En cette fin d’année 2013, on peut s’attendre à une nouvelle croissance des achats sur le net. Cela veut aussi dire que plus d’escrocs seront à l’affût pour faire leurs achats à vos frais. Cela peut aller de l’usage de votre carte de crédit et de votre compte en banque pour financer leurs achats de cadeaux jusqu’à la collecte et la vente de vos données personnelles.

Ci-dessous, vous trouverez des conseils que les chercheurs d’ESET ont rassemblés afin d’aider les acheteurs en ligne à ne pas se faire arnaquer lors de leurs chasse aux bonnes affaires.

Nettoyer avant d’acheter !

Tout comme on vérifie sa voiture avant de se lancer sur la route des vacances, un laptop peut avoir besoin d’un peu d’attention avant qu’on ne commence son shopping sur Internet. Améliorez la protection par la mise à jour et le colmatage du navigateur, des apps d’aide et des plug-ins. Cela vaut la peine de vérifier si ces derniers sont à niveau car cette année les cyber-criminels sont particulièrement branchés sur ces équipements. Colmatez votre système d’exploitation et votre logiciel anti-malware avant de faire vos achats. Cela vous permettra d’éviter les infections par malware ainsi que les arnaques et vous serez à l’abri pour la saison des cadeaux de fin d’année.

Vous ne reconnaissez pas le site ? Soyez prudent !

Ne faites vos achats que sur des sites ayant une réputation bien établie, connus pour tenir leurs promesses, qui donnent une description précise des produits proposés et effectuent des livraisons correctes et dans les délais. Si vous recherchez les cadeaux incontournables de la saison, il y a fort à parier que les cyber-criminels sauront aussi de quoi il s’agit. Ils sont devenus de plus en plus habiles pour lancer des arnaques lorsque les gens attendent une livraison. Et, en ce qui concerne les dates de livraison, vous préférerez éviter les fournisseurs en ligne qui ne respectent pas les dates ou se trompent dans les commandes.

Vous visitez de nombreux sites ? N’utilisez pas votre mot de passe réel !

Cette année, quatre internautes sur cinq ont déclaré avoir eu l’accès bloqué à un site à cause de mots de passe perdus ou oubliés. On peut donc être tenté de réutiliser le même mot de passe lorsqu’on va de site en site. À proscrire ! Si vous réutilisez un mot de passe, faites en sorte qu’il soit ‘jetable’, sans rapport avec les mots de passe importants que vous utilisez pour votre courriel ou votre banque. Et pourquoi ne pas utiliser aussi une adresse mail jetable afin de ne pas être envahi par les courriels de promo après les fêtes ?

Le prix est incroyable ? Méfiez-vous !

Si cela semble trop beau pour être vrai, ça l’est probablement. Évitez les liens qui offrent des marchandises, des services ou des cartes cadeau à des prix super bas. C’est trop risqué. Idem pour les liens qui vous parviennent par SMS – les réductions valables 24 heures sont souvent des arnaques (utilisez Google pour rechercher l’offre et/ou le vendeur et voir ce que d’autres en disent)

Vérifiez la sécurité, faites vos achats par ordinateur et non par téléphone !

Sur un site, lors du processus de commande, assurez-vous qu’il utilise SSL, le standard pour les transactions sécurisées – souvent représenté par un petit cadenas. Si ce symbole n’y est pas, vérifiez l’URL. Vous devriez voir https ou shttp devant l’adresse du site au lieu du simple http. Ces vérifications sont plus faciles à faire sur le navigateur d’un PC que d’un smartphone ou d’une tablette. L’utilisation de SSL encrypte l’échange d’informations telles que les détails des cartes de crédit et empêche les indiscrets de les lire. En cas de doute, une recherche rapide sur Google avec le terme ‘scam’, ‘arnaque’ ou ‘fraude’ suivi le nom du site devrait vous dire si ce site a eu des problèmes.

Méfiez-vous des offres qui ‘expirent demain’ !

Méfiez-vous des offres urgentes dans des mails non sollicités ou prétendument d’amis ou de réseaux sociaux. On trouve ces arnaques partout, même sur Pinterest. Soyez particulièrement vigilants si le message est en mauvais français (ou votre langue maternelle), ou ne semble pas correcte. Si vous pensez que l’offre est réelle, ouvrez un navigateur et entrez le nom du site dans la barre d’adresse. Cela vous empêchera d’être redirigé vers des sites d’arnaques ou de faux sites construits pour récolter vos informations et les revendre sur le grand marché noir des données volées.

