Facebook est le réseau social le plus populaire au Vietnam, utilisé par de nombreuses personnes pour communiquer et rester en contact avec leurs amis. De ce fait, cette plateforme est fréquemment ciblée par des criminels qui y commettent des usurpations d'identité afin de voler des informations de compte et d'escroquer des personnes.
L'une des arnaques consiste à envoyer des invitations pour inciter les victimes à voter pour un faux prix ou concours sur Facebook. Pour ce faire, l'escroc peut créer un compte Facebook en utilisant le même nom, la même photo et la même identité que le compte réel d'une personne spécifique, généralement une personnalité influente, un dirigeant ou un membre important d'une agence ou d'une organisation.
Ensuite, ils utilisent Messenger (une application de messagerie utilisant les comptes Facebook) pour envoyer de faux liens à une liste d'amis « proies » du personnage usurpé et leur demandent de cliquer dessus pour voter.
De nombreuses pages Facebook sont exploitées pour envoyer de faux liens de vote afin de voler des informations de compte et de l'argent.
Si un utilisateur non averti clique sur le lien en réponse à la demande, ses informations de compte pourraient être volées via un outil automatisé ou il pourrait être redirigé vers une fausse page lui demandant ses informations de connexion pour consulter du contenu supplémentaire.
D'après les experts en sécurité, dans certains cas, un lien frauduleux peut activer automatiquement un logiciel malveillant caché capable d'exécuter des commandes de contrôle à distance. Une fois installé sur l'ordinateur de la victime, ce logiciel dérobe discrètement des informations à l'insu de l'utilisateur.
Pour ceux qui auront accidentellement saisi des informations via le faux lien, les pirates disposeront d'identifiants leur permettant d'accéder au compte et d'en prendre le contrôle. Ils « expulseront » ensuite le véritable propriétaire du compte en modifiant ses identifiants de connexion afin qu'il ne puisse plus y accéder. Ils analyseront alors les messages et publications Messenger pour s'imprégner du style, des habitudes et des relations de la victime et les imiter.
Ensuite, ils usurpent l'identité du titulaire du compte pour envoyer des SMS à leurs amis et à leurs proches afin de leur demander de l'argent ou continuent de diffuser des liens frauduleux incitant à voter. Ce processus se répète sans cesse, allongeant la liste des victimes et augmentant les risques de vol d'argent et de piratage de comptes bancaires.
Selon l'expert en sécurité Vu Ngoc Son (NCS Cyber Security Company), Facebook permet actuellement aux utilisateurs de créer des comptes et de publier du contenu assez facilement. Ainsi, pour falsifier des informations sur quelqu'un, les personnes mal intentionnées n'ont qu'à créer un nouveau compte, lui donner le même nom, copier l'avatar et publier du contenu provenant du Facebook « officiel » pour gagner en crédibilité.
« Contrairement à d’autres plateformes, la protection des droits d’auteur sur Facebook est relativement faible. Si sur YouTube, il est possible de signaler une utilisation non autorisée de votre contenu, sur Facebook, signaler les usurpateurs d’identité ou l’utilisation abusive de vos images et de votre contenu est relativement difficile et quasiment jamais traité », a commenté M. Son.
La sécurité et la protection des données personnelles sur Facebook sont considérées comme faibles par rapport à de nombreux autres réseaux sociaux actuels.
C’est pourquoi, même si l’utilisateur découvre l’usurpateur, il n’est pas facile de prouver que le compte utilisé appartient bien à son propriétaire sans la coche bleue (Vérifié – marque d’authentification délivrée par Facebook).
De plus, par habitude, certains utilisateurs vietnamiens créent des comptes Facebook de secours et, lorsqu'ils publient du contenu sur leur compte principal, ils diffusent également des informations similaires sur ces comptes secondaires. « Cela crée directement un système de comptes virtuels. Parfois, même leurs amis ont du mal à distinguer le compte principal, le compte secondaire ou le compte de secours. Profitant de cette situation, les pirates informatiques peuvent facilement se lier d'amitié avec leurs victimes et, à partir de là, leur envoyer des messages contenant des liens malveillants pour leur voler de l'argent », a souligné l'expert Vu Ngoc Son.
En janvier 2024, le Département de la cybersécurité et de la prévention de la cybercriminalité (Police de la ville de Hanoï ) a recommandé aux utilisateurs, lorsqu'ils reçoivent une demande de proches ou d'amis envoyée via des comptes de réseaux sociaux, de vérifier les informations (en rencontrant la personne, en appelant un numéro enregistré dans la liste de contacts), et de ne surtout pas vérifier via l'application afin d'éviter l'usurpation d'identité.
« En particulier, ne saisissez pas vos informations personnelles sur des liens suspects. Si vous les saisissez par inadvertance et que vous avez le moindre doute, changez immédiatement votre mot de passe, bloquez votre compte et votre carte bancaire… Il est important de vérifier et de mettre à jour régulièrement les paramètres de sécurité et de confidentialité de vos comptes de réseaux sociaux lorsque vous utilisez ce service. Ne partagez pas vos informations personnelles en ligne », recommande la police.
Lien source






Comment (0)