Les applications de messagerie sont devenues le vecteur privilégié des cybercriminels pour tromper les utilisateurs. Ces dernières semaines, la Police nationale et la Garde civile ont mis en garde contre diverses campagnes de fraude circulant sur WhatsApp, toutes ayant un point commun : l’usurpation d’identité et la pression psychologique pour obtenir des données personnelles ou de l’argent.
Des messages déguisés en offres hôtelières aux photos à visionnage unique dissimulant une tentative d'extorsion, les escrocs perfectionnent sans cesse leurs techniques pour rendre leurs tromperies toujours plus crédibles. Leur secret ? L'urgence et la peur , deux émotions qu'ils exploitent pour pousser leurs victimes à agir impulsivement.
Les techniques les plus couramment utilisées par les escrocs
L'une des méthodes les plus récentes, selon la Police nationale, consiste à envoyer une photographie marquée comme privée. À l'ouverture du message, l'expéditeur accuse la victime d'avoir consulté une image privée et exerce une pression psychologique pouvant inclure des menaces de poursuites judiciaires. Le but est d'instiller la peur afin d'extorquer un paiement pour régler un problème inexistant.
La Garde civile, en collaboration avec l'Institut national de cybersécurité (INCIBE), a émis une alerte concernant des escroqueries usurpant l'identité d'hôtels et d'hébergements touristiques. Les escrocs envoient un message contenant de véritables informations de réservation (nom, dates, numéro de réservation) et menacent d'annuler le séjour si une procédure de validation n'est pas effectuée via un lien frauduleux. Ce faux site web est conçu pour dérober des informations bancaires et personnelles.
D'après des experts en cybersécurité comme Kaspersky, une autre technique de plus en plus répandue consiste à envoyer des fichiers malveillants depuis des comptes WhatsApp préalablement compromis. Ces fichiers, qui se présentent comme des factures, des relevés bancaires ou des avis de recouvrement, installent, une fois ouverts, un logiciel de contrôle à distance sur l'appareil. La confiance accordée à un contact connu constitue un appât idéal pour empêcher la victime de se douter de quoi que ce soit.
Par ailleurs, l'usurpation d'identité par photo de profil reste une arnaque classique. Les escrocs téléchargent la photo d'un contact, créent un compte avec un numéro de téléphone différent et se font passer pour cette personne afin de soutirer de l'argent ou des informations à ses proches. Le premier message est généralement anodin , comme une notification de changement de numéro, pour ne pas éveiller les soupçons.
Conseils des autorités pour éviter les arnaques
La Police nationale et la Garde civile s'accordent à dire que la prévention est la meilleure défense. Face à un message inattendu, la première chose à faire est de ne pas ouvrir les liens ni de télécharger les fichiers provenant d'expéditeurs inconnus. Il ne faut pas non plus répondre ni communiquer d'informations personnelles ou bancaires, et il convient d'être vigilant face aux numéros de téléphone auxquels il ne faut pas répondre.
Si le message semble provenir d'une entreprise ou d'un service connu, il est préférable de vérifier le statut de votre réservation ou de votre offre auprès des canaux officiels , comme le site web ou l'application où vous avez effectué l'achat. N'utilisez jamais le numéro de téléphone ni le lien figurant dans le message suspect.
Les experts insistent également sur l'importance d' optimiser les paramètres de confidentialité de WhatsApp . Cela inclut de limiter qui peut voir votre photo de profil, d'empêcher les inconnus de vous ajouter à des groupes et d'activer la vérification en deux étapes. Ces mesures rendent beaucoup plus difficile pour les criminels d'usurper votre identité ou d'accéder à votre compte.
Il est également conseillé de se méfier des offres d'emploi ou des promotions reçues par SMS promettant des revenus faciles en échange de tâches simples. Les escrocs versent souvent de petites sommes au départ pour gagner la confiance de leurs clients, puis exigent des dépôts pour débloquer de prétendus gains.
Que faire si vous avez déjà été victime
Si vous avez cliqué sur un lien ou fourni vos coordonnées bancaires, contactez immédiatement votre établissement financier pour signaler l'incident et faire vérifier l'activité de votre compte. Conservez également toutes les preuves de la fraude : captures d'écran, numéros de téléphone, liens et justificatifs de paiement.
Les autorités recommandent de déposer une plainte auprès des forces de sécurité et, si besoin de conseils, d'appeler le 017, la ligne d'assistance en cybersécurité d'INCIBE, un service gratuit et confidentiel.
De plus, il est essentiel de bloquer l'expéditeur et de supprimer la conversation afin d'empêcher toute nouvelle tentative. Si une application de contrôle à distance, telle que TeamViewer, est installée, elle doit être désinstallée immédiatement, et tous les mots de passe de vos comptes bancaires et de messagerie doivent être modifiés.
La prévention demeure l'outil le plus efficace. Garder son calme, vérifier tout message suspect et ne pas céder à l'urgence sont des réflexes qui peuvent faire toute la différence entre être victime d'une escroquerie et l'éviter. Les autorités rappellent que les cybercriminels évoluent constamment, mais la prudence et l'information restent la meilleure défense.
