« Êtes-vous sur Tinder ? Avec 75 millions d’utilisateurs actifs mensuels, vous pourriez y rencontrer la bonne personne. Mais il existe aussi des pièges dont vous devez vous méfier : ils ont pour noms catfishing, sextorsion, hameçonnage et autres pratiques utilisées par des escrocs… », prévient Benoit Grunemwald, expert en cybersécurité chez Eset France.
Sur les plateformes de rencontre vous pouvez trouver l’âme sœur, comme des personnes mal intentionnées. C’est ce que nous avons pu voir récemment dans le documentaire diffusé sur Netflix, Tinder Swindler, qui raconte l’histoire de plusieurs femmes arnaquées par le même homme. Cet individu bien réel dispose d’un profil avec plusieurs photos, ainsi que des comptes de médias sociaux liés. Cet ‘arnacœur’ a réussi à extorquer 10 millions de dollars après avoir trompé ses victimes et les avoir incitées à financer son style de vie luxueux. Il ne s’agit pas d’un cas isolé. À l’instar de cet homme, de nombreuses personnes profitent de la solitude des autres et de leur désir de rencontrer leur moitié pour les arnaquer. Petit tour des pièges à éviter.
Données personnelles et vol d’identité : c’est l’arnaque de base. En général, ces profils utilisent des images qui semblent provenir directement du catalogue d’une agence de mannequins ou, à l’opposé, ils utilisent des images d’amateurs, floues et suggestives. Dans les deux cas, les escrocs tentent de vous faire ‘swiper’ vers la droite. Lorsque vous le faites, ils ne perdent pas de temps. Sous prétexte qu’ils « ne passent pas beaucoup de temps sur Tinder », ils vous demanderont votre numéro de téléphone pour se connecter sur WhatsApp et « apprendre à mieux vous connaître ». À ce stade, vous transmettez déjà des informations personnelles. Il est maintenant beaucoup plus facile pour l’escroc de trouver vos profils de médias sociaux, de voler vos photos et collecter vos données.
Catfishing : les ‘catfishers’ sont de vraies personnes qui créent de fausses personnalités à l’aide d’informations personnelles volées, généralement à une personne qu’ils ont déjà escroquée. Cela peut sembler inoffensif, mais le catfishing peut causer beaucoup de soucis et durer des mois ou des années. Sachez que les arnaques de catfishing peuvent également impliquer de l’extorsion, et qu’elles peuvent être utilisées pour voler vos informations personnelles, vous envoyer des logiciels malveillants ou même mener des activités d’espionnage.
Sextorsion : les ‘nudes’ (photos de nus) et le ‘sexting’ (messages, photos ou vidéos à caractère sexuellement explicite), deux activités aussi populaires que risquées, font de vous une cible facile dont les escrocs peuvent profiter. La victime de sextorsion souffre et s’angoisse, ayant déjà conduit des victimes à mettre fin à leurs jours. Les escrocs sont très conscients de l’impact vicieux que l’exposition peut avoir sur vous, et ils en profitent. Par mesure de sécurité, Tinder ne permet pas aux utilisateurs de partager des photos, mais une fois que vous êtes sorti de son écosystème et que vous commencez à envoyer des SMS sur une autre application, vous pouvez devenir une proie facile pour un maître chanteur. En échange du maintien de la confidentialité de vos photos, on vous demandera une rançon que vous paierez très probablement. Ne vous laissez pas intimider et faites appel à un tiers pour vous aider.
Hameçonnage : en étant sur Tinder, vous êtes également vulnérable aux différents malwares et aux attaques d’hameçonnage. Vous pouvez facilement être amené à ouvrir un lien que vous ne devriez pas ou à donner un code de vérification aléatoire qui permettra à l’escroc d’accéder à vos comptes bancaires. Les premiers échanges passés, vous décidiez de vous rencontrer. Votre contact vous envoie le lien d’un spectacle et vous demande d’acheter les billets parce que sa carte ne fonctionne pas pour les achats en ligne, vous remplissez les détails de votre carte de crédit. Mais en réalité, vous venez de saisir vos coordonnées bancaires sur un faux site Web. Pendant ce temps, votre rendez-vous vous a soudainement disparu…
Escroquerie financière romantique : cette escroquerie est la plus difficile à détecter. Les escroqueries financières liées à la romance existent depuis toujours, mais l’ère numérique permet aux escrocs d’atteindre des sommets. Ne pensez pas qu’ils cherchent à nous extorquer des millions, ils prennent ici et là des sommes modiques. Mise bout à bout, elles leur assurent un revenu. Leur force de persuasion leur permet de soutirer des sommes à de nombreuses victimes, quand celle-ci ne peut plus payer, l’arnaqueur disparait, laissant la victime dans une grande souffrance.
Voici les principales techniques utilisées sur les applications de rencontres. Pour se prémunir, il existe quelques étapes faciles à suivre. D’abord et avant tout, ne sortez pas des applications de rencontre pour aller vers d’autres messageries. Vous resterez ainsi dans un environnement plus sûr où vous pourrez facilement signaler un escroc, ce qui vous protégera, vous et les autres utilisateurs. Si vous décidez de déplacer la conversation vers une autre application, comme WhatsApp, n’envoyez pas de photos de vous qui pourraient être utilisées à mauvais escient et restez vigilant.
Benoit Grunemwald, expert en cybersécurité chez Eset France
