20 Minutes avec agence
Si vous utilisez Instagram, vous avez peut-être déjà vu ce type de messages : « Chokbar de ce que j’ai vu sur tanabuzz.com, ça devrait pas exister » ou encore « Ce qu’il y a sur keh92.com devrait pas exister ». Derrière ces formulations volontairement choquantes, qui empruntent à l’argot des jeunes, se cache une arnaque. Comme l’indique RMC Conso, ces commentaires prolifèrent sous les publications de médias et d’autres comptes à forte audience.
Tentative de phishing
Depuis plusieurs semaines, les community managers doivent masquer des centaines de messages quasi simultanés de ce type, sous une même publication. Les comptes qui les diffusent peuvent sembler authentiques, car ils possèdent des abonnés, des publications et parfois même des stories. Cette apparence crédible pourrait s’expliquer par le piratage de comptes existants.
Les sites mentionnés dans ces commentaires peuvent rediriger vers des canaux Telegram proposant du contenu pornographique. Mais cette promesse n’est qu’un leurre. Les internautes voient ensuite apparaître des pages de paiement, de faux formulaires de connexion ou encore des fichiers piégés.
Des escroqueries qui ciblent les jeunes internautes
Il s’agit d’une technique de phishing, ou hameçonnage, destinée à récupérer des informations personnelles et financières. Le fait de cliquer sur un lien ne signifie pas que des données ont été compromises. En revanche, communiquer ses coordonnées bancaires sur une page frauduleuse expose à des paiements non autorisés.
L’origine exacte de cette campagne reste incertaine. Nos confrères évoquent l’hypothèse de réseaux de cyberfraude opérant depuis l’Asie du Sud et du Sud-Est, où des complexes spécialisés dans les escroqueries en ligne ont été signalés. L’utilisation d’expressions comme « wesh », « chokbar » ou « wlh » suggère une volonté de toucher les jeunes utilisateurs, familiers de ce vocabulaire. Face à ces messages, mieux vaut ne pas cliquer sur les liens, même lorsqu’ils proviennent d’un compte qui paraît réel.
