Les réseaux sociaux : un terrain de chasse pour les escrocs
Les réseaux sociaux rassemblent des milliards d'utilisateurs qui partagent librement des informations personnelles, interagissent avec des inconnus et cliquent facilement sur des liens. Pour les cybercriminels, c'est un environnement idéal.
En France, plus de 50 millions de personnes utilisent au moins un réseau social. Instagram, Facebook et TikTok sont les plateformes les plus ciblées par le phishing en raison de leur audience massive et de la confiance que les utilisateurs accordent aux contenus qui y circulent.
Les arnaques sur les réseaux sociaux sont particulièrement dangereuses car elles exploitent le lien social : un message provenant d'un "ami" ou d'un "influenceur suivi" semble naturellement fiable. Voici les techniques les plus répandues et comment vous en protéger.
Les arnaques les plus courantes sur Instagram
Le faux badge vérifié
Depuis que Meta a lancé Meta Verified (badge bleu payant), les arnaques au badge vérifié ont explosé. Les escrocs envoient des messages directs prétendant :
- "Votre compte a été sélectionné pour la vérification gratuite"
- "Confirmez votre identité pour conserver votre badge"
- "Votre demande de vérification a été approuvée, cliquez ici"
Le lien mène vers une fausse page de connexion Instagram qui capture vos identifiants. Une fois le compte volé, l'escroc l'utilise pour arnaquer vos abonnés ou le revend sur le dark web.
Les faux concours et giveaways
Le schéma est toujours le même :
- Un compte imite un influenceur ou une marque connue (même photo de profil, nom très similaire)
- Une publication annonce un concours incroyable : iPhone, voyage, argent
- Pour participer, il faut cliquer sur un lien dans la bio et "confirmer ses informations"
- Le formulaire demande vos données personnelles, parfois vos coordonnées bancaires ("pour les frais d'envoi")
Comment les repérer :
- Le compte a été créé récemment et a peu de publications
- Le nombre d'abonnés est disproportionné par rapport à l'engagement
- Le concours semble trop beau pour être vrai
- On vous demande des informations bancaires pour "recevoir votre lot"
L'arnaque à la propriété intellectuelle
Vous recevez un message vous informant que l'une de vos photos viole les droits d'auteur et que votre compte sera supprimé sous 24 heures si vous ne contestez pas. Le lien de "réclamation" mène vers un site de phishing.
Cette technique fonctionne particulièrement bien auprès des créateurs de contenu et des professionnels qui dépendent de leur compte Instagram.
Les arnaques les plus courantes sur Facebook
Le piratage de compte en chaîne
Un de vos amis Facebook vous envoie un message : "C'est toi dans cette vidéo ?" ou "Regarde ce que j'ai trouvé sur toi" avec un lien. Votre curiosité vous pousse à cliquer. La page demande de vous connecter à Facebook pour voir le contenu. Vous saisissez vos identifiants... et votre compte est compromis.
L'escroc utilise ensuite votre compte pour envoyer le même message à tous vos contacts, créant une réaction en chaîne.
Variantes fréquentes du message piège :
- "C'est toi sur cette photo ?"
- "Tu as vu ce que cette personne dit sur toi ?"
- "Ton profil est mentionné dans cet article"
- "Regarde cette vidéo de toi, c'est terrible"
La fausse Marketplace
Facebook Marketplace est devenu un terrain de prédilection pour les escrocs :
| Arnaque | Mode opératoire | Indice révélateur | |---------|----------------|-------------------| | Faux acheteur | Envoie un "lien de paiement sécurisé" qui est un site de phishing | Insiste pour utiliser un lien externe | | Faux vendeur | Demande un acompte pour "réserver" un objet inexistant | Prix anormalement bas, refus de se rencontrer | | Phishing au transporteur | "Confirmez votre adresse via ce lien pour la livraison" | Lien vers un faux site de livraison | | Arnaque au trop-perçu | Envoie un faux chèque d'un montant supérieur, demande le remboursement de la différence | Montant envoyé supérieur au prix convenu |
Les fausses pages d'entreprise
Les escrocs créent des copies de pages officielles de banques, d'opérateurs téléphoniques ou de services publics. Ils sponsorisent des publicités Facebook qui redirigent vers des sites de phishing. Ces publicités peuvent paraître totalement légitimes car elles utilisent les logos et la charte graphique des vraies entreprises.
Les arnaques les plus courantes sur TikTok
Les faux liens dans les bios
De nombreuses arnaques TikTok passent par les liens dans les profils :
- "Gagne de l'argent facilement avec cette méthode" menant vers une arnaque à l'investissement
- "Obtiens des followers gratuits" menant vers un site de vol d'identifiants
- "Soldes exclusives -90 %" menant vers de fausses boutiques en ligne
Les arnaques aux cryptomonnaies et à l'investissement
Des comptes TikTok présentent des faux témoignages de gains spectaculaires en trading, cryptomonnaie ou paris sportifs. Les vidéos montrent des captures d'écran de comptes bancaires bien remplis et promettent des formations ou des "robots de trading" miracles.
