Que vous souhaitiez lire les actualités, discuter de votre hobby, chercher des conseils ou parler de votre groupe préféré, vous n’avez pas besoin de chercher plus loin que Reddit pour trouver une communauté qui correspond à vos intérêts.
Mais si vous utilisez Reddit, ou prévoyez de l’utiliser, vous devez connaître ces quatre arnaques courantes afin de rester en sécurité.
1. Catfishing
Le catfishing est une pratique trompeuse qui consiste pour l’auteur à se faire passer pour quelqu’un qu’il n’est pas. La personne qui pratique le catfishing crée généralement un personnage fictif, en utilisant des informations et des images provenant d’autres personnes.
Le catfishing est souvent considéré comme un problème lié aux sites de rencontre en ligne, mais ce n’est pas tout. Tous les escrocs ne se livrent pas au catfishing parce qu’ils se sentent seuls, s’ennuient ou veulent simplement troller quelqu’un. Certains le font par intérêt financier, pour soutirer de l’argent à leurs victimes. Une recherche rapide sur Google suffit pour conclure que le catfishing est assez courant sur Reddit, et qu’il touche des personnes de tout sexe.
Il existe d’innombrables façons pour un catfish de soutirer de l’argent à sa cible. Après avoir établi un rapport avec la victime, il peut lui demander un cadeau, un don PayPal, ou inventer une histoire selon laquelle il aurait des problèmes et demander un paiement en crypto-monnaie.
Pour éviter de vous faire catfutter, la meilleure chose à faire est de faire confiance à votre instinct. Si quelqu’un que vous avez rencontré sur Reddit semble trop beau pour être vrai, que ses histoires ne collent pas, qu’il refuse le chat vidéo ou le téléphone, il est fort probable qu’il ne soit pas celui qu’il prétend être et vous devez cesser tout contact avec lui.
2. Escroqueries Crypto
Reddit compte des dizaines de communautés de crypto-monnaies populaires, et peut être une excellente ressource si vous êtes intéressé par le trading de crypto-monnaies, ou si vous souhaitez simplement en savoir plus sur les monnaies numériques et leur fonctionnement. Mais si vous n’êtes pas prudent, vous pouvez vous faire escroquer de votre argent.
Si vous participez à des discussions sur les crypto-monnaies sur Reddit, vous avez probablement reçu un message privé de quelqu’un qui prétend pouvoir doubler votre argent, ou qui fait la promotion d’une nouvelle pièce dont vous n’avez jamais entendu parler. Ces arnaques sont assez faciles à repérer, et la plupart des gens ne tombent pas dans le panneau, mais d’autres sont plus subtiles.
Par exemple, il n’est pas rare de rencontrer des « shills » dans les communautés cryptographiques de Reddit. Ils sont décrits ainsi car leurs comptes sont principalement dédiés à la promotion d’une crypto-monnaie particulière ou d’un produit numérique. Il n’est pas déraisonnable de supposer que ces utilisateurs approuvent les commentaires et les messages des autres, et qu’ils engagent une conversation entre eux pour donner l’impression que le produit qu’ils promeuvent est légitime.
Lorsque vous repérez quelqu’un qui fait la promotion d’une nouvelle monnaie numérique dont vous n’avez jamais entendu parler, assurez-vous d’examiner le reste de ses commentaires pour déterminer s’il est authentique ou s’il essaie simplement de gonfler la valeur de ce qui est probablement un actif numérique sans valeur.
3. Anneaux de spam
Vous naviguez sur un subreddit, et à la première place de sa page d’accueil, vous voyez un lien vers un article apparemment intéressant. Les commentaires dans le fil de discussion sont également tous positifs, mais lorsque vous cliquez sur le lien, il vous mène à un site Web chargé de publicités et de contenu mal écrit.
Comment un article comme celui-ci peut-il recevoir suffisamment de votes positifs pour être publié en première page ? Et pourquoi les utilisateurs de la section des commentaires en font-ils l’éloge, alors qu’il est manifestement terrible ? Il est probable que le lien n’est pas arrivé là où il est de manière organique, mais qu’il a été posté et mis en avant par un réseau de spam, un groupe d’utilisateurs travaillant ensemble.
Si vous demandez simplement à Google s’il est possible d’acheter des votes positifs et des comptes Reddit, vous verrez des dizaines de sites Web qui vendent les deux. Certains fournisseurs proposent des services qui comprennent à la fois la publication et l’upvoting d’un lien, tandis que d’autres vendent des comptes vieillis avec beaucoup de karma, voire des subreddits entiers.
Le black hat marketing en ligne n’est pas une idée nouvelle, mais Reddit permet aux spammeurs d’atteindre un large public avec très peu de ressources : tout ce dont un réseau de spam a besoin, c’est d’un tas de comptes Reddit et d’un service VPN fiable.
Il est vrai qu’il existe des moyens plus efficaces d’exploiter un réseau de spam ou de promouvoir un produit. En fait, il y a un subreddit dédié à cela. Appelé r/HailCorporate, il s’agit essentiellement d’une communauté de personnes qui enquêtent sur Reddit pour ce qu’ils pensent être des publicités et des messages inorganiques.
4. Escroqueries par hameçonnage
Le phishing est un type de cyberattaque dans lequel un acteur de la menace se fait passer pour un individu ou une entité de confiance afin de dérober les informations personnelles d’une cible. Les attaques de phishing sont généralement menées par courrier électronique, mais cela ne veut pas dire qu’elles ne sont pas courantes sur les plateformes de réseaux sociaux comme Reddit.
Reddit dispose d’une messagerie privée et d’une fonction de chat, deux moyens parfaits pour un escroc d’envoyer un lien de phishing. Un cybercriminel compétent rédige une copie convaincante et déguise son lien frauduleux, tout en trouvant un moyen d’envoyer son message au plus grand nombre de personnes possible.
Il pourrait aussi poster son lien de phishing sur des subreddits qui ne sont pas fortement modérés, ce qui augmenterait probablement sa portée. En d’autres termes, avec un peu de créativité et de connaissances techniques, un escroc peut utiliser Reddit pour mener des campagnes de phishing très ciblées et efficaces.
Et même s’il est probablement vrai que les redditeurs sont plus jeunes et plus au fait des technologies que l’internaute moyen, il est facile de voir comment le fait de baisser sa garde pendant un bref instant peut entraîner de nombreux problèmes, y compris l’exposition de ses informations personnelles et la possibilité d’être victime de cybercriminalité.
C’est pourquoi il est impératif de ne jamais cliquer sur des liens suspects, de revérifier chaque adresse web et de lire attentivement tout message provenant d’une personne avec laquelle vous n’avez jamais interagi.
Utiliser Reddit en toute sécurité
Comme la plupart des réseaux sociaux et des sites de discussion, Reddit attire des personnes de tous bords. Malheureusement, cela inclut aussi les cybercriminels et les escrocs en tout genre. Bien que la grande majorité des communautés Reddit soient modérées, le catfishing, le phishing, le spam et les crypto-arnaques passent encore sous le radar.
Gardez cela à l’esprit la prochaine fois que vous vous connecterez à votre compte. Pendant que vous y êtes, définissez un mot de passe fort, activez l’authentification à deux facteurs et n’oubliez pas de ne jamais partager d’informations sensibles avec d’autres redditors, même s’ils semblent dignes de confiance.
