Montrer le sommaire Cacher le sommaire
Pour atteindre leurs victimes, les cybercriminels utilisent la popularité de certaines plateformes. C’est pourquoi ils ciblent directement WhatsApp et Facebook en espérant jouer le rôle de pêcheurs, tandis que notre rôle serait celui des poissons.
Pour cela, ils comptent sur le phishing, une technique qu’ils emploient car elle est très efficace. Cet article vise à vous mettre en garde. En connaissant l’existence de cette arnaque, vous limitez les risques. Alors, si vous utilisez Facebook ou WhatsApp, nous vous invitons à lire ces lignes.
Facebook et WhatsApp : comment les escrocs tentent de vous piéger
La prise de contact se fait directement sur les plateformes. Les escrocs créent de faux comptes en prenant l’apparence d’une marque populaire. Ils font ainsi apparaître le logo, le nom de l’entreprise et une photo qui semble officielle (Frandroid).
Ensuite, directement via Facebook ou WhatsApp, ils contactent les victimes. Pour ce faire, ils envoient un message pour leur faire croire qu’elles viennent de gagner un prix. Grâce à des données qu’ils peuvent récupérer sur le dark web, ils ciblent souvent des personnes qui participent à des jeux-concours (Nord VPN).
Alors, l’arnaque commence par un message comme « Vous avez gagné le tirage au sort de [marque] ! ». Dans le texte, l’escroc vous invite à cliquer sur un lien pour réclamer votre prix. Bien évidemment, le fait de passer par Facebook ou par WhatsApp peut en étonner plus d’un. Mais certains, heureux de voir qu’ils viennent de gagner, cliquent sans se méfier.
Un faux site et le piège se referme
Vous vous en doutez, le piège se referme sur vous à partir du moment où vous cliquez sur le lien. Ce lien redirige effectivement vers un faux site web où l’utilisateur doit saisir ses données personnelles, voire télécharger un logiciel malveillant.
Dans certains cas, le site usurpe même l’apparence des pages officielles de Facebook. Puisque c’est une copie, votre connexion automatique ne fonctionne pas. Vous devez donc entrer votre identifiant et votre mot de passe.
Une fois les informations collectées, les fraudeurs peuvent accéder aux comptes, voler des données sensibles ou utiliser l’identité de la victime pour d’autres arnaques.
Une arnaque insidieuse
Cliquer sur un lien de phishing expose l’utilisateur à de nombreux dangers. Non seulement ses données personnelles (identifiants, mots de passe, numéros de téléphone) peuvent se retrouver entre les mains d’escrocs, mais son appareil risque d’accueillir un malware. Or, ce logiciel permet aux cybercriminels d’espionner ses activités ou de prendre le contrôle à distance.
La méfiance est donc de mise. Sur Facebook comme sur WhatsApp, méfiez-vous des messages que vous recevez. En règle générale, nous vous invitons à ne jamais cliquer sur un lien, surtout s’il provient d’un numéro que vous ne connaissez pas.
De plus, méfiez-vous des offres trop alléchantes. Si vous participez à des jeux-concours, dites-vous que la marque ne vous contactera jamais par Facebook ou par WhatsApp. N’hésitez pas à prévenir la plateforme en question si vous faites face à un message suspect.
Enfin, faites également attention aux messages que vous envoient vos proches. Les victimes de phishing peuvent faire des victimes collatérales. Les fraudeurs prennent leur apparence sur Facebook, par exemple, et invitent leurs amis à cliquer sur un lien. La méfiance est obligatoire pour limiter les risques.
