En écrivant un avis en ligne sur l'entreprise où travaillent vos amis, vous risquez de permettre aux escrocs de les retrouver et de les piéger
Les avis en ligne, souvent perçus comme un simple outil de transparence, peuvent devenir des armes aux mains des cybercriminels. Une étude récente révèle comment des données apparemment anodines, comme le nom d’une entreprise où travaillent des proches, peuvent servir à localiser et piéger leurs employés. Ce phénomène illustre les risques systémiques liés à l’exploitation des traces numériques, où la bienveillance des contributeurs se retourne contre leurs cercles sociaux.
Quel mécanisme permet aux escrocs de cibler les employés via les avis en ligne ?
Les plateformes d’avis professionnels ou généralistes, en associant le nom d’une entreprise à des avis signés, exposent indirectement les liens entre un utilisateur et ses collègues. Les fraudeurs exploitent ces connexions pour identifier des cibles potentielles, notamment via des recherches croisées sur les réseaux sociaux ou les moteurs de recherche, où les noms des entreprises et des employés peuvent apparaître ensemble.
Quels types de pièges sont mis en place une fois les victimes identifiées ?
Les escrocs utilisent des techniques d’ingénierie sociale pour usurper l’identité de recruteurs, de partenaires commerciaux ou de services administratifs, en s’appuyant sur des informations contextuelles glanées dans les avis. Les victimes peuvent être contactées via des canaux variés (emails, appels, messageries) avec des prétextes comme des offres d’emploi frauduleuses, des demandes de paiement ou des demandes de données personnelles.
Pourquoi les avis en ligne sont-ils particulièrement vulnérables à ce type d’exploitation ?
Les avis en ligne reposent sur un équilibre fragile entre transparence et protection des données. Leur structure même — associant des noms d’entreprises à des profils utilisateurs — crée des ponts entre des sphères normalement distinctes (vie professionnelle et vie privée), facilitant le travail des fraudeurs. De plus, la viralité des réseaux sociaux amplifie la diffusion de ces informations, rendant leur contrôle quasi impossible une fois publiées.
Ce que ça pourrait changer
Cette vulnérabilité soulève des questions sur la responsabilité des plateformes d’avis, qui pourraient être incitées à anonymiser davantage les données ou à intégrer des garde-fous contre les usages malveillants. À l’échelle individuelle, elle invite à une réflexion sur la frontière entre partage d’expérience et exposition des proches, surtout dans un contexte où les cybermenaces se sophistiquent. Enfin, ce phénomène pourrait accélérer les régulations sur la protection des données professionnelles en ligne, bien au-delà des cadres actuels centrés sur les données personnelles.
