Une campagne de hameçonnage visant les utilisateurs de TikTok Shop s’impose comme l’une des principales menaces observées par Surfshark en 2026. Le hameçonnage consiste à imiter un service ou une entreprise afin d’inciter les internautes à transmettre des informations sensibles. D’après les données publiées par le fournisseur de réseau privé virtuel (VPN), une fausse boutique liée à TikTok Shop a entraîné plus de 320 000 blocages entre mai et septembre 2026.
Une progression marquée au cours de l’année
Le faux site a représenté 19 % de l’ensemble des blocages de domaines associés au hameçonnage dans le monde pendant cette période, selon Surfshark. Le rapport précise que le nom de domaine concerné n’est pas communiqué. Il indique également que celui-ci était encore actif au moment de la publication des résultats, alors que la période des achats du Black Friday approche.
Pour établir son bilan, Surfshark a étudié les requêtes arrêtées par son bloqueur de contenu Web entre avril et septembre 2026. L’entreprise a pris en compte la qualification des demandes par son outil, les domaines concernés et le nombre mensuel d’appareils disposant de sa protection contre les cybermenaces. Ces chiffres ne constituent donc pas un recensement général de toutes les tentatives de fraude sur Internet : ils correspondent à l’activité détectée par les protections de Surfshark.
| Période ou indicateur | Valeur publiée par Surfshark |
|---|---|
| Blocages de hameçonnage en avril | 104 962 |
| Blocages de hameçonnage en septembre | 655 024 |
| Évolution entre avril et septembre | +524 % |
| Part liée à la fausse boutique, de mai à septembre | 19 % |
Le volume ne s’explique pas seulement par davantage d’appareils protégés
Le nombre d’appareils utilisant la protection de Surfshark contre les cybermenaces a augmenté de 241 % sur la période étudiée. Toutefois, le nombre de blocages rapporté à chaque appareil protégé a lui aussi progressé de 83 %, passant de 0,74 à 1,35. Pour Surfshark, cette évolution montre que la hausse du nombre d’équipements couverts ne suffit pas à expliquer l’augmentation des demandes bloquées.
La tendance s’est poursuivie en octobre. Sur les 20 premiers jours du mois, le domaine imitant TikTok Shop est resté celui qui a généré le plus de blocages de hameçonnage dans les données de Surfshark, avec 18 % du total mondial observé durant cette période. L’entreprise ne détaille pas dans le bilan l’identité de l’opérateur derrière cette boutique ni les données éventuellement recherchées par les auteurs de la campagne.
Une vigilance particulière avant les achats en ligne
Le calendrier est un facteur important dans l’alerte publiée par Surfshark. La proximité du Black Friday peut accroître la fréquentation des boutiques en ligne et multiplier les occasions pour des sites frauduleux de se présenter comme des espaces de vente officiels. Le rapport met en avant une fausse boutique toujours accessible, mais ne fournit pas son adresse afin de ne pas en faciliter l’accès.
- La campagne a produit plus de 320 000 blocages entre mai et septembre 2026.
- La fausse boutique a compté pour 19 % des blocages mondiaux de hameçonnage recensés par Surfshark sur cette période.
- Elle représentait encore 18 % des blocages observés durant les 20 premiers jours d’octobre.
Ces résultats décrivent l’activité détectée par un outil privé et ne permettent pas d’évaluer à eux seuls le nombre de victimes ou les pertes financières liées à cette campagne. Ils illustrent néanmoins la persistance des imitations de plateformes commerciales dans les mécanismes de fraude en ligne, au moment où TikTok Shop attire l’attention des consommateurs et où les achats de fin d’année se rapprochent.
