Méfiez-vous des faux profils sur les réseaux sociaux

Sur les réseaux sociaux en ligne, il faut faire attention aux pirates qui inventent des profils et volent des informations. Ces faux profils permettent à leur auteur de gagner la confiance d’un parfait inconnu.

Le but des faux profils créés sur les réseaux sociaux

1. Cibler les followers
2. Demander de l’argent
3. Recueillir un maximum d’information pour ensuite faire des attaques d’hameçonnage
4. Revendre des comptes aux multiples followers sur le Dark Web

L’ingénierie sociale

L’ingénierie sociale utilise des techniques psychologiques persuasives pour exploiter le maillon le plus faible d’un système de sécurité : les personnes.

Voici quelques exemples d’escroquerie par ingénierie sociale

• Appeler un administrateur de système en se faisant passer pour un cadre en colère qui a oublié son mot de passe et doit accéder immédiatement à son ordinateur
• Se faire passer pour un employé de banque et appeler un client pour lui demander son numéro de carte de crédit
• Faire semblant de perdre votre badge et demander gentiment à un employé de vous laisser entrer dans le bureau

Plus vous incluez d’informations personnelles et professionnelles sur votre profil public, plus il est facile pour un pirate informatique d’exploiter ces informations pour gagner votre confiance.

Imaginons que vous soyez ingénieur et que vous teniez un blog sur votre page Facebook pour parler d’un de vos projets en cours.

Un hacker peut utiliser ces informations pour se faire passer pour un employé de cette entreprise. Il a votre nom et votre position dans l’entreprise, vous êtes donc susceptible de lui faire confiance.

Il peut maintenant essayer de vous soutirer un mot de passe ou des informations exclusives qu’il pourra vendre à vos concurrents.

Les identités ne sont pas vérifiées sur les réseaux sociaux

Le problème des réseaux sociaux en ligne est qu’ils n’ont pas de système d’authentification intégré pour vérifier que quelqu’un est bien celui qu’il prétend être.

Un hacker peut créer un profil gratuit sur un site comme LinkedIn, en concevant son profil de manière à ce qu’il corresponde parfaitement aux intérêts commerciaux de sa cible.

Si la cible accepte le hacker comme connexion, alors le hacker a accès à des informations sur toutes les autres connexions de la cible. Avec ces informations, il est possible de monter une arnaque élaborée de vol d’identité (→ Comment savoir si mon téléphone est espionné ?).

Pour lutter contre l’ingénierie sociale, la clé est la sensibilisation

• Si vous savez qu’il existe des pirates d’ingénierie sociale, vous ferez plus attention à ce que vous publierez sur vos profils en ligne.
• Et si vous êtes familier avec les arnaques courantes d’ingénierie sociale, vous reconnaîtrez une escroquerie quand elle se produit.

Comment repérer les faux profils sur les réseaux sociaux ?

Les faux profils sont souvent reconstitués à partir d’informations recueillies sur le web.

Indices pour les repérer : La photo

• La photo utilisée peut être un indice
• Les images de qualité studio de personnes ressemblant à des mannequins
• Des photos volées sur d’autres profils

Si vous n’êtes pas sûr, vous pouvez essayer une recherche d’image inversée sur Google ou utiliser TinEye pour voir si l’image a été utilisée ailleurs.

Des détails absents

• Les faux profils manquent souvent d’informations sur la personne. Les vrais profils contiennent généralement un mélange d’informations, notamment sur les emplois précédents, les passe-temps, etc.
• Les faux profils ont tendance à contenir une quantité limitée d’informations génériques. Les titres de postes sont également un indice ; si quelqu’un se décrit comme un simple « manager » ou « directeur », cela doit sonner l’alarme.
• Vous devez être attentif aux problèmes de présentation. LinkedIn, en particulier, est un réseau professionnel ; une orthographe et une grammaire médiocres doivent donc être un signal d’alarme.

Les liens

Il est également utile d’examiner les liens que comporte un profil. Les faux peuvent avoir un grand nombre de connexions dans un temps très court. Ce n’est pas normal.

Sur LinkedIn, consultez la rubrique « Amis communs » pour voir les liens avec d’autres personnes que vous connaissez.

