PÊCHE AU CHAT

Qu'est-ce que l'hameçonnage ? 

Les gens utilisent les plateformes de médias sociaux, les applications de rencontres, les forums de discussion, les services de chat et les jeux vidéo pour nouer des relations et former des liens, souvent avec des inconnus. Bien qu'Internet ait certainement permis aux gens de socialiser plus facilement depuis le confort de leur écran, de mauvais acteurs comme les escrocs, les prédateurs et les trolls exploitent la situation avec une pratique trompeuse appelée "catfishing" (pêche au chat). 

L'hameçonnage peut parfois avoir des conséquences dévastatrices pour les victimes. La charge émotionnelle liée au fait d'avoir été trompé par une personne en qui l'on pensait avoir confiance peut entraîner des problèmes de santé mentale, des pertes financières et des atteintes à la réputation.

Lisez ce guide approfondi sur la pêche aux chats pour en savoir plus :

• Qu'est-ce que le catfishing ?
• La pêche au chat est-elle illégale ?
• Pourquoi les gens font-ils de la pêche à la barbotte ?
• Comment prévenir l'hameçonnage (catfishing)

Signification de la pêche au chat

La pêche au chat est une pratique trompeuse qui consiste à créer une fausse identité pour tromper les autres. Certaines personnes pratiquent l'hameçonnage pour protéger leur propre identité, vivre un fantasme ou manipuler les autres sur le plan émotionnel. D'autres utilisent l'hameçonnage dans le cadre d'une attaque d'ingénierie sociale.

Les "catfishers" utilisent généralement des photos volées et une fausse identité pour tromper les gens. Ils ciblent souvent des personnes vulnérables qui recherchent l'amour ou la compagnie, et ils se donnent beaucoup de mal pour créer un personnage convaincant.

Signes d'hameçonnage : Comment savoir si quelqu'un vous fait du catfishing ?

• Absence d'images et de vidéos ou médias volés.
• Présence minimale sur les médias sociaux ou profil créé très récemment
• Pas de référencement sur les moteurs de recherche.
• Attachement romantique instantané et bombardement d'amour.
• Éviter les appels vidéo et les réunions en face à face
• Demander de l'argent.
• Demander des images ou des vidéos explicites.
• Des histoires abracadabrantes, comme le fait d'être employé par la CIA ou d'avoir été victime d'un terrible accident, sans aucune preuve.

Pourquoi appelle-t-on cela de l'hameçonnage ? 

Le terme "catfishing" provient du documentaire Catfish de Nev Schulman, réalisé en 2010. Dans ce film, Schulman noue une amitié en ligne avec une jeune fille, avant de découvrir que son personnage n'était qu'une invention. Au lieu de la fille, Shulman découvre qu'il parlait à une femme au foyer de 40 ans. Dans le documentaire, le mari de la pêcheuse de chats raconte un mythe selon lequel des morues vivantes sont expédiées dans des bassins avec des poissons-chats afin de les garder actives et non léthargiques. Il compare cette pratique avec le comportement de sa femme.

Le catfishing est-il illégal ? Le catfishing est-il un délit ? 

L'hameçonnage n'est pas nécessairement illégal. Il n'est pas illégal de créer sur l'internet une nouvelle identité qui ne correspond pas à la sienne. Cependant, l'hameçonnage peut être le précurseur d'une activité illégale. Par exemple, les hameçonneurs peuvent utiliser leur fausse identité pour escroquer, frauder, harceler ou traquer d'autres personnes, ce qui constitue des activités illégales dans de nombreux pays. En outre, si un catfisher utilise l'identité de quelqu'un d'autre à des fins financières, la loi peut considérer qu'il s'agit d'une usurpation d'identité.

Pourquoi les gens font-ils de la pêche à la barbotte ? 

Il y a de nombreuses raisons pour lesquelles quelqu'un peut se livrer à la pêche au poisson-chat. Nombre d'entre elles sont malveillantes, mais ce n'est pas toujours le cas. Cependant, même les cas apparemment inoffensifs de catfishing peuvent avoir des conséquences psychologiques néfastes sur les victimes.

La vengeance et l'agression 

Le catfishing peut être utilisé comme une forme de vengeance ou d'agression contre quelqu'un. Dans ce cas, le catfisher crée une fausse identité pour nuire à la victime sur le plan émotionnel, psychologique ou financier. Les partenaires jaloux, les amants rejetés et les harceleurs sont des exemples de personnes qui peuvent pratiquer la pêche au chat pour se venger ou agresser quelqu'un.

Identity protection 

Comme nous l'avons mentionné, certaines personnes peuvent utiliser l'hameçonnage pour protéger leur identité en ligne. Elles peuvent avoir peur d'être la cible de pirates informatiques ou de harceleurs, ou elles peuvent vouloir préserver la confidentialité de leurs informations personnelles. Par exemple, certains parents créent de faux profils pour leurs enfants sur l'internet afin de les protéger des prédateurs. Un autre exemple est celui d'une victime d'abus qui crée un faux profil en ligne sur Facebook pour éviter d'être retrouvée par son ex-partenaire.

