Comment distinguer les arnaques des vraies aubaines du Vendredi fou
Une femme navigue sur internet à Vancouver, le 19 décembre 2012. À l’approche du Vendredi fou, les fraudeurs redoublent d’ingéniosité pour profiter de la frénésie du magasinage en ligne. LA PRESSE CANADIENNE/Jonathan Hayward Même si le Vendredi fou n’est que le 27 novembre, les promotions alléchantes pullulent déjà depuis des jours sur les réseaux sociaux. Mais attention, c’est souvent trop beau pour être vrai, avertit l’expert en cybercriminalité Benoît Dupont.
Il souligne que les fraudeurs redoublent d’ingéniosité pour profiter de la frénésie du magasinage en ligne. Sites clonés de détaillants, publicités trompeuses, promotions créant un faux sentiment d’urgence: les pièges se multiplient et deviennent de plus en plus difficiles à déceler en raison de l’essor de l’intelligence artificielle.
«Il y a plusieurs approches, mais les fraudeurs commencent très souvent par créer de faux sites marchands qui copient à la lettre l’apparence des sites des marques légitimes. C’est d’autant plus facile maintenant grâce à l’intelligence artificielle. Ensuite, ils vont utiliser des publicités sur les plateformes de médias sociaux ou utiliser des influenceurs, réels ou fictifs générés par l’IA, pour diffuser auprès des victimes potentielles des opportunités irrésistibles pour essayer de les convaincre d’aller sur leur site et d’effectuer des achats qu’ils ne vont jamais honorer de façon légale», explique M. Dupont, directeur de la Chaire de recherche en prévention de la cybercriminalité, affiliée à l’Université de Montréal.
«L’IA rend leur site plus crédible. Ils ont juste à donner l’exemple du site original et, grâce à l’IA, ils sont capables de recréer, de reprogrammer un site qui est quasiment impossible à distinguer de l’original. L’IA a facilité leur travail et a rendu plus difficile pour les consommateurs de pouvoir déterminer si c’est un site frauduleux ou pas à partir d’une simple inspection visuelle», ajoute-t-il.
Il faut donc trouver d’autres trucs pour éviter de tomber dans le panneau. «Un, on recommande de ralentir. Deux, on recommande de vérifier. Trois, on recommande d’en parler autour de soi avant de donner son numéro de carte de crédit. On ne dit pas de ne pas acheter en ligne, mais de prendre des mesures de prudence élémentaires», insiste M. Dupont, qui est également porte-parole de la campagne «Ensemble contre la fraude» de la Coalition canadienne antifraude, qui réunit des organisations des domaines des finances, des télécommunications et des technologies, ainsi que les forces de l’ordre et le gouvernement.
Lorsqu’il parle de «ralentir», il fait référence aux offres à durée limitée, qui jouent sur la psychologie du consommateur. «Un des conseils, c’est de s’arrêter, parce qu’il y a souvent un sentiment d’urgence qui est créé par les fraudeurs en vous disant, par exemple: “Vous pouvez acheter le dernier iPhone à 30 % du prix courant, mais vous n’avez que quelques heures.” Dans ce cas, c’est quasiment certain que ce n’est pas une offre légitime», prévient M. Dupont.
Il suggère fortement d’effectuer des recherches en amont sur les prix pour comprendre qu’il est anormal de payer seulement 30 % du montant affiché normalement. «Il faut résister à la tentation de vouloir faire une excellente affaire parce que ça augmente considérablement les chances que ce soit une fraude. Il faut utiliser d’autres réflexes de vérification», dit M. Dupont.
Avant de procéder au moindre achat, il recommande de copier l’adresse URL du site sur Google avec un mot-clé comme «scam» ou «arnaque». «Vous allez tout de suite voir si le site a déjà été signalé. Si vous aviez des suspicions que c’était un site frauduleux, ça va vous conforter dans votre première évaluation. Si vous avez toujours un doute, parlez-en autour de vous, demandez à quelqu’un d’autre d’inspecter le site pour avoir un second regard.»
Une autre façon de distinguer les arnaques des vraies aubaines est d’indexer les sites légitimes et de ne pas passer forcément par les publicités sur les plateformes de médias sociaux, indique le professeur de l’École de criminologie de l’Université de Montréal.
La fraude la plus répandue
M. Dupont espère que ces conseils permettront de réduire l’ampleur du phénomène. Un sondage Léger réalisé en février a révélé qu’environ 35 % des Canadiens ont été victimes d’escroqueries en ligne, telles que l’hameçonnage ou les faux sites web.
«En volume, c’est probablement la fraude la plus répandue au Canada. Il y a évidemment des pics au mois de novembre avec le Vendredi fou et en décembre avec les achats de Noël en ligne, mais les montants des pertes sont un peu plus circonscrits que pour les fraudes à l’investissement», rapporte-t-il.
En date du 30 septembre, les Canadiens ont déclaré des pertes de 535 millions $ liées à la fraude depuis le début de l’année. L’an dernier, le montant total s’élevait à 705 millions $.
Cependant, moins de 10 % des fraudes sont signalées au Centre antifraude du Canada, qui a traité plus de 40 500 cas l’an dernier, «ce qui veut dire que le préjudice est probablement encore plus élevé que les chiffres dont on dispose», précise M. Dupont.
Il rappelle qu’il est utile pour les victimes d’aviser le Centre antifraude du Canada, puisque «ça va lui permettre de partager cette information avec ses partenaires, et donc de faire démanteler le site frauduleux».
Il est également primordial de contacter son institution financière ou son émetteur de carte de crédit pour contester l’opération. Les remboursements sont d’ailleurs plus fréquents que pour d’autres formes de fraude.
«Les montants sont souvent de quelques centaines de dollars. Les émetteurs de carte de crédit et les institutions financières ont des procédures qui sont beaucoup mieux établies que pour les cas de fraude à l’investissement ou de fraude amoureuse», soutient M. Dupont.
Il invite les consommateurs à visiter le site web fraude-alerte.ca, créé par l’Université de Montréal, qui répertorie les plus récentes arnaques subies par les Québécois.