Lorsque la psychologue Katyanne Shirata, 30 ans, regardait des histoires sur Instagram, une publicité a attiré son attention. Il appartenait à un médecin, qu'elle connaissait déjà, et annonçait la vente d'un bien immobilier et d'appareils électroménagers à un ami qui déménageait.

Comme elle a récemment déménagé, elle s'est intéressée aux éléments pour construire sa maison dans le sud de São Paulo. Il a mesuré les pièces de la maison et a décidé d'acheter un téléviseur de 55 pouces, une laveuse et une sécheuse, un canapé et une cuisinière. Le total était de 3 500 BRL et le paiement a été effectué via Pix.

Avec l'argent en main, l'utilisateur a déclaré que les articles seraient transmis au transporteur le lendemain. Peu de temps après, en contactant le médecin, via WhatsApp, il découvre qu'il a été victime d'une arnaque.

La fraude dans laquelle Katyanne est tombée plus tôt ce mois-ci est récurrente et se produit principalement sur Instagram.

Les rapports de victimes et les rapports de police auxquels Folha a eu accès indiquent que les criminels recourent à une tactique similaire. Ils attirent des abonnés avec des histoires dans lesquelles ils rapportent qu'un ami ou un parent vend des meubles, des appareils électroniques et des appareils électroménagers parce qu'ils déménagent, ou disent qu'une connaissance a un problème de santé et a besoin d'aide.

Les articles censés être en solde sont toujours beaucoup moins chers que ceux des sites officiels. La télévision que Katyanne pensait avoir achetée, par exemple, coûte au moins 5 000 R$ sur les sites officiels et, selon le message, coûtait 950 R$.Elle a déposé un rapport de police et contacté la banque. Cependant, il n'a obtenu qu'un remboursement de 0,75 R$.

A près de 900 kilomètres de Katyanne, à Vitória (ES), l'étudiante vétérinaire Pâmela Ribeiro, 26 ans, a été victime du même type d'escroquerie. L'affaire s'est déroulée en février de cette année. Ribeiro a suivi un nutritionniste avec environ 20 000 abonnés sur Instagram.

"Elle a dit qu'elle le vendait à une tante, et je ne m'en doutais pas", raconte l'étudiante, qui a choisi une machine à laver, une télé et un climatiseur. Au final, il a perdu un peu plus de 3 000 R$. La jeune femme a porté plainte et n'a pas pu récupérer l'argent.

Carlos Henrique Ruiz, chef du Bureau d'enquêtes sur les fraudes immobilières commises par des moyens électroniques de São Paulo, affirme que le nouveau type de coup d'État est de plus récurrent, mais il est encore trop tôt pour parler de chiffres. Toute personne dont le compte a été piraté ou qui a transféré de l'argent à l'utilisateur doit déposer un rapport.

Ruiz dit que l'accès via Instagram se fait principalement par la fraude appelée SIM Swap, dans laquelle l'escroc est capable de cloner le numéro de téléphone portable de la victime, de le transférer sur une autre puce et, ainsi, de récupérer les mots de passe par SMS des applications installées.

Les cibles sont généralement des profils qui ont beaucoup de followers et laissent leur numéro de téléphone portable visible, comme les dentistes, les médecins et les coiffeurs. "Cela se produit souvent par le biais d'une entreprise externalisée et ce qui se passe, c'est que le véritable propriétaire se retrouve sans ligne", explique le délégué.

Ensuite, l'attaquant obtient tous les mots de passe par SMS, sur les réseaux sociaux et les sites Web qui utilisent l'option mot de passe oublié pour se connecter. "Il commence à récupérer le mot de passe pour le courrier électronique, WhatsApp, Instagram. Si la personne n'a pas le soi-disant" facteur de double vérification ", le criminel récupère le mot de passe et peut entrer."

Un autre piège est un lien dans lequel la personne est automatiquement piratée ou partage des codes SMS avec un collègue via un message — dans ce dernier cas, le criminel demande à un suiveur de lui transférer un code SMS sous prétexte qu'il ne peut pas le recevoir sur le votre propre appareil.

