Protégez-vous sur les réseaux sociaux
Parcourez nos plus récents conseils pour mieux reconnaître les arnaques et protéger vos renseignements personnels ainsi que vos appareils.
Sur les réseaux sociaux, une fraudeuse ou un fraudeur pourrait, entre autres :
- Prendre le contrôle de vos comptes après avoir obtenu illégalement votre mot de passe ou code à usage unique.
- Usurper votre identité en créant un faux profil à partir de vos photos et renseignements personnels pour tromper vos proches ou leur soutirer de l’argent.
- Utiliser l’intelligence artificielle pour générer de faux profils et des messages convaincants qui semblent authentiques.
- Recourir aux hypertrucages (deepfakes), comme de fausses vidéos ou de faux messages vocaux, afin d’imiter un proche ou une personnalité publique.
- Se faire passer pour une entreprise, une personnalité publique ou une personne occupant un poste de direction afin de vous inciter à ou poser une action : transmettre des renseignements personnels, effectuer une transaction ou souscrire à un abonnement.
- Vous convaincre de cliquer sur un lien frauduleux (hameçonnage ou phishing) dans le but d’obtenir vos renseignements personnels ou bancaires, ou bien encore de permettre l’installation d’un logiciel ou d’une porte dérobée.
Fraudes les plus courantes sur les réseaux sociaux
Peu importe la plateforme utilisée, les tactiques sont les mêmes. Voici des scénarios communs d’arnaques commises sur les médias sociaux.
Compte usurpé
Les escrocs n’ont pas toujours besoin de pirater vos comptes pour y accéder, et peuvent :
- Exploiter les renseignements que vous publiez en ligne.
- Réutiliser des mots de passe obtenus lors d’une fuite de données.
- Vous piéger avec un courriel, un texto ou un message frauduleux contenant un lien d'hameçonnage.
Pour protéger vos comptes, vous devriez :
- Utiliser un mot de passe unique pour chaque compte et plateforme.
- Activer l’authentification multifacteur (AMF).
- Vous méfier de demandes de réinitialisation ou de connexion inattendues.
- Utiliser un bon gestionnaire de mots de passe afin de créer et à conserver des identifiants robustes et uniques pour chacun de vos comptes.
Usurpation d’identité sur un réseau professionnel
La personne responsable de votre équipe vient tout juste de vous envoyer une demande d’amitié. La photo de profil correspond, et le compte semble lié à plusieurs collègues. Cette demande contient un lien qui suscite votre enthousiasme. Avant de cliquer, prenez un moment pour vérifier.
Les escrocs parviennent à tromper les utilisateurs et utilisatrices d’un secteur d’activité ou d’une entreprise en créant de faux comptes sur des réseaux professionnels. Ils utilisent des messages et des publications générés par l’intelligence artificielle pour gagner votre confiance et vous inciter à cliquer sur un lien ou à télécharger un fichier. Vérifiez toujours la légitimité d’un lien avant d’interagir avec celui-ci. Avant de cliquer, prenez l’habitude de survoler le lien avec votre souris pour voir l’adresse réelle du site.
Liens malicieux sur votre fil d’actualité
Vous parcourez les publications de votre fil d’actualité lorsqu’un nouvel article attire votre attention. Son titre paraît tellement intéressant qu’il est tentant de cliquer immédiatement pour en savoir davantage sans réfléchir. Pourtant, cliquer sur un lien corrompu peut exposer vos appareils à des logiciels malveillants ou compromettre vos renseignements personnels.
Si un lien semble inhabituel, trompeur ou trop beau pour être vrai (« Connor McDavid signe avec le Canadien de Montréal », « Vous avez gagné 1 M$! », etc.), il y a de fortes chances qu’il soit frauduleux. Avant de passer à l’action, prenez quelques secondes pour vous demander : est-ce vrai... et surtout, est-ce crédible?
