Les achats en ligne sont pratiques et faciles. Mais est-ce sûr ?
Selon le FBI, le deuxième crime sur Internet le plus courant en 2021 était lié aux achats en ligne — la non-livraison des biens achetés [ * ]. Rien que l’année dernière, les acheteurs en ligne ont perdu 337 millions de dollars dans des magasins en ligne frauduleux.
Les fraudeurs créent de fausses boutiques en ligne, puis utilisent des publicités sur les réseaux sociaux pour vous inciter à devenir client. Mais les produits n’arrivent pas, ne correspondent pas à ce que vous attendiez ou s’accompagnent d’énormes frais cachés.
Mais cela ne s’arrête pas aux produits contrefaits et aux frais déraisonnables. Les achats dans de fausses boutiques en ligne peuvent également conduire à l’usurpation d’ identité.
Les criminels utilisent les informations que vous avez fournies, telles que votre nom, votre adresse et les détails de votre carte de crédit, pour usurper votre identité, vider votre compte bancaire et commettre une fraude financière .
Mais cela ne signifie pas que vous devez renoncer complètement aux achats en ligne. Voici quelques étapes essentielles à suivre pour vous assurer que vous faites une bonne affaire et non une arnaque lors de vos achats en ligne.
Quelles sont les arnaques aux achats en ligne les plus courantes ?
Malheureusement, il y a plus d’escroqueries aux achats en ligne que jamais.
Selon le rapport 2021 sur les arnaques aux achats en ligne du Better Business Bureau (BBB) , 79 % des victimes ont perdu de l’argent [ * ], faisant des achats en ligne le type d’escroquerie le plus risqué de tous.
Alors, comment les fraudeurs essaient-ils de vous arnaquer pendant que vous magasinez en ligne ?
- Fausses boutiques en ligne : l’escroquerie la plus courante sur les achats en ligne se produit lorsque les fraudeurs créent un faux site Web ou une application d’achat. Ces sites peuvent sembler légitimes, mais ils sont conçus pour voler vos informations sensibles et vos numéros de carte de crédit.
- Utiliser les publicités Instagram et Facebook pour vous tromper : selon une étude, 40 % de toutes les arnaques aux achats en ligne proviennent des publicités Facebook et Instagram [ * ]. Ces publicités flashy utilisent souvent des comptes piratés et des photos volées, mais les produits n’arrivent pas ou sont des contrefaçons bon marché de ce qui a été annoncé.
- Vendre des produits de « luxe » à prix réduit : de nombreux acheteurs en ligne se font arnaquer en regardant des offres trop belles pour être vraies. Les criminels créent des publicités pour des articles de luxe à prix très réduits, comme des lunettes de soleil ou des sacs de marque. Mais les articles n’arrivent pas ou sont contrefaits. Soyez particulièrement prudent lorsque vous achetez des articles populaires ou difficiles à trouver.
- Envoi de notifications d’expédition pour les produits qui n’arrivent jamais : la pandémie de COVID-19 a entraîné des retards d’expédition importants pour presque tous les détaillants en ligne. Une arnaque Covid courante est lorsque les escrocs l’utilisent à leur avantage et envoient de fausses “mises à jour” d’expédition pour vous empêcher de signaler leur arnaque.
- Utiliser de fausses critiques pour vous faire croire qu’il s’agit d’un site légitime : la plupart d’entre nous croient une boutique en ligne si elle a des critiques. Mais les escrocs utilisent ce qu’on appelle une escroquerie par brossage pour créer de fausses critiques sur des sites comme Amazon ou eBay.
Ces escroqueries aux achats en ligne peuvent apparaître dans les résultats de recherche légitimes, apparaître lorsque vous êtes sur les réseaux sociaux ou être partagées par des amis. Alors, comment savez-vous si un magasin ou un produit est la vraie affaire ou non ?
14 conseils essentiels pour faire des achats en ligne en toute sécurité
- Achetez auprès de détaillants en ligne que vous reconnaissez
- Choisissez des magasins qui utilisent des sites Web sécurisés
- Examinez les détails de toute boutique en ligne avec laquelle vous n’êtes pas familier
- Insistez pour utiliser des services de paiement sécurisés (PayPal, carte de crédit, etc.)
