Une nouvelle forme d’arnaque circule sur Facebook et exploite des informations personnelles pour gagner la confiance des victimes. Les escrocs utilisent notamment le nom et le numéro de téléphone d’une personne afin de rendre leur approche crédible.
Derrière un message apparemment banal peut alors se cacher une tentative d’usurpation d’identité destinée à soutirer de l’argent ou des données personnelles.
Une arnaque Facebook qui commence avec vos informations personnelles
Le procédé repose sur des informations qui peuvent être récupérées sur Facebook, dans une publication publique, un groupe, une annonce de vente ou un profil insuffisamment protégé. Un nom associé à un numéro de téléphone suffit déjà à construire un message personnalisé. L’escroc peut ensuite contacter la victime ou se faire passer pour elle auprès de ses proches.
Cette méthode peut également déboucher sur une arnaque whatsapp lorsque le numéro récupéré sur Facebook est utilisé pour poursuivre la conversation sur la messagerie. Le fraudeur dispose alors du nom de sa cible et peut employer sa photo de profil, son activité professionnelle ou d’autres renseignements visibles en ligne pour donner davantage de crédibilité à son scénario.
Les escrocs cherchent avant tout à gagner votre confiance
La présence du véritable nom et du numéro de téléphone peut réduire la méfiance. Pourtant, connaître ces renseignements ne signifie pas que l’interlocuteur est une personne fiable. Deux techniques peuvent notamment être utilisées pour pousser la victime à agir.
Un faux proche peut réclamer rapidement de l’argent
L’escroc peut créer un compte Facebook ou WhatsApp avec le nom et la photo d’une personne réelle avant de contacter ses proches. Il explique ensuite avoir changé de numéro, rencontré un problème urgent ou perdu l’accès à son compte habituel. Une demande d’argent arrive alors rapidement. L’urgence sert à empêcher la victime de vérifier l’identité de son interlocuteur avant d’effectuer un transfert ou de communiquer des informations confidentielles.
Un faux service peut demander un code confidentiel
Une autre technique consiste à se présenter comme un conseiller, un service d’assistance ou une entreprise connue. Le fraudeur cite le nom et le numéro de la victime pour donner l’impression qu’il possède déjà son dossier. Il peut ensuite réclamer un code reçu par SMS, un mot de passe ou une validation. Ces données peuvent permettre de prendre le contrôle d’un compte et de poursuivre la fraude.
Plusieurs réflexes permettent de repérer la tentative de fraude
Un message inattendu réclamant de l’argent, un code ou une action immédiate doit attirer l’attention. Une personne qui affirme avoir changé de numéro peut être contactée par son ancien moyen de communication. Pour un proche, un appel direct permet aussi de vérifier rapidement si la demande vient réellement de lui.
Il est également déconseillé de transmettre un mot de passe ou un code de validation reçu par SMS. Ces informations sont personnelles. Sur Facebook, limiter la visibilité du numéro de téléphone, de la liste d’amis et des publications réduit aussi la quantité de renseignements directement accessibles à une personne malveillante.
Une fraude peut se poursuivre jusqu’au paiement par Mobile Money
L’objectif final peut être financier. Après avoir gagné la confiance de sa cible, l’escroc peut demander un transfert vers un numéro présenté comme celui d’un proche, d’un commerçant ou d’un intermédiaire. Une arnaque mobile money peut ainsi prolonger une fraude commencée sur Facebook. Le moyen de paiement intervient alors à la dernière étape d’un scénario construit grâce aux informations récupérées auparavant.
Avant tout transfert, le nom associé au compte destinataire doit être vérifié lorsqu’il apparaît à l’écran. En cas de doute, il est préférable de contacter directement la personne concernée par un autre canal. Si un paiement frauduleux a déjà été effectué, l’opérateur de Mobile Money doit être prévenu rapidement. Le compte Facebook utilisé pour l’escroquerie peut également être signalé afin de limiter de nouvelles tentatives auprès d’autres utilisateurs.
Facebook peut faciliter les échanges, mais les informations publiques d’un profil peuvent aussi servir à construire une fraude crédible. Un nom, un numéro et une photo suffisent parfois à personnaliser un scénario destiné à inspirer confiance. Face à une demande inhabituelle, la vérification par un autre canal reste essentielle. Aucun code confidentiel ne doit être communiqué à un tiers. Pour les demandes d’argent, contrôler l’identité du bénéficiaire avant le transfert permet également d’éviter une perte financière difficile à récupérer.
