Les créateurs de contenu professionnels sur Instagram ou influenceurs sont ciblés par des pirates informatiques par le biais d’une arnaque de phishing sophistiquée. Selon la société de sécurité Naked Security by Sophos, les cybercriminels utilisent de faux avis d’infraction aux droits d’auteur comme appât pour les créateurs d’Instagram. Dans certains cas, ces avis de droits d’auteur envoyés par courrier ou directement dans l’application ressemblent même à des avis officiels, sans presque aucune trace de faute de grammaire ou d’orthographe. L’avis de droit d’auteur que les pirates ont envoyé aux utilisateurs leur fait croire qu’il existe un moyen facile de « prouver » leur « innocence » en fournissant un lien pour s’opposer à la « plainte ». Ces utilisateurs sont ensuite incités à fournir leur mot de passe, ce qui compromet finalement leur sécurité en ligne.
LIRE AUSSI : Avertissement du gouvernement : un nouveau virus Diavol se propage par e-mail pour vous voler votre argent
Dans un billet de blog, Paul Ducklin, chercheur en sécurité, note : « Bien que nous espérions que vous repéreriez immédiatement une arnaque par courriel de ce type, nous devons admettre que certains des hameçons sur les droits d’auteur que nous avons reçus ces dernières semaines sont beaucoup plus crédibles – et mieux orthographiés, et plus grammaticaux – que bon nombre des exemples que nous avons écrits auparavant. »
Qu’est-ce qu’une escroquerie par hameçonnage, et pourquoi les créateurs d’Instagram doivent-ils s’inquiéter ?
Pour faire simple, les escroqueries par phishing consistent à inciter les utilisateurs à révéler des informations sensibles par le biais de messages frauduleux, de fausses pages de connexion et de logiciels et applications douteux. Toute information sensible telle que l’adresse électronique, la date de naissance, la localisation et le numéro de téléphone peut être utilisée de manière douteuse par des pirates informatiques. Si le mot de passe est compromis, il y a de fortes chances que d’autres comptes de médias sociaux soient également vulnérables, car les gens utilisent souvent les mêmes mots de passe. Les pirates demandent souvent une rançon pour les comptes compromis. Les influenceurs d’Instagram ont souvent leur identifiant de messagerie attaché à leur profil, ce qui les rend plus susceptibles de recevoir des courriels d’escroquerie mettant en avant la violation des droits d’auteur.
Comment les pirates utilisent l’escroquerie au copyright sur Instagram
D’après les captures d’écran, la société de sécurité souligne que les créateurs d’Instagram reçoivent un message sur leur compte qui indique : « Bonjour, XX… ».
En bas, il y a un bouton « appel » qui conduit ces créateurs à une nouvelle page. Ici, les créateurs d’Instagram peuvent obtenir un autre bouton en bas qui dit « aller au formulaire d’appel ». La page suivante invite les utilisateurs à saisir le mot de passe du compte.
LIRE AUSSI : Le Forum économique mondial met en garde contre les cyberrisques qui s’ajoutent à la menace climatique
« Le site Web prétend ensuite que vous avez commis une erreur en tapant votre mot de passe et vous demande de réessayer, ce qui est probablement un moyen simple pour les escrocs d’écarter les tentatives de connexion où l’utilisateur a manifestement tapé n’importe quoi sur le clavier pour voir ce qui se passe ensuite », note le post.
Toutefois, le processus peut fonctionner avec succès lors de la tentative suivante et les utilisateurs sont redirigés vers une nouvelle page qui rend toute la partie « appel » légitime.
Que doivent faire les créateurs d’Instagram immédiatement
La société de sécurité affirme que les utilisateurs doivent être parfaitement conscients de leur contenu et apprendre à l’avance comment traiter les plaintes relatives aux droits d’auteur sur Instagram, « afin de connaître la procédure avant d’avoir à la suivre. » Il est également important de vérifier l’URL, car le nom complet, tel qu’Instagram ou Facebook, est souvent absent. Si vous n’êtes pas au courant des avis de droits d’auteur sur Instagram, il est toujours utile de contacter d’autres créateurs ou influenceurs qui ont déjà eu affaire à ce problème. Deuxièmement, il faut immédiatement commencer à utiliser l’authentification à deux facteurs (2FA) pour ajouter une couche supplémentaire de protection. Consultez ce lien pour apprendre à utiliser cette méthode de sécurité.
Lisez toutes les dernières nouvelles, les nouvelles de dernière minute et les nouvelles sur le coronavirus ici.
