Tendance dangereuse sur les réseaux sociaux : fraude par des faux profils de dirigeants
Les tentatives de fraude sous forme de courriels indésirables sont courantes pour beaucoup de personnes, mais les réseaux sociaux sont de plus en plus souvent la cible de cybercriminels. Une menace particulièrement insidieuse émane d’une tendance observée ces derniers temps : des faux profils de dirigeants d’entreprises créés sur Facebook, Instagram et LinkedIn.
L’essentiel
- Faux profils de dirigeants : les cybercriminels créent des profils de réseaux sociaux falsifiés de PDG et de managers.
- Objectif : exploiter la confiance : via les faux profils, les employés, clients et partenaires sont contactés et trompés.
- LinkedIn particulièrement touché : la plateforme professionnelle offre des conditions idéales pour des faux profils professionnels.
- L’IA aggrave le problème : avec la GenAI, des images de profil et des textes convaincants peuvent être générés.
- La déclaration est obligatoire : signaler les comptes suspects aux exploitants de plateformes et aux responsables de la sécurité interne.
Cette méthode peut être très lucrative pour les escrocs : ils peuvent voler des données sensibles et réaliser des profits énormes par le chantage ou la vente de ces informations. Le fait que les cadres supérieurs et les personnes d’intérêt public soient des cibles privilégiées pour les attaquants ne repose pas uniquement sur la valeur potentielle élevée du butin. Les criminels peuvent exploiter la notoriété et le statut d’une personne cible pour tromper les utilisateurs naïfs. Lorsque ces derniers interagissent avec le faux profil, les escrocs parviennent souvent à manipuler leurs victimes pour leur extorquer des secrets d’entreprise, des données personnelles ou même de l’argent.
Voici comment fonctionne la fraude
En imitant un dirigeant, les attaquants peuvent souvent contacter directement les partenaires commerciaux potentiels ou les employés du cadre supérieur sans éveiller les soupçons. Ils tentent de gagner la confiance et d’inciter les victimes à divulguer des informations ou même à transférer de l’argent. Un avantage de cette approche : les cybercriminels n’ont généralement pas besoin de contourner des mécanismes de sécurité tels que des pare-feu, des filtres anti-spam et des programmes antivirus. Ils exploitent le fait que les réseaux sociaux permettent une prise de contact rapide et simple. Si la tromperie est réussie, ils ont alors la possibilité de recevoir des données et des ressources directement de la victime.
Facebook et Instagram dans le viseur
Une analyse des données de plus de 1 000 profils exécutifs falsifiés sur Facebook, Instagram, Twitter et LinkedIn montre quelles plateformes sont particulièrement menacées :
