L’augmentation massive de la popularité des plateformes sociales a entraîné une forte augmentation des escroqueries dans les médias sociaux, mettant en péril un bassin croissant d’utilisateurs. Facebook comptait 2,23 milliards d’utilisateurs actifs par mois au deuxième trimestre de 2018, tandis que le site de partage de photos Instagram atteignait 1 milliard d’utilisateurs actifs par mois en juin 2018, selon Statista.
En permettant aux utilisateurs de partager et de se connecter, les plates-formes de médias sociaux ouvrent la porte à diverses préoccupations en matière de sécurité et de confidentialité. Comme tout professionnel de la sécurité vous le dira, permettre à vos employés d’utiliser les sites de médias sociaux sur les réseaux d’entreprise pourrait rendre votre système de plus en plus vulnérable.
Malheureusement, votre équipe doit connaître de nombreuses escroqueries dans les médias sociaux. Voici les plus grandes escroqueries à surveiller en 2018.
1. Catfishing
Ah, l’amour. La plupart d’entre nous sommes des drogués, et divers fraudeurs se tournent vers des sites de médias sociaux tels que Facebook pour en profiter. Catfishing est une arnaque Internet dans laquelle un cybercriminel crée un faux profil en ligne pour séduire une victime dans une relation en ligne fictive – généralement pour obtenir de l’argent ou d’autres avantages de la victime.
Bien sûr, cela ne se produit pas uniquement sur Facebook. Les utilisateurs non méfiants des sites de rencontre et des applications sont également des proies courantes pour les arnaques de faux profil.
“Un chasseur de poissons parcourt la base d’utilisateurs, à la recherche d’un utilisateur particulièrement vulnérable et enthousiaste, ouvert à la manipulation émotionnelle”, écrit Heimdal Security.
Une fois que le criminel attire leur victime, ils commencent à établir la confiance et à établir une relation. Finalement, cela aboutit à un accord pour se rencontrer, mais la victime découvre que ce n’est pas si facile. Tout à coup, le catfisher a besoin de fonds pour voyager afin de voir la victime, couvrir les frais de traitement des demandes de visa ou aider à résoudre d’autres problèmes financiers qui doivent être résolus avant que la réunion puisse avoir lieu. Malheureusement, tout cela est un stratagème pour manipuler la victime afin qu’elle abandonne son argent.
Facebook a annoncé l’année dernière qu’il s’efforçait de réduire le catfishing en tirant parti de l’intelligence artificielle (IA). Les responsables de Facebook ont déclaré à cette époque qu’ils développaient des fonctionnalités pour informer les utilisateurs des cas où leurs photos avaient été publiées sans autorisation.
2. Détournement de profil
Le détournement de profil Facebook est une autre façon d’utiliser un faux profil pour des moyens néfastes. Dans ce cas, les cybercriminels utilisent souvent les attributs et les détails de personnes réelles – comme leurs photos, leur ville natale et leur occupation – pour créer des profils prétendant être cette personne. D’autres versions de cette arnaque impliquent de casser un profil existant, de changer le mot de passe et d’utiliser ce qui a été un profil de confiance pour arnaquer les utilisateurs du réseau de la personne.
Une fois arrivé, l’escroc pourrait utiliser le profil pour demander de l’argent au réseau de la victime. Souvent, un cybercriminel envoie un message aux connexions de l’utilisateur, affirmant qu’il a perdu son portefeuille pendant ses vacances et qu’il a besoin d’un virement bancaire pour rentrer chez lui.
3. Schémas de loterie
Une ruse est apparue plus tôt cette année, impliquant de faux profils qui semblaient appartenir au dirigeant de Facebook, Mark Zuckerberg. Les cybercriminels ont envoyé des messages à d’autres utilisateurs les informant qu’ils venaient de gagner des prix de loterie.
“Le pitch commence souvent par un” non sollicité “Hello. Comment allez-vous? Sur Facebook ou Instagram, a expliqué un rapport du New York Times. “Les faux comptes procèdent alors, parfois en anglais brisé, pour informer les gens de leur énorme loterie Facebook.”
Le New York Times a décrit une victime à qui on avait dit qu’il avait gagné 750 000 dollars. Mais pour collecter les gains, il lui fallait d’abord envoyer 200 $ en cartes-cadeaux iTunes. La victime, un ancien combattant retraité de la Sécurité sociale, a acheté les cartes-cadeaux et a envoyé les codes de remboursement à l’utilisateur qui prétendait être Zuckerberg. Mais les demandes d’argent ne se sont pas arrêtées et il a finalement perdu 1 310 dollars de plus avant de se rendre compte qu’il avait été victime d’une arnaque.
4. Quiz qui minent vos informations
Quel personnage de “Stars Wars” êtes-vous? Dans quelle ville étiez-vous censé vivre? Quelle célébrité est ton âme soeur? Semble familier? Ce sont tous des quiz populaires qui ont été largement partagés sur Facebook, implorant les utilisateurs de prendre quelques minutes pour ce qui semble être inoffensif.
Mais le Bureau d’éthique commerciale (Better Business Bureau, BBB) avertit que certains jeux-questionnaires sont conçus pour voler vos données dans une arnaque pure et simple. Souvent, les cybercriminels incluront des liens intégrés dans le quiz qui peuvent voler des informations de vos comptes personnels. Une fois que ces criminels ont vos informations de compte, ils peuvent les utiliser pour attirer d’autres victimes sans méfiance, y compris vos amis.
“Nous avons toujours su que quelqu’un essayait de nous piéger avec les jeux sur les réseaux sociaux parce qu’ils sont gratuits”, a déclaré Bill Fanelli, responsable de la sécurité chez BBB, dans un communiqué de l’organisation. “S’il n’y a pas de frais, la valeur correspond aux données qu’ils peuvent collecter. Nous savions également que c’était pour un usage que nous n’aimerions probablement pas, car ils ont déployé des efforts considérables pour cacher leur objectif. Maintenant, nous savons que nous avions raison sur les deux points. “
Le BBB met les utilisateurs en garde contre le scepticisme: Avant de répondre à un questionnaire, déterminez qui l’a créé. Est-ce une marque en laquelle vous avez confiance?
Les chercheurs en sécurité de Symantec notent également que les questionnaires peuvent servir de couverture pour inciter les utilisateurs à s’abonner à des services mensuels qui débiteront automatiquement leurs cartes de crédit jusqu’à ce que des mesures soient prises.