Attention à ces messages qui veulent voler nos identifiants Facebook

Une nouvelle vague de courriels et messages d’hameçonnages vise à voler les identifiants des administrateurs de pages Facebook. Les pirates utilisent comme subterfuge un sous-domaine avec facebook.com pour mystifier les utilisateurs du réseau social.

Facebook est et sera toujours une proie pour les pirates informatiques qui peuvent non seulement y soutirer plusieurs informations personnelles des utilisateurs, mais aussi propager leurs programmes ou sites malveillants sans trop éveiller de soupçons.

Une nouvelle vague de messages d’hameçonnages a fait son apparition au milieu du mois d’octobre 2020 et vise particulièrement les administrateurs de page Facebook. Que ce soit une page d’entreprise ou de personnalité.

Certains reçoivent un courriel, d’autres sont interpellés directement via Messenger, ou dans le cas de ma page, un message d’un « visiteur » est publié.

Tous ces messages ont en communs de vouloir nous rediriger vers une page malveillante pour voler nos identifiants de notre compte.

Facebook hameçonnage faux message page Facebook entreprise personnalité

Des pirates tentent de voler les identifiants des administrateurs de pages Facebook.

Un sous-domaine au nom de facebook.com pour tomber dans le piège

Le site Cyberguerre raconte la péripétie d’un gestionnaire de communauté qui a reçu un message Messenger en provenance de Page Flagged. Dans mon cas, c’est une page du nom de Facbook Community Moderator Issue qui a écrit une publication sur ma page.

Dans les deux cas, le message est le même et il va comme suit:

Your account will be deactivated. This is because someone has reported you with non-compliance with the Terms of Service. If you are the original owner of this account, please re-verify your account to avoid being blocked. https://Andromeda-manager-association-226.my.id/ If you don't confirm, our system will automatically block your account and you won't be able to use it again. Thank you for helping us improve collaboration our service.

Bref, on nous dit que notre page a été signalée par un usager, car elle ne répond pas au standard de Facebook et que si l'on ne remédie pas à la situation elle sera bloquée.

Ce message ressemble à tout point de vue à celui de ces fausses notifications d’alertes qui sont apparues au courant du mois de septembre 2020.

Est-ce les mêmes pirates qui récidivent sous un autre nom? Possiblement.

Dans tous les cas, ces messages nous invitent à aller consulter notre compte en cliquant sur un hyperlien. Le hic, c’est que cet hyperlien débute par https://facebook.com, de quoi mystifier les gens.

Par contre, la suite de l’hyperlien dévoile le pot aux roses, puisqu’il continue par un tiret, une série de chiffres et un .top/page/flagged/appeal.

Facebook faux messages hameçonnage sous domaine Facebook

Voici le faux message de signalement et l’hyperlien qui utilise facebook.com. Crédit image: CyberGuerre.

 

Là encore, on tente de nous mystifier avec les mots : page et flagged, puisque c’est dans la nature du message reçu.

Néanmoins, le segment du tiret, des chiffres et du .top permet de comprendre qu’il ne s’agit pas du vrai site de Facebook. En fait, les pirates ont acheté un nom de domaine intitulé: facebook.com-19133636371361361.top bla bla bla.

Si on clique sur le lien, on se retrouve sur une page au look similaire à Facebook qui nous demande notre identifiant et notre mot de passe.

On donne le tout et le tour est joué. Les pirates accèdent à notre compte et utilisent la crédibilité de notre page d’entreprise ou de personnalité pour partager d’autres liens malveillants.

Au moment d’écrire ces lignes, les comptes Page Flagged et Facbook Community Moderator Issue ont été signalée à Facebook et retirée du réseau social.

Cependant, il est fort possible que les pirates récidivent en créant de nouveaux faux comptes et continuent leur petit manège.

La vigilance est encore une fois primordiale et dans le cas où l’on reçoit un courriel, il existe un truc pour savoir s’il s’agit d’un vrai courriel de Facebook.

