Une nouvelle escroquerie vise les utilisateurs d’Instagram et de Facebook. Un message alarmant, prétendant qu’un profil va être supprimé, redirige vers un lien dangereux. Les victimes risquent de perdre l’accès à leurs comptes et voient leurs données personnelles menacées.
Les utilisateurs signalent une nouvelle escroquerie ciblant Instagram et Facebook. Tout commence avec un message sur les réseaux sociaux annonçant la fermeture imminente d’un compte. Cliquer sur le lien risque de mener à une perte d’accès aux comptes.
Un message sur Facebook indique: « Nous avons décidé d’eliminare il tuo account après avoir reçu plusieurs signalements d’utilisateurs », signé Meta IA. Le profil affiche une coche bleue et contient un lien à cliquer pour “éviter la désactivation”. Cependant, le site n’est pas géré par Meta, mais par des cybercriminels cherchant à collecter des données personnelles telles que l’email, le mot de passe, l’adresse IP et les codes d’authentification.
Ce phénomène représente un cas de spoofing. Cette technique d’attaque informatique utilise diverses stratégies pour falsifier l’identité (spoof). Les hackers modifient des informations telles que les numéros de téléphone, les e-mails ou les sites web pour se faire passer pour une entreprise, et intercepter des informations sensibles. Cliquer sur ce lien met en danger l’accès au profil Facebook ou Instagram.
Comment fonctionne l’escroquerie du profil Facebook
Un sentiment de peur désoriente la victime, ce qui diminue sa vigilance et pousse à agir sans réfléchir. Ces messages sont élaborés pour créer un sentiment d’urgence et inciter les utilisateurs à cliquer sur le lien et à partager des informations personnelles. Ceux qui ouvrent le lien sont redirigés vers un faux site contrôlé par des cybercriminels. Ils doivent remplir un formulaire pour fournir des informations sensibles telles que l’adresse IP, l’email et le mot de passe.
Si l’utilisateur saisit également les codes d’authentification, il risque de perdre l’accès. Les escrocs s’emparent souvent du compte et commencent à envoyer le même message aux contacts, transformant l’escroquerie en chaîne autoréplicante, difficile à identifier et à bloquer.
Comment se protéger contre l’escroquerie
Les escroqueries deviennent toujours plus sophistiquées et il n’est pas toujours facile de les reconnaître. La règle d’or est de ne jamais partager d’informations personnelles, comme les clés d’accès ou l’authentification à deux facteurs par téléphone. Si cela est demandé, il est fort probable qu’il s’agisse d’une escroquerie. De plus, Meta ne communique jamais pour des questions de sécurité via des messages privés.
En cas de violation de compte Instagram ou Facebook, il est essentiel d’agir rapidement. Le premier geste consiste à signaler l’intrusion directement au service client de Meta pour profiter de la procédure de récupération de compte. Il est recommandé de changer le mot de passe et d’activer l’authentification à deux facteurs, même si, souvent, les escrocs s’emparent du compte avant qu’il soit possible de les bloquer. Enfin, il est crucial de signaler l’incident à la police et d’avertir ses contacts de la violation.