Escroquerie "carte-cadeau Walmart"
Les sites Web malveillants utilisent le Black Friday pour inciter les visiteurs à divulguer des informations sensibles ou à effectuer des paiements frauduleux. Une de ces pages peu fiables a été observée en train de diffuser un faux cadeau de fidélité Walmart. Le faux scénario exploité par la page affirmait que les utilisateurs avaient la chance de gagner une "carte-cadeau Walmart de 1 000 $".
En réalité, l'escroquerie de la « carte-cadeau Walmart » n'est en aucun cas associée au géant de la vente au détail. Le nom de Walmart est simplement utilisé par les fraudeurs comme un leurre, pour faire croire aux utilisateurs que l'offre présentée est légitime. Le site douteux affichera une fenêtre contextuelle affirmant que les utilisateurs ont trois tentatives pour choisir la bonne boîte parmi les huit cadeaux affichés sur la page principale. Lorsque des utilisateurs peu méfiants choisissent la case "correcte", ils verront un message indiquant que leur prétendue carte-cadeau a été réservée.
Les escrocs demanderont alors à chaque utilisateur de prouver son identité en informant son adresse e-mail, puis en complétant le processus de vérification d'identité. Toute information saisie sur le site Web frauduleux sera mise à la disposition de ses opérateurs et effectivement compromise. Les fraudeurs peuvent ensuite exploiter les informations collectées pour prendre le contrôle des comptes des victimes, se faire passer pour elles dans le cadre de diverses activités frauduleuses ou simplement vendre les informations d'identification à des tiers intéressés. De nombreux stratagèmes de ce type demandent également à leurs victimes de payer de faux frais d'expédition, d'administration ou autres, comme condition préalable pour recevoir les récompenses inexistantes.