Concours trompeurs
Un concours qui promet un cadeau exceptionnel. Pour participer, il suffit de remplir un court formulaire. Avant de fournir vos renseignements personnels, assurez-vous que le concours est légitime. Les escrocs usurpent souvent l’identité de marques connues et utilisent la promesse de récompenses attrayantes pour recueillir vos renseignements personnels.
Méfiez-vous des offres qui semblent trop belles pour être vraies, des demandes inhabituelles et des concours provenant de pages que vous ne connaissez pas. Avant de participer, vérifiez toujours que la page appartient réellement à l’entreprise qu’elle prétend représenter. En cas de doute, visitez directement le site Web officiel ou les réseaux sociaux officiels de l’entreprise plutôt que d’utiliser les liens publiés dans la publication.
Quand le jeu devient un risque
Méfiez-vous des publications qui vous invitent à répondre à une série de questions personnelles pour créer un texte amusant à partager avec vos proches. Ces renseignements (date de naissance, école fréquentée, nom d’un animal de compagnie, ville d’origine, etc.) peuvent être utilisés pour accéder à vos comptes ou usurper votre identité.
Fraudes amoureuses
Selon des données récentes du Centre antifraude du Canada, les victimes de fraudes amoureuses ont déclaré avoir perdu des millions de dollars. Ne laissez pas vos sentiments prendre le dessus lorsque vous faites des rencontres sur les réseaux sociaux.
Les fraudes amoureuses commencent souvent par quelques échanges amicaux avant de se déplacer généralement vers une autre plateforme. Méfiez-vous si une personne cherche rapidement à déplacer la conversation de Facebook vers WhatsApp ou une autre plateforme de messagerie. À mesure que la confiance s’installe, la personne à l’origine de la fraude crée un sentiment d’urgence et demande des informations personnelles et de l’argent, généralement par virement bancaire ou par l’intermédiaire d’une application de paiement.
La relation peut sembler authentique, mais aucune rencontre en personne n’a lieu. Souvent, l’identité utilisée est fictive et les photos sont fausses.
Malheureusement, il s’agit d’un scénario courant dans les arnaques amoureuses. Si une personne rencontrée en ligne vous demande de l’argent ou des renseignements personnels, prenez le temps de réfléchir avant d’agir. Faites preuve de prudence lorsque les demandes concernent une urgence, des frais de déplacement, des frais médicaux, des ennuis légaux ou avec les autorités, ou toute autre situation pressante. Ne transférez jamais d’argent et ne partagez jamais de renseignements financiers avec une personne dont vous ne pouvez pas vérifier l’identité de façon indépendante.
Fraudes liées à l’intelligence artificielle et aux hypertrucages (deepfakes)
Grâce à l’intelligence artificielle, les personnes mal intentionnées peuvent rapidement et facilement créer des vidéos, des voix et des messages d’un réalisme troublant. Leur objectif est simple : gagner votre confiance assez longtemps pour obtenir votre argent ou vos renseignements personnels.
Dans un monde où les apparences peuvent être trompeuses, la prudence demeure votre meilleure alliée. Prenez le temps de vérifier toute demande inattendue, remettez en question ce qui vous semble inhabituel et faites preuve de prudence avant de communiquer des renseignements personnels ou financiers. En cas de doute, faites une pause et vérifiez la situation avant d’agir.
Fraudes sur les places de marché et lors des paiements
Vous trouvez enfin l’article recherché à un prix imbattable ou une personne se montre très intéressée par ce que vous vendez. Tout semble normal jusqu’au moment où l’on vous demande de payer un dépôt, de confirmer un paiement à l’aide d’un lien ou de fournir vos renseignements financiers.
Les escrocs utilisent souvent les places de marché pour créer un sentiment d’urgence et vous pousser à agir rapidement. Ces personnes s’intéressent davantage à l’argent qu’à l’objet vendu, refusent souvent de négocier et peuvent demander un dépôt avant même que vous ayez vu l’article en personne. Ces personnes peuvent présenter de fausses preuves de paiement, envoyer de faux liens de livraison ou demander un paiement par un moyen difficile à retracer.
