L’Agence Nationale de la Sécurité Cybernétique a émis une mise en garde à l’attention des internautes face à l’augmentation des escroqueries ciblant les utilisateurs de la plateforme Facebook. Cette alerte fait suite à la multiplication des signalements concernant une technique d’usurpation d’identité particulièrement répandue.
Les auteurs de ces tentatives de piratage emploient une méthode d’ingénierie sociale bien rodée. En effet, ils contactent la personne visée en lui indiquant qu’un code de vérification lui a été envoyé par erreur, que ce soit par téléphone ou par voie électronique. Par la suite, le fraudeur sollicite la transmission de ce code, que ce soit par appel vocal, par message texte ou par courriel. D’autre part, cette demande peut prendre diverses formes afin de tromper la vigilance de l’utilisateur. Par ailleurs, les fraudeurs se présentent souvent comme des représentants de la plateforme ou des techniciens chargés de résoudre un problème technique.
La divulgation de ce code à un tiers expose l’utilisateur à des conséquences graves. En effet, la communication du code permet à l’escroc de prendre le contrôle du compte, de modifier le mot de passe et d’en bloquer l’accès à son propriétaire légitime. Qui plus est, cette usurpation peut ensuite servir à propager des messages frauduleux auprès des contacts de la victime ou à solliciter des fonds sous de faux prétextes. En sus, les fraudeurs peuvent également exploiter les informations personnelles contenues dans le compte à des fins malveillantes. L’ANSC insiste donc sur le caractère strictement confidentiel de tout code de vérification. Par conséquent, il est impératif de ne jamais communiquer ces informations à quiconque, même si l’interlocuteur se présente comme un agent officiel. À cela s’ajoute la recommandation de vérifier systématiquement l’authenticité des demandes reçues en contactant directement le service concerné par des canaux officiels. En plus de ces précautions, l’agence conseille aux utilisateurs d’activer les mécanismes de sécurité supplémentaires proposés par la plateforme, tels que la double authentification.