Un lien de rencontre ouvre une page de connexion à un compte social

Pourquoi une page de connexion dans une messagerie de rencontre mérite une pause

Un lien qui aboutit à un écran de connexion à un compte social demande des informations de compte sensibles. Ce schéma correspond à l'hameçonnage, que la FTC décrit comme des messages conçus pour obtenir des informations de compte ou financières. La page peut sembler familière, mais c'est son cheminement via un profil ou un message de rencontre qui constitue l'avertissement. Considérez l'invite de connexion comme non vérifiée tant que vous n'avez pas ouvert le service de façon indépendante et confirmé que la page est authentique. Ne testez pas vos identifiants pour voir ce qui se passe ; une tentative échouée les communique tout de même. [FTC : Comment reconnaître et éviter les arnaques par hameçonnage]

• Fermez l'onglet sans soumettre le formulaire.
• Faites une capture d'écran du lien et du message environnant pour vos propres archives.
• Ne transférez pas le lien à des amis et ne le publiez pas publiquement.

La vérification par une voie indépendante

Ouvrez le service social via son site officiel ou son application, et non via le lien de rencontre. La FTC recommande de contacter un fournisseur via un site web ou un numéro de téléphone connu de façon indépendante plutôt que via un message suspect. Saisissez le nom du service dans un moteur de recherche, choisissez le résultat officiel et connectez-vous à partir de là uniquement si vous devez vérifier quelque chose. Si le lien de rencontre prétendait signaler une alerte de sécurité, vérifiez-la dans les notifications propres au service. Une vraie alerte y apparaîtra ; une fausse ne vit que dans la conversation. Si vous ne pouvez pas déterminer si une page est authentique, quittez-la et utilisez les pages d'aide du service plutôt que de deviner. [FTC : Comment reconnaître et éviter les arnaques par hameçonnage]

Si des identifiants ont déjà été saisis

Agissez d'abord sur le compte lui-même. Changez le mot de passe de ce compte depuis le site ou l'application officielle, et changez-le partout où vous avez réutilisé le même mot de passe. Activez l'authentification multifacteur, que la FTC indique comme renforçant la protection du compte. Si le service propose un moyen de consulter les appareils connectés ou les applications liées, vérifiez-le via les paramètres propres au service et révoquez tout ce que vous ne reconnaissez pas ; si vous ne trouvez pas un tel réglage, utilisez les pages d'aide du service. Gardez une réponse proportionnée : vous sécurisez votre compte, vous n'enquêtez pas sur la personne qui a envoyé le lien. [FTC : Comment reconnaître et éviter les arnaques par hameçonnage]

• Changez le mot de passe depuis le service officiel, et non depuis le lien de la conversation.
• Activez l'authentification multifacteur si elle est disponible.
• Si des réglages de session ou d'applications liées existent, examinez-les et révoquez tout élément non reconnu.

Un exemple concret

Imaginez qu'une correspondance vous envoie : « Est-ce que c'est ton profil ? » suivi d'un lien. Le lien ouvre une page de connexion à un réseau social. Vous la fermez, vous ouvrez l'application du réseau social depuis l'écran d'accueil de votre téléphone et vous ne voyez aucune alerte de sécurité. Vous écrivez à la correspondance : « Ce lien a ouvert une page de connexion, donc je ne me suis pas connecté. Qu'était-il censé montrer ? » La correspondance s'excuse et dit avoir collé le mauvais lien. Vous continuez à discuter sur la plateforme de rencontre et vous ne saisissez plus vos identifiants via des liens envoyés dans le chat. Cet exemple est une illustration éditoriale, pas un cas réel.

Revenir à la conversation sans accuser

Après avoir sécurisé votre compte, posez une question simple sur le but du lien. Gardez la conversation sur la plateforme de rencontre le temps de décider si vous voulez continuer. Le FBI conseille la prudence lorsque quelqu'un évite à plusieurs reprises de vous rencontrer et vous pousse à quitter la plateforme de rencontre. Ces comportements sont distincts du problème de la page de connexion, mais constituent un contexte utile. Vous pouvez dire : « Je ne me connecte pas via des liens. Si tu veux partager quelque chose, envoie une capture d'écran ou dis-moi où le trouver. » Une erreur de lien peut être banale ; ne reconsidérez la situation que si des inquiétudes étayées, comme des refus répétés de se rencontrer ou une pression pour quitter la plateforme, s'accumulent. [FBI : Arnaques sentimentales]

Les indices publics et leurs limites

Si vous recherchez un nom d'utilisateur ou une image publique, vous pouvez trouver des détails de profil public qui vous aident à décider si vous voulez continuer. Le FBI recommande de rechercher les photos et profils accessibles publiquement. Considérez ce que vous trouvez comme un contexte, non comme une preuve d'identité ou d'intention. Un pseudonyme seul ne vous dit pas qui écrit. Limitez votre examen aux pages publiques, ne tentez pas d'accéder à des comptes privés et ne contactez pas de tiers pour vous renseigner sur la personne. Rien de ce que vous trouvez sur une page publique ne confirme qu'un lien de connexion était sûr. [FBI : Arnaques sentimentales]

• Ne recherchez que des profils et des images publics.
• Comparez les détails sans supposer qu'ils prouvent une identité.
• Ne demandez pas à des amis ou des employeurs de confirmer l'identité de la personne.

Quand s'arrêter et que faire ensuite

Appliquez une règle d'arrêt simple : si une page de connexion apparaît depuis un lien de rencontre, arrêtez de saisir quoi que ce soit et sécurisez d'abord le compte. Si l'autre personne continue d'envoyer des liens, évite à plusieurs reprises de vous rencontrer, vous pousse à quitter la plateforme de rencontre ou demande de l'argent, mettez fin à la conversation et utilisez les outils de signalement propres à l'application de rencontre. N'envoyez pas d'argent à quelqu'un que vous ne connaissez que en ligne ou par téléphone, comme le FBI le déconseille. Si de l'argent a déjà été envoyé, contactez votre prestataire de paiement et signalez-le ; la poursuite de recherches de profil ne permettra pas de récupérer les fonds. Si rien d'inquiétant ne suit et que l'explication est banale, continuez à votre rythme. [FBI : Arnaques sentimentales] [FTC : Que faire si vous avez été victime d'une arnaque]

Encore quelques questions