« Le succès du Black Friday croît d’année en année, comme en témoignent les chiffres des années passées. Selon le Groupe BPCE, les achats effectués en France lors du Black Friday ont augmenté de 13 % en 2024. Cet engouement des acheteurs est exploité dans le cadre de campagnes de phishing opportunistes et ciblées (dont des CAPTCHA frauduleux et de fausses demandes d’authentification multifacteur).
Les achats en ligne augmentent et les attaques aussi. De nouvelles tactiques ne cessent d’apparaître : faux sites de vente au détail, faux avis clients, alertes de livraison frauduleuses ou encore réductions douteuses sur des produits très demandés. Les e-mails de phishing qui imitent des marques connues vont pulluler ; il est donc essentiel de sensibiliser les consommateurs pour les inciter à rester vigilants et éviter qu’ils ne soient victimes de ces escroqueries. Les cybercriminels devraient également exploiter des QR Codes et des fichiers image (comme les SVG) pour dissimuler et propager des menaces. Ils intégreront des QR Codes composites ou masqueront du texte dans des images afin de contourner les systèmes de détection.
Pour les cybercriminels qui s’attaquent directement aux retailers, l’augmentation du trafic web est idéale pour déployer des chevaux de Troie ou des malwares sans être détectés. Il est indispensable de renforcer les protocoles de sécurité et de mettre en œuvre une formation spécifique axée sur la détection des menaces pour garantir la vigilance des salariés face aux tentatives de phishing et aux demandes frauduleuses durant le Black Friday. Informer les employés des menaces qui circulent en cette période permet de réduire considérablement les risques qu’un logiciel malveillant pénètre accidentellement vos systèmes. »
