C'est ainsi qu'ils volent de l'argent aux utilisateurs d'Instagram à partir de profils vérifiés

Les cybercriminels sont prêts à profiter de toute opportunité qui leur permet de frauder les gens. C'est pourquoi ils utilisent la popularité des réseaux sociaux, comme Instagram , pour retrouver leurs victimes.

Comme on le sait, les attaquants ont différentes méthodes pour atteindre leur objectif, cependant, les spécialistes de la cybersécurité ont récemment découvert qu'ils faisaient un travail de surveillance sur Instagram pour localiser leurs victimes potentielles.

Comment ils commettent une fraude

Selon ESET, une entreprise de cybersécurité, les criminels surveillent les commentaires sur les profils des institutions financières ou des entreprises vérifiées sur Instagram, attendant qu'un utilisateur fasse un commentaire ou se rende dans une banque pour demander de l'aide.

De cette façon, ils parviennent à identifier les utilisateurs qui souhaitent recevoir de l'aide via le profil d'une banque ou d'une entreprise. Voyant cela, ils les contactent rapidement via des messages directs se faisant passer pour un représentant du service client.

Le but ultime est d'obtenir des informations personnelles de la victime afin d'accéder à son compte bancaire et d'extraire ses fonds. ESET a partagé un cas récent similaire décrivant comment les escrocs utilisent de faux profils.

Alors ils ont commis la fraude

"Ces jours-ci, nous avons appris le cas d' une personne qui s'apprêtait à partir en vacances et qui a tenté de la tromper et d'obtenir ses codes d'accès à son compte bancaire en ligne."

La société de cybersécurité a déclaré que la victime, un jour avant le voyage, avait reçu un e-mail légitime de la compagnie aérienne, dans lequel il était informé que le vol avait été reporté à un jour plus tard. Face à cette situation, elle a décidé de contacter la compagnie et a laissé un commentaire sur une publication du compte Instagram officiel dans l'espoir qu'elle puisse l'aider et répondre à quelques questions dues au changement de dernière minute de son vol.

Grâce à un outil de grattage , qui permet de surveiller les commentaires et l'activité d'un profil sélectionné, les escrocs ont trouvé la personne qui avait laissé une question dans le compte officiel de la compagnie aérienne et lui ont envoyé un message direct à partir d'un faux profil, lui demandant un numéro WhatsApp. pour communiquer et fournir de l'"aide".

Le message envoyé à la victime avait les caractéristiques de base d'un message généré par un bot. Bien qu'elle ait la même photo de profil d'entreprise légitime, la lettre a été envoyée par un profil non vérifié.

La victime, dans son désespoir, n'a pas remarqué que le compte était suspect car il n'était pas vérifié malgré la mention "officiel" dans son nom d'utilisateur, elle a donc partagé son numéro.

En quelques minutes, ils l'ont appelé via un compte WhatsApp Business à partir de ce qui semblait être un centre d'appels de service client typique . La victime explique ce qui s'est passé et le faux représentant lui a dit que l'entreprise prendrait en charge les dépenses de la nuit qu'il perdrait et qu'elle déposerait l'argent sur son compte. Cependant, au lieu de demander le CBU (Uniform Bank Code), ils ont demandé le numéro de document et posé la question de sécurité que vous avez configurée au cas où vous auriez besoin de retrouver l'accès à votre compte bancaire.

A ce moment-là et dans la précipitation pour obtenir cette indemnisation, la victime est tombée dans le piège et a fourni toutes les données . Les escrocs tentaient d'accéder à son compte bancaire tandis que la victime pensait qu'elle parlait à un agent légitime et recevait une indemnisation. Dès qu'il a raccroché, il s'est rendu compte de ce qui s'était passé et a immédiatement contacté sa banque pour bloquer l'accès.

Dans ce cas, comme les criminels ont agi tôt, ils n'ont pas pu accéder au compte.Cependant, en ayant un modus operandi établi, il est possible que les criminels aient commis une fraude plus tôt.

Pour cette raison, il est important que les gens n'exposent pas leurs préoccupations dans les commentaires publics, assurez-vous de contacter des profils vérifiés , méfiez-vous s'ils ont l'air étrange avec peu de messages, des fautes d'orthographe, entre autres aspects, mais surtout ne donnez pas d'informations privées qui ne correspond pas à la demande .

CONTINUER À LIRE