Pas de communication

Les réseaux sociaux sont à double sens : vous devez vous méfier si le profil suspect n’interagit pas avec d’autres membres de la communauté.

Sur des sites tels que Twitter, les faux profils suivront souvent de nombreux autres comptes, mais personne ne les suivra en retour.

Qui sont ces escrocs ?

Leur identité

Les escrocs utilisent souvent de vrais noms.

Si vous recevez une demande de Bernard Arnault ou de Booba, il y a de fortes chances que vous sachiez que ce n’est pas le vrai nom.

Les pirates informatiques les plus malins peuvent utiliser les noms d’acteurs moins connus ainsi que les images qui les accompagnent.

Leur faux emploi

Les faux emplois peuvent être un autre indice.

Le simple fait de mettre « manager » peut être suspect. Plus difficiles à repérer sont ceux qui prétendent travailler pour des agences de recrutement, car ce sont précisément le type de personnes qui pourraient vous contacter à l’improviste.

Regardez le reste de leur profil ou recherchez sur Google le nom et l’employeur pour voir s’ils sont répertoriés ailleurs.

Bien que les recruteurs utilisent LinkedIn, vous devez toujours vous méfier des offres d’emploi qui semblent trop belles pour être vraies. Les escroqueries commencent souvent par un message vous demandant de postuler à un emploi.

• Il peut s’agir d’une escroquerie par hameçonnage, qui consiste à vous faire télécharger vos coordonnées sur un faux site.
• Il peut également s’agir d’un moyen de vous faire payer des frais de « formation » avant de prendre un emploi inexistant.

Apprenez-vous à vous méfier

Certains faux sont relativement faciles à repérer, mais les arnaqueurs sont de plus en plus sophistiqués. Cela vaut la peine de se méfier et de traiter avec suspicion les demandes de connexion de personnes que vous ne connaissez pas.

Votre entreprise autorise-t-elle ses employés à utiliser les réseaux sociaux sur des appareils de travail ? Si oui, quelles mesures et politiques de sécurité ont été mises en place ?

Quelques questions à vous poser pour vous aider à trouver des faux profils dans votre flux, quelle que soit la plateforme de réseaux sociaux

• Le compte comporte-t-il une photo de profil ?
• Le nom du profil semble-t-il légitime ?
• Le compte a-t-il plus que quelques mois ?
• Le compte dénombre-t-il plus de deux douzaines d’amis ?
• Le compte crée-t-il une gamme de contenus différents ?

Plus il y a de réponses négatives, plus le compte est susceptible d’être faux.

Si vous êtes déjà ami avec quelqu’un et qu’il vous ajoute à nouveau, il y a de fortes chances que ce soit une arnaque…

• Comment pirater un mot de passe Instagram
• Comment pirater un compte Snapchat
• Comment savoir qui regarde mon profil Facebook

Types d’escroqueries sur les réseaux sociaux

Les vendeurs internet qui ne livrent pas

Lorsque les sites de réseaux sociaux ont introduit les annonces, cela semblait être un excellent moyen pour les annonceurs de se rapprocher de leurs clients cibles. Mais les escrocs ont manipulé cette fonctionnalité et les fausses annonces abondent sur Instagram et Facebook.

En cliquant sur le lien d’une publicité, vous pouvez être redirigé vers un site web qui télécharge des logiciels malveillants sur votre ordinateur ou vers une fausse boutique en ligne qui prend les informations de votre carte de crédit et ne vous envoie jamais ce que vous avez commandé.

Les arnaques à la romance

Malheureusement, il est courant de créer un faux profil et d’entamer une relation virtuelle avec quelqu’un sur Facebook ou Instagram pour lui soutirer de l’argent ou des informations financières.

C’est l’une des principales raisons d’éviter d’ajouter une personne au hasard sur les réseaux sociaux.

Fausse aide financière

Certaines personnes créent de faux comptes et vous envoient une demande d’ami ou demandent à vous suivre, en proposant une sorte de subvention ou de prêt.

Cette arnaque était courante au plus fort de la pandémie de COVID-19 en 2020, lorsque de nombreuses personnes étaient en difficulté économique.

