📑 Sommaire
⚡ En bref
- 💥 Attention, Amazon prévient : 692% de plus d\’arnaques Black Friday en 2025, et toi, t’es en plein dedans.
- Connector push malveillants, faux sites de livraison, et \ »réductions exclusives\ » bidon : les cybercriminels s\’en donnent à cœur joie.
- Protège-toi maintenant, parce que \ »Amazon ne le fera pas pour toi\ » (oui, c’est brutal).
—
Bon, on va pas se mentir : le Black Friday, c’est déjà un bordel organisé. Entre les promos qui te poussent à cliquer comme un fou, les e-mails qui inondent ta boîte, et les notifications push qui te harcèlent, ton cerveau est déjà en mode survival. Mais cette année, c’est encore pire : Amazon vient de balancer une alerte massive à ses 310 millions d’utilisateurs. Pourquoi ? Parce que les arnaques ont explosé de +692% par rapport à 2024. Et franchement, si tu fais pas gaffe, tu vas te faire avoir.
Le truc, c’est que les cybercriminels ont compris comment exploiter la surcharge cognitive des gens pendant la Cyber Week. Résultat : des notifications push bidon, des faux sites de livraison, et des e-mails de phishing qui ressemblent à s’y méprendre à ceux d’Amazon. Et là, attention, parce que 11% des nouveaux domaines liés au Black Friday sont malveillants. Genre, tu cliques sur une \ »réduction exclusive\ », et hop, tes infos de paiement sont parties dans la nature.
—
Le problème en détail
Des notifications push usurpées
Les cybercriminels utilisent une plateforme appelée Matrix Push pour cloner des notifications légitimes (Netflix, PayPal, Amazon, etc.). Ces faux messages te redirigent vers des sites frauduleux. Exemple : un push qui dit \ »Problème de livraison, cliquez ici\ ». Tu cliques, et là, c’est trop tard.
Des domaines frauduleux partout
Selon Check Point, 1 domaine sur 11 lié au Black Friday est malveillant. Et franchement, ça craint. Parce que ces sites imitent des services que tu connais : tracking de livraison, réductions exclusives, etc. Mais en fait, c’est juste une belle arnaque.
Du phishing à gogo
Les chiffres de Kaspersky sont flippants : 4 millions d’attaques de phishing en 10 mois, dont 48% ciblent les e-shoppers. Les méthodes ? E-mails de \ »problème de livraison\ » avec un lien malveillant, pubs sociales pour des réductions trop belles pour être vraies, ou des appels/SMS qui te demandent tes infos de paiement. Bref, tout est fait pour te piéger.
—
Comment te protéger ?
Vérifie avant de cliquer
- Survole les liens dans les e-mails : ils doivent pointer vers \ »https://www.amazon.com/…\ ».
- Désactive les notifications push dans ton navigateur (Chrome :
Paramètres > Confidentialité > Notifications). - Inspecte les e-mails : vérifie l’en-tête \ »DKIM-Signature\ » (doit contenir \ »amazon.com\ »).
Utilise des outils
- Si t’es un peu dev, tu peux utiliser un script Python pour checker un domaine via l’API VirusTotal :
« `python
import requests
def check_domain(domain):
api_key = \’VOTRE_CLE_VIRUSTOTAL\’
url = f\’https://www.virustotal.com/api/v3/domains/{domain}\’
headers = {\’x-apikey\’: api_key}
response = requests.get(url, headers=headers)
return response.json().get(\’attributes\’, {}).get(\’last_analysis_stats\’, {}).get(\’malicious\’, 0)
# Exemple: check_domain(\’amaz0n-blackfriday-deals.com\’)
« `
- Ou un script Bash pour lister les domaines Black Friday récents avec WHOIS :
« `bash
for domain in $(whois -h whois.verisign-grs.com \’DOMAIN BLACKFRIDAY\’ | grep \’Domain Name:\’ | awk \'{print $3}\’); do
created=$(whois $domain | grep \’Creation Date:\’ | tail -1)
echo \ »$domain – $created\ »
done | sort -k2
« `
Active la 2FA (mais pas n’importe comment)
Amazon te dit d’utiliser l’authentification à deux facteurs et des clés d’accès biométriques. OK, mais évite le SMS (trop vulnérable au SIM swapping). Préfère une clé physique comme YubiKey ou une app authentificateur comme Aegis.
—
Mon avis (et ce que tu dois faire)
Amazon fait ce qu’il peut, mais soyons clairs : c’est à toi de te protéger. Les conseils basiques comme \ »utilise l’app officielle\ » ou \ »ne donne jamais tes infos par téléphone\ », c’est bien, mais ça suffit pas. Les cybercriminels sont devenus trop forts, et ils savent comment exploiter ton stress pendant le Black Friday.
Alors : désactive ces notifications push, vérifie tes liens, et méfie-toi des \ »réductions exclusives\ ». Et si tu veux aller plus loin, installe uBlock Origin et Bitdefender TrafficLight dans ton navigateur pour bloquer les merdes.
Bref, sois vigilant. Parce que le Black Friday, c’est cool pour les promos, mais moins cool pour ton portefeuille si tu te fais avoir. ^^
