« Votre compte Facebook va être fermé » : le message qui en veut surtout à vos identifiants
Un message arrive indiquant que votre compte Facebook va être fermé ou suspendu pour « activité frauduleuse », et que vous devez faire appel immédiatement sous peine de le perdre. Cela paraît urgent, officiel, et juste assez plausible pour vous donner un coup au cœur. C'est une arnaque - que les associations de défense des consommateurs ont de nouveau signalée ce mois-ci - et tout le dispositif est conçu pour vous précipiter à taper votre mot de passe là où il ne faut pas.
Le lien ne mène pas à Facebook. Il ouvre une copie convaincante de la page de connexion qui capture votre e-mail et votre mot de passe dès que vous les saisissez - et de nombreuses versions demandent ensuite votre code de double authentification, votre date de naissance, voire une photo de votre pièce d'identité, afin que les escrocs puissent s'emparer du compte et vous en verrouiller complètement l'accès. Des chercheurs qui ont suivi une version industrielle de cette arnaque (surnommée « AccountDumpling ») ont découvert qu'elle avait détourné environ 30 000 comptes en faisant passer les e-mails par un service Google de confiance, ce qui leur permettait de passer les filtres anti-spam. Les messages arrivent par e-mail, par Messenger, et sous forme de notifications Facebook.
La règle qui désamorce tout cela : ne vous connectez jamais via un lien contenu dans un message d'avertissement sur votre compte. Si vous craignez que l'avis soit réel, ouvrez Facebook vous-même - tapez l'adresse ou utilisez l'application - et vérifiez l'état de votre compte à cet endroit. Les vraies alertes de sécurité apparaissent à l'intérieur du site ; Facebook ne vous enverra jamais d'e-mail vous demandant votre mot de passe. Activez l'authentification à deux facteurs ou une clé d'accès, et méfiez-vous particulièrement de toute page qui demande à la fois votre mot de passe, votre code de double authentification et votre pièce d'identité. Aucune connexion authentique n'a besoin de tout cela en même temps.
Comme cette arnaque fonctionne en vous trompant, la vigilance reste la vraie défense. Mais si un lien de hameçonnage a fini par déposer quelque chose sur votre PC, le contrôle Sécurité de Tendvane révèle les programmes de démarrage et extensions de navigateur inattendus, et son contrôle Confidentialité et comptes montre comment vos comptes de connexion sont protégés afin que vous puissiez renforcer les plus faibles.