E-Commerce Phishing Websites in Vietnam: An Exploratory Study

Imaginez l'internet comme une ville numérique immense et bouillonnante où les gens vont acheter de tout, des baskets aux smartphones. Dans cette ville, il y a des boutiques de confiance avec des enseignes lumineuses et de longues files d'attente de clients heureux. Mais dans l'ombre rôdent des « boutiques fantômes » — de fausses vitrines construites par des farceurs pour ressembler exactement aux vraies. Ces farceurs, connus sous le nom de « phishers », ne veulent pas seulement voler votre portefeuille ; ils veulent voler votre identité, vos mots de passe et vos coordonnées bancaires en vous convainquant que leur fausse boutique est la vraie affaire. C'est le monde du phishing (hameçonnage), un type de tromperie numérique où des acteurs malveillants utilisent l'ingénierie sociale (essentiellement des ruses psychologiques) pour vous inciter à baisser votre garde.

Pour attraper ces boutiques fantômes, les experts en sécurité agissent comme des détectives numériques. Ils cherchent des indices dans l'« adresse » du site web (l'URL), vérifient si la boutique possède un cadenas sécurisé (HTTPS) et regardent à quel point l'enseigne factice ressemble à la vraie. Ils utilisent également de gigantesques bases de données de méchants connus pour voir si une nouvelle boutique a déjà été signalée. Ce document plonge au cœur d'un quartier spécifique de notre ville numérique : le Vietnam. Alors que la scène du shopping en ligne au Vietnam explose avec sa croissance, la question n'est pas seulement de savoir si ces boutiques fantômes apparaissent, mais comment elles changent de costumes pour tromper les acheteurs.

---

La chasse aux fantômes numériques : Que se passe-t-il au Vietnam ?

Cette étude est comme une enquête voyageant dans le temps dans le monde des arnaques au shopping en ligne au Vietnam. Le chercheur, Joshua Dwight, a décidé de jouer au détective en examinant une vaste collection de 607 sites de commerce électronique frauduleux signalés par le Centre national de cybersécurité du Vietnam entre 2022 et 2024. Considérez cela comme l'examen de trois années de rapports de police sur les crimes de « fausses boutiques » pour voir comment les criminels évoluent.

La grande question était simple : Comment ces fausses boutiques changent-elles de tactiques au fil du temps ? Deviennent-elles meilleures pour paraître réelles ? Utilisent-elles différentes ruses pour se cacher ?

Les « Trois Grands » cibles

Premièrement, l'étude a révélé que les méchants ne sont pas aléatoires ; ils ont un menu préféré. Tout comme un cambrioleur cible les maisons les plus chères, ces phishers s'en prennent aux noms les plus importants du shopping en ligne au Vietnam. Les marques les plus usurpées étaient Shopee, Tiki et Lazada. Si vous avez déjà fait du shopping en ligne au Vietnam, vous connaissez ces noms. Les données ont montré qu'en 2024 seulement, Tiki a été imité 86 fois, Shopee 81 fois et Lazada 39 fois. Il semble que plus la marque est grande, plus elle est une cible de choix.

Le changement de costume : URL courtes et protocoles sournois

L'une des découvertes les plus intéressantes est la façon dont les « adresses » de ces fausses boutiques changent. Imaginez que l'adresse d'une vraie boutique est généralement un nom de rue long et compliqué. Vous pourriez vous attendre à ce qu'une fausse boutique essaie de copier parfaitement cette longue adresse. Mais l'étude a trouvé quelque chose de surprenant : les fausses adresses deviennent plus courtes.

• En 2022, l'adresse fausse moyenne faisait environ 21,4 caractères.
• En 2023, elle a chuté de manière spectaculaire pour atteindre seulement 12,6 caractères.
• En 2024, elle est remontée à 19,9 caractères.

Les chercheurs suggèrent que ce n'est pas aléatoire. En 2023, les phishers semblaient expérimenter avec des URL très courtes, essayant peut-être de passer entre les mailles des filtres de sécurité qui recherchent des chaînes de texte longues et suspectes. C'est comme un voleur passant d'un masque géant et évident à un masque minuscule et à peine visible.