C'est ce qui est arrivé à la professionnelle des relations publiques Amanda Cássia, 26 ans, dont le compte a été piraté et bientôt des histoires ont commencé à apparaître sur son profil avec de fausses offres. "Une amie est tombée en pensant que c'était moi et a transféré 900 R$. L'escroc a lu l'historique de ma conversation avec elle et a écrit comme si c'était moi", raconte la jeune femme. Amanda avait son compte désactivé et avait besoin de créer un nouveau profil sur Instagram.

Récupérer de l'argent ou geler des comptes piratés est très difficile, car le paiement est effectué via Pix et les criminels retirent le montant presque automatiquement après l'application de l'arnaque.

Pour cette raison, le délégué Carlos Henrique Ruiz recommande aux utilisateurs de prêter attention aux outils de sécurité de la plate-forme pour éviter une arnaque, comme l'installation en deux étapes, avec un programme d'authentification indépendant — de cette manière, il est recommandé de télécharger une application qui effectue l'authentification si l'utilisateur se connecte au compte sur d'autres appareils. Il suggère également de dissocier le numéro de mobile d'Instagram.

La Febraban (Fédération brésilienne des banques) déclare que les banques cherchent à récupérer les fonds transférés sur les comptes de destination chaque cela est déclenché par les clients. "Si le coup est avéré et que les fonds n'ont pas encore été retirés, ils reversent les sommes concernées sur le compte d'origine", informe l'institution.Instagram indique que l'authentification à deux facteurs et les invites de connexion, lorsqu'elles sont déclenchées, peuvent arrêter le piratage de compte. L'application recommande aux utilisateurs de se méfier des contenus proposant des produits "d'une valeur inférieure au prix du marché et de signaler les publications et les comptes qu'ils jugent suspects".

Le réseau ajoute que les utilisateurs ne doivent pas partager les liens ou les codes d'accès reçus d'Instagram via SMS ou WhatsApp. Lorsqu'on lui a demandé si elle avait l'intention de développer de nouveaux outils pour éviter l'arnaque des fausses offres, la société a déclaré que "la sécurité de notre communauté est l'une de nos priorités et un domaine dans lequel nous cherchons constamment à nous améliorer".

Bien que rares, il existe des cas où la victime peut être indemnisée.

L'avocate Isabelle Ströbel affirme qu'un de ses clients pensait avoir acheté une sneaker importée de 2 000 R$ dans un profil d'entreprise qui avait été piraté. Après avoir négocié avec le profil, il a gagné une carte cadeau qui vaut le coup.

Ströbel dit qu'il est important qu'après avoir récupéré le compte, l'utilisateur dont le profil a été piraté publie ce qui s'est passé et précise la période pendant laquelle il a été piraté.

Les utilisateurs qui se sont fait pirater le réseau social se sentent, en quelque sorte, coupables de découvrir que des amis et des proches ont cru aux fausses offres. Ce fut le cas de l'étudiante en nutrition Danielle Lima, 39 ans, qui n'avait pas beaucoup de followers et utilisait moins le réseau social.

Lorsque son compte a été piraté, le 14, elle ne s'est pas beaucoup inquiétée, car elle pensait que le plus possible serait de perdre son compte. Cependant, il a découvert qu'au moins trois partisans avaient transféré de l'argent à l'envahisseur, qui avait empoché 4 000 BRL.

"Je ne savais pas quoi dire et quoi faire, je me sentais coupable, mais je sais que je ne le suis pas", dit-elle. "Je n'aurais jamais pensé qu'un réseau social puisse m'apporter autant."

En recevant les empreintes de collègues tombés dans le coup, elle s'est aperçue que l'escroc découvrait, en lisant les conversations, des informations sur sa vie, comme la profession de son mari et l'endroit où elle habite. "Ils utilisent votre façon de parler et vos informations personnelles, pour que les gens croient."

Elle a commencé à regarder le réseau social avec plus de peur après l'invasion. "J'étais effrayé par la facilité de piratage de mon compte, à quel point nous sommes vulnérables et comment nous avons des informations sur les réseaux sociaux."

bbabo.Net