« Un gigantesque réseau de faux sites de vente de vêtements, administré de Chine, a escroqué plus de 170 000 personnes rien qu’en France ces quatre dernières années. Des documents internes révèlent son fonctionnement », indique une enquête du Monde, en partenariat avec Die Zeit et The Guardian.
75 000 faux sites marchands, 800 000 commandes
L’entreprise de sécurité informatique allemande SR Labs a partagé avec eux une fuite de plusieurs gigaoctets de documents émanant d'une organisation criminelle chinoise. Baptisée « BogusBazaar » par SR Labs, elle aurait mis en ligne plus de 75 000 faux sites marchands en quatre ans (dont 22 500 seraient encore actifs), enregistrant plus de 850 000 commandes dans plus de 200 pays, pour un préjudice s’élevant à plusieurs dizaines de millions d’euros.
![](https://next.ink/wp-content/uploads/2024/05/BogusBazaar.png)
En 2023, la société italienne de cybersécurité Yarix, filiale du groupe Var, avait déjà identifié un réseau d'environ 13 000 faux sites marchands, principalement de vêtements et de chaussures, mais aussi de jouets ou de meubles, tous liés à un même opérateur, qu’elle avait baptisé « FashionMirror ».
Un système « largement automatisé »…
Les modes d'emploi obtenus par SRLabs, et rédigés par les escrocs, invitent leurs employés à repérer les sites web ayant bénéficié d'un bon référencement et dont les noms de domaine n'ont pas été renouvelés, afin de les racheter. Un système « largement automatisé » qui leur permet ensuite de créer « en quelques minutes » un site marchand recopiant le contenu de sites authentiques.
Avec, parfois, de grossières erreurs de traduction, comme « chaud vente » pour « hot sales », ou « expédition politique » à la place de « politique d'expédition ».
![](https://next.ink/wp-content/uploads/2024/05/hoodieonline.png)
Cette pratique est de plus en plus répandue et ne concerne pas que les sites de vente en ligne. Lors d’une conférence à l’Afnic, un intervenant expliquait que les noms de domaines de nouveau disponibles sur le marché vont être « rachetés par des tiers qui vont mettre en place des faux sites administratifs ».
… avec un modèle « similaire à celui des franchises »
Pour en revenir à notre affaire, ces « petites mains » seraient employées par des entreprises chinoises, « dûment déclarées » et se présentant comme des sociétés de développement Web, et payés « environ 500 euros par mois à l’embauche, soit le double du salaire minimal local, pour un poste au bas de l’échelle ».
« C’est un modèle similaire à celui des franchises, explique Matthias Marx, chercheur en sécurité informatique pour SR Labs, qui a analysé en profondeur les documents. Il y a une équipe centrale, chargée de développer les logiciels et les interfaces, et qui fournit un soutien technique au fonctionnement du réseau. Les franchisés, eux, gèrent au jour le jour le fonctionnement des faux magasins. »
« Notre hypothèse est que cette [organisation] est liée au crime organisé, explique Diego Marson, responsable sécurité du groupe Var. Le nombre de sites, les montants en jeu… Tout cela nécessite l’utilisation de “mules” pour transférer l’argent. On constate par ailleurs que ce groupe réinvestit les sommes dérobées pour développer sa plate-forme. »
Une grande partie des faux sites est par ailleurs hébergée par des entreprises états-uniennes, dont EGIhosting et Eonix corporation, et protégés contre les attaques par Cloudflare qui, sollicité par Le Monde, les a rendus inaccessibles.
Commentaires (12)
#1
Dans la semaine j'ai signalé un faux site du parfumeur Nocibé qui faisait de la pub dans mon flux Discover. Ça a été "contrôlé" sans rien trouver de suspect, alors que même Google disait que l'annonceur était un garagiste brésilien dans les détails de l'annonce ! Pire, il m'a remis l'annonce le lendemain. 🤷🏻♂️
Il y a quelques mois, ma mère a commandé un parfum depuis Google Shopping, sur un clone plutôt bien fait de Marionnaud (sauf à aller fouiner les mentions légales au nom du concurrent !) sur une adresse genre marionnaud-fr.com (évidemment avec le cadenas qui rassure 🙄). Le site était offline quelques jours après, évidemment elle n'a pas reçu de colis, même si je m'attendais au moins à une contrefaçon... Finalement la banque l'a contactée deux semaines après car des transactions suspectes commençaient sur sa carte.
#2
Comme on en voit des tonnes sur Amazon et autre marketplaces (une plaie ce concept, soit dit en passant).
Perso je fuis comme la peste des traductions automatisées de ce genre, ça n'augure jamais rien de bon.
#2.1
#2.2
#2.3
#2.4
#2.5
Je suis même en PLS quand on file un lien vers une doc officielle dans sa version française en mode trad auto. Je me dépêche de changer l'URL car c'est tout bonnement incompréhensible.
J'ai fait ce choix non seulement pour ça, mais d'autres soucis de traductions qui m'exaspéraient.
#2.6
#3
L'important c'est lutter contre les fake-news, le téléchargement de film/série et le streaming de match de foot.
Parce que là, il y a des carrières politiques et des revenus trimestriels en jeu !
/s
#3.1
J'aime bien "infox" par contre, qui est un mot porte-manteau.
#4
J'ai voulu acheter des coussinets de remplacement pour un casque. Sur un site, aucune info sur qui est derrière. Je les oublie.
#5