Elle jouait dans le parc avec sa fille lorsqu’elle a commencé à recevoir des messages de ses amis. Ils l’ont mis en garde contre un compte Instagram portant son nom et sa photo envoyant des messages à ses contacts leur demandant de rejoindre un groupe d’investissement. Ce n’était pas lui, et un tel groupe n’existait pas non plus. C’était une arnaque ; l’un des nombreux dont Pablo F. Iglesias, un expert en sécurité de Mierá, souffre chaque année.
— Personne n’est libre ?
-Pas du tout. Nous sommes à un clic d’être piratés, vous, moi et n’importe qui d’autre.
Leur travail consiste justement à prévenir, conseiller et assister toutes les personnes qui sont attaquées ou tombent dans des escroqueries en ligne. Il le voit ainsi : « La cybersécurité n’est pas un état qui s’atteint, mais plutôt un processus continu. » Grâce à ses connaissances, il a réussi à convaincre Meta (la société mère d’Instagram) de supprimer le compte « en une demi-heure ».
Bien que le profil d’Iglesias soit très succulent car il dispose déjà d’une crédibilité en ligne et d’une large communauté, personne n’est en sécurité. « Il y a des attaques massives et automatisées qui parcourent le monde sans distinction, et dans quel volume est la stratégie : si vous appâtez un million de personnes, même si seulement 0,1 % sont attrapées, le business est rentable », explique-t-il.
Faux investissements
Gagner de l’argent est le but ultime de toutes ces attaques. Dans leur cas, ils sont allés jusqu’à se faire passer pour des employés de leur entreprise de cybersécurité pour aider à récupérer l’argent d’une arnaque précédente qui n’a jamais existé. Les escroqueries liées aux investissements ou aux cryptomonnaies sont à l’ordre du jour. Ce sont les requêtes les plus courantes de « CyberBraibers », le cabinet de conseil d’Iglesias qui conseille les entreprises et les particuliers en cas de fraude.
Cette semaine, par exemple, ils reçoivent de nombreux nouveaux cas de piratage d’un prestataire logistique qui n’envoie pas d’e-mails mais des lettres postales. « C’est une fraude tellement bien organisée que je reconnais que si elle m’était arrivée, je serais probablement tombé aussi », avoue Iglesias. Il y a quelques années, alors qu’ils cherchaient une maison à Madrid, ils ont failli tomber dans le piège d’un autre leurre très courant : louer à un très bon prix. « L’annonce était cachée sous un site de location d’appartements et proposait une offre intéressante, mais les bonnes affaires n’existent pas », conclut-il.
Les réseaux sociaux sont-ils un endroit sûr ?
Les réseaux sociaux sont, selon les mots de cet expert en cybersécurité, un environnement « où les escrocs opèrent avec un relatif confort, où créer un faux profil est trivial et où quand quelque chose ne va pas, le soutien brille par son absence ». Cela est dû au fait que les plateformes ont conçu leurs systèmes pour « donner la priorité à la croissance et à la facilité d’utilisation plutôt qu’à la sécurité des utilisateurs ».
Iglesias estime que « l’impunité avec laquelle Internet fonctionne aujourd’hui requiert plusieurs choses à la fois ».
- Une responsabilité plus réelle de la part des plateformes : que Meta, Google ou X soient subsidiaires responsables des fraudes commises à l’aide de leur infrastructure les obligerait à investir beaucoup plus dans la modération et la réponse.
- Une plus grande coordination policière internationale, car la plupart de ces réseaux criminels opèrent à partir de juridictions où il est extrêmement difficile de les poursuivre.
- Une véritable éducation numérique : « que les gens comprennent comment fonctionnent ces attaques est le meilleur vaccin », affirme-t-il.
- Une législation plus souple car le cadre juridique « est toujours en retard de plusieurs étapes sur l’évolution de la criminalité numérique ».
La recommandation de cet expert en fraude en ligne est de se rendre à la police et de le signaler. Il reconnaît toutefois que de nombreux cas ne font pas l’objet d’enquêtes car « ils ne disposent pas de suffisamment de ressources pour le faire ». Des « profils spécialisés » sont nécessaires dans le corps et dans le temps. En fin de compte, ils finissent par se concentrer sur des cas plus importants tels que les macro-escroqueries.
Que faire si votre identité est usurpée sur les réseaux sociaux ?
Iglesias partage les étapes essentielles si quelqu’un crée un compte et utilise votre identité pour arnaquer les autres. Ce sont :
- Documentez tout avant qu’il ne disparaisse : captures d’écran du faux compte, messages envoyés à vos contacts, tout ce que vous pouvez.
- Informez immédiatement votre communauté. N’attendez pas : plus tôt les gens sauront qu’il existe un faux profil usurpant votre identité, moins il y aura de victimes.
- Signalez le profil sur la plateforme elle-même. Sur Instagram, accédez au faux profil, appuyez sur les trois points, sélectionnez « Signaler » ; « Il fait semblant d’être quelqu’un » ; « Pour moi. » Si vous disposez d’un compte vérifié ou d’une grande communauté, le processus peut être très rapide. Dans le cas contraire, contactez WeRemoveContenido.com du formulaire afin que nous examinions le dossier, que nous ayons accès aux canaux prioritaires pour ces situations.
- Demandez à vos abonnés de signaler également. Plus la plateforme reçoit de plaintes simultanées, plus elle agit rapidement.
- Déposez un rapport de police, surtout s’il y a des victimes qui ont déjà été arnaquées.