FR
Les escroqueries en ligne sont de plus en plus convaincantes, car les escrocs utilisent souvent des noms familiers, des relations sociales et des situations quotidiennes pour gagner la confiance de leurs victimes. Citons par exemple l’arnaque par SMS dite « Frnds of Frnds » ou « Friends of Friends », dans laquelle les criminels font semblant d’envoyer une invitation à un événement tout à fait normale, mais s’en servent en réalité comme stratagème pour voler des identifiants de connexion.
Cette arnaque se présente généralement sous la forme d’un SMS ou d’un e-mail vous invitant à une fête, un mariage, une remise de diplôme, une célébration ou tout autre événement social. Comme le message peut sembler provenir d’une personne que vous connaissez, beaucoup de gens ne se doutent pas immédiatement qu’il pourrait s’agir d’une tentative d’hameçonnage.
L'arnaque suit généralement un schéma simple mais efficace :
La victime reçoit un message qui ressemble à une invitation numérique. Il peut contenir un message du type :
Le message contient souvent un lien permettant de consulter l'invitation ou de confirmer sa présence.
La principale astuce derrière cette arnaque repose sur l'ingénierie sociale. Au lieu d'envoyer un message aléatoire, les escrocs peuvent utiliser le nom d'un véritable ami, d'un ancien collègue, d'un voisin ou d'une personne avec laquelle vous avez déjà interagi.
Le fait de voir un nom familier peut donner l’impression que l’invitation est authentique. Cependant, la personne dont le nom est utilisé n’est peut-être pas au courant de ce message. Dans de nombreux cas, les escrocs obtiennent ces noms à partir de fuites de données, de comptes piratés, de profils sur les réseaux sociaux ou de listes de contacts provenant de victimes précédentes.
Après avoir cliqué sur le lien de l’invitation, les utilisateurs peuvent être redirigés vers une fausse page web conçue pour ressembler à un service d’invitation, un fournisseur de messagerie ou une plateforme événementielle légitime.
La page peut vous demander de :
C'est là que réside le danger. Un service d'invitation en ligne légitime ne vous demande normalement pas de fournir le mot de passe de votre messagerie personnelle simplement pour consulter une invitation.
Si vous saisissez vos informations, les escrocs pourraient accéder à votre messagerie ou à d'autres comptes. Un compte de messagerie piraté peut s'avérer particulièrement précieux, car les criminels peuvent l'utiliser pour :
C’est pourquoi ces escroqueries se propagent souvent très rapidement. Un seul compte piraté peut servir de point de départ à de nombreuses autres tentatives d’hameçonnage.
Bien que ces messages puissent paraître réalistes, plusieurs indices peuvent vous aider à les repérer.
Le message vous demande votre mot de passe de messagerie :
C’est l’un des principaux signes avant-coureurs. Les invitations à des événements légitimes ne demandent généralement pas aux invités de saisir leur mot de passe de messagerie pour consulter les détails. Si un site web vous demande votre mot de passe Gmail, Outlook ou autre via un lien suspect, il convient de faire preuve de prudence.
L’invitation ne contient pas de détails importants :
Une véritable invitation comprend généralement des informations de base telles que :
Les messages frauduleux omettent souvent ces informations et vous demandent de vous connecter avant de vous montrer quoi que ce soit.
Le lien ne correspond pas au site officiel :
Avant de cliquer sur un lien, vérifiez attentivement l'adresse du site web. Les escrocs créent souvent de faux sites web dont les noms ressemblent à ceux de véritables plateformes. De légères différences orthographiques, des noms de domaine inhabituels ou des adresses web étranges peuvent indiquer qu'il s'agit d'une page de hameçonnage.
Par exemple, un faux site d’invitation peut tenter d’imiter des services populaires tout en utilisant un domaine complètement différent.
Le message met la pression :
Certaines invitations frauduleuses tentent de pousser les gens à agir rapidement en indiquant :
Créer un sentiment d'urgence est une technique couramment utilisée par les escrocs pour empêcher les gens de réfléchir calmement.
Si vous recevez un message d'invitation suspect de la part d'« Amis d'amis », procédez comme suit :
Ne cliquez pas sur le lien :
Si vous avez des doutes concernant cette invitation, évitez d'ouvrir le lien. Supprimer le message est généralement la solution la plus sûre.
Contactez la personne par un autre moyen :
Si l'invitation semble provenir d'une personne que vous connaissez, contactez-la via votre numéro de téléphone habituel ou son compte sur les réseaux sociaux. Demandez-lui directement si c'est bien elle qui a envoyé l'invitation. Ne répondez pas via le message suspect, car le compte de l'expéditeur est peut-être déjà piraté.
Changez votre mot de passe si vous avez saisi vos identifiants :
Si vous avez cliqué sur le lien et saisi vos identifiants, changez immédiatement votre mot de passe.
Il est également recommandé de :
L'authentification à deux facteurs (2FA) ajoute une couche de sécurité supplémentaire. Même si des malfaiteurs parviennent à obtenir votre mot de passe, ils ne pourront pas pour autant accéder à votre compte sans passer par cette deuxième étape de vérification.
Activez la 2FA en particulier sur les comptes importants tels que :
Le signalement des messages suspects peut contribuer à réduire le nombre d'attaques similaires.
Aux États-Unis, les SMS frauduleux indésirables peuvent être transférés au 7726 (SPAM), ce qui aide les opérateurs de téléphonie mobile à enquêter sur les messages frauduleux. Vous pouvez également signaler les tentatives d'hameçonnage aux autorités compétentes en matière de protection des consommateurs.
Pour réduire le risque d'être victime d'arnaques par invitation :
Méfiez-vous lorsque des contacts sur les réseaux sociaux vous envoient soudainement des demandes inhabituelles.
L'arnaque par SMS « Frnds of Frnds » (ou « Friends of Friends ») montre comment les escrocs exploitent la confiance et les relations sociales pour rendre leurs attaques de hameçonnage plus crédibles. Un message qui ressemble à une simple invitation à une fête ou à un événement peut en réalité être une tentative de vol de vos identifiants de compte.
N'oubliez jamais que vos vrais amis peuvent vous envoyer des invitations, mais qu'ils n'ont jamais besoin de vos mots de passe personnels pour vous permettre de participer à un événement.
Cet article a été rédigé par un contributeur de Scam Fighter, l’équipe de De-Reviews.com. Si vous estimez que l’article ci-dessus contient des inexactitudes ou qu’il devrait inclure des informations pertinentes, veuillez contacter ScamAdviser.com à l’aide de ce formulaire.
L'équipe de De-Reviews.com est un groupe de chercheurs spécialisés dans la lutte contre les escroqueries, de rédacteurs et de défenseurs de la sécurité en ligne qui se consacrent à dénoncer les fraudes en ligne et à aider les consommateurs à rester en sécurité sur Internet. L'équipe enquête depuis 2014 sur les escroqueries, les sites web frauduleux, les campagnes de hameçonnage et d'autres menaces en ligne. Lire le profil complet de l'auteur.
