Depuis quelques jours, les influenceurs sont la cible d'une nouvelle tentative d'arnaque. Voici comment cela fonctionne et comment vous défendre
Vous êtes un Instagrammer et vous avez déjà pas mal de succès avec quelques milliers de followers ? Alors vous devez faire attention : vous pourriez devenir la cible idéale de la dernière arnaque qui sévit sur Instagram. Une escroquerie qui, si vous mordez à l'hameçon, vous vole votre profil et même l'accès à votre adresse e-mail.
C'est, en substance, un mécanisme classique d'escroquerie par e-mail de phishing. Mais c'est bien fait et beaucoup de gens sont déjà tombés dans le panneau. Les experts de Kaspersky ont analysé cette nouvelle menace et fourni quelques conseils très simples pour éviter de perdre votre compte Instagram.
Comment fonctionne l'arnaque au vol de compte Instagram
Tout commence par un e-mail provenant de [email protected] (se présentant comme le support technique d'Instagram). Incorporé dans le message, il y a une image de votre profil Instagram et un message vous avertissant que vous avez violé la loi sur les droits d'auteur et que votre profil sera supprimé dans les 24 heures (dans certaines versions de l'e-mail 48 heures).
Tragédie pour un Instagrammer. Mais le message d'escroquerie propose une solution : vérifier le compte et "faire appel" de la décision. En cliquant sur le lien, vous accédez ensuite à une page où vous pouvez saisir votre nom d'utilisateur et votre mot de passe Instagram. Mais ce n'est pas une page Instagram, donc si vous faites cela, vous donnez votre compte aux pirates.
Après avoir donné votre compte, vous pouvez aussi donner votre email car on vous demande de terminer la procédure en vérifiant votre adresse email. Là encore, vous devez saisir (cadeau) vos coordonnées. À la fin de tout cela, lorsque les hackers vous ont tout volé, vous êtes envoyé sur la page d'accueil d'Instagram, la vraie. Ce qui, pour l'utilisateur non averti, donne l'impression que tout ce que vous avez fait jusqu'à présent est en réalité une procédure gérée par le réseau social.
Comment se défendre contre les arnaques sur les comptes Instagram
La règle d'or pour se défendre contre les arnaques, même celle-ci, est toujours la même : faire preuve de prudence et de précaution. Si vous recevez un tel courriel, ne cliquez sur aucun lien. Vérifiez toujours l'adresse électronique d'où provient le courriel et l'URL du lien (il suffit de placer le pointeur de la souris sur le lien, sans cliquer). Ne donnez jamais vos identifiants de connexion Instagram (ou tout autre profil en ligne) à une application ou un site qui n'est pas connu, officiel et sécurisé. Utilisez une identification à deux facteurs, tant sur Instagram que pour les e-mails. Utilisez une bonne suite de sécurité pour filtrer automatiquement les messages frauduleux.