Bitdefender publie ses conclusions sur les campagnes d’escroquerie sur le thème d’Halloween : Les utilisateurs français ont reçu un cadeau d’Halloween sous la forme d’un iPhone 15. Ceux à la recherche de vêtements ou avides de chocolats de saison ont également été ciblés par de fausses correspondances voir ci-dessous l’étude complète.
Principales conclusions :
- Bitdefender a détecté les premiers spams sur le thème d’Halloween dès le 20 septembre, avec des pics importants à partir du 7 octobre.
- 48 % des spams sur le thème d’Halloween détectés par Bitdefender sont frauduleux.
- 69 % des spams atteignent les boîtes de réception américaines, suivies par celles de l’Irlande (9 %), de la Suède (5 %) et de l’Allemagne (3 %).
- 1 % atteignent des boites de réception en France.
- L’origine des campagnes de spam est la Malaisie (36 %), les États-Unis (33 %) et l’Allemagne (13 %), qui forment le trio de tête.
La saison de l’effroi est une période amusante pour les enfants et les adultes qui se plongent dans les célébrations annuelles en faisant la chasse aux bonbons, en sculptant des citrouilles ou en installant des maisons hantées.
Pendant ce temps, beaucoup d’autres profitent largement des festivités d’Halloween, qui devraient représenter plus de 12,2 milliards de dollars de dépenses de consommation (rien qu’aux États-Unis) – et non, nous ne parlons pas des détaillants !
Comme on pouvait s’y attendre, les spammeurs ont également sauté dans le train des fantômes pour engranger des bénéfices, et les internautes doivent être très vigilants pour ne pas être victimes de leurs ruses.
Les chercheurs du Laboratoire Antispam de Bitdefender ont surveillé de près les derniers spams frauduleux sur le thème d’Halloween afin de vous aider à assurer votre sécurité et celle de vos finances.
Les spammeurs avides donnent la priorité à la correspondance en fonction des dépenses prévues des consommateurs et de leur participation aux célébrations d’Halloween.
La répartition des spams d’Halloween en 2023 n’est pas une surprise pour nos chercheurs, avec près de 70 % de l’ensemble de la correspondance arrivant dans les boîtes de réception aux États-Unis. L’Europe n’est pas en reste cette année, les spammeurs s’intéressant de près aux utilisateurs en Irlande, en Suède, en Allemagne et au Danemark (voir figure 1).
La majeure partie des courriers électroniques non sollicités provenait d’adresses IP situées en Malaisie, aux États-Unis et en Allemagne (voir figure 2).
Les spams de la saison de l’Halloween ont connu un début modeste, mais ont été repérés par nos chercheurs dès le 20 septembre. Des pics importants ont été observés depuis le 7 octobre, et l’on s’attend à ce que davantage de courrier non sollicité arrive dans les boîtes de réception cette semaine et à la veille de la Toussaint (voir figure 3).
Jusqu’à présent, nous avons une quasi-égalité entre le taux de leurres marketing légitimes (spam traditionnel, 52 %) et le taux de spams frauduleux sur le thème d’Halloween (48 %).
Près de la moitié des spams reçus sur le thème d’Halloween et envoyés entre le 20 septembre et le 20 octobre étant considérés comme des escroqueries par le laboratoire Bitdefender Antispam, nous souhaitons analyser les tendances de cette année et les campagnes de spam frauduleuses qui menacent la sécurité numérique et financière des consommateurs du monde entier.
Comme lors de notre étude sur le spam d’Halloween en 2022, les spammeurs continuent d’exploiter les comportements d’achat des consommateurs cette année encore. Ils continuent de proposer de fausses offres sur les décorations, les sucreries, les articles de fête et les costumes d’Halloween, et recyclent même des campagnes de spam déjà vues en 2022.
Il va sans dire que le mot d’ordre du spam d’Halloween 2023 est « gratuité », puisque près de 27 % des courriels frauduleux analysés annoncent que le destinataire est sur le point de recevoir un cadeau ou de participer à une enquête pour gagner des gadgets ou des articles ménagers.
Les cyber-escrocs à l’origine de ces campagnes de spam frauduleuses usurpent également l’identité de grands noms de la distribution ou de compagnies aériennes telles que Walmart, Amazon et Southwest. Les fausses récompenses offertes pour répondre aux enquêtes vont des sonnettes d’appel aux tablettes Amazon Fire HD, en passant par les ordinateurs portables Dell, les ustensiles de cuisine et les bons d’avion d’une valeur de 500 dollars. Les destinataires ne sont invités qu’à payer des frais d’expédition modestes de 7,95 dollars pour les cadeaux qu’ils ont choisis. Les escrocs réutilisent aussi des modèles d’e-mails et des messages datant de 2022 pour attirer les destinataires sur des sites de rencontres afin qu’ils y rencontrent des femmes ukrainiennes.
Les cyber-escrocs hameçonnent également les identifiants de compte des utilisateurs de Netflix et de Hulu, en attirant les destinataires avec de fausses promotions d’Halloween pour des abonnements de 90 jours. Les messages indiquent que votre abonnement a expiré et que vous pouvez le prolonger gratuitement dans le cadre du programme de fidélité des services de streaming.
Tribune par Bitdefender Antispam Labs
