faux sondage

Faux sondage qui cache un abonnement de dizaines d’euros par mois

Faux sondage, vraie arnaque ! Plusieurs lecteurs de ZATAZ se sont étonnés d’un sondage Amazon offrant la possibilité de remporter un Samsung S10+ ou un iPhone X. Derrière ce faux sondage, une vraie arnaque à l’abonnement dissimulé fleeceware.

Faux sondage, vrai piège  ! Tout débute par un courriel aux couleurs d’Amazon. Le message semble provenir de l’entreprise de vente en ligne. Le mail vous explique que vous venez de remporter un code à la suite d’un achat sur la plateforme Américaine. « Après avoir activé votre code, confirme le message, vous gagnez un Apple iPhone X ou un Samsung Galaxy S9 ». Les plus curieux ont cliqué. Ils viennent de se faire piéger par un fleeceware.

Une constellation de sites web

Une fois cliqué sur le bouton « commencer », direction un sondage, toujours aux couleurs d’Amazon. Avant d’arriver sur ce « sondage » exclusif qui permet de « recevoir GRATUITEMENT un Samsung Galaxy S9 ou Apple iPhone X » plusieurs URL se renvoient la balle : centerexclusive*com, smplewilld*com, bonusexclusifs*com. Un compte à rebours motive le lecteur à cliquer rapidement sur le bouton dédié au faux questionnaire. Sous les « questions », des commentaires de soi-disant participants. Certains se félicitant d’avoir « Réceptionné le mien aujourd’hui! Merci beaucoup pour ce nouvel iPhone 7! » ou encore « Je pensais que c’était une blague au début, par mon Samsung Galaxy S8 effectivement venu dans le courrier ce matin et il n’y a rien qui me empêche de se inscrire à chacun d’eux, que je ai fait lol« . Si vous n’avez rien compris, c’est normal !

Validation sécuritaire made in Chypre

Une fois validé, la valse des sites web reprend : 1592track*com ; mbook3*suprsweepstake*com ; iphxsmax*win2nite*com ; app*cv-express*io ; hutuno*com. Toutes ces adresses finissent sur la même page baptisée « Validation sécuritaire ». Il est réclamé vos données bancaires pour le fameux frais de dossier qui doit permettre de réceptionner le « cadeau » annoncé. Mais le cadeau, il sera dans la poche des organisateurs de cette magouille. Vous n’avez strictement rien gagné. C’est écrit en tout petit « Tous les participants prennent part à un tirage au sort pour le produit illustré. Si vous gagnez, vous serez contactés par email. Ce tirage spécial inclut un accès illimité de 3 jours à une plateforme de divertissement en ligne. Après les 3 jours d’essai, vous vous engagez dans un abonnement mensuel (65€ ou 75€, NDR) qui sera automatiquement déduit de votre carte de crédit, tous les 30 jours.« 

Combien de personnes escroquées par ce sondage Amazon ?

Bilan, deux lecteurs se sont abonnés, sans le savoir, et pour 65 euros par mois, à un service aussi bidon que le cadeau qu’ils pensaient avoir gagné. L’argent (65€ ou 75€ par mois) prélevé par des sites fantômes tels que Hutuno, Ecomio B.V, MusicGecko, cv-express. Des entreprises basées à Chypre, du moins la boite postale de domiciliation ! (ENGIVEL LTD, Iremias 21, Flat/Office 001, 2323 Lakatamia, Nicosia).

Que faire en cas de fourniture des informations de votre CB (16 chiffres, date de validaité, CVV) ? Alertez rapidement votre banque afin de faire opposition… et changez de carte bancaire !

Mise à jour 01/06/2019 : Darty, Leclerc, Samsung, Nike, La Poste, … faux sondage… toujours du même groupe.

Au sujet de l'auteur
Damien Bancal (damienbancal.fr) est un expert internationalement reconnu en cybersécurité. Il a fondé le projet Zataz en 1989. ZATAZ.com est devenu une référence incontournable en matière d'information sur la sécurité informatique et les cybermenaces pour le grand public. Avec plus de 30 ans d'expérience, Damien Bancal s'est imposé comme une figure majeure dans ce domaine, contribuant à la sensibilisation et à la protection des internautes contre les cyberattaques. Sa carrière est marquée par une forte implication dans l'éducation à la cybersécurité, notamment à travers des conférences et des publications spécialisées. Il est l'auteur de plusieurs ouvrages (17) et articles (plusieurs centaines : 01net, Le Monde, France Info, Etc.) qui explorent les divers aspects du piratage informatique et de la protection des données. Il a remporté le prix spécial du livre du FIC/InCyber 2022. Finaliste 2023 du 1er CTF Social Engineering Nord Américain. Vainqueur du CTF Social Engineering 2024 du HackFest 2024 (Canada). Damien Bancal a également été largement reconnu par la presse internationale dont le New York Times, qui souligne non seulement son expertise mais aussi son parcours inspirant. Par exemple, un portrait de La Voix du Nord le décrit comme "Monsieur Cybersécurité", soulignant son influence et son rôle essentiel dans ce domaine. Enfin, il figure parmi les personnalités les plus influentes dans la cybersécurité, comme le souligne Le Big Data, et a été classé parmi les 500 personnalités tech les plus influentes en 2023 selon Tyto PR. Chroniqueur TV et Radio (France Info, M6, RTL, Medi1, Etc.) Volontaires de la réserve citoyenne - Gendarmerie Nationale et de l'Éducation Nationale. Médaillé de la DefNat (Marine Nationale) et de la MSV (Gendarmerie Nationale). Entrepreneur, il a lancé en 2022 la société veillezataz.com.

Articles connexes

  1. Jessica Vermeiren Reply

    Comment fessont nous pour annuler ??

    • Damien Bancal Reply

      Bonjour,
      Les contacter : chance quasi nulle ;
      Alerter votre banque et faire opposition.

  2. Pingback: ZATAZ Fuite de données : Darty et la FNAC alertent leurs clients - ZATAZ

  3. Guetty Reply

    Bonsoir
    Malheureusement c’est sous le logo Orange que c’est diffusé , il est important de changer de CB rapidement car Orange ne fait pas de sondage à la gagne d’un iPad ou autres ?
    Merci et bonne soirée

Laisser un commentaire

*

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.