Cette fausse alerte cherche à voler nos informations de compte Facebook

Voici comment savoir si notre compte Facebook a été piraté ou compromis

Protégez-vous des arnaques et fraudes sur le web grâce à fraudeweb.com

DE LA MÊME CATÉGORIE
Découvrir

Entraînez-vous à taper efficacement et gratuitement avec Tap'Touche!

Trucs et conseils

Partagez facilement le mot de passe du Wi-Fi avec votre téléphone Android

Découvrir

Google Photos nous permet maintenant de vite retrouver nos photos de documents

Économisez

La plateforme de petites annonces LesPAC devient en bonne partie gratuite

Fraude & alerte

Omegle: un site de rencontre viral qui attire des pédophiles et pervers

Infos

L'intégrale et les liens du Facebook Live de François Charron

Trucs et conseils

Comment réellement activer de mode sombre de Google Chrome pour Android

Trucs et conseils

Comment faire respecter la garantie légale?

Trucs et conseils

Comment nettoyer l'intérieur de son ordinateur portable

Infos

Mise à jour du contrat de services de Microsoft? Qu’est-ce que ce courriel?

Infos

Comment supprimer automatiquement son historique d'activités sur Google

Trucs et conseils

Comment désactiver ou supprimer son compte Instagram en quelques clics

WEBBUZZ
WebBuzz

Rencontrez Rudy, décorateur urbain créatif et inusité de TikTok!

WebBuzz

La nourriture dans une publicité vs dans la réalité… C’est loin d’être la même chose!

WebBuzz

Amateurs de randonnée pédestre? Vertige garanti!

WebBuzz

La gomme Extra imagine la fin de la pandémie dans sa nouvelle publicité

WebBuzz

Star Wars s’invite dans un court métrage des Simpson pour le 4 mai, revoyez toutes les références à la saga

WebBuzz

10 ans pour réussir la chanson la plus difficile jamais créée pour Guitar Hero

WebBuzz

Charlotte Cardin envoûte le Québec avec sa performance à Tout le monde en parle

WebBuzz

Jour de la Terre Canada lance une percutante pub vidéo pour nous sensibiliser

WebBuzz

Tous les yeux sont tournés sur Céline Dion en attendant sa grande annonce!

WebBuzz

Michel Louvain s’est éteint, mais on ne l’oubliera jamais

WebBuzz

La chanson tout indiquée pour célébrer le printemps qui approche!

WebBuzz

Marc Bergevin lance une pique à P.K. Suban dans une publicité de Weber!

TECHNO
Maison

Amazon dévoile toutes les nouveautés de ses assistants avec écran Echo Show

Insolite

Assurez votre présence au travail sans y être grâce au robot québécois Holo

Conseils d'achat

Comment bien éclairer son podcast pour pas très cher? 

Sports & loisirs

Les futurs Apple Watch pourraient mesurer le taux de glycémie, parfait pour les diabétiques!

Mobile & tablette

Comment gérer les autorisations de suivi d’activités sur notre iPhone et iPad

Conseils d'achat

Comment avoir un bon son et un bon micro pour son podcast? Voici mes conseils d'achats

Audio & photo

Les petits écouteurs avec technologie d'appel à réduction de bruit à moins de 100$

Mobile & tablette

À peine iOS 14.5 sortit, Apple lance une autre mise à jour pour corriger des bogues et des failles

Mobile & tablette

La Presse+ ne sera peut-être plus compatible avec votre tablette Android

Ordi & périphériques

Chrome OS se dote de deux nouvelles fonctions bien pratiques

Audio & photo

Transformez votre téléphone en studio d’enregistrement abordable avec ce kit tout en un

Mobile & tablette

Découvrez les nouveautés de la mise à jour iOS 14.5 pour iPhone et iPad

DÉCOUVRIR
Infos

La tornade rousse Lyne Ste-Marie lance son nouveau site Web et sa boutique

Économisez

Les rabais de François: promotions et offres technos de la semaine

Infos

Spotify lance un programme musical pour mettre les femmes de l’avant

Découvrir

Attention aux frais dans l’appli qui transforme notre visage en cartoon

Infos

Francoischarron.com lance la boutique en ligne Boutic.ca

Découvrir

Le parfait vin blanc mousseux de 5 à 7 pour accompagner chips, bretzel et crudités

