Twitter est l'un des réseaux sociaux les plus populaires au monde. Sans surprise, c'est aussi un refuge pour les cybercriminels et toutes sortes d'escrocs.
Afin de vous défendre avec succès contre les escroqueries courantes sur Twitter, vous devez d'abord comprendre ce qu'elles sont, comment elles fonctionnent et pourquoi elles sont dangereuses.
1. Les escroqueries par phishing
Aucune plate-forme de médias sociaux n'est à l'abri du phishing, un type de cyberattaque dans lequel un acteur menaçant prétend être quelqu'un ou quelque chose qu'il n'est pas. Avec Twitter, un escroc dispose d'options presque illimitées pour les utilisateurs de phishing. Par exemple, ils pourraient se livrer à l'hameçonnage par e-mail, qui est une attaque qui consiste à envoyer des messages frauduleux pour inciter la cible à fournir ses identifiants.
Un exemple: en novembre 2022, peu après avoir pris le contrôle de Twitter, le milliardaire Elon Musk a présenté Twitter Blue, un abonnement mensuel payant qui ajoute une coche bleue à l'utilisateur compte. Comme Ordinateur qui bipe signalé, les escrocs ont rapidement pris note de cette initiative, lançant une attaque de phishing élaborée qui visait à voler les noms d'utilisateur et les mots de passe des utilisateurs cherchant à vérifier leurs comptes.
Des campagnes de phishing similaires ont tourmenté Twitter depuis sa création, les cybercriminels proposant des moyens de plus en plus inventifs d'obtenir les informations d'identification des utilisateurs. Mais peu importe qui est à la tête de Twitter, cela ne changera pas, donc la meilleure chose que vous puissiez faire en tant qu'utilisateur est mis en place une vérification à deux facteurs et vérifie soigneusement chaque e-mail qui prétend provenir du réseau social réseau.
2. Escroqueries aux comptes piratés
La coche bleue de Twitter est depuis longtemps un insigne d'honneur décerné uniquement aux personnalités les plus en vue, telles que les célébrités, les politiciens et les influenceurs. D'autre part, la preuve sociale qui accompagne le chèque bleu a toujours été recherchée par les cybercriminels. Et pour en obtenir un, ils ont fréquemment piraté des comptes vérifiés.
Par exemple, en 2020, en utilisant une technique d'ingénierie sociale assez simple, un garçon de 17 ans a piraté le Comptes Twitter appartenant au cofondateur de Microsoft, Bill Gates, et au candidat à la présidence de l'époque, Joe Biden. Par Le gardien, l'adolescent a ensuite été condamné à trois ans de prison, mais ce qu'il a fait montre à quel point il est facile pour les cybercriminels de pirater des comptes Twitter, y compris ceux qui sont vérifiés.
L'adolescent a piraté les comptes de Biden et Gates pour demander un paiement Bitcoin, et il est prudent de supposer que de nombreuses personnes sont tombées dans le piège de son arnaque. Mais ce n'était pas un cas isolé: les violations se produisent bien trop fréquemment, et ce sont généralement les utilisateurs ordinaires qui en paient le prix. C'est pourquoi il est important de se rappeler que vous ne devez jamais faire aveuglément confiance à un compte Twitter, même s'il ressemble à votre célébrité préférée est en train de tweeter, assurez-vous de vérifier si son message est légitime avant de le faire quoi que ce soit.
3. Escroqueries de vérification
Parce que tout le monde veut une coche bleue, les cybercriminels proposent des moyens de plus en plus créatifs pour arnaquer les gens. Que vous utilisiez Twitter, Instagram ou Facebook, vous avez probablement reçu un message d'une personne affirmant qu'elle pourrait vérifier votre compte en un rien de temps.
En réalité, il n'y a que deux façons d'avoir un compte Twitter vérifié. L'une est une dépendance de la méthode précédente, c'est-à-dire la soumission d'une demande de vérification officielle via la plateforme. Pour avoir le badge bleu, il fallait remplir différents critères. Fondamentalement, vous deviez prouver que vous êtes une personne "remarquable" travaillant dans les médias, la politique, etc. Cela ne fonctionne plus, mais ceux qui avaient un compte vérifié dans le passé pourraient toujours profiter de l'icône de coche bleue.
Maintenant, si vous voulez toujours une coche bleue, vous pouvez vous inscrire à Twitter Blue - il n'y a pas d'autre moyen de recevoir cette petite coche.
Et si vous rencontrez un escroc proposant de vérifier votre compte, assurez-vous de le signaler à Twitter. Pour ce faire, rendez-vous sur Twitter centre d'aide et remplissez le formulaire approprié.
4. Escroqueries cryptographiques
Les escroqueries ne sont que trop courantes dans l'espace crypto, et beaucoup sont réalisées via Twitter. Si vous suivez des comptes liés à la crypto-monnaie ou si vous publiez de temps en temps sur la crypto, vous en avez probablement rencontré un.
Il existe différents types de Escroqueries cryptographiques sur Twitter, certains manifestement évidents et d'autres plutôt complexes. Une chose que font les escrocs est de se faire passer pour un influent ou un analyste de monnaie numérique de premier plan, puis de publier des tweets trompeurs, ou même de contacter des cibles par message direct. Leurs tweets peuvent aller de la promotion de crypto-monnaies inutiles dont la perte de valeur est garantie, à la promotion de faux parachutages et de services louches.
Les faux cadeaux cryptographiques sont un autre favori des escrocs. Ce type de canular consiste à convaincre la cible qu'elle obtiendra une grande récompense tant qu'elle déposera une petite quantité de crypto-monnaie pour couvrir des "frais" ou quelque chose de similaire. Bien sûr, si vous commettez l'erreur de déposer l'argent, l'escroc prendra simplement vos fonds et passera à la prochaine victime.
Pour rester à l'abri des escroqueries liées à la cryptographie sur Twitter, assurez-vous de vérifier soigneusement toutes les informations sur un actif particulier et de n'échanger que sur échanges sécurisés de crypto-monnaie.
5. Escroqueries de robots
Comme vous le savez peut-être déjà, les réseaux sociaux regorgent de robots ou de programmes informatiques qui simulent le comportement humain. Twitter ne fait pas exception. En fait, une étude de 2022 de la société d'analyse Web Similaireweb ont constaté que 5 % des utilisateurs de Twitter sont des bots et ont établi qu'ils créent entre 21 et 29 % du contenu sur le réseau.
Les bots ne sont pas intrinsèquement malveillants, mais les escrocs les utilisent souvent pour répandre des informations fausses et trompeuses informations, inciter les cibles à cliquer sur des liens malveillants, à déployer des logiciels malveillants ou à nuire à l'utilisateur d'une certaine façon. Sur Twitter, les bots opèrent parfois en réseau, retweetant et aimant les publications afin d'atteindre un public plus large.
Certains bots Twitter sont difficiles à repérer et ressemblent à première vue à des comptes réguliers, vous devez donc toujours inspectez chaque compte qui semble suspect, surtout s'il spamme des liens dans les réponses à d'autres tweets ou envoie directement messages. Si vous pensez qu'un compte qui interagit avec vous est un bot malveillant, bloquez-le ou désactivez-le, puis signalez-le à Twitter.
Protégez votre compte Twitter
Twitter peut être une excellente source d'informations et de divertissement, mais il est loin d'être parfait en matière de confidentialité et de sécurité.
Cela étant dit, vous pouvez faire certaines choses pour protéger votre compte. Cela inclut l'utilisation d'un mot de passe fort, la configuration d'une authentification à deux facteurs, la gestion des autorisations d'applications tierces, etc.