Méfiez-vous des escroqueries en se faisant passer pour des amis ou des connaissances sur les réseaux sociaux

La simulation d'identité via les réseaux sociaux est une cybercriminalité par laquelle des citoyens sont trompés et arnaqués par des cybercriminels se faisant passer pour un membre de la famille, un ami ou une entreprise reconnue.

En fait, le centre informatique de la police a indiqué qu'entre le 1er janvier et le 20 octobre de cette année, 1211 cas de fraude pour vol d'identité ont été signalés au CAI virtuel de la police nationale, une cybercriminalité constamment signalée par réseaux sociaux.

Selon les experts, ce type d'escroquerie est une modalité criminelle qui fait deux victimes. L'un est la personne qui est usurpée par les réseaux sociaux et l'autre, la personne qui est contactée pour être trompée puis volée.

Pour déterminer la première victime, les escrocs obtiennent illégalement des bases de données auprès de différentes organisations, collectent des informations sur les réseaux et identifient ceux qui peuvent se faire passer pour parce qu'ils partagent suffisamment de données.

Lisez aussi: Ils remettent en question la faible exécution du budget de sécurité à Cali

Par la suite, les cybercriminels clonent les profils des personnes choisies, piratent leurs applications de messagerie et communiquent avec les autres victimes, qui sont les contacts qui seront arnaqués. En ce qui concerne cette cybercriminalité, le président et PDG de HR Network, Raúl Donado, a déclaré que «les criminels rassemblent une grande quantité d'informations à partir de profils faibles pour concevoir plus tard une histoire contenant des événements réels qui valident le profil faux ou usurpé».

"Les cybercriminels ont diversifié leur portefeuille criminel et profitent des plateformes pour sélectionner des comptes vulnérables à leurs attaques, des profils qui fournissent beaucoup d'informations, acceptent les invitations d'utilisateurs inconnus et sont prêts à répondre aux messages envoyés par d'autres utilisateurs sans aucun filtre", a expliqué Donado.

Comment se déroule l'arnaque?

Selon ce que différentes victimes ont dénoncé via les réseaux sociaux, bien que l'arnaque par simulation d'identité comporte plusieurs modalités, l'objectif du cybercriminel est toujours le même, tromper les gens pour qu'ils effectuent des transferts d'argent à leurs supposées connaissances.

Dans la plupart des cas, les criminels contactent leurs victimes à partir de faux profils de famille ou d'amis et leur demandent une aide financière en faisant valoir que l'argent sera bientôt remboursé. À d'autres moments, les cybercriminels se font passer pour des entreprises bien connues, assurent aux victimes qu'elles ont gagné un prix et leur disent qu'ils doivent payer les frais d'expédition du prix.

Quelque chose de ce genre est arrivé à Julián Ramírez, un conseiller en assurance qui il y a quelques jours s'est fait passer pour les réseaux sociaux et l'un de ses contacts, son cousin, a été victime de l'arnaque. "En raison de mon travail, j'ai de nombreux contacts, ils ont écrit à tous."

«Ils se sont fait passer pour moi sur Facebook et WhatsApp. Ils ont dit la même chose à tout le monde, que j'avais besoin d'argent d'urgence, qu'ils me prêteraient 300 000 $ que le lendemain je les rendrais. Ma cousine n'avait pas ce montant, mais elle l'a emprunté à mon nom, naïvement elle a confié tout l'argent aux criminels », a déclaré Ramírez.

Selon les plaintes des victimes, les facteurs d'alerte sont très similaires, les profils clonés ont peu d'interaction et leur date de création est récente, les messages comportent des fautes d'orthographe, les auteurs n'acceptent ni les appels vidéo ni les appels téléphoniques et pendant la conversation avec le personne vous demande vos coordonnées bancaires.

Pédagogie de la cybersécurité

Concernant ce que les citoyens devraient faire pour éviter d'être victimes de ce type de cybercriminalité, David Serpa, expert en cybersécurité, a déclaré: «il faut se préoccuper d'en savoir un peu plus sur le profil avec lequel vous interagissez. Il ne faut en aucun cas procéder à des transferts à des personnes ou entités inconnues ».

Serpa a expliqué qu'il faut toujours agir avec prudence, "rester attentif à toute attitude ou donnée suspecte, vérifier en permanence les informations disponibles, vérifier que les données des personnes existent, que les numéros de téléphone sont réels".

Enfin, les experts ont insisté sur le fait qu'il est vital d'appliquer «la pédagogie des soins et de la cybersécurité. Il faut être attentif aux demandes inhabituelles d'informations personnelles, mais il faut aussi avoir de bonnes pratiques de sécurité, cela doit commencer par la vérification des e-mails personnels et des comptes de réseaux sociaux ».