{"id":11548,"date":"2019-03-27T09:25:19","date_gmt":"2019-03-27T09:25:19","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=11548"},"modified":"2019-11-22T08:53:09","modified_gmt":"2019-11-22T08:53:09","slug":"instagram-hijack-new-wave","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/instagram-hijack-new-wave\/11548\/","title":{"rendered":"Comptes Instagram pirat\u00e9s gr\u00e2ce \u00e0 de fausses notifications de violation du droit d’auteur"},"content":{"rendered":"

Vous avez quelques milliers d\u2019abonn\u00e9s sur Instagram\u00a0? Plus\u00a0? F\u00e9licitations, vous \u00eates c\u00e9l\u00e8bre sur Instagram. \u00catre un influenceur sur Instagram signifie, entre autres, que votre compte pourrait int\u00e9ress\u00e9 les voleurs. Une nouvelle m\u00e9thode d\u2019hame\u00e7onnage qui vise les comptes Instagram populaires prend de l\u2019ampleur. Voici comment elle fonctionne.<\/p>\n

\u00a0<\/p>\n

Vous avez re\u00e7u une notification de violation du droit d\u2019auteur<\/h2>\n

\u00ab\u00a0Votre compte sera d\u00e9finitivement supprim\u00e9 pour violation du droit d\u2019auteur\u00a0\u00bb\u00a0: voil\u00e0 ce que vous communique cette notification que vous avez re\u00e7ue par e-mail et qui semble parfaitement officielle. On y retrouve l\u2019en-t\u00eate et le logo habituel d\u2019Instagram, et l\u2019adresse e-mail qui figure dans le champ \u00ab\u00a0De<\/em>\u00a0\u00bb ressemble beaucoup \u00e0 une adresse l\u00e9gitime\u00a0: il s\u2019agit g\u00e9n\u00e9ralement de mail@theinstagram.team ou de info@theinstagram.team.<\/p>\n

L\u2019e-mail indique que vous ne disposez que de 24 heures (parfois 48 heures) pour faire appel, et affiche un bouton \u00ab\u00a0Examiner la plainte\u00a0\u00bb. Si vous cliquez sur ce bouton, vous ouvrez alors une page d\u2019hame\u00e7onnage plut\u00f4t convaincante. Les fraudeurs y ont publi\u00e9 une image, qui dit qu\u2019ils prennent la protection du droit d\u2019auteur tr\u00e8s au s\u00e9rieux, et vous propose de suivre un lien pour \u00ab\u00a0Faire appel\u00a0\u00bb. Pour que l\u2019arnaque semble encore plus l\u00e9gitime, ils vous proposent de choisir votre langue parmi une longue liste, m\u00eame s\u2019il s\u2019av\u00e8re que cette option ne fonctionne pas. Peu importe la langue que vous choisissez, la page d\u2019hame\u00e7onnage reste en anglais.<\/p>\n

\"Capture

Capture d\u2019\u00e9cran d\u2019un e-mail d\u2019hame\u00e7onnage contenant une fausse notification de violation du droit d\u2019auteur sur Instagram<\/p><\/div>\n

\u00a0<\/p>\n

Juste apr\u00e8s que vous ayez cliqu\u00e9 sur le lien permettant de \u00ab\u00a0Faire appel\u00a0\u00bb, on vous demande de saisir vos identifiants Instagram. Vous n\u2019\u00eates pas au bout de vos peines\u00a0! Un autre message appara\u00eet imm\u00e9diatement\u00a0: \u00ab\u00a0Nous devons v\u00e9rifier vos dires et voir si votre adresse e-mail correspond \u00e0 celle de votre compte Instagram\u00a0\u00bb. Cliquez sur \u00ab\u00a0V\u00e9rifier mon adresse e-mail\u00a0\u00bb et une liste de fournisseurs d\u2019e-mail s\u2019affiche. Si vous s\u00e9lectionnez le v\u00f4tre, vous devrez alors communiquer votre adresse e-mail et le mot de passe de votre compte. Surprise\u00a0!<\/p>\n

Vous allez alors voir pendant quelques secondes un message disant que \u00ab\u00a0Votre demande sera examin\u00e9e\u00a0\u00bb. Vous serez ensuite redirig\u00e9 vers le vrai site Instagram\u00a0; une astuce simple qui ajoute une certaine cr\u00e9dibilit\u00e9 \u00e0 l\u2019arnaque.<\/p>\n

Ce n\u2019est pas la premi\u00e8re fois que les escrocs prennent les influenceurs Instagram pour cible. La premi\u00e8re vague d\u2019hame\u00e7onnage cherchait \u00e0 convaincre les utilisateurs de faire une demande pour obtenir le badge bleu certifi\u00e9<\/a>.<\/p>\n

Comment prot\u00e9ger votre compte Instagram<\/h3>\n

D\u00e8s que les escrocs re\u00e7oivent vos donn\u00e9es, ils peuvent contr\u00f4ler votre profil Instagram et modifier les informations dont vous avez besoin pour pouvoir le r\u00e9cup\u00e9rer. \u00c0 partir de l\u00e0, ils peuvent vous demander de payer une ran\u00e7on pour que vous r\u00e9cup\u00e9riez votre compte, ou diffuser des spams et tout autre contenu malveillant en utilisant votre compte pirat\u00e9, sans parler de ce qui pourrait arriver<\/a> si vous communiquez \u00e9galement le mot de passe de votre adresse e-mail aux escrocs.<\/p>\n

Quelques conseils \u00e0 suivre pour prot\u00e9ger votre compte Instagram :<\/p>\n