Définition du catfishing

Qu'est-ce que le catfishing ?

Le catfishing est une tactique d'ingénierie sociale trompeuse dans laquelle l'attaquant crée un faux profil de média social attrayant. Ces profils servent ensuite à nouer des relations avec la cible pour atteindre divers objectifs malveillants, comme le vol financier ou l'extraction d'informations sensibles.

Comment fonctionne le catfishing ?

Le catfishing a commencé avec les arnaques sentimentales. Les attaquants créaient des profils sur des sites de rencontre et des médias sociaux, avec de fausses photos, de fausses histoires de vie et d'autres détails inventés. Ils tentaient ensuite d'entrer en contact avec d'autres utilisateurs à diverses fins, pas toutes malveillantes. Le catfisher peut mentir pour surmonter des problèmes d'estime de soi, ou son objectif peut être de voler de l'argent à ses cibles.

Aujourd'hui, la définition du catfishing a évolué pour se concentrer sur le catfishing à visée malveillante et s'est élargie pour inclure l'utilisation de faux profils de médias sociaux autres que les profils de rencontre. Parmi les objectifs les plus courants des attaques de catfishing, on trouve :

• Fraude financière : la fraude financière a été l'un des premiers objectifs des attaques de catfishing, les attaquants tentant de contraindre leurs cibles à leur envoyer de l'argent. Les attaques de catfishing modernes peuvent viser des particuliers ou des entreprises pour leur soutirer de l'argent de différentes façons, comme un paiement pour conclure une prétendue affaire.
• Vol de données : les attaques de catfishing visent souvent à extraire des informations personnelles ou professionnelles sensibles. Par exemple, un catfisher peut tenter d'amener sa cible à parler d'un projet secret à son travail ou à fournir des informations sensibles, comme son numéro d'assurance sociale (NAS), que l'attaquant pourrait utiliser pour un vol d'identité.

Détecter les profils de catfishing

Souvent, les profils de catfishing présentent des signes avant-coureurs. Voici quelques méthodes pour détecter les faux profils utilisés dans ces attaques :

• Recherches d'images : les catfishers utilisent souvent des photos de profil trouvées en ligne. La recherche d'images inversée de Google permet de voir où une image est utilisée ailleurs sur Internet, ce qui permet de vérifier si cette image est aussi associée à quelqu'un d'autre.
• Profils incohérents : un catfisher doit se construire une fausse histoire pour mener son attaque, et il peut commettre des erreurs ou négliger ce travail. Un profil aux détails incohérents ou manquants peut être le signe d'une attaque de catfishing.
• Activité limitée : les profils des catfishers sont conçus pour créer un lien avec quelqu'un et formuler une demande malveillante. Un profil comptant peu de contacts ou d'activité en ligne peut être le signe d'un catfisher.
• Entrées en matière répétées : souvent, les catfishers utilisent la même phrase d'ouverture toute faite pour engager la conversation. Plusieurs demandes de contact avec la même entrée en matière constituent vraisemblablement un signal d'alarme.
• Création de liens précipitée : les catfishers tentent de nouer une relation avec leur cible pour atteindre un objectif. Un profil qui cherche rapidement à créer un lien puis demande quelque chose est vraisemblablement un catfisher.

Se protéger contre les attaques de catfishing

Les attaques de catfishing peuvent causer des dommages tant personnels que professionnels. Voici quelques méthodes pour limiter les dommages potentiels :

• Acceptez les demandes avec prudence : avant d'accepter une demande de contact, examinez le profil et tentez de vérifier sa légitimité ainsi que l'identité de son propriétaire.
• N'envoyez pas d'argent : le catfishing vise souvent à voler de l'argent à la victime. N'envoyez jamais d'argent à une personne que vous n'avez rencontrée qu'en ligne.
• Ne partagez pas de secrets : le vol de données — personnelles comme professionnelles — est un autre objectif courant du catfishing. Ne partagez jamais d'informations personnelles ou professionnelles sensibles sur les médias sociaux.

Conclusion

Le catfishing est une tactique d'ingénierie sociale qui recourt à la tromperie pour nouer une relation avec une cible. Une fois la relation établie, l'attaquant demande de l'argent ou des informations sensibles à sa cible. Surveillez les signes avant-coureurs des profils de catfishing et n'envoyez jamais d'argent ni de secrets à une personne que vous n'avez rencontrée qu'en ligne ou à un profil que vous n'avez pas vérifié.

L'équipe KZero



Découvrez d'autres contenus instructifs rédigés par l'équipe compétente de KZero dans notre section de blogues et de guides.