- Découvrez les signes avant-coureurs d’un e-mail frauduleux ou d’une publicité sur les réseaux sociaux
- Vérifiez toujours les frais et les conditions d’expédition
- Ne stockez jamais les détails de votre carte de crédit dans une boutique en ligne
- Créez des mots de passe forts et sécurisés et utilisez un gestionnaire de mots de passe
- Surveillez vos relevés de crédit et bancaires pour détecter des signes de fraude
- Vérifiez si les détails de votre compte ont été divulgués lors d’une violation de données
- Sécurisez vos appareils avec un logiciel antivirus et utilisez un VPN
- Surveillez vos arrières lorsque vous magasinez en public
- Utilisez les applications d’achat officielles dans la mesure du possible
- Inscrivez-vous à la protection contre le vol d’identité pour plus de sécurité
1. Achetez auprès de détaillants en ligne que vous connaissez
Les principaux détaillants en ligne comme Amazon dépensent des millions pour garantir une expérience d’achat en ligne sécurisée. Si l’un de ces magasins vend ce que vous cherchez, c’est un pari plus sûr.
Cependant, il y a deux choses à considérer même lorsque vous magasinez chez un détaillant que vous connaissez :
- Ne faites pas aveuglément confiance aux résultats de recherche. Les escrocs peuvent créer de fausses versions de sites auxquels vous faites confiance. Près de 50 % des personnes qui ont perdu de l’argent à cause d’une escroquerie d’achat en ligne ont été ciblées dans les résultats de recherche Google [ * ]. Enregistrez vos sites d’achat préférés pour les visiter directement. Et vérifiez toujours les URL pour les fautes d’orthographe ou les erreurs (comme “Walmrat” au lieu de “Walmart”).
- Méfiez-vous des vendeurs “marketplace”. Des sites comme Amazon et même Best Buy proposent des produits vendus par d’autres détaillants sur leur plateforme. Ces vendeurs ne suivent pas toujours les mêmes politiques que le site sur lequel ils sont répertoriés. Amazon bloque des milliards de produits frauduleux et frauduleux chaque année [ * ]. Mais certains passent quand même. Portez une attention particulière à tout produit qui ne provient pas de la boutique en ligne officielle.
2. Choisissez des magasins qui utilisent des sites Web sécurisés
L’indicateur numéro un d’une escroquerie d’achat en ligne est un site Web « non sécurisé ». Ces sites sont vulnérables aux pirates ou pourraient utiliser des systèmes de paiement compromis qui peuvent voler vos informations de carte de crédit .
Comment savoir si un site est sécurisé ?
Les sites sécurisés utilisent ce qu’on appelle le cryptage SSL (Secure Sockets Layer). Cela signifie que toutes les informations que vous entrez – nom, adresse de livraison, numéro de carte de crédit – seront masquées et ne pourront pas être interceptées par des pirates.
Recherchez HTTPS (pas HTTP ) et un symbole de cadenas près de l’URL dans la barre d’adresse. Cliquez sur le symbole du cadenas pour vérifier si la connexion est sécurisée et si le certificat SSL est valide. Ceci est particulièrement important si vous cliquez sur une publicité Instagram et que cela vous amène à une boutique en ligne.
Lire aussi : Hackers : Les 15 types de pirates informatiques (et comment vous protéger d’eux)
3. Examinez attentivement les détails de toute boutique en ligne que vous ne connaissez pas
Un site Web sécurisé ne garantit pas que vous ne serez pas victime d’une arnaque. Malheureusement, une analyse récente des sites d’escroquerie et de phishing en ligne (qui volent vos informations personnelles) a révélé que 83 % d’entre eux utilisaient HTTPS tandis que 94 % disposaient de certificats SSL valides [ * ].
Au lieu de cela, vous devez rechercher les signes avant-coureurs d’une boutique en ligne frauduleuse. Voici quelques détails à vérifier avant d’acheter :
- Design : les vendeurs en ligne savent que le design et la photographie de haute qualité sont essentiels. Recherchez des conceptions louches ou des images de mauvaise qualité qui auraient pu être volées sur d’autres sites.