L'objectif : vous rediriger vers une plateforme d'investissement frauduleuse qui vous fera perdre votre argent.
L'usurpation de célébrités avec l'IA
En 2026, les deepfakes sont devenus accessibles. Des vidéos TikTok montrent de fausses célébrités recommandant des produits, des investissements ou des concours. La qualité des deepfakes est devenue suffisante pour tromper la majorité des utilisateurs sur un écran de smartphone.
Comment se protéger : guide pratique par plateforme
Mesures universelles (toutes plateformes)
- Activez l'authentification à deux facteurs sur tous vos comptes
- Ne cliquez jamais sur un lien reçu par message direct sans vérifier sa légitimité
- Vérifiez l'URL dans la barre d'adresse avant de saisir vos identifiants
- Utilisez un gestionnaire de mots de passe : il ne remplira pas automatiquement vos identifiants sur un faux site
- Méfiez-vous de l'urgence : "Votre compte sera supprimé dans 24h" est presque toujours une arnaque
Sur Instagram
- Ne répondez jamais aux messages promettant un badge vérifié gratuit
- Vérifiez toujours les comptes de concours : allez sur le vrai profil de la marque depuis votre navigateur
- Activez la demande de connexion pour être alerté des connexions inhabituelles
- Méfiez-vous des comptes qui vous contactent après que vous avez interagi avec une marque ("Je suis le support Instagram")
- Paramétrez vos messages directs pour filtrer les demandes des comptes inconnus
Sur Facebook
- Ne cliquez jamais sur un lien envoyé par un ami s'il est accompagné d'un message inhabituel (contactez d'abord votre ami par un autre moyen)
- Sur Marketplace, privilégiez la remise en main propre et le paiement en espèces
- N'accédez jamais à Facebook via un lien : tapez facebook.com directement dans votre navigateur
- Vérifiez régulièrement les applications connectées à votre compte et supprimez celles que vous ne reconnaissez pas
- Consultez les paramètres de sécurité pour voir les sessions actives
Sur TikTok
- Ignorez les promesses de gains faciles : si c'était si simple, tout le monde serait riche
- Ne fournissez jamais vos identifiants TikTok en dehors de l'application officielle
- Méfiez-vous des vidéos montrant des captures d'écran de gains : elles sont très faciles à falsifier
- Signalez les contenus suspects via le bouton Signaler de TikTok
- Vérifiez les comptes qui prétendent représenter des marques : cherchez le badge de vérification officiel
Que faire si votre compte a été piraté
Étapes immédiates
- Tentez de vous reconnecter : si le mot de passe n'a pas encore été changé, modifiez-le immédiatement
- Utilisez l'option "Mot de passe oublié" pour récupérer l'accès via votre email
- Contactez le support de la plateforme via les canaux officiels :
- Instagram : Paramètres > Aide > Signaler un problème
- Facebook : facebook.com/hacked
- TikTok : Paramètres > Signaler un problème
- Prévenez vos contacts par un autre moyen que le réseau social compromis
- Vérifiez vos autres comptes : si vous utilisez le même mot de passe ailleurs, changez-le partout
Signalez l'arnaque
- Signalez le compte/message frauduleux directement sur la plateforme
- Déposez un signalement sur Pharos (internet-signalement.gouv.fr) pour les contenus illicites
- Si vous avez perdu de l'argent, déposez plainte au commissariat et signalez sur Thésée
Les réseaux sociaux investissent-ils dans la sécurité ?
Meta (Instagram, Facebook), TikTok et les autres plateformes investissent des millions dans la détection des comptes frauduleux et des contenus de phishing. Des millions de faux comptes sont supprimés chaque trimestre. Cependant, l'ampleur du problème dépasse leurs capacités de modération.
Les algorithmes de détection automatique progressent, mais les escrocs s'adaptent en permanence. La meilleure défense reste votre propre vigilance : aucun algorithme ne remplacera votre esprit critique face à un message trop beau pour être vrai.
En résumé
Les réseaux sociaux sont devenus un canal de phishing majeur. Les escrocs exploitent la confiance sociale, l'attrait des concours et la peur de perdre son compte. Pour vous protéger :
- Activez le MFA sur tous vos comptes
- Ne cliquez jamais sur un lien suspect, même s'il vient d'un ami
- Vérifiez toujours l'authenticité d'un compte ou d'une offre avant d'interagir
- Signalez les contenus frauduleux pour protéger les autres utilisateurs