La prise de contrôle d'un compte de réseau social peut donner à un escroc l'accès à vos messages privés, à vos photos, à vos contacts et même à votre identité. Même s'il n'accède pas à votre compte, il peut créer un faux profil convaincant qui usurpe votre identité : c'est ce qu'on appelle le clonage de profil. Même dans ce cas, l'escroc peut tenter de profiter de vos amis en se faisant passer pour vous, par exemple en essayant de leur vendre de fausses lunettes de soleil de marque.  

Heureusement, de nombreuses attaques de comptes de réseaux sociaux peuvent être évitées en suivant quelques bonnes pratiques en matière de cybersécurité. 

Qu'est-ce qu'une prise de contrôle de compte de réseau social ?

Une prise de contrôle de compte de réseau social se produit lorsque quelqu'un obtient un accès non autorisé à votre compte et l'utilise comme s'il s'agissait de vous. Une fois à l'intérieur, il peut :

• Modifier votre mot de passe et vous bloquer l'accès

• Envoyer des messages d'escroquerie à vos amis ou abonnés

• Partager des liens malveillants ou de fausses promotions

• Tenter de voler de l'argent ou des informations personnelles à vos contacts

• Utiliser votre compte pour propager des logiciels malveillants ou de la désinformation

Les prises de contrôle de compte se produisent souvent parce que les attaquants obtiennent vos identifiants de connexion par le biais d'escroqueries par hameçonnage, de la réutilisation de mots de passe, de violations de données ou de logiciels malveillants. Vous pouvez contrôler en partie cela en adoptant certaines habitudes, comme ne pas réutiliser vos mots de passe ou activer l'authentification multifacteur. Dans certains cas, comme s'il y a eu une violation de données sur la plateforme, vous n'avez pas beaucoup d'autre contrôle que de prendre des mesures telles que la modification de votre mot de passe après avoir pris connaissance de la faille.

Toutes les escroqueries sur les réseaux sociaux ne sont pas des comptes piratés : Le clonage de profil 

Parfois, les criminels n'ont pas du tout besoin de pirater votre compte. Au lieu de cela, ils créent un faux profil sur un réseau social en utilisant vos informations publiques, telles que votre nom, votre photo de profil et votre biographie. C'est ce qu'on appelle souvent le clonage de profil ou l'usurpation d'identité de compte. Le faux compte peut ensuite envoyer des demandes d'ami ou des messages directs à des personnes que vous connaissez. Comme le profil semble légitime, vos amis ou votre famille peuvent lui faire confiance sans se rendre compte qu'il est faux. 

Un profil cloné ne peut pas accéder à votre véritable compte, mais il peut tout de même nuire à votre réputation et être utilisé pour escroquer d'autres personnes en votre nom. Ils peuvent envoyer des messages à de vrais amis au sujet de fausses opportunités d'investissement ou tenter de lancer des escroqueries sentimentales. 

Comment les comptes de réseaux sociaux sont-ils compromis ? 

Les cybercriminels utilisent diverses tactiques pour accéder aux comptes ou usurper l'identité des utilisateurs. 

Attaques par hameçonnage (phishing) 

Un escroc envoie un e-mail, un SMS ou un message direct affirmant qu'il y a un problème avec votre compte. Le message d'hameçonnage peut inclure un lien vers une fausse page de connexion conçue pour voler votre nom d'utilisateur et votre mot de passe. Si vous recevez un e-mail à ce sujet, contactez directement la plateforme via la page Contactez-nous ; les plateformes de réseaux sociaux ne vous contacteront pas par SMS, par téléphone ou par message privé. Ne cliquez sur aucun lien dans le message.

Réutilisation de mots de passe

Si vous utilisez le même mot de passe sur plusieurs sites web, une violation de données chez une seule entreprise pourrait donner aux criminels les identifiants dont ils ont besoin pour accéder à vos comptes de réseaux sociaux. N'utilisez un mot de passe qu'une seule fois.

Logiciels malveillants

Un logiciel malveillant installé sur votre appareil peut capturer des mots de passe, des cookies ou d'autres informations sensibles. Les logiciels malveillants sont souvent envoyés par le biais de messages d'hameçonnage.

Informations de profil public

Pour les escroqueries par clonage de profil, les criminels collectent simplement les informations que vous avez déjà partagées publiquement afin de créer un faux compte convaincant.

Comment protéger vos comptes de réseaux sociaux 

Heureusement, la protection de vos comptes ne nécessite pas de compétences techniques avancées. 

Utilisez des mots de passe longs et uniques 

Chaque compte de réseau social doit avoir son propre mot de passe unique. Un gestionnaire de mots de passe peut générer et stocker en toute sécurité des mots de passe forts, ce qui permet d'éviter plus facilement la réutilisation des identifiants. Visez des mots de passe d'au moins 16 caractères et composés d'une chaîne de caractères aléatoires. 

Activez l'authentification multifacteur (MFA) 

L'authentification multifacteur ajoute une autre couche de sécurité au-delà de votre mot de passe. Même si quelqu'un vole vos identifiants de connexion, il aura toujours besoin de votre deuxième facteur d'authentification. Dans la mesure du possible, utilisez une application d'authentification plutôt que la vérification par SMS. Ne partagez jamais un code MFA avec qui que ce soit ! 