- Prix : Méfiez-vous des prix “trop beaux pour être vrais” et des prix avantageux, en particulier pour les articles difficiles à trouver ailleurs. Les escrocs réduiront souvent leurs prix juste assez pour être le meilleur choix pour éviter les soupçons.
- URL : les sites Web frauduleux utilisent souvent une adresse Web qui ressemble à celle des magasins auxquels vous faites confiance. Ils peuvent également utiliser “.net” ou un autre domaine plutôt qu’un “.com”.
- Langue : les magasins en ligne frauduleux sont souvent originaires de Chine ou d’autres pays étrangers. Recherchez les noms de marque ou les descriptions qui n’ont pas de sens ou qui ne sont pas dans un anglais correct.
- Fautes d’ orthographe et de grammaire : Une mauvaise orthographe et une syntaxe ou une mise en forme étrange sont également les caractéristiques d’un magasin d’escroquerie. Ne présumez pas que c’était une erreur.
- Informations sur l’entreprise : Que dit la page “À propos de nous” ? Pouvez-vous trouver des informations sur le magasin? Sinon, méfiez-vous.
- Avis : Assurez-vous que les avis correspondent à la page du produit et vérifiez en recherchant des avis hors site sur le magasin. De nombreux escrocs créeront de fausses critiques ou en voleront à Amazon pour rendre leurs sites plus légitimes.
Pour être très prudent, essayez une simple recherche Google de “[nom du magasin] + arnaque/fraude/coffre”. Ou recherchez le nom du magasin ou du produit dans le Scam Tracker du Better Business Bureau .
Si quelqu’un a déjà été victime d’une arnaque par ce site d’achat, vous le découvrirez probablement en effectuant une recherche rapide.
4. Insistez pour utiliser des services de paiement sécurisés (PayPal, carte de crédit, etc.)
Assurez-vous que tous les sites sur lesquels vous achetez utilisent des services de paiement sécurisés tels que les cartes de crédit ou PayPal.
La plupart des sociétés de cartes de crédit ont des polices de responsabilité contre la fraude à 0 $, ce qui signifie que vous ne serez pas responsable des frais frauduleux. De plus, contrairement à l’utilisation de votre carte de débit, un pirate ne peut pas accéder à votre compte bancaire avec une carte de crédit volée.
Une étude récente a révélé que les utilisateurs qui utilisaient une carte de crédit ou PayPal perdaient moins ou même récupéraient leur argent des escrocs par rapport à ceux qui utilisaient Cash App , Zelle, Venmo , Apple Pay ou un virement bancaire [ * ]. (Moins de 1 % des utilisateurs de Zelle ont pu récupérer leur argent !)
Il y aura toujours des moments où vous ne pourrez pas compter sur l’un de ces services (par exemple lorsque vous achetez auprès d’un particulier et non d’une boutique en ligne).
5. Apprenez les signes avant-coureurs d’un e-mail frauduleux ou d’une publicité sur les réseaux sociaux
Les arnaques aux achats en ligne proviennent souvent d’e-mails non sollicités ou de publicités sur les réseaux sociaux. Selon la Federal Trade Commission (FTC) aux Etats-Unis, les médias sociaux étaient la méthode de sensibilisation la plus rentable pour les escrocs en 2021 [ * ].
Bien qu’il soit courant de recevoir des e-mails ou des publicités de magasins dans lesquels vous ne vous souvenez pas d’avoir fait vos achats, recherchez ces signes avant-coureurs avant de cliquer sur un lien.
Les signes avant-coureurs d’une publicité frauduleuse sur les réseaux sociaux incluent :
- Photos ou images de stock de mauvaise qualité.
- Des offres trop belles pour être vraies ou des réductions incroyables.
- Liens vers une boutique en ligne qui semble sommaire.
Les signes avant-coureurs d’un e-mail frauduleux incluent :
- Une étrange adresse e-mail “De” qui ne correspond pas au nom sur l’e-mail.
- Les lignes d’objet mal orthographiées ou qui revendiquent des offres trop belles pour être vraies.
- L’intégralité de l’e-mail est intégrée dans une image ou une iframe.
