Attention aux arnaques au faux service client sur Facebook : un réseau de 39 groupes usurpe l’identité des compagnies aériennes
Un réseau de 39 groupes Facebook usurpant l’identité des plus grandes compagnies aériennes européennes cible les passagers de vols annulés en quête d’un remboursement. Un chercheur a infiltré l’un d’eux pour en comprendre le mode opératoire.
Mi-juin, une collègue de Luis Costa, chercheur chez Surfshark, a subi l’annulation de son vol à deux reprises, à seulement deux jours de ses vacances. Après avoir tenté sans succès de joindre le service client de la compagnie scandinave SAS, elle s’est tournée vers le web pour obtenir de l’aide.
« C’est à ce moment-là que j’ai découvert le groupe Facebook d’avis et de réclamations clients de SAS », raconte-t-elle dans un billet de blog. Elle a partagé son expérience et a contacté leur « groupe d’assistance » par message privé, espérant une solution.
Cependant, le groupe n’était pas officiel. Elle l’a rapidement compris et s’est adressée à Luis Costa, qui a décidé d’enquêter plus en profondeur. Ce qui devait être une simple vérification a révélé un réseau complexe de 39 groupes Facebook interconnectés.
Pour comprendre le fonctionnement de cette arnaque, Luis Costa a pris le numéro WhatsApp associé à l’un des groupes et l’a recherché. Il a découvert que ce même numéro était partagé par d’autres groupes, y compris ceux liés à des compagnies aériennes concurrentes, ce qui soulève des incohérences. De plus, plusieurs groupes avaient les mêmes administrateurs, souvent avec des photos générées par IA, et certains ont gagné des milliers de membres en quelques jours.
Costa a ensuite décidé de se faire passer pour un passager d’un vol annulé afin de vérifier le processus. Il a contacté un groupe prétendant représenter SAS avec une identité fictive. L’échange a rapidement pris une tournure inquiétante : un interlocuteur se présentant comme « George Harrison » a insisté pour que Costa ne raccroche pas, exerçant une pression pour empêcher toute vérification.
Le faux conseiller a demandé à Costa de remplir un formulaire détaillé et de télécharger WorldRemit, une application de transfert d’argent. Le mot de passe imposé pour le compte à créer était « refund me 2026 », permettant ainsi au fraudeur de se connecter et d’accéder aux fonds une fois une carte bancaire liée.
Cette arnaque, soigneusement orchestrée, a même adapté ses logos aux couleurs du mois des fiertés, montrant une attention aux détails qui pourrait tromper de nombreux passagers. Des groupes similaires ciblant d’autres services, comme les loueurs de voitures, partagent les mêmes administrateurs.
Face à cette menace, il est crucial de toujours vérifier le badge de certification des comptes de service client sur les réseaux sociaux et de ne jamais utiliser un mot de passe suggéré par un interlocuteur inconnu.
Source : Surfshark.