Les escrocs peuvent également pirater les comptes de vos amis et vous envoyer des messages similaires, vous demandant de l’argent.

➨ Si vous recevez un message étrange sur les réseaux sociaux de la part d’une personne que vous connaissez, contactez-la en dehors du site ou de l’application et demandez-lui ce qu’elle en pense, car elle a probablement été piratée.

Que se passe-t-il si vous ajoutez des personnes au hasard sur les réseaux sociaux ?

Si une personne que vous n’avez jamais rencontrée ou vue auparavant demande à se connecter avec vous sur les réseaux sociaux, vous pouvez vous poser la question :

Quel est le pire qui puisse arriver ?

• Peut-être que rien ne se passe et que cette personne veut simplement augmenter le nombre de ses amis ou que vous la suiviez en retour. Mais cela peut être plus grave que cela.
• Si votre profil social est configuré de manière à ce que seuls les amis et les followers acceptés puissent voir vos publications, le fait d’accepter une personne au hasard permet à un inconnu de voir votre contenu personnel.
• Il verra qui sont vos amis et votre famille, des informations importantes vous concernant comme la ville où vous vivez ou votre date d’anniversaire, et même des photos de vous.

Tous ces détails sont exactement ce dont quelqu’un a besoin pour monter une arnaque.

Est-ce différent pour LinkedIn ?

LinkedIn est un site de réseautage professionnel, donc la plupart des gens ne l’utilisent pas de la même manière que Facebook, Twitter ou Instagram.

Vous pouvez garder tout le contenu que vous publiez sur LinkedIn strictement professionnel, alors que sur Facebook vous partagez des détails sur votre vie personnelle.

Pour faire simple : Si vous utilisez une plateforme pour partager du contenu lié à votre vie personnelle que vous ne voulez pas que tout le monde voie, vous ne devriez probablement pas accepter les demandes d’amis de personnes que vous ne connaissez pas sur cette plateforme.

➨ Une rapide recherche Tineye sur la photo de leur profil peut vous aider à voir si elle est légitime. Assurez-vous également qu’ils ont lié leur profil à au moins une page d’entreprise.

Comment vérifier les profils inconnus

Utilisez ces conseils pour évaluer si son compte est suspect ou non :

1. Faites une recherche Google sur leur photo de profil. Vous pouvez facilement effectuer une recherche Google à partir d’une image.
2. Vérifiez la date à laquelle ils ont rejoint le réseau ou créé le profil. Si leur profil est très récent, c’est généralement le signe d’un escroc, d’un spammeur ou d’un troll.
3. Regardez le nombre d’amis, de connexions ou de followers qu’il possède. Si ce nombre est très faible, voire nul, il est probable que ce compte n’est pas authentique.

En cas de doute, n’ajoutez pas une personne que vous ne connaissez pas. S’il s’agit d’une personne que vous avez rencontrée mais dont vous ne vous souvenez pas et qui cherche à vous joindre, elle trouvera un autre moyen de vous contacter.

Modifiez vos paramètres de confidentialité sur Facebook, Twitter et Instagram.

Si vous ne voulez pas recevoir de demandes d’inconnus sur les réseaux sociaux, vous pouvez renforcer vos paramètres de confidentialité afin que votre profil soit plus difficile à trouver.

1. Facebook, Twitter, Instagram et LinkedIn vous permettent tous de définir votre profil comme « privé » , de sorte qu’il ne peut être vu que par une personne que vous avez approuvée ou avec laquelle vous êtes ami.
2. Sur chaque plateforme, supprimez votre adresse personnelle et votre numéro de téléphone personnel. Ou bien, faites en sorte qu’ils ne soient visibles que par vous.
3. Sur Facebook, vous pouvez modifier un paramètre de confidentialité pour bloquer les demandes des inconnus.

➨ Attention cette méthode n’est pas totalement infaillible

Si l’un de vos amis Facebook a déjà été victime d’un escroc, ce dernier pourra toujours vous envoyer une demande.

Facebook vous permet également de modifier vos paramètres afin que votre profil n’apparaisse pas dans les recherches Google.