- L’e-mail de l’expéditeur provient d’un domaine suspect (par exemple, “@Amazon-support.net”)
- Il contient un lien ou une pièce jointe étrange.
Les e-mails frauduleux ne vous envoient pas seulement vers de fausses boutiques en ligne. Ils peuvent également infecter votre ordinateur avec des logiciels malveillants ou des virus qui voleront vos informations sensibles ou crypteront vos données jusqu’à ce que vous payiez une «rançon».
Conseil de pro : si vous recevez beaucoup d’ e- mails frauduleux et de spam , vos comptes en ligne peuvent être menacés. Les escrocs achètent des listes d’adresses e-mail compromises volées lors de violations de données .
6. Vérifiez toujours les frais et les conditions d’expédition
Certaines boutiques en ligne vous escroqueront avec des frais de port exorbitants ou de longs délais de livraison. D’autres vous enverront de faux e-mails de “confirmation” d’expédition.
Vérifiez toujours la politique d’expédition officielle du magasin. Si vous recevez un e-mail de confirmation, rendez-vous sur la page officielle du site d’expédition (c’est-à-dire « USPS.com ») et saisissez le numéro de suivi qui vous a été attribué. Si rien ne s’affiche, il pourrait s’agir d’une arnaque.
Vérifiez également la politique de retour officielle du site. Même si vous recevez un article frauduleux, il peut être difficile d’annuler l’achat par carte de crédit, car votre article apparaît comme livré. Tout détaillant en ligne légitime devrait proposer une politique de retour équitable.
Lire aussi : Carte de crédit : 14 nouvelles façons dont les escrocs peuvent voler vos numéros
7. Ne stockez jamais les détails de votre carte de crédit dans une boutique en ligne
Il peut sembler pratique de stocker les détails de votre carte de crédit pour de futurs achats, mais les pirates ciblent souvent ces systèmes avec des cyberattaques pour voler vos informations financières. Cela signifie quelques étapes supplémentaires à chaque fois que vous magasinez, mais cela en vaut la peine pour protéger votre carte de crédit.
Il peut également être judicieux de payer en utilisant une connexion «invité» plutôt que de créer un compte. Moins vous donnez d’informations à une boutique en ligne, moins les criminels peuvent en obtenir si ce site est piraté.
Si un site demande plus d’informations que nécessaire – comme votre numéro de téléphone, le titre de votre poste ou même votre numéro de sécurité sociale (SSN) – c’est aussi un énorme drapeau rouge.
8. Créez des mots de passe forts et sécurisés et utilisez un gestionnaire de mots de passe
Si vous devez créer un compte pour une boutique en ligne, assurez-vous d’utiliser un mot de passe sécurisé et unique.
Un mot de passe fort comporte au moins 8 caractères et comprend une combinaison de lettres majuscules et minuscules, de symboles et de chiffres.
Malheureusement, la plupart des gens choisissent des mots de passe simples ou réutilisent les anciens parce qu’ils ne veulent pas avoir à se souvenir de plusieurs mots de passe complexes. C’est là qu’un gestionnaire de mots de passe devient un outil puissant pour faire des achats en ligne en toute sécurité.
Le gestionnaire de mots de passe d’Aura stocke en toute sécurité toutes les informations de votre compte et vous y donne accès lorsque vous visitez un site. (Vous n’avez pas non plus à vous soucier de les oublier.)
Si vous en avez la possibilité, activez également l’authentification à deux ou plusieurs facteurs (2FA ou MFA) sur vos comptes d’achat. Il s’agit d’une couche de sécurité supplémentaire qui nécessite une étape supplémentaire (comme un code à usage unique) avec votre mot de passe. Mais sautez 2FA sur SMS, car il peut être compromis. Utilisez plutôt une application d’authentification comme Google ou Authy.
9. Surveillez vos relevés de crédit et bancaires pour détecter des signes de fraude
Si un escroc a accès à vos informations financières, il peut ruiner votre crédit, contracter des prêts en votre nom ou augmenter votre dette de carte de crédit.
Assurez-vous de vérifier régulièrement vos relevés bancaires et de carte de crédit pour toute transaction suspecte. Les escrocs facturent souvent de petits frais pour « vérifier » que vos numéros de carte fonctionnent (ce que l’on appelle le cardage ).
