← Retour à Arnaques & hameçonnage

Arnaques sur les réseaux sociaux

Les réseaux sociaux sont devenus une mine d’or pour les escrocs, avec des vecteurs d’attaque uniques qui exploitent la confiance, les connexions et la nature décontractée de ces plateformes. Dans ce chapitre, vous apprendrez à vous protéger sur tous les principaux réseaux sociaux.

Le paysage de la menace sur les réseaux sociaux

Les chiffres sont stupéfiants :

• 1,9 milliard de dollars perdus à cause des arnaques sur les réseaux sociaux en 2024
• 70 % des personnes ont signalé des pertes lorsqu’elles ont été contactées via les réseaux sociaux
• 44 % des pertes dues à la fraude sur les réseaux sociaux concernent des arnaques à l’achat
• 53 % des pertes dues aux arnaques à l’investissement se produisent via les réseaux sociaux
• 50 % des victimes d’arnaques sentimentales ont rencontré l’escroc sur Facebook, Instagram ou Snapchat
• Les utilisateurs de Meta exposés à 15 milliards de publicités frauduleuses quotidiennement
• 10 % des revenus 2024 de Meta (16 milliards $) projetés provenant de publicités frauduleuses
• Augmentation de 42 % des arnaques menées par des influenceurs en 2024

Pourquoi les réseaux sociaux sont parfaits pour les escrocs

Confiance par connexion

• Les demandes d’amis créent une fausse familiarité
• Usurpation de contacts connus
• “Ami d’ami” exploite la confiance du réseau
• Preuve sociale par les likes/commentaires

Mine d’or d’informations personnelles

• Anniversaires, lieux, détails familiaux
• Intérêts et passe-temps
• Horaires de vacances (maisons vides)
• Informations professionnelles

Environnement décontracté

• Moins formel = moins suspect
• Les messages directs semblent amicaux
• La culture du partage abaisse la garde
• Le contenu visuel distrait des détails

Amplification algorithmique

• Les publicités frauduleuses atteignent des millions
• Les faux concours deviennent viraux
• Les publications frauduleuses apparaissent dans les fils
• Les algorithmes des plateformes ne peuvent pas tout détecter

Menaces spécifiques aux plateformes

Facebook / Meta

Arnaques les plus courantes :

1. Arnaques sur Marketplace

• Fausses annonces d’articles
• Paiement avant récupération
• Produits contrefaits
• Arnaques au trop-perçu

Statistiques :

• 44 % de la fraude sur les réseaux sociaux concerne les achats
• Facebook Marketplace particulièrement ciblé
• Arnaques aux applications de paiement (PayPal, Lydia, Paylib)

Signaux d’alerte :

• Prix trop beaux pour être vrais
• Le vendeur veut un paiement avant la visite
• Demandes de sortir de la plateforme
• Pas d’avis ou nouveaux comptes
• Besoin urgent de vendre

Pratiques sûres :

• Rencontrez dans des lieux publics
• Inspectez avant de payer
• Utilisez les systèmes de paiement de la plateforme
• Vérifiez l’historique du vendeur
• Amenez un ami

2. Usurpation d’amis

• Comptes dupliqués de vos amis
• Comptes piratés envoyant des messages
• Demandes d’argent d’urgence

Exemple :

“Salut ! C’est mon nouveau compte - l’ancien a été piraté. Peux-tu m’aider avec une petite faveur ? J’ai besoin de 200 € pour une urgence…”

Signaux d’alerte :

• Nouvelle demande d’ami d’un ami existant
• Messages demandant de l’argent
• Style de communication différent
• Ne veut pas d’appel vidéo
• Urgence

Vérification :

• Appelez directement l’ami
• Vérifiez s’il a deux comptes
• Posez une question que seul le vrai ami connaîtrait
• Appel vidéo pour confirmer
• Ne jamais envoyer d’argent sans vérification

3. Faux concours

• Pages usurpant des marques
• Concours “Partagez pour gagner”
• Nécessite des informations personnelles
• Frais anticipés pour les prix

Exemple :

“25e anniversaire d’Amazon ! Aimez, partagez et commentez pour gagner une carte-cadeau de 500 € ! 100 gagnants sélectionnés demain !”

