Les tags malveillants sur les médias sociaux sont omniprésents : Voici comment rester en sécurité

• L’étiquetage malveillant implique que des pirates créent de faux comptes sur les médias sociaux et attirent les victimes avec des messages alléchants.
• Ne cliquez pas sur les liens contenus dans les tags sur les médias sociaux afin d’éviter le téléchargement de logiciels malveillants ou le vol de données personnelles.
• Pour vous protéger, ignorez les balises suspectes, avertissez les autres, signalez les faux comptes, limitez les contacts et analysez les appareils à la recherche de logiciels malveillants si vous avez cliqué sur un lien malveillant.

Vous avez été tagué par quelqu’un sur Facebook, X ou un autre service de média social ? Il peut s’agir d’une escroquerie, surtout si le message contient un lien.

Ne cliquez pas sur ce lien !

Ces comptes peuvent être associés à de parfaits inconnus ou à des personnes que vous connaissez. C’est ce qu’on appelle le marquage malveillant, une pratique de plus en plus utilisée par les escrocs.

Tags malveillants : Comment fonctionne cette escroquerie ?

Les pirates créent de faux comptes ou détournent de vrais profils sur les médias sociaux et trouvent d’autres comptes qu’ils essaient de prendre en charge. Ils marquent ensuite ces comptes dans un message et y incluent un lien. Le message peut être uniquement un lien ou, le plus souvent, ils attirent les victimes en écrivant quelque chose qui les incite à cliquer.

Une fois que la victime a cliqué sur ce lien, elle télécharge involontairement un logiciel malveillant ou est redirigée vers un site malveillant. Cela peut conduire à une nouvelle infection ou au vol de données personnelles par le biais de l’hameçonnage.

Si le cybercriminel obtient suffisamment de détails, il peut également détourner les médias sociaux de la victime et diffuser l’escroquerie encore plus largement.

Comment repérer les tags malveillants sur les médias sociaux ?

Vous verrez cette escroquerie sur de nombreux sites de médias sociaux, mais c’est sur X (anciennement Twitter) et Facebook qu’elle est la plus répandue. Ce dernier a rendu cette pratique plus courante en permettant aux comptes d’étiqueter tous les membres d’un groupe donné. Sur Facebook, ces messages sont le plus souvent ajoutés en tant que commentaires sous une autre publication.

À quoi ressemble le marquage malveillant ? Vous avez probablement déjà rencontré des exemples. En règle générale, ils comportent un lien accompagné d’un bref message. Il peut s’agir d’une promesse de cadeau, d’une mention d’une grande nouvelle ou de quelque chose d’anodin comme « Je pense que vous aimerez ceci ».

Les URL sont généralement longues et absurdes, c’est-à-dire qu’elles ne renvoient pas à un site reconnu. Ils peuvent également être accompagnés de fausses images, généralement créées à l’aide de l’IA.

J’ai été étiqueté dans un lien suspect : Que dois-je faire ?

Ne cliquez sur aucun lien.

Ils sont malveillants et pourraient télécharger des logiciels malveillants sur votre appareil ou voler vos données personnelles.

Quelles sont les prochaines étapes ?

La première consiste à l’ignorer. C’est ce que font la plupart des gens. Il n’y a rien de mal à choisir cette option, mais d’autres personnes peuvent encore tomber dans le panneau.

Si l’auteur de l’article a marqué tous les membres d’un groupe Facebook, vous pouvez avertir vos pairs des dangers qu’ils encourent. Il s’agit là d’un geste de solidarité, et nous sommes convaincus que les autres apprécieront. Vous contribuerez ainsi à empêcher les gens de se faire arnaquer.

De même, vous pouvez signaler les faux comptes ou les comptes détournés pour lutter contre les cybercriminels. Les applications de médias sociaux proposent différentes façons de le faire : sur X, par exemple, vous devez vous rendre au centre d’aide ; sur Facebook, vous devez déposer un rapport via la page d’accueil de Trouver de l’aide ou signaler un profil sur le compte incriminé.

Il est utile de limiter les personnes qui peuvent vous contacter sur Facebook , ainsi que sur d’autres sites de médias sociaux, afin de réduire le risque d’escroquerie ou de voir vos données privées tomber entre de mauvaises mains.

Que faire si vous avez déjà cliqué sur un lien malveillant ?

Tout d’abord, ne donnez aucune information personnelle. Vous ne devez jamais communiquer de données privées à des inconnus, ni même à des sites web auxquels vous ne faites pas confiance à 100 %. Même les informations personnelles identifiables (IPI) telles que votre nom et votre date de naissance sont précieuses pour les cybercriminels.

Si vous avez déjà transmis des données privées, évaluez ce que vous avez livré aux pirates. S’il s’agit de données de compte, vous devez rapidement changer vos mots de passe dans un autre onglet ou sur un autre appareil.

Les données financières sont rarement volées par ce type d’escroquerie, mais si elles l’ont été, vous devez contacter votre banque ou votre institution financière le plus rapidement possible.

Quel que soit votre appareil, vous devez analyser votre système à l’aide d’un logiciel antivirus. Les iPhones et iPads n’ont sans doute pas besoin de suites de sécurité, et vous devriez donc pouvoir vous contenter de fermer toutes les pages auxquelles le lien malveillant vous a conduit. Les appareils Android ou jailbreakés sont d’une autre nature et doivent être analysés.

Si vous avez cliqué sur un lien malveillant sur votre PC ou votre ordinateur portable, vous devez absolument l’analyser à l’aide d’un logiciel antivirus. Vérifiez également les téléchargements récents ; des escrocs pourraient facilement avoir installé des logiciels malveillants en vous étiquetant sur les médias sociaux. Cela vaut également pour les smartphones : des applications frauduleuses ont pu être ajoutées à votre système.

Oui, le marquage malveillant est un casse-tête, mais tant que vous savez à quoi vous attendre, vous pouvez vaincre les escrocs.