N°46 : Arnaques, faux sites, vols de données : Black Friday, la vraie fête des hackers ?

Bonjour {name},

Black Friday : les pirates vous attendent au tournant

Chaque année, le Black Friday attire des millions de consommateurs…

Et dans l’ombre, il attire aussi des milliers de cybercriminels.

Entre faux sites e-commerce, fausses promotions, phishing bancaire, publicités piégées et usurpation d’identité, les hackers font leur propre “chiffre d’affaires”… sur votre dos.

Ce n’est pas qu’un problème technique.

C’est un problème de prévention, de méfiance numérique, et parfois de bonne gestion de ses réflexes.

Je vous explique dans cette newsletter comment ces escroqueries fonctionnent, quelles sont les techniques utilisées en 2025, et ce que vous devez faire (ou éviter) pour ne pas être une victime de plus.

Les techniques de fraude qui explosent pendant le Black Friday

🛒 Faux sites e-commerce

Des centaines de boutiques “éphémères” sont créées avec de fausses promotions. Leur seul but : voler vos coordonnées bancaires et revendre vos données.

Imitation de sites populaires (Amazon, Zalando, Fnac…)
Sites .shop ou .store inconnus, avec promotions trop belles pour être vraies

📧 Phishing “offres exclusives”

Des emails imitant de vraies marques vous proposent une réduction, un code promo… sauf que le lien vous redirige vers un site piégé.

Faux formulaires de paiement
Pièces jointes malveillantes déguisées en “bon de réduction”

📱 Arnaques via SMS et réseaux sociaux

Les escrocs envoient des SMS type :

“Vous avez gagné un bon d’achat de 250 € pour le Black Friday. Cliquez ici.”

Résultat : vol d’identifiants, abonnements forcés à des services payants ou récupération d’informations personnelles.

💳 Vols de carte bleue via publicité sponsorisée

Oui, même les publicités payantes sur Google, Facebook ou Instagram peuvent être des arnaques professionnelles.

Les cybercriminels savent exactement où vous appâter.

À ne jamais faire en période de Black Friday

Acheter sur un site inconnu sans vérifier l’URL, le certificat SSL (https), les mentions légales.
Donner sa carte bleue pour “réserver un cadeau gratuit”.
Renseigner ses identifiants ou infos personnelles sur une page reçue par mail.
Télécharger une app tierce “pour suivre vos commandes à prix cassé”.
Oublier d’activer la double authentification sur vos comptes (Amazon, PayPal, etc.).

Lire notre article complet

Ce que vous pouvez faire dès aujourd’hui

Tester votre niveau de risque de piratage :

Faire le test

Obtenir une assistance personnalisée si vous avez un doute :

Contactez-moi ici

Rejoindre le défi cybersécurité 30 jours :

Je participe au défi

🗞️ Les actus cyber de la semaine

Chantage d’État : des hackers ciblent des agents et fonctionnaires français

Des pirates ont réussi à exfiltrer des données sensibles de plusieurs institutions françaises, avant de faire chanter directement des agents de l’État. Une opération d’espionnage particulièrement ciblée et inquiétante.

🔗 Source : Le Journal Économique

Seniors : comment protéger vos données contre les hackers ?

Le public senior est devenu une cible privilégiée des cybercriminels. Ce guide propose des actions concrètes pour éviter les pièges les plus fréquents, du phishing aux faux conseillers.

🔗 Source : SeniorActu

Canada : “admin” et “123456”, toujours en tête des mots de passe utilisés

Le classement des mots de passe les plus populaires au Canada révèle une tendance inquiétante : malgré les alertes, des mots de passe basiques restent massivement utilisés, facilitant les piratages.

🔗 Source : La Presse

Les jeunes ont (encore) pire goût en mots de passe que les boomers

Une étude révèle que les plus jeunes générations utilisent des mots de passe encore moins sécurisés que leurs aînés. Une problématique sérieuse, notamment à l’heure de l’ultra-connexion.

🔗 Source : Numerama

Classement 2025 : les mots de passe les plus ridicules (et dangereux) en France

“azerty”, “motdepasse”, “123456”… Le palmarès des pires mots de passe est tombé. Et il est encore plus absurde que vous ne l’imaginez. Une liste à ne surtout pas suivre.

🔗 Source : Clubic

Le Royaume-Uni veut interdire le paiement des rançons… une fausse bonne idée ?

Une nouvelle proposition de loi britannique vise à interdire le paiement après une attaque par ransomware. Une mesure controversée, car elle pourrait paradoxalement mettre certaines victimes en plus grande difficulté.

🔗 Source : BFM Tech