Signaux d’alerte :

• Page créée récemment
• Faible nombre d’abonnés
• Badge de vérification manquant
• Erreurs de grammaire
• Demandes d’informations personnelles pour réclamer

Vérification :

• Vérifiez les pages officielles de la marque
• Recherchez les badges de vérification
• Recherchez la légitimité du concours
• Les concours légitimes ont des règles officielles

Instagram

Arnaques les plus courantes :

1. Arnaques sentimentales

• 50 % des arnaques sentimentales commencent sur Instagram
• Faux profils avec photos volées
• Établit une relation puis demande de l’argent
• “Pig butchering” - romance + investissement

Progression type :

1. Profil attirant vous suit
2. Aime/commente vos publications
3. Glisse dans les DMs
4. Établit une relation sur plusieurs semaines
5. Introduit une “opportunité d’investissement”
6. Demande de l’argent pour une urgence
7. Disparaît après avoir reçu les fonds

Signaux d’alerte :

• Profil trop attirant
• Peu de publications personnelles
• Photos génériques (recherche d’image inversée)
• Progresse rapidement pour déclarer ses sentiments
• Ne veut pas d’appel vidéo
• Travaille à l’étranger
• Finit par avoir besoin d’argent

Protection :

• Recherche d’image inversée des photos de profil
• Insistez sur les appels vidéo
• Ne jamais envoyer d’argent aux relations en ligne
• Méfiez-vous des conseils d’investissement des intérêts romantiques
• Faites confiance à votre instinct

2. Faux parrainages d’influenceurs

• Les escrocs usurpent des marques
• Offrent des produits gratuits pour la promotion
• Volent vos informations
• Demandent un paiement pour “l’expédition”

Exemple :

“Salut ! Nous adorons votre page ! Nike veut vous envoyer des produits gratuits. Payez juste 15 € d’expédition et fournissez votre adresse et vos informations de carte.”

Signaux d’alerte :

• DMs de “marques” que vous n’avez jamais contactées
• Mauvais anglais/grammaire
• Demandes d’informations de paiement
• Pas de compte vérifié
• Offres trop belles pour être vraies

3. Faux gourous de l’investissement

• Publications de style de vie luxueux
• “DM moi pour apprendre comment”
• Trading de cryptomonnaie/forex
• Systèmes pyramidaux

Signaux d’alerte :

• Voitures/maisons de luxe louées
• Vague sur la méthode réelle
• Nécessite un paiement initial
• Promet des rendements garantis
• Pression pour rejoindre rapidement

LinkedIn

Arnaques les plus courantes :

1. Fausses offres d’emploi

• Postes trop beaux pour être vrais
• Travail à distance avec salaire élevé
• Pas de processus d’entretien
• Demandes de paiement pour formation/équipement

Exemple :

“Opportunité passionnante à distance ! 8 000 €/mois, horaires flexibles. Juste besoin de 200 € pour la licence logicielle et la vérification des antécédents.”

Signaux d’alerte :

• Offre d’emploi immédiate
• Demandes d’argent à l’avance
• Profil d’entreprise médiocre
• Pas d’entretien ou de vérification
• Communication par email personnel
• Description de poste vague

Vérification :

• Recherchez l’entreprise en profondeur
• Vérifiez le site web de l’entreprise indépendamment
• Vérifiez l’identité du recruteur
• Les emplois légitimes ne nécessitent jamais de paiement
• Entretien via les canaux officiels

2. Faux recruteurs

• Usurpent de vrais recruteurs
• Volent des informations personnelles
• Vol d’identité
• Collecte de données

Protection :

• Vérifiez le recruteur auprès de l’entreprise
• Vérifiez l’authenticité du profil LinkedIn
• Ne partagez pas de documents sensibles avant vérification
• Recherchez l’entreprise indépendamment
• Méfiez-vous des offres immédiates

3. Arnaques aux opportunités d’affaires

• Opportunités d’investissement
• MLM/systèmes pyramidaux
• Fausses franchises
• Fraude au partenariat

TikTok

Arnaques les plus courantes :

1. Faux liens dans la bio

• Liens vers des sites de phishing
• Téléchargements de malware
• Faux concours
• Arnaques aux cryptomonnaies

Signaux d’alerte :

• “Lien dans la bio pour de l’argent gratuit”
• URL raccourcies suspectes
• Comptes de marque non officiels
• Erreurs de grammaire dans les publications

