Attention : cette arnaque Facebook Messenger qui circule en ce moment peut vous coûter votre compte (et bien plus)
Hier, j’ai reçu exactement le même message que des milliers d’autres personnes en ce moment.
Et je vois déjà beaucoup de mes contacts sur Facebook qui commencent à s’interroger, qui posent des questions à droite et à gauche, parfois un peu paniqués.
Il n’en fallait pas plus pour que je décide de publier cet article.
Mon but est simple : dénoncer clairement cette arnaque à la vue de tous, expliquer précisément comment elle fonctionne et surtout donner les gestes concrets pour s’en prémunir et ne pas se faire avoir.
L’arnaque ?
Un beau rectangle sombre sur Messenger, avec un petit point d’exclamation rouge, qui m’annonçait solennellement : « Votre compte a été signalé et nécessite une vérification ! »
Dedans, on me parlait de « publications et photos contenant du contenu et des cookies » qui enfreindraient le Règlement de la communauté.
On me donnait 12 heures avant le blocage définitif, et on m’invitait gentiment à ouvrir un fichier PDF intitulé « Fichier de vérification.pdf » pour tout arranger.
J’ai failli rire.
Presque.
Parce que c’est une arnaque classique, bien rodée, qui refait surface régulièrement et qui touche particulièrement les utilisateurs français en ce moment.
Comment fonctionne cette escroquerie ?
Les pirates utilisent une méthode simple mais redoutablement efficace.
Ils jouent d’abord sur la peur en créant un sentiment d’urgence. Le message menace que votre compte sera bloqué dans les 12 prochaines heures si vous ne faites rien.
Rien de tel pour paniquer quelqu’un qui utilise Facebook pour son travail, sa famille ou ses contacts professionnels.
D’ailleurs ça me donne même une nouvelle idée de thriller…mais j’en ai encore 15 à écrire avant alors ça attendra… 😀
Ensuite, ils glissent un argument technique complètement bidon.
Ils parlent de « contenu et des cookies » qui enfreindraient les règles de la communauté.
En réalité, ils visent les cookies de session de votre navigateur, ces petits fichiers qui gardent votre compte connecté sans que vous ayez à retaper votre mot de passe à chaque fois.
Quand vous ouvrez le fameux PDF, il contient généralement des instructions qui vous demandent d’ouvrir les outils développeur de votre navigateur avec la touche F12, de copier-coller une série de lignes de code, ou de cliquer sur un lien.
En faisant cela, vous transmettez directement vos cookies de session aux pirates. Résultat : ils peuvent se connecter à votre compte sans jamais avoir besoin de votre mot de passe.
Ce que les pirates peuvent faire une fois qu’ils ont vos cookies
Une fois en possession de vos cookies, les pirates peuvent envoyer la même arnaque à tous vos contacts, publier des publicités frauduleuses sur votre profil, demander de l’argent à vos amis et votre famille en se faisant passer pour vous, ou encore accéder à vos messages privés, vos photos et vos informations personnelles.
Pourquoi c’est forcément une arnaque ?
Facebook, ou Meta, ne vous contacte jamais via Messenger pour vous demander de vérifier votre compte en ouvrant un fichier PDF.
Jamais.
La vraie procédure de vérification, quand elle existe, se fait directement dans l’application ou sur le site officiel facebook.com, souvent par vidéo selfie ou pièce d’identité.
Plusieurs éléments doivent immédiatement vous alerter.
Le message contient des formulations maladroites et un ton qui n’est pas celui de Meta.
L’expéditeur est presque toujours un compte piraté ou créé pour l’occasion, qui vous bloquera juste après avoir envoyé le message pour que vous ne puissiez pas le signaler facilement.
Que faire si vous recevez ce message ?
La première chose à faire est de ne surtout pas toucher au fichier PDF.
Supprimez immédiatement le message sans l’ouvrir.
Signalez-le ensuite comme spam ou arnaque dans Messenger, puis bloquez l’expéditeur.
Qu’en est-il de ceux qui sont censés avoir signalé ?
Dans ce type d’arnaque, les escrocs prétendent que « plusieurs utilisateurs » ont signalé votre compte pour des violations du règlement de la communauté Facebook (contenu inapproprié, cookies, etc.).
En réalité, personne n’a signalé votre compte.
C’est une pure invention des arnaqueurs pour créer un sentiment d’urgence et de panique.
Le but ?
Vous pousser à cliquer sur un lien, à « vérifier » votre compte, ou à bloquer quelqu’un qui n’a rien fait.
Et si vous avez déjà ouvert le fichier ou suivi les instructions ?
Agissez très vite.
Changez immédiatement votre mot de passe Facebook, idéalement depuis un autre appareil ou en mode navigation privée.
Activez ou vérifiez l’authentification à deux facteurs, aussi appelée 2FA.
Allez ensuite dans les paramètres de sécurité et déconnectez toutes les sessions actives sauf celle en cours. Enfin, prévenez vos proches que si vous leur envoyez un message bizarre demandant de l’argent ou un fichier, il s’agit probablement d’une arnaque.
Le conseil de bon sens
Retenez cette règle simple : tout message urgent qui vous demande d’ouvrir un fichier ou de cliquer sur un lien pour sauver votre compte Facebook est presque toujours une arnaque.
Facebook ne fonctionne pas comme ça. Point.
Partagez cet article autour de vous, surtout auprès des personnes moins à l’aise avec la technologie.
Plus on sera nombreux à connaître cette arnaque, moins elle fonctionnera. Restez vigilants, et surtout, ne paniquez jamais face à un message qui vous met la pression.
Romuald Serrado
Poster un Commentaire