Ils créent de faux comptes bancaires sur Twitter qui menacent la sécurité des utilisateurs

Depuis l'arrivée des réseaux sociaux jusqu'à nos jours, le problème des faux comptes est courant sur les plateformes. S'ils sont détectés à temps et signalés correctement, ils peuvent être éliminés sans trop d'inconvénients, mais l'ampleur du problème augmente lorsque des informations et de l'argent sont volés.

Un rapport préparé par la société de cybersécurité ESET indique qu'en Argentine, un total de 82 faux profils ont été identifiés qui se faisaient passer pour cinq entités bancaires. Les cybercriminels ont tenté de voler les codes d'accès aux comptes des clients pour voler leur argent et même demander des prêts en leur nom.

Selon Camilo Gutiérrez Amaya, responsable du laboratoire de recherche ESET Latin America, les banques avertissent constamment leurs clients de ce problème et offrent des informations sur la façon de reconnaître leurs profils officiels . "Malheureusement, ce sont les caractéristiques mêmes des réseaux sociaux comme Twitter qui permettent de continuer à créer des (faux comptes)", a-t-il ajouté.

Comment les utilisateurs sont induits en erreur

Les faux comptes ont un mode de fonctionnement qui consiste à mettre en place des réponses automatisées aux commentaires des personnes qui taguent de vrais comptes bancaires et se font passer pour le service client , afin que les clients fassent confiance à ces profils.

La prochaine étape de la tromperie consiste à demander aux gens de suivre le faux compte afin de communiquer via des messages directs sur Twitter et, plus tard, un numéro de téléphone avec lequel les cybercriminels se feront passer pour un représentant de la banque.

C'est ainsi qu'ils arriveront à extraire des informations telles que des codes d'accès, des jetons et d'autres données personnelles qui permettront d'accéder à des comptes pour voler de l'argent.

L'idée de la tromperie est de ressembler autant que possible aux faux comptes aux comptes officiels, de sorte que certains d'entre eux incluent les liens officiels des entités bancaires, bien qu'il y ait également eu des cas dans lesquels les URL diffusées ne dirigeaient pas vers les sites officiels, mais à de fausses versions.

L'utilisation de faux comptes pour usurper l'identité des services de l'entreprise n'est pas nouvelle et, selon ce que la société de sécurité indique, une modalité similaire a été utilisée pour voler les identifiants d'accès aux portefeuilles virtuels et voler les crypto -monnaies des utilisateurs.

En 2021, une modalité similaire a également été signalée sur Instagram : l'identité des banques a été supplantée sur le réseau social et des tentatives ont été faites pour contacter les utilisateurs via des messages directs au sein de la plateforme. L'objectif était le même : obtenir le numéro de téléphone d'une victime potentielle et la convaincre de donner des informations personnelles via WhatsApp ou un appel.

Comment éviter d'être une victime

Afin de ne pas tomber dans le piège de telles arnaques, les utilisateurs doivent être très vigilants et prêter attention aux détails qui pourraient indiquer que le compte qu'ils contactent ou avec lequel ils interagissent est faux. Les éléments clés à considérer sont :

- Ce n'est pas un compte vérifié . Les comptes bancaires officiels ont toujours une marque de vérification, qui garantit non seulement leur authenticité, mais également la sécurité des liens et des communications qui peuvent être générés avec ce profil spécifique.

- Le nom du compte est différent de celui du compte officiel . Faire attention aux lettres utilisées peut être important. Un trait d'union (_) ou une lettre supplémentaire dans le nom d'utilisateur est suspect.

- Dans le cas de ce type de profils, il faut regarder la date de création . S'il s'agit de nouveaux profils ou de moins de deux mois, l'utilisateur pourrait interagir avec un faux compte.

- Il n'a pas de publications ou, en tout cas, il n'y en a pas beaucoup. Dans le cas où vous en avez, vous pouvez observer attentivement le type de langage utilisé pour déterminer si le compte est faux.

- Un facteur à prendre en compte est que ces types de profils, étant récemment créés, n'ont pas beaucoup de followers .

CONTINUER À LIRE: