Depuis fin septembre 2026, une campagne de spam automatisée sévit sur Instagram, utilisant des commentaires incitatifs pour rediriger les utilisateurs vers des sites web douteux. Ces plateformes, qui exploitent la curiosité des internautes, dissimulent des stratégies de captation de données bancaires et de promotion de contenus pornographiques sur Telegram.
Une mécanique de redirection vers des contenus payants
Le mode opératoire repose sur une technique de détournement d'attention. Des comptes automatisés ou piratés publient massivement des messages suggérant la découverte de vidéos choquantes ou compromettantes sur des sites aux noms variables, tels que "keh92.com" ou "tepulol.com". Selon Baptiste Robert, chercheur en cybersécurité, ces adresses servent de passerelles pour attirer les victimes vers des canaux Telegram. L'objectif final est de monétiser l'accès à des contenus exclusifs en incitant les utilisateurs à effectuer des paiements en ligne.
L'industrialisation du spam sur les plateformes sociales
La prolifération de ces messages s'appuie sur une infrastructure sophistiquée. Des réseaux de comptes, parfois acquis auprès de prestataires spécialisés basés en Asie, permettent de saturer les sections de commentaires à grande échelle. Ces systèmes automatisés, ou "bots", sont conçus pour contourner les filtres de modération des réseaux sociaux en utilisant des caractères invisibles ou des variantes orthographiques. Cette capacité d'adaptation rend la lutte contre ce phénomène particulièrement complexe pour les plateformes, qui peinent à endiguer le flux constant de ces publications malveillantes.
Les risques réels pour les utilisateurs
Si la simple consultation d'un lien ne constitue pas systématiquement une compromission immédiate de l'appareil, le danger réside dans l'interaction avec les sites de destination. Lorsque les internautes sont invités à renseigner leurs coordonnées bancaires sous couvert d'accès à des contenus exclusifs, ils s'exposent à un risque direct de fraude financière. Les experts en sécurité recommandent la plus grande vigilance : en cas de saisie de données bancaires sur ces sites, une opposition immédiate auprès de l'établissement financier est impérative pour prévenir tout prélèvement frauduleux ou revente des informations personnelles.