure de chargeback.
- Changer sans délai les mots de passe des comptes concernés, en commençant par la messagerie.
- Révoquer les sessions actives sur les comptes compromis.
- Scanner l’appareil avec l’antivirus pour détecter une éventuelle infection.
- Conserver les captures d’écran, l’URL frauduleuse et les e-mails reçus comme preuves.
- Signaler le site ou le message via la plateforme Pharos.
- Surveiller ses relevés bancaires et, en cas de fuite de données personnelles, envisager une démarche auprès de la CNIL.
Chacune de ces étapes se réalise en quelques minutes et doit être enclenchée sans attendre une confirmation définitive de la fraude, le temps étant le facteur décisif pour limiter les pertes.
Le Black Friday récompense la vigilance autant que la rapidité d’achat : quelques réflexes vérifiés en amont suffisent à transformer une période à risque en opération maîtrisée.
