Facebook Des utilisateurs signalent avoir reçu un message contenant un faux Facebook Annonce sur la plateforme de vente où leur nom apparaît comme vendeur.
Voici comment cela fonctionne. Vous recevez un message (ici, un iMessage) vous demandant : « Est-ce toujours disponible à l’achat ? » Une pièce jointe à ce message est un faux Facebook Annonce sur le marché.
En cliquant sur la photo, vous remarquerez peut-être que le nom du vendeur est identique au vôtre. Il s'agit d'une technique d'accroche , qui renforce la crédibilité du message et vous incite à répondre.
Curieusement, dans l'exemple que nous avons reçu, bien que le nom du vendeur corresponde à celui du destinataire du message, la photo de profil était différente. Après vérification, il s'est avéré que cette photo appartenait à une autre personne. Facebook Utilisateur portant exactement le même nom.
Cela signifie probablement que l'attaquant disposait d'un numéro de téléphone associé à un nom qu'il a utilisé pour créer la fausse annonce sur Marketplace. Recevoir un tel message est très susceptible de provoquer la réaction naturelle suivante : « Ce n'est pas moi. » Un tel message risque d'amener de nombreux destinataires à penser qu'ils sont victimes d'usurpation d'identité sur Marketplace.
Cette méthode peut sembler fastidieuse et peu susceptible de réussir, et c'était sans doute vrai il y a quelques années. Mais grâce à un agent d'IA et à une liste de noms et de numéros de téléphone correspondants issus d'une fuite de données, elle peut être mise en œuvre à grande échelle relativement facilement. Le retour sur investissement en temps s'en trouve considérablement amélioré.
Ce nom et ce numéro de téléphone pourraient provenir de nombreuses fuites de données. Sur le dark web, les cybercriminels achètent et vendent des données personnelles à ces fins.
« Pour moins cher qu'une tasse de café, un cybercriminel peut acheter suffisamment d'informations pour ruiner la vie financière d'une personne. »
La capture d'écran personnalisée serait un excellent déclencheur de réponse. Sa fonction psychologique est bien pensée et probablement très efficace : elle combine curiosité, souci de sa réputation et la volonté du destinataire de corriger une erreur apparente.
Mais lorsque vous répondez à un SMS d'hameçonnage, vous indiquez à un escroc qu'il s'agit d'un numéro actif. Votre numéro de téléphone prend alors de la valeur pour l'escroc et peut être revendu à d'autres escrocs . Il peut également être utilisé pour d'autres cybercrimes, pour télécharger des logiciels malveillants, pour entamer une relation frauduleuse ou pour prendre le contrôle de votre compte. Facebook compte, ou pour bien d'autres raisons.
Comment rester en sécurité
Bien qu'il soit difficile d'établir le motif exact de ce texte sans s'y impliquer, voici quelques pistes :
- Limitez ce que vous partagez publiquement sur les réseaux sociaux. Les escrocs peuvent utiliser vos informations pour rendre leurs tentatives d'escroquerie plus crédibles.
- Ne répondez à aucun message non sollicité provenant de personnes que vous ne connaissez pas.
- Si vous connaissez l'expéditeur, mais que vous ne faites pas confiance au message, vérifiez auprès de lui, par un autre canal, que c'est bien lui qui l'a envoyé.
- Ne cliquez pas sur un lien, n'appelez pas un numéro fourni dans la conversation, ne scannez pas de code QR et ne partagez pas un code à usage unique ni une capture d'écran d'un message de sécurité.
- Ouvrir Facebook Vérifiez indépendamment l'activité sur Marketplace, les connexions récentes, les messages, les adresses e-mail, les numéros de téléphone et les paramètres de récupération. Si vous constatez des signes de compromission, utilisez facebook.com/hacked .
- Si vous trouvez un profil qui usurpe véritablement votre identité, conservez son URL et signalez le profil. Facebook indique que les profils usurpant l'identité d'autrui violent ses normes et propose une procédure de signalement de l'usurpation d'identité .
- En cas de doute sur l'authenticité d'un message, utilisez Malwarebytes Scam Guard . Ce logiciel vous aidera à déterminer s'il est légitime ou non et vous conseillera sur les démarches à suivre.
