Une campagne massive de commentaires frauduleux déferle sur Instagram, utilisant des comptes piratés pour inciter les utilisateurs à visiter des sites malveillants. Cette opération de phishing, qui cible particulièrement la génération Z, représente un risque réel de vol de données bancaires pour les internautes imprudents.
Le mode opératoire des escrocs
Depuis la fin du mois de septembre, des centaines de commentaires aux messages volontairement provocateurs ou vulgaires apparaissent sous des publications à forte audience. Ces messages incitent les utilisateurs à consulter des sites aux noms explicites comme "tanabuzz.com" ou "keh92.com". Loin d'être des contenus légitimes, ces liens redirigent les victimes vers des plateformes proposant des accès à des canaux Telegram pornographiques ou, plus grave, vers des formulaires de connexion piégés. Une fois sur ces pages, les utilisateurs sont invités à saisir leurs coordonnées bancaires, lesquelles sont immédiatement détournées par les fraudeurs.
L'utilisation de comptes compromis
La particularité de cette campagne réside dans l'usage de comptes Instagram authentiques, possédant un historique de publications et des abonnés réels. Ces comptes ont été préalablement piratés, ce qui leur confère une apparence de crédibilité et permet de contourner certains filtres de modération automatique. La simultanéité des commentaires sous les posts de grands médias témoigne d'une automatisation poussée, forçant les gestionnaires de communautés à une vigilance constante pour masquer ces messages en masse.
Une menace aux ramifications internationales
Bien que les messages utilisent un argot français très spécifique pour cibler un public jeune, les experts soupçonnent une origine géographique lointaine. L'hypothèse privilégiée pointe vers des réseaux de cybercriminalité organisée basés en Asie du Sud et du Sud-Est, notamment en Birmanie, au Laos ou en Inde. Ces organisations exploitent des complexes de cyberfraude à grande échelle. La capacité des auteurs à intégrer des expressions idiomatiques locales suggère une adaptation sophistiquée des techniques d'ingénierie sociale pour maximiser le taux de clics. La prudence reste de mise : il est formellement déconseillé de cliquer sur ces liens ou de renseigner des informations personnelles sur les sites ainsi promus.