Apprendre à rester en sécurité: Les fraudes via les réseaux sociaux

Shakepay a développé du matériel pour permettre à ses clients de rester vigilants et d’identifier les arnaqueurs qui cherchent toujours de nouvelles façons pour mettre la main sur votre argent. L’étude de cas présentée ci-dessous souligne certains risques liés aux transactions de cryptomonnaies. Nous espérons que vous resterez vigilant avant d’envoyer des cryptomonnaies hors de votre compte Shakepay.  Rappelez-vous que les transactions en cryptomonnaies sont différentes des virements bancaires traditionnels et sont irréversibles.

Ces études de cas sont conçues en tant que matériel éducatif. Si vous êtes préoccupé par une potentielle arnaque, merci de contacter l’équipe support Shakepay.

Type d’escroquerie: Compte piraté sur les réseaux sociaux

Les arnaqueurs vont vous envoyer un message à partir d’un compte piraté sur les réseaux sociaux afin de prétendre être une personne que vous connaissez et à qui vous faites confiance, afin que vous ne les soupçonniez pas et que vous agissiez selon leurs demandes. Voici comment ce scénario peut se dérouler:

Rachel et Peter sont de bons amis qui se connaissent personnellement depuis le secondaire.  Un après-midi, pendant que Peter navigue sur Instagram, il reçoit un message de Rachel. Le message inclut un lien vers le site de Shakepay qui l’invite à s’inscrire. Peter répond au message de Rachel pour s’assurer que son message est légitime. Elle lui répond rapidement que c’est bien légitime et d’ouvrir un compte afin qu’elle puisse lui apprendre comment faire de l’argent.

Il ouvre un compte et demande à Rachel ce qu’il devrait faire par la suite. Elle lui dit d’investir dans une plateforme qui paraît réelle mais qui ne l’est pas et qui est connue pour escroquer les personnes débutant en cryptomonnaie.

Sans effectuer de recherches additionnelles pour faire une diligence raisonnable, Peter envoie des cryptomonnaies qu’il a achetées sur Shakepay vers la plateforme frauduleuse en espérant recevoir de gros profits dans une semaine.

Une semaine après, il n’a pas reçu d’argent donc il envoie un message à la plateforme. Lorsqu’il ne reçoit pas de réponse de la plateforme, il envoie un message à Rachel pour savoir si elle en sait plus. Rachel lui répond que son compte Instagram a été piraté et que les fraudeurs ont envoyé plein de messages à ses amis. Elle vient de récupérer les accès à son compte Instagram. C’est à ce moment que Peter se rend compte qu’il a été victime d’une escroquerie.

Ce type d’escroquerie est très semblable à celle publiée précédemment sur les imposteurs ou personnes qui prétendent être un être cher sur les réseaux sociaux.

La grande différence est que dans ce cas-ci, le compte appartient bel et bien à un ami ou un proche mais il a été piraté par un fraudeur.

Voici ce que vous pouvez faire pour vous protéger ainsi que votre argent.

À faire:

• Avant de répondre à un message qui concerne l’argent ou des informations sensibles, veuillez contacter la personne en utilisant une autre voie de communication tel qu’un message texte ou un appel téléphonique.
• Avant de transiger des cryptomonnaies, veuillez effectuer vos propres recherches (via des sources légitimes) sur comment cela fonctionne et les risques qui y sont associés.

Ne pas faire:

• N’envoyez aucune cryptomonnaie et ne partagez pas votre clé privée.
• Ne cliquez pas sur des liens reçus via des messages privés puisqu’il peut s’agir de liens malveillants.

Type de fraude: Demande de rançon pour des comptes piratés sur les réseaux sociaux

Les fraudeurs pourraient pirater l’un de vos comptes sur les réseaux sociaux et les conserver pour rançon. Pour se faire, ils vont changer le mot de passe et l’adresse courriel qui y sont associés afin de vous priver de votre accès. Voici comment cela pourrait se passer:

Heidi utilise son compte Instagram tout le temps et publie régulièrement des photos de plats qu’elle a cuisinés. Un matin, elle essaie d’ouvrir son application Instagram mais obtient un message d’erreur. Elle essaie de se connecter à nouveau mais voit un message d’erreur lui indiquant que son nom d’utilisateur ou mot de passe n’est pas correct. Elle essaie de réinitialiser son mot de passe mais ne reçoit jamais le courriel d’Instagram pour réinitialiser son mot de passe.
Plus tard dans la journée, Heidi reçoit un message texte qui lui dit que son compte a été piraté et qu’elle devra envoyer à la personne qui l’a piratée un montant en bitcoin pour regagner accès à son compte. Le texte lui indique d’ouvrir un compte Shakepay et d’envoyer 0.1 BTC au portefeuille du fraudeur afin que celui-ci lui donne le nouveau mot de passe. En d’autres mots, le fraudeur a pris en otage le compte Instagram de Heidi et lui demande une rançon pour lui redonner accès à son compte Instagram.

Voici ce que vous pouvez faire pour vous protéger ainsi que votre argent.

À faire:

• Contactez directement le service à la clientèle du réseau social sur lequel vous êtes victime de ce type d’escroquerie et expliquez leur ce qui est arrivé.
• Assurez-vous d’installer l’authentification à deux facteurs via une application d’authentification lorsque possible sur tous vos réseaux sociaux.

Ne pas faire:

• N’essayez pas de négocier avec le fraudeur pour faire baisser le prix de la rançon.
• Ne payez jamais la rançon puisqu’il n’y a aucune garantie que celui-ci vous donnera le nouveau mot de passe.
• Veuillez ne jamais ouvrir Shakepay ou d’autres comptes de cryptomonnaie suite à des instructions reçues d’une source non fiable.