Avant d’acheter ou de vendre, vérifiez l’identité de l’autre personne et méfiez-vous des demandes inhabituelles. Si une offre semble trop belle pour être vraie ou si l’on vous presse de conclure la transaction, prenez du recul. Quelques minutes de vérification peuvent vous éviter des pertes importantes. De plus, privilégiez les lieux d’échange sécuritaires, comme ceux offerts dans certains postes de police. Si une personne refuse de s’y rendre, cela peut être un drapeau rouge.
5 conseils pour vous aider à vous protéger sur les médias sociaux
Voici quelques pistes pour vous aider à déjouer les fraudeurs.
1. Protégez vos comptes en ligne
Optez pour un mot de passe unique et robuste. Pour éviter d’avoir à mémoriser tous vos identifiants, utilisez un gestionnaire de mots de passe reconnu. Cet outil permet de les stocker de façon sécuritaire.
2. Limitez l’information personnelle que vous publiez
Tout ce que vous publiez en ligne peut être utilisé par des personnes malveillantes pour gagner votre confiance ou usurper votre identité. Évitez de publier vos photos de vacances ou vos déplacements en direct. Attendez d’être rentré à la maison pour les partager. Moins vous partagez d’information, plus vous réduisez les risques. Cela s’applique autant à vos renseignements personnels qu’à ceux de vos proches, ainsi qu’à votre parcours scolaire ou professionnel.
3. Surveillez vos paramètres de confidentialité
S’il faut faire attention à l’information que vous partagez, il faut aussi contrôler avec qui vous partagez ces renseignements. Assurez-vous de mettre à jour régulièrement vos paramètres de confidentialité afin de contrôler qui peut vous envoyer des messages, voir vos publications ou vous identifier dans du contenu.
4. Méfiez-vous des faux comptes
Faites preuve de vigilance lorsque vous acceptez une demande de connexion. Après avoir créé un faux compte, des escrocs tenteront souvent d’entrer en contact avec leurs victimes pour leur envoyer des liens frauduleux. Voici quelques signes qui peuvent révéler un faux compte : une photo de profil douteuse ou trop parfaite (il y a très peu de chances que Ryan Gosling vous ajoute sur Facebook). Un compte créé récemment (par exemple, il y a moins de 6 mois) et ayant peu ou pas d’historique d’activité personnelle. Redoublez de prudence sur les réseaux sociaux : un seul clic est requis pour amorcer une fraude.
5. Contrôlez votre identité en ligne
Pour réduire les risques de vol d’identité et d’usurpation d’identité en ligne, surveillez votre présence numérique. Faites régulièrement une recherche de votre nom sur Internet, sur les réseaux sociaux et sur d’autres plateformes en ligne.
Si vous découvrez un faux profil ou du contenu frauduleux, signalez-le immédiatement à la plateforme concernée et suivez les démarches recommandées pour en demander le retrait. Une surveillance proactive de votre identité peut vous aider à détecter rapidement les activités frauduleuses et à limiter les répercussions sur vos renseignements personnels et votre réputation.
Comment dénoncer une fraude?
Si votre compte a été piraté, communiquez immédiatement avec la plateforme de médias sociaux où la fraude s’est produite. Assurez-vous également de sécuriser vos comptes et de modifier vos mots de passe.
Si vous remarquez des activités frauduleuses dans votre compte bancaire ou dans votre dossier de crédit, même si vous avez suivi les bonnes pratiques de sécurité, contactez votre institution financière dès que possible.
Vous pouvez ensuite signaler le compte ou la personne en cause au Centre antifraude du Canada, ainsi qu’aux autorités policières de votre région.
Pour réduire les risques de fraude sur les réseaux sociaux, adoptez les mêmes réflexes de sécurité que pour vos courriels. Les personnes malveillantes adaptent constamment leurs stratagèmes aux comportements des internautes; la prévention demeure donc votre meilleure protection.
Des gestes simples peuvent vous aider à vous protéger.