Le Black Friday, importé des États-Unis, a largement séduit les Européens. Cette période intense de soldes, qui débutera le 29 novembre, est un véritable eldorado pour les cybercriminels. En effet, l'afflux de transactions en ligne et l'enthousiasme des consommateurs à la recherche de bonnes affaires créent un terrain fertile
pour les attaques.

Les cybercriminels profitent de cet afflux pour cibler aussi bien les particuliers que les entreprises, en déployant des campagnes de phishing sophistiquées, en créant de faux sites de vente en ligne, ou en exploitant des vulnérabilités dans les systèmes informatiques. En France, où 43,5 % des consommateurs prévoient de faire des achats en ligne, avec un budget moyen de 282 euros, selon une étude d'Idealo. Il est essentiel de rester vigilant.

Selon le rapport de Forrester intitulé "European Cybersecurity Threats, 2024", les cyberattaques en Europe ont augmenté de 28 % au cours de l'année écoulée. Cette hausse est attribuée à l'adoption croissante de l'intelligence artificielle par les cybercriminels, leur permettant de mener des attaques plus sophistiquées et difficiles à détecter.

Les experts le rappellent souvent : les cybercriminels sont opportunistes. La hausse du commerce en ligne, notamment pendant les périodes de soldes comme le Black Friday et les fêtes de fin d'année, crée un terrain fertile pour les cyberattaques. Une étude de Deloitte estime que, en seulement quatre semaines, les enseignes de vente au détail pourraient réaliser jusqu'à 30 % de leur chiffre d'affaires annuel. Cependant, cet afflux de ventes s'accompagne d'une hausse des menaces : les cybercriminels profitent de cette activité accrue pour exploiter les failles de sécurité et voler des données sensibles.

Les cybercriminels ciblent principalement deux catégories de victimes pendant cette période. Les consommateurs, tentés par les offres promotionnelles, sont des proies faciles pour les attaques de phishing. Les entreprises, quant à elles, doivent faire face à une augmentation significative de leur activité, ce qui les rend plus vulnérables
aux cyberattaques.

Face à l'évolution constante des menaces cybernétiques, il est crucial de mettre en place des mesures de sécurité robustes pour protéger aussi bien les consommateurs que les entreprises. La sensibilisation des collaborateurs aux bonnes pratiques d'hygiène numérique est essentielle, car ils représentent souvent le premier rempart contre les cyberattaques. Les cybercriminels ne cessent d'affiner leurs techniques pour tromper leurs victimes. Les entreprises doivent donc anticiper ces menaces en adoptant une approche proactive de la sécurité.

Cinq conseils essentiels pour une cybersécurité renforcée
pendant le Black Friday :

1 - Éviter de cliquer sur des liens suspects

Les attaques de phishing augmentent souvent pendant le Black Friday, se cachant derrière des offres alléchantes. Il est crucial de se méfier des liens dans les e-mails ou messages promettant des "offres exclusives" ou des "promotions exceptionnelles"

2 - Vérifier attentivement l’URL des sites web

Les sites frauduleux imitent souvent les sites connus en modifiant légèrement leur URL (par exemple, "amaz0n.com" au lieu de "amazon.com"). Toujours vérifier l’adresse exacte avant tout achat. Selon les experts en cybersécurité, près de 1 arnaque sur 3 pendant le Black Friday implique des sites factices imitant des marques légitimes.

3 - Limiter le partage d'informations personnelles

Certains sites demandent plus d’informations que nécessaire, augmentant le risque de vol de données. Selon le SSMSI, l’ensemble des escroqueries et des infractions voisines est passé de 333 400 victimes en 2016 à 504 500 victimes en 2023, soit une hausse moyenne de +6,1 % par an. Il est important deNe fournir que les données essentielles et éviter de divulguer des informations sensibles.

3 - Se méfier des offres trop belles pour être vraies

Beaucoup d'arnaques proposent des réductions "incroyables" qui semblent irrésistibles. Rester prudent face à ces offres et se renseigner sur l’entreprise et le vendeur avant d’acheter. Selon l'enquête Idealo, malgré ces rabais, 6 consommateurs sur 10 semblent encore craindre de se faire avoir par de fausses promotions, souligne encore l'étude.

4 - Utiliser des mots de passe forts et uniques

Opter pour des mots de passe complexes pour chaque compte en ligne, en combinant lettres, chiffres et symboles. D’après les experts, les mots de passe faibles sont responsables de près de 80 % des violations de comptes en ligne. Utiliser un gestionnaire de mots de passe peut également aider à sécuriser plusieurs comptes.

En suivant ces quelques conseils, consommateurs et entreprises peuvent mieux se protéger pendant l’une des périodes de shopping les plus actives et risquées de l’année. Prioriser la sensibilisation à la cybersécurité peut faire une grande différence pour prévenir les pertes et maintenir une expérience d'achat en ligne plus sécurisée.

Par Anis Ben Mbarek, Presales Team Lead chez Westcon