Facebook promet des coffrets de viande Aldi à bas prix, mais vole en réalité les informations de paiement

Il arrive parfois de tomber sur des publications sur les réseaux sociaux qui nous amènent à se demander s’il y a vraiment une modération.

Ce qui est préoccupant, car les deux tiersdes escroqueries liées aux achats en ligne trouvent désormais leur origine sur Facebook Instagram. Les escroqueries liées aux achats en ligne sont d'une fréquence alarmante et sont devenues l'un des types d'escroquerie les plus fréquemment signalés en Australie. La police néerlandaise a également lancé un avertissement spécifique concernant les fausses publicités promettant des remises exceptionnelles.

Apparemment, et c'est un problème que nous avons déjà soulevé, les réseaux sociaux auraient les moyens de mettre fin à ces escroqueries, mais ils ne le font pas car cela nuirait à leurs revenus.

L'arnaque du coffret de viande Aldi

Cette Facebook m'a tout de suite mis hors de moi :

Cette promotion n'est pas proposée par Aldi et n'est pas approuvée par l'entreprise. Un compte aléatoire, qui pourrait être piraté ou totalement faux, publie :

« Mon fils travaille chez Aldi et m’a parlé d’un truc que presque personne ne connaît. Pour être honnête, j’ai d’abord cru qu’il plaisantait. Si vous avez plus de 40 ans, vous pouvez vous procurer un coffret de viande chez Aldi pour moins de 10 $. Ça a l’air fou, mais ça a vraiment marché. Ils liquident leurs stocks excédentaires et, au lieu de les jeter, ils les proposent pratiquement pour trois fois rien. Tout ce que j’ai fait, c’est remplir un petit formulaire ; j’ai laissé le lien dans les commentaires au cas où ça pourrait être utile à quelqu’un. Je me suis inscrite pour mon mari (il a 59 ans et adore un bon steak), et quand le coffret est arrivé, il l’a ouvert comme si c’était son anniversaire. Tout avait l’air frais, bien emballé, et honnêtement, il y avait plus dedans que ce à quoi on s’attendait. Ça m’a pris environ une minute pour remplir le formulaire. Si vous avez plus de 40 ans, essayez-le sans hésiter : au pire, vous perdez une minute ; au mieux, vous recevez un superbe colis de viande presque gratuitement. »

---

---

Plusieurs signaux d'alerte sont à signaler ici. Malwarebytes Guard a détecté :

• Offre inhabituelle : les promesses de produits de grande valeur (« un coffret de viande Aldi à moins de 10 $ ») à un prix extrêmement bas sont des signes classiques d'arnaques, surtout lorsqu'elles exploitent des marques connues.
• Anecdote : ce message s'appuie sur une histoire personnelle (« Mon fils travaille chez Aldi… ») pour paraître crédible et susciter l'empathie, une technique couramment utilisée en ingénierie sociale.
• Limite d'âge : le fait de cibler arbitrairement les personnes de plus de 40 ans est une astuce psychologique visant à donner à l'offre un caractère exclusif et pertinent.
• Lien externe : La tactique la plus courante consiste à insérer un lien dans les commentaires plutôt que dans l'article principal afin d'éviter qu'il ne soit détecté automatiquement par la plateforme.
• Urgence et simplicité : incite à agir rapidement avec des expressions telles que « ça m'a pris environ une minute », tout en minimisant les risques éventuels.

En réalité, le risque potentiel, ou le « pire scénario » comme le qualifie la Facebook , est bien plus grave que de perdre une minute de votre temps.

Le lien a été publié dans le premier commentaire et utilisait le service de raccourcissement d'URL cutt[.]ly (et voici pourquoi il faut s'en méfier) :

La première redirection m'a conduit vers un site web où mon appareil a été identifié à l'aide d'un script JavaScript intégré, avant de me rediriger vers https://gifts-survey[.]life/click?key={identifier}, un site conçu pour imiter celui d'Aldi. J'avais VPN mon VPN pour les États-Unis.