Vous pouvez obtenir un rapport de solvabilité annuel gratuit sur AnnualCreditReport.com. Cochez cette case pour tous les comptes que vous n’ouvrez pas ou pour les demandes difficiles que vous ne reconnaissez pas.
10. Vérifiez si les détails de votre compte ont été divulgués lors d’une violation de données
Même les sites d’achat en ligne les plus légitimes peuvent être piratés. Il est toujours possible que les détails de votre compte soient déjà disponibles pour n’importe qui sur le Dark Web . Si c’est le cas, vous voudrez changer vos mots de passe et configurer la surveillance du crédit dès que possible.
11. Soyez très prudent lorsque vous magasinez en Wi-Fi
Les réseaux Wi-Fi publics sont notoirement faciles à pirater. Les cybercriminels peuvent utiliser ce qu’on appelle une attaque de l’homme du milieu pour intercepter les données que vous envoyez à un site d’achat, y compris les détails de carte de crédit ou de paiement.
Lorsque vous magasinez en ligne, assurez-vous d’utiliser une connexion Internet sécurisée. Si vous devez effectuer des achats en voyage ou à l’extérieur de la maison, utilisez un réseau privé virtuel (VPN).
Un VPN crée un environnement crypté entre votre ordinateur portable et le serveur. Cela signifie que quiconque attend pour intercepter vos informations personnelles ne pourra pas les voir. Si vous faites des achats en ligne sur un réseau public dans un café ou un aéroport, un VPN est indispensable.
12. Surveillez vos arrières lorsque vous magasinez en public
Le «surf sur l’épaule» est une arnaque courante où les fraudeurs vous regardent entrer vos informations de connexion, vos informations de carte de crédit ou d’autres données sensibles en public. Même si votre réseau est sécurisé avec un VPN, soyez conscient de votre environnement physique.
Si vous pensez que quelqu’un peut voir votre écran, attendez pour magasiner jusqu’à ce que vous soyez dans une zone plus privée.
13. Utilisez les applications d’achat officielles dans la mesure du possible
Les grands détaillants comme Amazon ont souvent leurs propres applications mobiles. Si vous magasinez sur un appareil mobile, ces applications peuvent être une alternative beaucoup plus sûre à la visite de leur site Web.
Mais assurez-vous de garder les applications à jour. Les pirates profitent des bogues ou des vulnérabilités pour violer ces applications et voler vos informations. Activez les mises à jour automatiques ou installez les mises à jour dès qu’elles sont disponibles.
14. Inscrivez-vous à la protection contre le vol d’identité pour plus de sécurité
Même si vous suivez tous ces conseils d’achat en ligne sécurisés, il y a toujours un risque que vous soyez piraté ou victime d’une arnaque. Et en cas de violation de données, ce n’est peut-être même pas votre faute.
Avez-vous été victime d’une arnaque par une boutique en ligne ? Voici quoi faire
Même si vous faites attention, les escrocs du shopping en ligne sont de mieux en mieux capables de vous tromper. Si vous avez fourni vos informations financières et personnelles à un faux magasin, voici la marche à suivre :
- Vérifiez votre police d’assurance. Si vous êtes inscrit à la protection contre le vol d’identité, vous devriez avoir accès à une équipe de résolution des fraudes qui peut gérer la plupart des étapes suivantes pour vous. Certaines entreprises offrent également une protection contre le vol d’identité dans le cadre de leur ensemble d’avantages sociaux.
- Informez votre banque et votre compagnie de carte de crédit. Contactez votre banque et tout prêteur pour leur faire savoir que votre identité a été usurpée et pour arrêter les transactions frauduleuses. Ils fermeront vos comptes et vous aideront à en ouvrir de nouveaux.
L’essentiel : Achetez en ligne en toute sécurité toute l’année
Les arnaques aux achats en ligne sévissent pendant la période des Fêtes. Mais ce n’est pas le seul moment où il faut être prudent. Chaque fois que vous fournissez vos informations bancaires en ligne est une opportunité pour un escroc de frapper.
Suivez ces conseils pour magasiner en ligne en toute sécurité.
