Utilisateurs de Facebook, méfiez-vous, les escrocs utilisent de faux profils vérifiés pour voler votre argent

Par Abhik Sengupta: Les escrocs, du moins certains, ont en quelque sorte trouvé un moyen d’obtenir des profils vérifiés et de voler l’argent des utilisateurs. Facebook et Instagram, contrairement à Twitter, s’appuient toujours sur l’ancienne méthode pour vérifier les utilisateurs avec une coche bleue à côté du nom du profil. Cela signifie que les utilisateurs doivent fournir une série de liens pour affirmer que leur profil est authentique et d’intérêt public pour obtenir le badge vérifié tant convoité. Bien que la société mère de Facebook, Meta, teste effectivement une fonctionnalité de vérification payante, elle est disponible pour certains utilisateurs. L’expert en médias sociaux Matt Navara a partagé une capture d’écran d’un profil aléatoire en cours de vérification avec un Blue Tick. Plus important encore, le faux profil vérifié envoie un message aux gestionnaires de médias sociaux avec un lien douteux pour voler leurs informations personnelles et éventuellement de l’argent.

Selon la capture d’écran de la publication disponible sur le fil Twitter de Navara, les escrocs avertissent les utilisateurs, principalement les gestionnaires de médias sociaux, des “problèmes de sécurité”. En raison du soi-disant problème de sécurité, les utilisateurs ne pourront pas utiliser les outils existants pour gérer leurs comptes Facebook et il leur est conseillé de passer à un outil plus sûr et plus professionnel. Inutile de dire que les utilisateurs doivent télécharger cet outil pour avoir une longueur d’avance.

Le message se lit comme suit : “Le nouveau gestionnaire regorge de nouvelles fonctionnalités capables de mieux atteindre votre public cible et d’optimiser automatiquement les annonces.” L’annonce est publiée par un profil appelé “Meta Ads”.

La capture d’écran souligne également que le message a près de 950 réactions et plus de 140 commentaires. Il a également été partagé 92 fois. Bien que le profil et la publication semblent légitimes, les utilisateurs doivent les éviter à tout prix. Il s’agit d’une publicité frauduleuse qui redirige les utilisateurs vers des logiciels malveillants. Une fois que le logiciel malveillant prend le contrôle du système, il peut soit voler des données, soit accéder au système, forçant l’utilisateur à être vulnérable.

On ne sait toujours pas qui le profil a réussi à obtenir un badge vérifié, bien que la méthode ne soit pas sans précédent. Il est également possible que l’escroc ait piraté un profil vérifié et modifié la photo de profil et le nom d’utilisateur. Dans le passé, les pirates ont eu accès aux dirigeants mondiaux, y compris l’ancien président américain Barack Obama et le Premier ministre Narendra Modi pour effectuer une crypto-escroquerie.

C’est aussi une raison pour laquelle certains experts sont contre le système de vérification payante de Twitter. Si les utilisateurs ont la possibilité d’acheter des Blue Ticks, il y a de fortes chances que les escrocs puissent vérifier le profil et duper les autres sur la plate-forme.