Comment repérer les escroqueries par chat Google en 2023 (avec captures d'écran)
Publié: 2023-08-17Google Chat, anciennement connu sous le nom de « Google Hangouts », est une application de messagerie basée sur le chat qui offre aux entreprises et aux utilisateurs réguliers un espace pour collaborer et se rattraper gratuitement. L'application est très populaire, avec plus de 10 millions de téléchargements sur Google Play uniquement. Mais comme pour d’autres plateformes comme LinkedIn , sa large base d’utilisateurs, majoritairement professionnelle, en fait également un pôle d’attraction pour les cyber-escrocs.
Contrairement aux applications de messagerie comme Signal, la réputation de sécurité de Google Chat n'est pas excellente. Les conversations sur la plateforme sont en grande partie non surveillées et les comptes peuvent être contactés par toute personne possédant une adresse e-mail Gmail, ce qui rend les utilisateurs plus vulnérables aux avancées indésirables. Être la proie d’escroqueries sur Google Chat n’est cependant pas inévitable.
Nous avons parlé à de vraies entreprises qui ont été victimes d'escroqueries sur Google Chat pour vous éviter de commettre les mêmes erreurs. De vos attaques de phishing classiques aux cas moins courants de sextorsion, voici six escroqueries à connaître sur Google Chat, ainsi que des conseils pour les éviter.
Que sont les escroqueries par chat Google ?
Les escroqueries Google Chat font référence à tout type de cybercriminalité qui a lieu sur la plateforme Workspace. Les escroqueries prennent diverses formes : certains escrocs envoient des demandes de chat directement aux utilisateurs, tandis que d'autres tentent de déplacer les conversations vers Google Chat à partir des sites de médias sociaux pour profiter des paramètres de sécurité médiocres de l'application.
En raison de la clientèle majoritairement professionnelle de la plateforme, les escroqueries Google Chat ont tendance à refléter les inconvénients repérés sur d'autres sites comme LinkedIn. Mais les inconvénients ne se concentrent pas uniquement autour de neuf heures à cinq heures, les escroqueries amoureuses et sextorsionnantes étant également de plus en plus répandues sur l'application ces dernières années.
Voici notre résumé des escroqueries les plus courantes qui circulent actuellement sur Google Chat :
- Escroqueries par hameçonnage sur Google Chat
- Arnaque au support technique de Google Chat
- Fausses offres d'emploi sur Google Chat
- Escroqueries amoureuses sur Google Chat
- Escroqueries par sextorsion sur Google Chat
- Cadeaux bidons sur Google Chat
Escroqueries par hameçonnage sur Google Chat
Sans surprise, l'arnaque la plus répandue sur Google Chat est le phishing, une pratique d'ingénierie sociale dans laquelle les criminels se font passer pour des sources fiables dans le but d'extorquer des informations sensibles aux victimes.
En raison de la faible barrière à l'entrée et du taux de réussite relativement élevé, les escroqueries par phishing constituent désormais le type de cyberattaque le plus courant aux États-Unis, et l'accès public à Google Chat en fait l'une des plateformes les plus faciles à cibler pour les phishers.
Nikita Sherbina de la société SaaS Aiscreen.io a failli être victime de cette agitation après avoir reçu un message apparemment inoffensif prétendant provenir d'un client bien connu.
"Le message contenait un lien qui semblait être un document partagé, mais après une inspection plus approfondie, il menait à une page de connexion frauduleuse", a déclaré Sherbina à Tech.co. Heureusement, son service informatique a rapidement mis fin à la demande, mais heureusement, ce n'est pas le cas de tous les utilisateurs de Google Chat.
Une escroquerie de phishing repérée à l'Université de Miami. Source : miamioh.edu
L'utilisateur quotidien de Google Chat, Rhett Stubbendeck de LeverageRx, a été victime de la ruse après avoir reçu une « notification apparemment innocente provenant d'une institution financière très fiable ».
"Ce qui s'est passé ensuite a été très troublant", raconte-t-il à Tech.co. "Mes comptes professionnels ont été compromis, ce qui a donné accès à des personnes non autorisées et a ouvert la voie à de potentielles violations de données."
Comment éviter cette arnaque : alors que l'essor de l'IA générative rend les demandes de phishing de plus en plus difficiles à déchiffrer de la réalité, les signes révélateurs incluent un sentiment d'urgence exagéré, des demandes d'informations privées et des adresses e-mail mal orthographiées ou suspectes.
Apprenez-en davantage sur certains signaux d’alarme à surveiller dans notre guide pour éviter les e-mails de phishing .
Arnaque au support technique de Google Chat
Une autre tactique courante qui afflige Google Chat est celle des escroqueries au support informatique.
