Facebook Messenger : une vaste campagne de phishing est en cours, prudence

Attention : une virulente campagne de phishing est en cours sur Facebook et Messenger. Depuis le début de la semaine dernière, un dangereux message, « ça te ressemble…💔 », circule sur le réseau social, accompagné d’une fausse URL menant à un site d’hameçonnage. Des milliers de comptes utilisateurs ont déjà été piratés.

Une vaste campagne d’hameçonnage (phishing) est en cours sur Facebook et sur l’application Facebook Messenger. Cette dernière, qui vise la collecte massive d’informations confidentielles, utilise une technique vieille comme le monde.

Si vous recevez un message avec les mots « ça te ressemble », ne cliquez pas sur le lien

Que ce soit sur Facebook, ou sur Facebook Messenger, faites attention à ce que vous recevez. Actuellement, des milliers de comptes ont été piratés à cause d’un lien envoyé à la suite d’un message et de l’emoji 💔, « ça te ressemble… ». Généralement, la personne vous envoyant ce message a elle aussi été piratée. Il s’agit donc ici de faire preuve de prudence.

Le lien HTML fourni à la suite de ce message ouvre une fausse page de connexion à Facebook. Les malfaiteurs ne cherchent qu’une seule chose : récupérer et collecter les identifiants Facebook de l’utilisateur piégé, qui seront revendus plus tard ailleurs, et notamment sur le dark web.

Voir aussi : Netflix : gare à ces attaques de phishing qui ciblent les abonnés français

Si vous avez un doute, vérifiez l’URL. Les noms de domaines utilisés sur ce lien ne viennent pas de « https://www.facebook.com ». Également, le site pirate utilise l’ancienne charte graphique de Facebook, et la traduction des boutons n’est pas correcte, puisque le bouton « connexion » affiche à la place « commencer la session ». Malgré ces erreurs, de nombreuses personnes sont déjà tombées dans le panneau, alors prudence.

Si vous avez déjà reçu ce message, cliqué sur le lien et communiqué vos informations, changez immédiatement votre mot de passe Facebook et activez la double authentification. Si ce mot de passe était utilisé ailleurs, changez-le aussi sur les autres plateformes afin de maximiser votre protection.

Source