Une nouvelle forme d’escroquerie particulièrement sophistiquée se propage actuellement sur WhatsApp. Cette arnaque exploite la confiance des utilisateurs envers les comptes vérifiés, et nécessite alors toute votre vigilance.
Un nouveau stratagème est aussi simple qu’efficace sévit actuellement sur WhatsApp. Les cybercriminels se font passer pour le service d’assistance de Meta (la société mère de WhatsApp et Facebook) en utilisant un compte arborant une fausse coche verte de vérification. Ils contactent leurs victimes en prétextant avoir détecté des violations des normes communautaires sur leur profil Facebook associé.
La particularité de cette arnaque repose sur trois éléments psychologiques bien pensés, tous destinés à tromper la victime. Premièrement, les escrocs citent des exemples précis de violations, bien qu’imaginaires, pour donner de la crédibilité à leur message. Deuxièmement, ils utilisent une image de profil comportant une fausse coche verte de vérification. Enfin, ils exercent une pression temporelle en donnant un délai de 12 heures pour « régulariser » la situation.
Des faux comptes vérifiés pour voler vos données
Le piège se referme lorsque l’utilisateur clique sur le lien fourni, qui mène vers une copie quasi parfaite de la page de connexion Facebook. Une fois les identifiants saisis, les cybercriminels peuvent s’emparer du compte de leur victime pour accéder à des données sensibles, notamment bancaires, ou récupérer des informations permettant un potentiel chantage.
Pour se protéger, quelques réflexes simples suffisent à détecter la majorité des arnaqueurs et éviter le phishing :
Vérifier que la coche verte des comptes officiels apparaît à côté du nom et non sur l’image de profil
Se rappeler que Facebook communique uniquement via ses canaux officiels (notifications in-app, emails ou Messenger) et jamais via WhatsApp
Se méfier systématiquement des messages créant un sentiment d’urgence
Examiner attentivement l’URL des liens suspects, qui diffère toujours du domaine officiel facebook.com
Les experts en cybersécurité recommandent également d’activer l’authentification à deux facteurs sur tous vos comptes sur les réseaux sociaux et de signaler immédiatement tout message suspect aux équipes de modération de WhatsApp.
Face à la multiplication de ces tentatives d’hameçonnage de plus en plus élaborées, la prudence reste donc le meilleur rempart contre les cybercriminels.
En cas de doute, il est toujours préférable de contacter directement le support de Facebook via les canaux officiels plutôt que de risquer de compromettre ses données personnelles.
Frandroid