Insécurités 

L'hameçonnage peut être un moyen pour quelqu'un de renforcer son estime de soi ou sa confiance. Elle peut se sentir peu sûre de son apparence ou de son statut social et créer une fausse identité pour se faire passer pour quelqu'un d'autre sur l'internet.

Harcèlement 

L'hameçonnage peut être utilisé pour harceler ou intimider quelqu'un en ligne. L'hameçonneur peut se faire passer pour quelqu'un d'autre afin de gagner la confiance de la victime, puis utiliser cette confiance pour la blesser ou l'humilier. Les trolls en ligne utilisent parfois l'hameçonnage pour la cyberintimidation.

Pour extraire des informations privées 

Certains "catfishers" créent de faux profils afin de soutirer des informations privées à leurs victimes. Ils peuvent utiliser ces informations pour voler l'identité de la victime, pirater ses comptes ou commettre d'autres crimes. Par exemple, un maître chanteur peut créer un faux profil pour établir une relation avec sa victime et utiliser ensuite ses informations sensibles pour l'extorquer.

Attaques d'ingénierie sociale 

Les pirates informatiques, les extorqueurs, les espions d'entreprise et les agents d'État utilisent des formes d'hameçonnage (catfishing) dans le cadre d'attaques d'ingénierie sociale contre des cibles. L'objectif de ces acteurs de la menace peut être d'extraire des informations sensibles ou d'inciter leur cible à installer des malwares tels qu'un ver informatique, un cheval de Troie, un logiciel espion ou un rançongiciel (ransomware).

Par exemple, le pretexting est un type d'attaque de phishing et d'ingénierie sociale dans lequel un acteur de la menace se fait passer pour un collègue de travail, un intérêt romantique potentiel ou une figure d'autorité afin de gagner la confiance d'une victime avant de mener à bien l'attaque.

Veuillez lire "Qu'est-ce que le phishing" pour en savoir plus sur ce type d'attaques.

Exemples de pêche au chat 

Ces dernières années, de nombreux cas de catfishing ont défrayé la chronique. Parmi les exemples les plus connus, on peut citer

1. Anna Sorokin, également connue sous le nom d'Anna Delvey, s'est fait passer pour une riche mondaine afin d'organiser diverses escroqueries. Elle a fait l'objet d'articles, d'un podcast, d'un livre, de reportages télévisés et d'une série Netflix en neuf épisodes intitulée Inventing Anna.
2. Manti Te'o est une ancienne star du football qui a eu une relation en ligne avec Lennay Kekua. Après une enquête menée par le blog sportif Deadspin, il s'est avéré que Kekua n'était pas réelle. Il s'agissait d'une fausse personnalité créée par l'ami de Te'o. Cette histoire d'hameçonnage a fait l'objet d'un documentaire Netflix, Untold : The Girlfriend Who Didn't Exist.
3. L'escroc israélien Simon Leviev (Shimon Hayut) utilisait des applications de rencontres pour escroquer des femmes et leur soutirer de l'argent pour financer son style de vie luxueux tout en les manipulant émotionnellement.
4. Comme mentionné ci-dessus, Nev Schulman a été victime d'un "catfishing" de la part d'une femme nommée Angela, qui se faisait passer pour une femme plus jeune nommée Megan. Nev a fait l'objet du documentaire Catfish, qui a popularisé le terme.

Les dangers de la pêche au chat 

Cyberintimidation 

Certains cyberintimidateurs utilisent la couverture de l'anonymat pour abuser de leurs cibles. Avec l'hameçonnage, ils peuvent faire passer la cyberintimidation au niveau supérieur en gagnant la confiance de leur cible pour obtenir ses informations confidentielles ou ses photos et vidéos sensibles et lui faire honte par la suite.

Enlèvement 

Il y a eu de nombreux cas tragiques où des agresseurs ont eu recours à l'hameçonnage pour enlever leurs cibles. Dans certains pays, des gangs de kidnappeurs professionnels utilisent également des tactiques de "catfishing" pour attirer leurs cibles.

Partage d'informations privées 

Les victimes d'hameçonnage peuvent partager des informations sensibles que leurs agresseurs peuvent utiliser pour commettre des délits financiers, des vols d'identité ou du chantage.

Theft 

Après avoir obtenu davantage d'informations sur sa cible grâce au catfishing, un attaquant peut concevoir une attaque de spear-phishing convaincante à des fins financières. Il peut utiliser l'hameçonnage pour accéder aux comptes sensibles de sa cible, tels que les comptes bancaires et PayPal.

Fraude 

La fraude est l'un des dangers les plus courants du catfishing. Les gangs professionnels utilisent les escroqueries à la romance pour tromper des cibles vulnérables, comme les personnes âgées ou les personnes émotionnellement vulnérables, et les inciter à leur envoyer de l'argent pour de fausses urgences, des prêts, des cadeaux ou des billets d'avion.