Ils ont également changé leurs « uniformes ». La plupart des boutiques légitimes utilisent une icône de cadenas sécurisé (HTTPS) pour paraître sûres. L'étude a révélé qu'en 2022, 80,7 % des fausses boutiques utilisaient ce cadenas sécurisé. Mais en 2023 ? 0 %. Au lieu de cela, les phishers sont passés à un « protocole relatif » (une façon technique de dire qu'ils n'utilisaient pas du tout les balises standard sécurisées ou non sécurisées) dans 98,2 % des cas. C'est comme si les voleurs avaient totalement arrêté de porter les gilets de « l'agent de sécurité » factices et s'étaient simplement fondus dans la masse en ne portant rien de spécifique du tout. En 2024, ils sont revenus à porter les faux gilets (HTTPS) dans 66,2 % des cas. Ce changement constant suggère que les méchants testent constamment quels tours fonctionnent le mieux pour éviter de se faire prendre.

Le score de « Ressemblance »

Un autre indice utilisé par les détectives était la « distance de Levenshtein ». Considérez cela comme un « score de similitude ». Si la vraie boutique s'appelle « Shopee » et la fausse « Shopee-Official », combien de lettres devez-vous changer pour qu'elles correspondent ? Un score bas signifie qu'elles se ressemblent beaucoup ; un score élevé signifie qu'elles paraissent un peu plus différentes.

L'étude a révélé que le score de « ressemblance » a changé de manière significative chaque année :

• 2022 : Score moyen de 11,27
• 2023 : Score moyen de 16,54 (Elles paraissaient plus différentes !)
• 2024 : Score moyen de 13,38

Cela suggère qu'en 2023, les phishers étaient moins préoccupés par la création d'une copie parfaite et plus concernés par d'autres ruses (comme les URL courtes mentionnées plus haut). Ils étaient prêts à paraître un peu plus « décalés » si cela les aidait à rester cachés.

L'angle mort du « Scanner de Sécurité »

Voici une partie effrayante de l'histoire. Le chercheur a passé tous ces sites web frauduleux par VirusTotal, un scanner en ligne super populaire qui vérifie si un site est mauvais en utilisant 96 moteurs de sécurité différents. On pourrait penser qu'un scanner attraperait tous les méchants, n'est-ce pas ?

Pas si vite.

• En 2022, 24 % des sites frauduleux n'ont pas été signalés comme malveillants par les scanners.
• En 2023, ce chiffre est passé à 46 %.
• En 2024, 35 % ont encore été manqués.

Cela signifie que presque la moitié du temps, les systèmes de sécurité automatisés ne réalisaient même pas que la boutique était fausse. Le score de « méchanceté » moyen donné par la communauté n'était que d'environ 3 sur 96, ce qui est très bas. C'est comme avoir un détecteur de métaux qui rate presque la moitié des couteaux.

L'écart temporel

Enfin, l'étude a examiné combien de temps ces fausses boutiques restaient en ligne. En 2022, le gouvernement a signalé une fausse boutique environ 132 jours après sa première soumission à VirusTotal. Mais en 2023 et 2024, la tendance s'est inversée ! Le gouvernement les a signalées environ 33 à 47 jours avant que VirusTotal n'en soit informé. Cela suggère qu'au cours des dernières années, l'équipe de sécurité locale au Vietnam est devenue plus rapide pour repérer ces fantômes que les scanners mondiaux, ou peut-être que les phishers se déplacent si vite que les scanners mondiaux ont du mal à suivre le rythme.

L'essentiel

Ce document ne prétend pas avoir résolu le problème des arnaques en ligne. Au lieu de cela, il peint un tableau vivant d'un jeu du chat et de la souris qui devient de plus en plus intense. Les méchants au Vietnam sont intelligents ; ils ne se contentent plus de copier les vraies boutiques. Ils changent la longueur de leurs adresses, échangent leurs uniformes de sécurité et parviennent parfois à passer entre les mailles des scanners mêmes conçus pour les attraper.

L'étude suggère qu'à mesure que l'économie numérique du Vietnam croît (avec des ventes en ligne atteignant 17,3 milliards de dollars en 2023), les ruses utilisées par les phishers deviennent plus sophistiquées et adaptables. Les outils de sécurité « taille unique » pourraient ne pas suffire. Les chercheurs suggèrent que nous avons besoin d'une meilleure formation pour les gens (pour qu'ils ne se fassent pas piéger) et de moyens plus intelligents et plus rapides pour détecter ces fantômes en constante évolution. D'ici là, les boutiques fantômes sont toujours là, changeant leurs costumes chaque année pour rester un pas devant.