Trucs et conseils

Comment lancer son podcast? Voici un petit guide pour débutant

Trucs et conseils

Comment régler la qualité par défaut de toutes les vidéos YouTube sur son téléphone

Trucs et conseils

Comment désactiver les suivis et personnalisations publicitaires sur son compte Google

Découvrir

Nos impressions et avis sur la plateforme d’échange de cryptomonnaie Crypto.com

Facebook

Facebook menace de devenir payant pour les utilisateurs d’iPhone

Infos

La loi exige-t-elle vraiment qu’on donne notre date de naissance à Google?

RÉSEAUX SOCIAUX
Facebook

Pourquoi et comment faut-il refuser les fausses demandes d’amitié sur Facebook

Facebook

Facebook Quartiers voit le jour pour faire compétition à l’app Nextdoor

Facebook

Facebook veut nous sensibiliser à lire les articles que l’on veut repartager

Réseaux sociaux

Clubhouse: le nouveau réseau social 100% audio sur invitation seulement

Facebook

Comment débloquer connaissances, amis et famille sur Facebook

Réseaux sociaux

Twitter lance les espaces audio Spaces pour rivaliser avec Clubhouse et Facebook

Réseaux sociaux

Instagram ajoute des outils pour protéger ses utilisateurs des abus

Facebook

Une importante faille met à risque tous les comptes Facebook, mais le réseau social s’en fout

Facebook

Comment transférer rapidement ses publications Facebook sur Google Doc

Facebook

Facebook annonce officiellement se lancer dans le monde de l’audio et des podcasts

Facebook

Comment demander la suppression d’un contenu Facebook auprès du conseil de surveillance

Facebook

Facebook met un terme à sa fonction Séance vidéo, qu’est-ce que ça implique?

SÉCURITÉ
Fraude & alerte

Jusqu’à 40% des téléphones en circulation ont le potentiel d’être infecté par cette faille

Fraude & alerte

Gadgets intelligents et connectés, un danger? Les Air Tag d'Apple déjà piratés

Fraude & alerte

Combien vaut un compte Gmail, Facebook, Instagram, et autres sur le dark Web?

Facebook

Protégez votre compte Facebook des intrus avec les alertes de connexions

Fraude & alerte

Vague de sextorsion auprès des jeunes canadiens sur les médias sociaux, quoi faire?

Fraude & alerte

Près de 1 employé sur 2 a téléchargé un virus sur son téléphone en 2020 selon un rapport

Fraude & alerte

Les informations de 500 millions de comptes LinkedIn mis en vente sur le web

Mobile & tablette

Google détecte 36 failles de sécurité sur Android et déploie un correctif d’avril 2021

Logiciels de sécurité

Détectez et supprimez les malwares de votre ordinateur avec cet outil gratuit Microsoft

Fraude & alerte

Fuite de 533 millions de comptes Facebook: comment savoir si on est touché

Fraude & alerte

Appel frauduleux en provenance d’un numéro avec notre indicatif régional, quoi faire?

Logiciels de sécurité

Protégez et sécurisez le contenu de vos courriels avec ce service de messagerie qui chiffre tout

FOLIES DU JOUR
Vidéos folies du jour

À la recherche de ses 30 secondes de gloire

Vidéos folies du jour

Pas tout le monde ne sait mentir

Vidéos folies du jour

S’il continue comme ça, il va se faire renvoyer!

Vidéos folies du jour

Une performance figée dans le temps

Vidéos folies du jour

Pourquoi pas une petite pause percussion?

Vidéos folies du jour

Non… Tu ne m’attraperas pas certainement pas!

Vidéos folies du jour

Une activité simple, mais fort amusante!

Vidéos folies du jour

L’heure du bain, c’est maintenant!

Vidéos folies du jour

Plein d’énergie après le café du matin

Vidéos folies du jour

Aucune préoccupation assez alarmante…

Vidéos folies du jour

Rien de plus drôle qu’un bon jeu de cache-cache!

Vidéos folies du jour

Une petite gâterie vue d’en dessous