Effets psychologiques 

L'hameçonnage peut avoir un impact psychologique néfaste sur la victime. Le sentiment de trahison, d'humiliation et d'impuissance peut entraîner de l'anxiété, du stress et d'autres problèmes de santé mentale.

Comment se protéger du catfishing : étape par étape

Étape 1 : Connaître les signes

La règle d'or pour repérer une escroquerie est la suivante : si quelque chose semble trop beau pour être vrai, c'est probablement le cas. Si vous avez l'impression que votre interlocuteur est malhonnête ou manipulateur, tenez compte des signes d'alerte afin d'éviter d'être victime d'une arnaque.

Si certaines personnes ont de bonnes raisons de rester sur leurs gardes, d'autres cherchent à vous tromper. Si vous avez des doutes, demandez à la personne de discuter avec vous par vidéoconférence. Si elle refuse ou trouve des excuses, il se peut qu'elle ait quelque chose à cacher.

Vous devez également être conscient du love bombing (une forme de violence psychologique où une personne utilise de grands gestes pour manipuler son interlocuteur) et du mirroring (une technique non verbale où une personne copie le langage corporel, les qualités vocales ou l'attitude d'une autre personne). Les "catfishers" peuvent utiliser ces tactiques d'abus pour contrôler leurs victimes.

Un autre signal d'alarme dans les rencontres en ligne est lorsque quelqu'un demande de l'argent. Les "catfishers" utilisent souvent des histoires désolantes pour gagner de la sympathie et de l'argent. Ils peuvent dire qu'ils ont besoin d'argent pour des factures médicales, des frais de voyage ou d'autres urgences.

S'il est important de connaître les signes, il est également important d'informer les autres. Sensibilisez les membres de votre famille, y compris les personnes âgées et les enfants, à la pêche aux chats. Enseignez également à vos enfants les meilleures pratiques en matière de médias sociaux afin qu'ils puissent se tenir à l'écart des prédateurs.

Les prédateurs en ligne peuvent utiliser toutes sortes de tactiques et faire preuve d'une grande ingéniosité. Par exemple, un ingénieur en logiciel a fait du "catfishing" avec des jeunes filles et a utilisé des webcams piratées pour les espionner.

Étape 2 : Éviter de partager trop d'informations 

Un pêcheur de chats peut utiliser vos informations confidentielles pour usurper votre identité ou commettre une fraude. Soyez donc prudent lorsque vous communiquez votre date de naissance, votre adresse, votre numéro de téléphone ou d'autres informations sensibles.

Étape 3 : Recherche d'images inversées 

Les "catfishers" utilisent souvent des photos de profils de médias sociaux d'autres personnes pour créer de faux comptes. L'un des moyens de les détecter est d'utiliser la recherche d'images inversée. Grâce à cet outil, vous pouvez trouver la source de l'image pour obtenir plus d'informations. Par exemple, vous pouvez apprendre que l'image appartient à une personne complètement différente. Vous pouvez aussi apprendre que l'image a été prise à un moment ou dans un lieu qui ne correspond pas à l'histoire de l'auteur de l'escroquerie.

Étape 4 : Vérification des faits 

Lorsqu'une personne crée un faux profil, elle utilise également de fausses informations. Pour vérifier la véracité de son profil, recherchez des incohérences dans les messages qu'il publie, par exemple des informations contradictoires sur sa localisation ou son emploi.

Étape 5 : Poser des questions sur leurs antécédents  

Posez des questions sur leurs antécédents et vérifiez leurs informations sur l'internet pour voir si elles correspondent. Bien que certaines personnes préfèrent minimiser leur empreinte numérique pour rester discrètes, il est généralement possible de trouver quelque chose sur tout le monde en ligne. En revanche, les "catfishers" n'ont généralement que peu ou pas d'informations authentiques sur l'internet.

Étape 6 : Prendre des mesures de cybersécurité 

Les professionnels de la chasse au chat peuvent utiliser des outils de traque tels que des chevaux de Troie, des logiciels espions, des logiciels de traque ou des enregistreurs de frappe pour porter atteinte à votre sécurité et à votre vie privée. Évitez d'ouvrir les pièces jointes et les liens, ou de télécharger des logiciels à partir d'endroits auxquels vous ne faites pas confiance. Activez le filtre SafeSearch pour protéger les jeunes qui utilisent votre ordinateur. Protégez votre ordinateur et vos appareils à l'aide de logiciels de cybersécurité.

Veillez à utiliser un mot de passe différent pour chaque compte en ligne que vous possédez, activez l'authentification multifactorielle et utilisez des pratiques de navigation sécurisées - comme l'utilisation d'un VPN pour réduire le risque d'accès non autorisé à vos informations personnelles. Modifiez vos paramètres de confidentialité en ligne et de médias sociaux pour éviter que des acteurs malveillants ne portent atteinte à votre sécurité.