L'annonce Marketplace porte votre nom. C'est exactement le but.

Un inconnu vous écrit sur Facebook. "Est-ce toujours disponible ?" Dessous, une capture d'écran d'une annonce Marketplace, et le nom du vendeur est le vôtre. La photo de profil, elle, est celle de quelqu'un d'autre.

La réaction évidente est précisément celle que l'escroc attend. Vous répondez que ce n'est pas vous, que quelqu'un utilise votre nom, et la conversation est lancée. Malwarebytes, qui a décortiqué la campagne cette semaine, appelle cela un appât conversationnel : donnez à quelqu'un quelque chose qu'il se sent obligé de rectifier et le message d'ouverture fait tout le travail. L'annonce est fabriquée de toutes pièces. L'attaquant disposait simplement d'un nom accolé à un numéro de téléphone dans une base volée, et avec un peu d'automatisation ce couple se transforme en milliers de messages personnalisés pour presque rien.

Que rapporte une réponse ? La confirmation qu'une vraie personne se trouve au bout de ce numéro, ce qui le rend plus cher pour le prochain acheteur, et un canal ouvert pour la suite. Le message suivant est en général un lien vers une page de connexion, ou une demande de lecture d'un code qui vient d'arriver par SMS. Les consignes de Facebook sur les arnaques Marketplace sont sans détour : quelqu'un qui vous envoie un lien réclamant votre identifiant et votre mot de passe est un escroc, point final.

Alors ne répondez pas, pas même pour démentir. Signalez le profil depuis l'application et passez à autre chose. Si vous avez suivi un lien et que le PC se comporte bizarrement depuis, la vérification de sécurité de Tendvane dressera la liste des logiciels indésirables qui s'y sont installés.