Ne faites pas d’achats par des hotspots qui fuient

Si vous faites des achats en utilisant le WIFI, à la maison ou via un hotspot, assurez-vous qu’il est sécurisé - vérifiez si vous voyez le symbole avec le cadenas lors du dialogue de connexion et évitez les achats par les hotspots publics. Il vaut mieux utiliser votre téléphone 3G ou 4G plutôt qu’un hotspot. Un petit supplément sur votre facture de téléphone vaut mieux que de voir quelqu'un utiliser les données de votre carte de crédit. Vous n’aimeriez pas qu’on s’empare de vos informations personnelles lorsque vous les transmettez par portable, smartphone ou tablette.

Vous achetez le dernier gadget ? Est-il sécurisé pour les enfants ?

De nombreux gadgets disposent de systèmes incorporés qui aident à protéger les enfants contre les contenus pour adultes. Assurez-vous qu’ils sont enclenchés avant que les enfants n’emportent leurs cadeaux. Apple’s iOS pour iPhone, iPod touch et iPad contiennent une gamme de paramètres pour limiter l’accès selon l’âge, y compris la possibilité de bloquer des apps d‘achat, qui protègent contre le ‘choc de la facture’ si les enfants achètent des extras lorsqu’ils jouent. Les dispositifs Kindle Fire d’Amazon possèdent une gamme impressionnante d’options pour protéger les enfants. Windows 8 PC possède également des dispositifs de contrôles parentaux améliorés. Il peut contrôler l’usage d’Internet et fournir chaque semaine un rapport d’utilisation. Il faut simplement savoir quels sont les gadgets de vos enfants qui peuvent aller en ligne – la plupart des consoles de jeux le peuvent. Les consoles Xbox et Nintendo DS ont un dispositif de contrôle parental qui bloque l’accès des enfants aux sites dont le contenu est inadéquat. Il suffit de les utiliser, ce que beaucoup de parents ne font pas

Utilisez une carte de crédit

Si vous vous êtes fait arnaquer et si vous essayez de récupérer votre argent, vous aurez plus de chance si la transaction a été faite par carte de crédit que par carte de débit. Les cartes de crédit offrent des garanties en cas de fraude, ce que les cartes de débit ne font pas. De nombreux fournisseurs préfèrent les cartes de débit car les transactions leur coûtent moins cher. Ce n’est pas votre problème ! Les cartes de crédit ajoutent une couche de protection supplémentaire entre vous les truands.

Trop d’information ? Méfiez-vous !

Certains types de malware peuvent ajouter des questions aux questionnaires en ligne. Si un site commercial vous demande trop d’information par rapport à votre achat – votre numéro de registre national pour une simple commande de fleurs - stoppez net la transaction et passez immédiatement votre logiciel anti- malware.

N’espérez pas d’argent pour avoir répondu à des questions !

Certains sites font de vraies enquêtes de satisfaction mais lorsqu’une fenêtre s’ouvre vous promettant une grosse somme d’argent ou une carte cadeaux de € 1.000 pour répondre à une question du style ‘Coca ou Pepsi ?’, fermez-là immédiatement et voyez ailleurs. Ne mentionnez pas votre numéro de mobile, si vous n’êtes pas disposé à payer pour des services que vous n’avez jamais demandés. Les arnaqueurs font aussi circuler ces offres alléchantes via les medias sociaux. Le Social Media Scanner d’ESET permet de vérifier rapidement et gratuitement les liens.

Restez vigilants après les fêtes

Après les fêtes, on a tendance à éviter de regarder les relevés des cartes de crédit. Si on a été victime d’une arnaque, le premier signe peut en être visible sur ces relevés. Parcourez les documents pour voir s’il y a des transactions que vous ne reconnaissez pas. Si vous n’avez jamais été en Russie et si vous ne connaissez personne qui habite la région de Moscou, il y a fort à parier que le transfert de fonds ou l’envoi de matériel informatique soient frauduleux. Plus vite vous réagirez, plus grandes seront vos chances de récupérer votre argent.

Suivez ces simples conseils et sachez que, sur votre ordinateur tout comme dans la vie, des choses vont apparaître qui semblent trop belles pour être vraies. C’est particulièrement vrai en période de fêtes. La prudence peut sembler ennuyeuse mais elle porte ses fruits. Et si vous pensez ne pas avoir assez de temps pour faire vos courses, vous n’aurez certainement pas le temps de les recommencer si vous vous faites arnaquer.

Pour les fêtes de fin d’année, toutes les licences de la gamme ESET Home Edition bénéficient de 6 mois de protection gratuite supplémentaire. Les licences initiales achetées entre le 1er décembre 2013 et le 15 janvier 2014 seront prolongées automatiquement de 6 mois – une licence de 12 mois sera valable pendant 18 mois et une licence de 24 mois sera étendue à 30 mois.