Également connu sous le nom d'escroquerie au support technique, ce type de fraude implique de fausses équipes informatiques qui contactent les utilisateurs et prétendent avoir trouvé un problème avec leur appareil. L'escroc incitera alors la cible à installer des applications pour protéger ses systèmes, ou à cliquer sur un lien pour résoudre le problème.
Humayun Saleem, consultant marketing pour Clashify, nous a raconté une époque où son collègue avait été ciblé par ce type d'arnaque.
"L'escroc a affirmé que son ordinateur était compromis et a proposé de l'aide moyennant des frais", nous a expliqué Saleem. Heureusement, son coéquipier s'est rendu compte qu'il s'agissait d'une arnaque avant que des dégâts ne soient causés.
« Mon collègue a sagement ignoré le message, soulignant l’importance du scepticisme et vérifiant la légitimité de telles affirmations. »
À l’instar de LinkedIn, cette arnaque est omniprésente sur Google Chat car la plateforme s’adresse principalement aux communautés professionnelles. Il existe cependant un certain nombre de signes révélateurs qui indiquent que les demandes peuvent être illégitimes.
Comment éviter cette arnaque : les plateformes technologiques légitimes comme Google Chat ne vous contacteront pas sur l'application pour vous informer des erreurs sur votre compte.
Les vraies équipes informatiques vous demandent rarement non plus de cliquer sur des liens pour résoudre des problèmes. Ainsi, si vous êtes informé d'un problème technique sur votre compte, essayez de contacter directement les fournisseurs de services avant de donner suite à toute demande.
Fausses offres d'emploi sur Google Chat
Alors que les licenciements se multiplient aux États-Unis , les cybercriminels utilisent de faux entretiens frauduleux pour exploiter les candidats volontaires à la recherche d'un emploi.
En règle générale, les escrocs effectuent quelques recherches de base avant d’installer le piège à miel. Cela peut impliquer de consigner vos antécédents professionnels sur LinkedIn ou de rechercher votre nom sur Google pour voir dans quel secteur vous travaillez actuellement.
Faux entretien d'embauche se déroulant sur Google Chat. Source : reddit.com
Il est courant que de faux recruteurs vous contactent d'abord via LinkedIn ou par e-mail, avant d'organiser une « interview » sur Google Chat où ils continueront la mascarade et tenteront de vous attirer à propos de l'offre d'emploi proposée. L'auteur du crime demandera alors une certaine sorte de frais afin que vous puissiez avancer dans le processus.
Liam Lucas, PDG et fondateur de la société de technologie numérique Off Road Genius, nous a raconté une fois où il a failli devenir la proie d'une fausse arnaque à une offre d'emploi.
"J'ai rencontré de fausses offres d'emploi dans lesquelles l'escroc promettait un emploi bien rémunéré en échange d'une rémunération", a partagé Lucas. Dans son cas, les frais exigés étaient « prétendument destinés à la vérification des antécédents ou au matériel de formation », mais heureusement, il a décliné la fausse offre avant que l'argent durement gagné ne soit échangé.
Comment éviter cette arnaque : les vrais recruteurs n'exigeront jamais de paiements avant de vous accompagner dans le processus d'intégration. Méfiez-vous de toute entreprise qui fait de telles demandes et faites vos recherches avant de vous enthousiasmer pour une nouvelle opportunité d'emploi.
Escroqueries amoureuses sur Google Chat
Bien que Google Chat soit un endroit improbable pour trouver l'amour, la plate-forme est une destination populaire pour les escroqueries amoureuses, un type de crime dans lequel les escrocs feignent un intérêt romantique avec leurs cibles avant de tenter de les extorquer.
Les escroqueries amoureuses sont généralement orchestrées par des groupes criminels internationaux qui repèrent les victimes sur des sites de rencontres comme Tinder ou Bumble. Après avoir établi une relation avec les cibles, les mauvais acteurs tenteront de déplacer le processus de cour vers des plateformes dotées de protocoles de sécurité plus faibles comme Google Chat.
Selon la psychologue australienne Monica Whitty, les agresseurs tenteront alors de développer des relations hyperpersonnelles avec la victime jusqu'à ce qu'ils se sentent prêts à repartir avec leur argent.
Un escroc romantique se faisant passer pour un médecin militaire. Source dailymail.co.uk
En raison du recours à la manipulation émotionnelle et à la tromperie, Whitty explique que la ruse provoque souvent un « double coup » parmi les victimes, car les personnes ciblées subissent des dommages financiers parallèlement à la perte brutale d'une relation personnelle.
Malheureusement pour les célibataires sensibles, les cas d’escroqueries amoureuses ont grimpé de 91 % depuis Covid-19, les femmes représentant les deux tiers des victimes signalées.