2. Systèmes pour devenir riche rapidement

• Cours de day trading
• “Secrets” de cryptomonnaie
• Arnaques au dropshipping
• Fraude Amazon FBA

3. Promotions frauduleuses d’influenceurs

• Augmentation de 42 % des arnaques menées par des influenceurs
• Fausses promotions de produits
• Promotions payées non divulguées
• Systèmes d’investissement frauduleux

Twitter/X

Arnaques les plus courantes :

1. Concours de cryptomonnaie

• Faux comptes de célébrités
• “Envoyez 1 BTC, recevez 2 en retour”
• Usurpation d’Elon Musk, autres
• Confusion avec le badge vérifié

Exemple :

“@ElonMusk : Pour célébrer le succès de Tesla, je redonne ! Envoyez 0,1 BTC à [adresse] et recevez 1 BTC en retour !”

Signaux d’alerte :

• Trop beau pour être vrai
• Demandes de cryptomonnaie en premier
• Pseudo légèrement différent
• Création de compte récente

2. Faux comptes de support

• Usurpent le support d’entreprise
• Répondent aux plaintes
• Dirigent vers des sites de phishing
• Demandent des identifiants de connexion

Protection :

• Vérifiez les badges bleus
• Vérifiez la date de création du compte
• Ne jamais envoyer de crypto pour le “doubler”
• Contactez le support via les canaux officiels

Snapchat

Arnaques les plus courantes :

1. Arnaques sentimentales

• Ajouts d’amis rapides
• Photos de profil attrayantes
• Passe à des conversations personnelles
• Finit par demander de l’argent

2. Faux Snapchat Premium

• Promet du contenu exclusif
• Demande un paiement
• Ne livre jamais
• Vole les informations de paiement

Arnaques courantes sur toutes les plateformes

1. Arnaques aux frais anticipés

Comment ça fonctionne :

• Promesse d’argent, de prix ou d’opportunité
• Nécessite un paiement d’abord
• Pour le traitement, les taxes, l’expédition, etc.
• L’escroc disparaît après le paiement

S’applique à :

• Gains de loterie
• Réclamations d’héritage
• Offres d’emploi
• Concours de prix

2. Phishing via DMs

Comment ça fonctionne :

• Message signalant un problème de compte
• Liens vers une fausse page de connexion
• Vole les identifiants
• Prend le contrôle du compte

Exemple :

“Votre compte a été signalé pour violation du droit d’auteur. Vérifiez ici dans les 24 heures ou le compte sera supprimé : [lien]”

Signaux d’alerte :

• DMs concernant des problèmes de compte
• Délais urgents
• Liens pour vérifier
• Pas de comptes officiels

Protection :

• Les plateformes sociales n’envoient pas de DM pour les violations
• Vérifiez les notifications dans l’application
• Ne cliquez jamais sur les liens DM
• Signalez les comptes suspects

3. Faux achats

Comment ça fonctionne :

• Publicités pour des produits
• Prix trop beaux pour être vrais
• Paiement traité
• Ne jamais recevoir le produit

Statistiques :

• 44 % de la fraude sur les réseaux sociaux concerne les achats
• 15 milliards de publicités frauduleuses quotidiennement sur Meta

Signaux d’alerte :

• Réductions de 70-90 % sur les articles de luxe
• Pages d’entreprise récemment créées
• Pas d’avis ou tous faux avis
• Modes de paiement : virement bancaire, crypto
• Pression pour acheter immédiatement

4. Arnaques à l’investissement

Comment ça fonctionne :

• Fausses opportunités d’investissement
• Systèmes de cryptomonnaie
• Arnaques au trading forex
• Promesses de rendements garantis

Statistiques :

• 53 % des pertes d’arnaques à l’investissement via les réseaux sociaux
• Souvent combiné avec des arnaques sentimentales (“pig butchering”)

Signaux d’alerte :

• Rendements élevés garantis
• Pression pour investir rapidement
• Explications vagues
• Recommandations de célébrités (fausses)
• Opportunités “exclusives”

Protéger vos comptes de réseaux sociaux

Paramètres de confidentialité

Facebook :

