Selon Surfshark, les tentatives de hameçonnage bloquées ont augmenté de 83 % en six mois, principalement à cause d’une boutique TikTok. Voici comment repérer les signaux d’alerte.
Points clés à retenir sur les tentatives de phishing sur TikTok
Avis aux utilisateurs de TikTok Shop : une boutique TikTok Shop contrefaite a généré plus de 320 000 blocages liés au hameçonnage entre mai et septembre 2026, soit 19 % de l’ensemble des blocages de domaines de hameçonnage à l’échelle mondiale pendant cette période, selon un rapport publié lundi par le fournisseur de VPN Surfshark.
À ce jour, le domaine est toujours actif — un signe inquiétant à l’approche de la période des achats du Black Friday.
Surfshark a analysé les données issues de son bloqueur de contenu Web entre avril et septembre 2026, notamment les demandes de blocage classées par son outil comme relevant du hameçonnage, les domaines associés à ces demandes, ainsi que le nombre mensuel d’appareils sur lesquels sa protection contre le hameçonnage était activée à l’échelle mondiale.
Alors même que le nombre d’appareils utilisant Surfshark pour se protéger contre les cybermenaces augmentait, l’activité de hameçonnage a également connu une croissance massive : le nombre mensuel de blocages liés au hameçonnage est passé de 104 962 en avril à 655 024 en septembre, soit une hausse de 524 %.
Au cours de cette période, le nombre d’appareils protégés a augmenté de 241 %, mais le nombre de blocages par appareil protégé par Surfshark a également augmenté de 83 %, passant de 0,74 à 1,35 — ce qui signifie que la croissance du nombre d’appareils protégés n’explique pas entièrement l’augmentation des demandes de blocage de hameçonnage.
L’activité du faux TikTok Shop est restée élevée en octobre : selon les données de Surfshark, il est resté le domaine de hameçonnage le plus bloqué pendant les 20 premiers jours du mois, représentant 18 % des blocages de hameçonnage mondiaux durant cette période. Le rapport de Surfshark ne révèle pas le nom de domaine.
TikTok Shop propose des instructions détaillées pour se protéger contre les arnaques, notamment contre les liens de hameçonnage. Pour vous protéger lorsque vous faites vos achats, en particulier pendant le Black Friday où les escroqueries peuvent se multiplier, procédez comme suit :
L’entreprise grenobloise remplace GitGuardian dans ce programme lancé en 2023 qui rassemble 80 start-up, dont dix dans la cybersécurité.
Discord va rendre visibles dans les moteurs de recherche, dont Google, les messages de ses serveurs publics de plus de 1 000 membres, dès la mi-décembre. Pseudo et avatar resteront masqués. La fonction sera désactivée par défaut dans plusieurs pays.
Dès le 1er novembre 2026, l'Union européenne impose des frais de traitement forfaitaires de deux euros sur chaque catégorie d'articles importés hors-UE. Ces frais s'ajoutent à la taxe de trois euros déjà en vigueur depuis juillet.
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,… ne passez pas à côté de ce qui fait la Une du secteur.
L'agent IA s'est bien débrouillé pour certaines tâches, mais a également connu quelques ratés. Les antécédents de la société peuvent toutefois donner des raisons de ne pas s'arrêter à ces premiers faux pas.
Choisir un nom de domaine paraît simple jusqu’au moment où il faut trancher entre .fr, .com, une extension plus originale, un prix d’appel très bas et un renouvellement parfois beaucoup plus cher. En 2026, le bon réflexe consiste moins à chercher l’adresse la moins chère qu’à sécuriser un nom facile à retenir, cohérent avec son activité et simple à gérer sur plusieurs années. Disponibilité, risque de conflit avec une marque, qualité du registrar, DNS, mail, SSL et transfert comptent presque autant que le premier tarif affiché.
Migrer son site vers un nouvel hébergeur sans perte de données : la méthode étape par étape et les outils gratuits pour réussir votre transfert.
Un thème léger et des images bien compressées ne suffisent pas toujours à rendre un site rapide. Lorsque le serveur répond lentement ou manque de ressources, chaque page prend du retard avant même de commencer à s’afficher. Le choix de l’hébergement web devient alors déterminant. Stockage NVMe, cache, CDN, mémoire, localisation des serveurs ou capacité à absorber un pic de trafic : plusieurs éléments doivent être examinés avant de commander une offre. Voici comment choisir une solution adaptée à WordPress, à un site vitrine ou à un projet plus exigeant.
Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux?
Outre Opera, voici trois autres navigateurs à recommander, qui répondent chacun à des exigences spécifiques en matière de productivité et de sécurité.
Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque.