Comment éviter cette arnaque : si quelqu'un que vous rencontrez en ligne demande à déplacer le chat vers des applications de messagerie tierces comme Google Chat, remettez immédiatement en question ses films. De plus, ne partagez pas d’informations financières ou toute autre information personnelle avant de vous rencontrer en personne.
Escroqueries par sextorsion sur Google Chat
La sextorsion est une forme de chantage par laquelle les criminels menacent de publier du contenu privé à caractère sexuel si les victimes ne répondent pas à leurs demandes.
Alors que les cas de sextorsion sont en augmentation sur la plupart des plateformes, les paramètres actuels de Google Chat – qui ne permettent pas aux utilisateurs de supprimer l'historique des discussions des deux parties – en font une plateforme particulièrement adaptée aux escrocs cherchant à se livrer à ce type de crime.
À l’instar des escroqueries amoureuses, les escroqueries particulièrement pénibles sont normalement établies sur les plateformes de rencontres avant d’être déplacées vers des applications comme Google Chat. Ensuite, une fois que les deux parties auront utilisé la plateforme, les fraudeurs s’efforceront d’établir un climat de confiance, avant de finalement demander à la cible des images, des vidéos ou des informations compromettantes.
Mais ceux qui remettent des matériaux sensibles ne sont pas les seuls à courir un risque. Il est de plus en plus courant que les fraudeurs par sextorsion créent du contenu sexuellement explicite à partir d'images inoffensives de victimes à l'aide d'éditeurs de photos et de la technologie de l'IA, ouvrant ainsi l'arnaque à un bassin beaucoup plus large de proies potentielles.
Comment éviter cette arnaque : méfiez-vous des utilisateurs qui orientent soudainement la conversation vers des thèmes sexuels et évitez de partager du contenu explicite avec des comptes non vérifiés.
Si vous pensez que quelqu'un vous fait chanter sur Google Chat, documentez toutes les preuves potentielles, signalez instantanément le suspect à la plateforme et contactez les autorités.
Cadeaux bidons sur Google Chat
Tout le monde aime les cadeaux. Mais avec ce type de criminalité en ligne, les seuls à obtenir une récompense sont les escrocs.
Les escroqueries aux cadeaux Google Chat ont lieu lorsque des cybercriminels contactent les utilisateurs de la plate-forme, prétendant qu'ils ont gagné un paiement, un produit ou un service. L'escroc prétendra être une organisation crédible et demandera à ses cibles de lui transmettre des informations financières afin que le prix soit libéré.
L'arnaque peut prendre de nombreuses formes, mais les escroqueries Google Lotto et Google Pop-up sont particulièrement courantes sur la plateforme. Les deux types de fraude ciblent les utilisateurs de Google et leur demandent de répondre à une enquête ou de saisir des informations personnelles pour réclamer leurs gains.
Arnaque aux prix Google Chat. Source : support.google.com
Cependant, tous les faux cadeaux ne prétendent pas être affiliés à Google. Tina Grant, responsable technique chez aerospheres, nous a raconté l'expérience personnelle d'un proche avec ce type d'arnaque.
«Ils l'ont finalement amené à partager les détails de sa carte de crédit pour une «vérification de sécurité» et à payer pour «l'expédition». Ils ont effectué une transaction de 2 800 $ avec sa carte. – Tina Grant, responsable technique chez aérosphères
"(Mon père) a appris qu'il avait gagné un panier Apple de sa banque et étant quelqu'un qui a toujours voulu utiliser Apple mais qui n'y est jamais vraiment parvenu, il a décidé de répondre", a révélé Grant. Malheureusement pour son père, il s'est séparé de 2 800 $ avant de réaliser que le prix était un canular.
Comment éviter cette arnaque : Malheureusement, si un cadeau semble trop beau pour être vrai, c'est probablement le cas. Si vous n'avez pas participé à un concours ou à un tirage au sort, toute affirmation selon laquelle vous avez gagné un prix devrait être un signal d'alarme géant, surtout s'ils demandent des informations personnelles.
Google Chat est-il sécurisé ?
Google Chat offre un certain nombre de fonctionnalités de sécurité intégrées telles que le cryptage de bout en bout et la détection automatique du phishing, offrant aux utilisateurs une garantie de protection décente. Cependant, la faible barrière à l'entrée de Google Chat et les options de messagerie de domaine externe le rendent beaucoup moins résistant à l'arnaque que d'autres plates-formes de messagerie comme Signal et Telegram .
Cela ne signifie pas pour autant que vous êtes destiné à être dupé. En faisant preuve de diligence raisonnable, en évitant les liens suspects et en gardant vos informations personnelles pour vous, vous avez de solides chances de rester en sécurité sur l'application.