Les images de cet article ont été générées par intelligence artificielle. Notre méthode de publication
Les données récentes de la Federal Trade Commission (FTC) des États-Unis confirment une tendance inquiétante : les réseaux sociaux ne sont plus seulement un canal de partage de photos et d'opinions, mais le terrain fertile où les escrocs ont porté leurs coups à des milliards de dollars de pertes. Selon la FTC, les plaintes déposées sur des plateformes sociales représentaient près du tiers des cas de fraude signalés en 2025 et les pertes liées à ces contacts ont dépassé 2,1 milliards de dollars, soit une augmentation exponentielle par rapport à 2020. La facilité de trouver et de profiler les victimes, ainsi que les outils publicitaires et les comptes engagés, ont fait des réseaux le canal privilégié pour les escroqueries à grande échelle(source: FTC: données sur les escroqueries sur les médias sociaux).
La distribution des victimes apporte également un message clair: presque tous les groupes d'âge qui ont signalé des pertes ont identifié Facebook comme la plate-forme d'origine de l'escroquerie, avec WhatsApp et Instagram à des distances de loin mais toujours significatives. Cela suggère que les agresseurs exploitent à la fois des réseaux ouverts et des messages fermés, combinant le remplacement des comptes, les faux groupes et la publicité ciblée pour étendre et diversifier leurs fraudes. Le vecteur n'est pas seulement une application : c'est la convergence entre les profils publics, les données comportementales et les canaux de messagerie privés.

Les réponses du secteur, avec Meta mettant en œuvre des avertissements sur des demandes d'amitié suspectes, des systèmes de détection de chat potentiellement frauduleux et des avertissements WhatsApp sur le partage d'écran, montrent que les plateformes sont conscientes du problème. Ils ont également signalé l'élimination de millions d'annonces et de comptes liés à des transactions illicites. Cependant, ces mesures agissent plus comme une atténuation qu'une solution finale : les escrocs réinventent des tactiques, utilisent des comptes légitimes détournés et profitent d'outils automatisés et, de plus en plus, de l'intelligence artificielle pour personnaliser les messages et dessiner des contrôles.
L'ampleur du problème va au-delà de ce qui se passe dans une seule entreprise; il est également confirmé par le FBI et son Centre d'examen des plaintes relatives à la criminalité sur Internet (IC3), qui enregistre plus d'un million de plaintes et de pertes par an pour des dizaines de milliards de personnes dans la cybercriminalité, y compris des escroqueries d'investissement, la supplantation des entreprises et la fraude technique. Nous sommes confrontés à un phénomène systémique qui mélange les vulnérabilités techniques, les échecs de conception sur les plateformes et les pratiques sociales de confiance mal dirigée(voir FBI IC3).
Pour l'utilisateur commun, la conclusion est claire : la prévention doit combiner hygiène numérique et scepticisme tactique. Limiter la visibilité de vos publications, examiner plus rigoureusement les demandes d'amitié ou les invitations à des groupes, activer l'authentification de multiples facteurs et se méfier de tout contact qui demande de l'argent ou des décisions financières à distance sont des mesures fondamentales mais efficaces. En outre, avant d'envoyer des données ou de faire un achat, il est approprié de vérifier la réputation des entreprises et des personnes à la recherche d'avis de fraude sur le Web.

Il y a aussi des mesures concrètes qui aident après l'incident: si vous avez déjà envoyé de l'argent, contactez immédiatement votre émetteur de banque ou de carte pour essayer d'inverser les paiements ou d'ouvrir les différends; économiser les captures et le moment de la communication; et signaler l'escroquerie aux autorités compétentes pour alimenter les bases de données qui utilisent des agences et des plateformes pour détecter les modèles. La FTC maintient des ressources et des guides pratiques pour les consommateurs sur la façon de reconnaître et d'éviter divers types de tromperie; les consulter peut aider à identifier des signes qui passent inaperçus au moment de l'escroquerie ( FTC Conseils sur l'hameçonnage et la fraude).
Au niveau de la réglementation et des entreprises, le défi est plus profond: la société doit exiger une plus grande transparence sur la façon dont la publicité est monétisée et segmentée, des normes plus strictes en matière de vérification de l'identité de masse et de meilleurs outils de déclaration qui traduisent les plaintes en actions opérationnelles rapides. Il est également urgent d'évaluer le rôle des technologies émergentes, telles que les modèles d'AI qui facilitent la génération de messages hyperpersonnalisés ou de messages de faucons profonds, et de mettre en place des contrôles pour empêcher leur utilisation maligne à l'échelle.
La leçon est que la sécurité numérique n'est plus seulement un problème technique, mais un problème social et réglementaire. Chaque utilisateur peut réduire ses risques avec des habitudes simples, mais une réduction réelle des dommages nécessite des systèmes plus fiables, une responsabilité d'entreprise et une réponse juridique et technique coordonnée. Si vous êtes inquiet d'être une victime ou de vouloir signaler une fraude, en plus des plateformes, vous pouvez déposer une plainte sur le portail FTC (reportfraude.ftc.gov) et le FBI IC3 pour aider à bloquer les opérations et protéger d'autres utilisateurs.
Autres
Plus de nouvelles sur le même sujet.

Ingénieur OpenAI arrêté par enregistreur caché dans la salle de bureau de San Francisco
Un tribunal des États-Unis a autorisé cette semaine l'arrestation d'Abdulrahman Alfozan, un ingénieur qui travaillait à OpenAI, suite aux accusations du gouvernement américain p...

Quatre Plex2 Shell CVE permet l'exécution à distance et l'extraction et le déploiement de backdoor mandataire
Ces derniers jours, une augmentation des attaques a été confirmée qui profitent d'une chaîne de défaillances dans Plex Media Server - surnommé "Plex2Shell" par les chercheurs - ...

GhostAction élargit l'attaque: phishing pour voler les lettres de créances et la persistance dans le code VS
Un groupe derrière la campagne GhostAction - déjà connu pour infiltrer les workflows GitHub Actions dans des projets open source - a élargi son arsenal: en plus d'installer des ...

ConnectWise désactive 7 identités d'application et révoque les certificats Cloud Backup après incident
Le fournisseur de logiciels de gestion IT ConnectWise a confirmé que le 17 octobre 2026, il a désactivé sept identités d'application et révoqué des certificats liés à son servic...

Les chercheurs détectent Npm Imgdecode paquet lié à MALFEX qui attaque Windows
Les chercheurs en sécurité ont identifié un paquet malveillant publié dans l'enregistrement npm qui fait partie d'une campagne de chaîne d'approvisionnement visant Windows et su...

OpenBSD 7.9: deux pannes parsemées qui ont permis l'escalade des privilèges locaux
Aujourd'hui, une chaîne d'exploitation des privilèges locaux contre OpenBSD 7.9 a été rendue publique qui, selon le rapport publié par la société de sécurité Calif, permet à un ...