La page frauduleuse crée immédiatement un sentiment d'urgence avec des messages tels que « il ne reste plus qu'une place » et « vous n'avez que deux minutes pour répondre au sondage », dans le but d'empêcher les visiteurs de réfléchir à deux fois.

Le questionnaire en lui-même ne comportait que des questions simples, je n'ai donc pris aucun risque à y répondre sur ma machine virtuelle.

En récompense, j'ai pu choisir trois boîtes parmi les neuf proposées pour gagner un lot. Je suis ravi de vous annoncer que j'ai « réussi haut la main » ce test.

Je me suis donc rendu compte de la véritable intention des escrocs. Sur le domaine hyperbargainsflow[.]shop, les visiteurs sont invités à saisir leurs informations de paiement pour leur coffret de viande à prix réduit, ainsi qu'une option supplémentaire permettant de bénéficier d'une livraison plus rapide.

La dernière page invite les victimes à fournir des informations personnelles, notamment leur nom complet, leurs coordonnées et leur adresse postale, ainsi que les détails de paiement pour les faux frais de « livraison ».

Le site recourt également à des astuces telles que plus de 1 000 fausses notes de 5 étoiles et tente de remplir et d'envoyer automatiquement le formulaire si certains champs semblent déjà renseignés. Cela vous évite d'avoir à saisir vous-même toutes vos données. N'est-ce pas gentil de leur part ?

Nous avons constaté que des campagnes similaires avaient ciblé les clients de Woolworths en Afrique du Sud et en Australie à l'aide de faux profils de bouchers, et que le stratagème d'Aldi avait également été utilisé dans d'autres pays.

Comment rester en sécurité

Si une publication promet un carton de viande de qualité supérieure pour le prix d'un sandwich, partez du principe qu'il s'agit d'une arnaque jusqu'à preuve du contraire.

Ces mêmes vérifications simples vous permettront d'éviter cette arnaque aux boîtes de viande Aldi, ainsi que la prochaine campagne similaire qui surgira demain.

• Parfois, en faisant défiler les commentaires enthousiastes et bidons, on découvre ce que disent les vrais utilisateurs :

• Vous pouvez également contribuer à freiner ces escroqueries en les signalant. Sur Facebook, cliquez sur le menu à trois points situé sur la publication, puis sélectionnez « Signaler la publication » > « Escroquerie, fraude ou fausses informations ».
• Si une offre prétend être « réservée aux initiés » ou « presque personne n'est au courant », considérez cela comme un signal d'alarme, et non comme un avantage. Les véritables commerçants font de la publicité à grande échelle et sur leurs propres comptes. Ils ne cachent pas leurs véritables promotions dans Facebook mal rédigées provenant de comptes jetables.
• Méfiez-vous des liens publiés dans les commentaires. Les escrocs ont parfois recours à cette tactique pour échapper aux systèmes de détection et de signalement automatisés de la plateforme.
• Vérifiez attentivement la barre d'adresse de votre navigateur. Les pages frauduleuses peuvent reproduire à la perfection le logo et les couleurs d'une marque, mais le nom de domaine trahit généralement la supercherie. 
• Ne saisissez jamais les détails de votre carte bancaire, votre adresse complète ou votre numéro de téléphone sur un site auquel vous avez accédé via une publication aléatoire sur les réseaux sociaux, surtout si l'offre semble trop belle pour être vraie. Si vous l'avez déjà fait, contactez votre banque ou l'émetteur de votre carte dès que possible et surveillez vos relevés.
• Sécurisez vos appareils. Utilisez unesolution anti-malwareà jour et fonctionnant en temps réel, dotée d'une protection Web. Malwarebytes les connexions vers des sites dangereux comme ceux-ci.

Conseil de pro : Malwarebytes Guard a identifié cette Facebook comme une arnaque et aurait pu sauver la mise à quelqu'un.

---

Soyons réalistes, une fenêtre de navigation privée a ses limites.

Fuites de données, commerce sur le dark web, fraude à la carte de crédit. Malwarebytes Identity Theft surveille tous ces risques, vous alerte rapidement et inclut une assurance contre l'usurpation d'identité.