Gardez vos appareils et logiciels à jour 

Les mises à jour logicielles incluent souvent des correctifs de sécurité qui résolvent des vulnérabilités que les attaquants exploitent activement. Nous vous recommandons d'activer les mises à jour automatiques pour votre téléphone, votre ordinateur, votre navigateur web, vos applications et vos logiciels.  

Méfiez-vous des messages d'hameçonnage 

Soyez sceptique face à tout message entrant inattendu affirmant que votre compte a été suspendu, vérifié ou compromis. Au lieu de cliquer sur des liens dans des e-mails ou des messages directs, ouvrez vous-même la plateforme de réseau social en saisissant l'adresse du site web ou en utilisant l'application officielle. 

Examinez vos paramètres de confidentialité 

Limiter ce que les inconnus peuvent voir rend plus difficile pour les criminels la création de faux profils convaincants. Rendez certaines informations visibles uniquement par vos amis, comme votre liste d'amis, vos photos, votre lieu de travail et votre localisation. Certaines informations n'ont pas du tout besoin d'être publiées sur les réseaux sociaux, comme vos coordonnées et votre date de naissance. Réfléchissez-y à deux fois avant de partager des informations qui pourraient répondre à des questions de sécurité ou aider quelqu'un à usurper votre identité. En général, pensez à ce que les criminels pourraient faire avec les informations que vous publiez publiquement ; par exemple, publier auprès d'un large public des détails sur vos vacances pendant que vous y êtes pourrait faire savoir aux gens que vous n'êtes pas chez vous.  

Soyez prudent avec les demandes d'ami 

Recevoir une demande d'ami de la part d'une personne avec qui vous êtes déjà connecté peut être un signal d'alarme. Avant d'accepter des demandes en double, contactez la personne par un autre moyen pour confirmer qu'elle a bien créé un nouveau compte.

Comment repérer un profil de réseau social cloné

Les faux comptes semblent souvent convaincants, mais il y a généralement des signes d'alerte. Recherchez les profils qui :

• Ont très peu de publications ou d'activité récente

• Viennent de rejoindre la plateforme

• Envoient des demandes d'ami inattendues

• Demandent de l'argent, des cartes-cadeaux ou des informations personnelles

• Partagent des liens suspects

• Ont copié vos photos ou les informations de profil d'une autre personne

Si quelque chose vous semble suspect, vous n'avez pas besoin de les accepter comme ami !

Que faire si votre compte est piraté ou cloné

Si vous pensez que quelqu'un a pris le contrôle de votre compte :

• Modifiez immédiatement votre mot de passe si vous y avez toujours accès.

• Activez la MFA si elle n'est pas déjà activée.

• Examinez l'activité de connexion récente et supprimez les appareils inconnus.

• Informez vos amis que votre compte a peut-être été compromis.

• Signalez l'incident en utilisant les outils de récupération de compte de la plateforme.

Si quelqu'un crée un faux compte en usurpant votre identité :

• Recherchez le faux profil (ou demandez à des amis de le chercher si vous ne le trouvez pas).

• Signalez-le comme une usurpation d'identité via la plateforme de réseau social.

• Demandez également à vos amis et à votre famille de signaler le compte.

• Avertissez vos contacts de ne pas accepter les demandes d'ami ni de répondre aux messages du faux profil.

• Examinez vos paramètres de confidentialité pour réduire la quantité d'informations visibles publiquement.

Gardez une longueur d'avance sur les escrocs des réseaux sociaux 

Les plateformes de réseaux sociaux facilitent la connexion avec les autres, mais elles offrent également aux criminels des opportunités d'exploiter la confiance. Quelques minutes consacrées à la sécurisation de vos comptes aujourd'hui peuvent vous éviter de gros maux de tête pour récupérer un compte piraté demain. Pour plus de conseils en cybersécurité, inscrivez-vous à notre newsletter gratuite par e-mail ! 

FAQ sur les prises de contrôle de comptes de réseaux sociaux

Comment les pirates prennent-ils le contrôle des comptes de réseaux sociaux ?

La plupart des prises de contrôle de comptes se produisent par le biais d'escroqueries par hameçonnage, de mots de passe volés, de la réutilisation de mots de passe après une violation de données, de logiciels malveillants ou d'attaques d'ingénierie sociale qui incitent les utilisateurs à révéler leurs identifiants de connexion.

Quelle est la différence entre une prise de contrôle de compte et le clonage de profil ?

Une prise de contrôle de compte signifie qu'un criminel accède à votre véritable compte. Le clonage de profil se produit lorsque quelqu'un crée un faux compte en utilisant vos informations publiques pour usurper votre identité sans accéder à votre compte réel.

Comment puis-je protéger mes comptes de réseaux sociaux ?

Utilisez un mot de passe unique pour chaque compte, activez l'authentification multifacteur, gardez vos logiciels à jour, évitez les escroqueries par hameçonnage et limitez les informations personnelles visibles sur votre profil public.

Que dois-je faire si quelqu'un crée un faux profil sur un réseau social en se faisant passer pour moi ?

Signalez l'usurpation d'identité à la plateforme de réseau social, demandez à vos amis de la signaler également, avertissez vos contacts de ne pas interagir avec le faux compte et examinez vos paramètres de confidentialité pour limiter les informations accessibles aux escrocs.