Définition du catfishing
Le catfishing est une arnaque d’ingénierie sociale où l’attaquant crée une fausse identité en ligne pour cibler une victime spécifique sur les réseaux sociaux. L’escroc se fait passer pour quelqu’un d’autre et tente d’engager une fausse relation amoureuse avec la victime, de l’espionner, de la manipuler ou même de la harceler sans crainte de représailles.
Exemples réels de catfishing
- Arnaques de rencontres en ligne : L’escroc feint de vouloir une relation amoureuse pour obtenir de l’argent ou des faveurs de la victime.
- Intimidation en ligne : L’arnaqueur se rapproche de la victime pour obtenir des informations confidentielles, puis les utilise pour lui faire du tort publiquement.
- Campagnes de harcèlement : L’attaquant diffame la personne publiquement et suscite de l’indignation contre elle, parfois en utilisant de multiples faux profils.
- Cyberharcèlement : L’arnaqueur se fait passer pour un tiers innocent afin d’observer discrètement la victime.
Comment éviter le catfishing
- Vérifiez les profils sur les réseaux sociaux de la personne qui vous contacte. Les faux profils sont souvent créés peu de temps avant l’attaque et comportent très peu de contenu.
- Mettez la personne face à ses incohérences. Si la personne qui vous contacte est évasive ou disparaît lorsque vous pointez du doigt les incohérences de son histoire, elle peut prendre ses distances pour repenser son approche ou trouver une autre victime.
- Résistez à la pression émotionnelle. Une fois que l’arnaqueur a votre confiance, il commence généralement à vous demander de l’argent, des cadeaux ou des faveurs.
- N’acceptez pas d’installer de nouveaux logiciels. Les arnaqueurs peuvent insister pour que vous installiez une application afin de leur parler. Ces applications peuvent héberger des logiciels malveillants. Utilisez plutôt des applications de confiance gratuites, comme Messenger.
- N’envoyez jamais de données sensibles à qui que ce soit, car elles pourraient être utilisées ultérieurement à des fins d’extorsion. Même si l’escroc ne parvient pas à vous faire du chantage, il peut diffuser vos informations sur des réseaux clandestins pour se vanter ou être lui-même victime d’une attaque informatique.