• Limitez la visibilité des publications aux amis
• Masquez la liste d’amis
• Désactivez la reconnaissance faciale
• Examinez les photos taguées
• Limitez les publications passées

Instagram :

• Compte privé
• Limitez les spectateurs de story
• Masquez le statut en ligne
• Désactivez le statut d’activité
• Examinez les photos taguées

LinkedIn :

• Contrôlez la visibilité du profil
• Limitez la visibilité du réseau
• Examinez les vues de profil
• Ajustez les diffusions d’activité

Pratiques de sécurité

1. Activez l’authentification à deux facteurs

   • Utilisez basée sur application (pas SMS si possible)
   • Sur toutes les plateformes
   • Codes de sauvegarde stockés en sécurité

2. Mots de passe forts et uniques

   • Différent pour chaque plateforme
   • Gestionnaire de mots de passe recommandé
   • Changez après une violation suspectée

3. Examinez les applications connectées

   • Supprimez les permissions inutiles
   • Vérifiez l’accès tiers
   • Révoquez les anciennes connexions d’applications

4. Surveillez l’activité de connexion

   • Vérifiez les sessions actives
   • Examinez les lieux de connexion
   • Déconnectez les appareils non utilisés

5. Faites attention à ce que vous partagez

   • Évitez les détails personnels (adresse, téléphone)
   • Pas d’annonces de vacances (maison vide)
   • Limitez les infos d’anniversaire/famille
   • Réfléchissez avant de publier

Liste de contrôle des signaux d’alerte

❌ Signaux d’alerte du profil :

• Comptes récemment créés
• Peu d’abonnés/connexions
• Photos de profil génériques
• Profils incomplets
• Photos volées (recherche d’image inversée)

❌ Signaux d’alerte des messages :

• Contact non sollicité
• Offres trop belles pour être vraies
• Demandes d’argent
• Pression pour agir rapidement
• Ne veut pas d’appel vidéo
• Mauvaise grammaire/orthographe

❌ Signaux d’alerte des publications/publicités :

• Réductions extrêmes (70-90 % de réduction)
• Fausse urgence (“Plus que 2 !”)
• Pas de vérification d’entreprise
• Demandes de paiement hors plateforme
• Erreurs grammaticales

Si vous avez été arnaqué

Actions immédiates :

1. Arrêtez tout contact avec l’escroc
2. N’envoyez plus d’argent
3. Capturez tout - Conversations, profils
4. Signalez à la plateforme - Utilisez les fonctionnalités de signalement
5. Signalez aux autorités - Police, DGCCRF

Pertes financières :

6. Contactez la banque/société de carte - Contestez les frais
7. Signalez à l’application de paiement - Si utilisé PayPal/Lydia/etc.
8. Déposez une plainte - Pour vol d’identité
9. Contactez les bureaux de crédit - Si identité compromise

Sécurité du compte :

10. Changez les mots de passe - Tous les comptes
11. Activez la 2FA - Si pas déjà active
12. Examinez l’activité du compte - Vérifiez l’accès non autorisé
13. Alertez les amis - Si le compte a été compromis

Points clés à retenir

• 1,9 milliard de dollars perdus à cause des arnaques sur les réseaux sociaux en 2024
• 70 % des victimes ont perdu de l’argent lorsqu’elles ont été contactées via les réseaux sociaux
• 50 % des arnaques sentimentales commencent sur Facebook/Instagram/Snapchat
• 44 % de la fraude concerne les achats
• Vérifiez toujours les demandes d’amis d’amis existants
• Ne jamais envoyer d’argent à des personnes rencontrées uniquement en ligne
• Activez les paramètres de confidentialité sur toutes les plateformes
• L’authentification à deux facteurs est essentielle
• Recherche d’image inversée des profils suspects
• Signalez et bloquez les comptes suspects
• Si ça semble trop beau pour être vrai, c’est probablement le cas

Rappel : L’environnement décontracté et amical des réseaux sociaux est exactement ce qui les rend dangereux. Les escrocs exploitent la confiance que nous plaçons dans nos réseaux. Vérifiez toujours les demandes inattendues, même de “amis”, et ne laissez jamais la preuve sociale l’emporter sur votre jugement.

Prochain chapitre : Nous explorerons les arnaques bancaires et financières - comment les attaquants ciblent vos comptes financiers et applications de paiement.