Un thème, de multiples pièges : des escroqueries sur tous les canaux
Les arnaques sur le thème d’Halloween ne se limitent pas à un seul canal ni à un seul public. Les recherches de Bitdefender Labs montrent que les cybercriminels combinent diverses tactiques de fraude dans une vague saisonnière visant presque tous les types d’utilisateurs.
Cette année, les escrocs ont mélangé fausses ventes en ligne, bonus en cryptomonnaies, faux concours de marques et appâts sur les sites de rencontre - le tout packagé dans un décor d’Halloween conçu pour capter l’attention.
Entre le 15 septembre et le 15 octobre 2025, les chercheurs de Bitdefender ont détecté une flambée mondiale de campagnes de phishing et d’arnaques sur le thème d’Halloween, allant des e-mails piégés aux publicités sponsorisées diffusant des malwares.
Arnaques par e-mail : quand les "friandises gratuites" cachent un piège
Le laboratoire antispam de Bitdefender a repéré des e-mails imitant des marques comme Walmart, Amazon et Home Depot, promettant des boîtes de bonbons gratuites, des décorations ou des costumes. En apparence légitimes, ces messages redirigent en réalité vers des sites de phishing et d’arnaques.
Selon la télémétrie Bitdefender :
37 % des spams sur le thème d’Halloween relevaient du marketing bénin,
63 % étaient de véritables arnaques visant à voler identifiants ou argent.
Les États-Unis ont reçu 73 % de ces messages, suivis de l’Allemagne (13 %) et de l’Irlande (6 %). Des volumes plus faibles ont touché le Royaume-Uni (2 %) ou encore la Roumanie, l’Australie, l’Italie, le Canada et la France (tous les 5 avec moins de 1 %).
Du côté des serveurs émetteurs, 67 % provenaient des États-Unis, suivis de l’Allemagne (4 %), Singapour (4 %), la Lettonie (4 %). Les Pays-Bas et la France ne sont pas loin avec 3 %.
Les objets de courriels les plus fréquents incluaient :
"Claim Your Free Walmart Halloween Candy Pack"
"Your Halloween Treat Upgrade Is Ready"
"Home Depot Giveaway – Spooky Giant Skelly"
"Exklusive Amazon-Prämie – Ihre Chance, ein brandneues Halloweenkostüm zu kreieren !"
Ces visuels aguicheurs exploitent le sentiment d’urgence, la rareté ou la gratuité pour inciter les destinataires à cliquer.
Exemples d’arnaques repérées
Walmart Candy Pack : fausse promesse de "pack de bonbons Halloween", redirigeant vers une page collectant les données personnelles et bancaires.
Amazon Costume Survey : faux sondages promettant des réductions exclusives pour dérober identifiants Amazon et moyens de paiement.
Home Depot "Giant Skelly" : offre fictive d’un squelette géant viral sur les réseaux, amenant les internautes à payer de faux frais d’expédition.
Walmart "Metal Ghost Cow" : spam intégrant du texte caché ("photosynthesis") pour tromper les filtres, redirigeant vers des sites frauduleux.
"Spook-tacular Singles" : fausses plateformes de rencontre saisonnières piégeant les utilisateurs dans des abonnements payants.
Une campagne régionale au Japon promettait même des "tickets de loterie Halloween Jumbo" gratuits, imitant le ton et la présentation d’une vraie campagne officielle.
Le lien avec Meta : publicités frauduleuses et malwares déguisés en friandises
Bitdefender Labs a également découvert un réseau d’annonces malveillantes diffusées sur Facebook et Instagram, où des escrocs achetaient des emplacements sponsorisés pour promouvoir de fausses offres ou des malwares.
Exemple :
Des publicités promettaient deux "cadeaux d’Halloween" aux utilisateurs de crypto :
un abonnement TradingView Premium d’un an
150 USDC (Tether)
En cliquant, les victimes étaient redirigées vers des sites tels que desktopappdownload.com distribuant des malwares multi-étapes.
Ce malware, suivi par Bitdefender depuis avril 2025, vole cookies, jetons d’authentification et données de portefeuilles crypto, tout en permettant un contrôle à distance via un serveur de commande (C2).
Les publicités ciblaient spécifiquement des utilisateurs européens (Bulgarie, Croatie, Roumanie, Slovaquie, Slovénie). Même après suppression par Meta, de nouvelles annonces identiques réapparaissaient rapidement.
Autres publicités frauduleuses : fausses boutiques de mode
Des annonces usurpant Deichmann ou Steve Madden promettaient des remises "jusqu’à 80 %". Les victimes étaient redirigées vers de faux sites d’e-commerce collectant leurs données bancaires.
Pourquoi les cybercriminels aiment Halloween
Les périodes de fêtes sont propices aux escroqueries, car :
les consommateurs s’attendent à des promotions et baissent leur vigilance ;
les marques multiplient leurs campagnes, facilitant l’usurpation d’identité ;
les émotions (urgence, récompense, confiance) favorisent les clics impulsifs ;
les filtres publicitaires et antispam sont saturés par les campagnes légitimes.
Qu’il s’agisse d’un faux concours, d’une offre crypto "exclusive" ou d’une réduction trop belle pour être vraie, l’objectif reste le même : collecter des données, installer des malwares et en tirer profit avant détection.
Comment se protéger
Ne cliquez pas sur les liens de "récompenses" ou "cadeaux" saisonniers.
Vérifiez l’adresse d’expéditeur et l’URL : les sites officiels n’utilisent jamais de sous-domaines aléatoires.
Ne téléchargez rien depuis une publicité sponsorisée.
En cas de doute, utilisez Bitdefender Scamio, un détecteur d’arnaques alimenté par l’IA.
Activez les fonctions antispam et de protection en temps réel de Bitdefender.
🎃 Conclusion :
Des boîtes de bonbons fictives aux faux cadeaux crypto, Halloween 2025 prouve que les escrocs rivalisent de créativité. Leurs appâts changent avec la saison, mais leur but reste identique : tromper les internautes pour leur soutirer données, argent ou accès à leurs appareils.
