Introduction
Elle pensait s’être fait pirater Facebook. La vérité était pire : personne n’avait eu besoin de pirater quoi que ce soit.
L’histoire
Madeleine, c’est une cliente de longue date. Une dame dans la quarantaine, allumée, du genre qui poste quelque chose sur Facebook presque tous les jours. Des photos, des nouvelles, sa vie en gros. Rien de mal là-dedans.
Un jour, elle reçoit un message d’un homme qu’elle ne connaît pas : « Pourquoi tu ne réponds plus? » Elle se dit : je connais pas, je réponds pas. Logique.
Le lendemain, trois nouveaux messages. Trois hommes différents. « Tu veux qu’on jase sur Facebook? » Les deux autres, sensiblement la même chose. Là, elle commence à trouver ça bizarre.
Deux jours plus tard, c’est l’avalanche. Des dizaines de messages. Et le ton avait changé. Plusieurs étaient agressifs. Un gars lui écrit « maudite agace ». D’autres dans le même genre.
C’est là qu’elle m’appelle, complètement déboussolée. Elle me dit au téléphone : « Je crois que je me suis fait pirater mon Facebook. »
Une heure après (ou à peu près, c’était dans l’avant-midi), je me connectais à son ordinateur avec ScreenConnect pour voir ce qui se passait.
Première chose, je lis les messages. Il y en avait rendu une cinquantaine, peut-être 60, dans son Messenger. Je les ai relus presque tous pour comprendre. Et là, le truc étrange : personne ne disait pourquoi il écrivait. Aucun ne donnait le contexte. Juste des hommes qui débarquaient, certains gentils, d’autres carrément insultants.
Je vérifie son compte. Et je vois tout de suite qu’elle ne s’était pas fait pirater. Personne n’était entré dans son Facebook. Mais son profil, lui, était complètement public. Tout le monde pouvait la voir, tout le monde pouvait lui écrire.
Il manquait une pièce au casse-tête. Il fallait autre chose.
Pendant que j’étais connecté (45 minutes environ), un nouveau gars écrit : « Tu veux qu’on jase ici? » Je me dis : je vais lui répondre, pis je le bloque après au pire.
Je lui écris : « Est-ce que je peux savoir pourquoi vous m’écrivez sur Messenger? »
Il répond : « Tu m’as demandé de te contacter sur Facebook? »
Je relance : « Et où je t’ai dit ça exactement? »
Sa réponse : « Sur le site de rencontre. »
Et là. Et là j’ai tout compris.
Quelqu’un avait pris l’identité de Madeleine. Son nom, ses photos. Et s’en servait pour créer des profils sur des sites de rencontre. Sur ces faux profils, le ou les escrocs donnaient son vrai Messenger comme moyen de la contacter.
Je demande au gars sur quel site il avait vu ça. Il me donne un nom. Honnêtement, je ne m’en souviens plus aujourd’hui — dans ce temps-là, des sites de rencontre, il y en avait à la tonne.
J’explique tout à Madeleine. Son visage quand elle a compris, je l’oublierai pas. Ce n’était pas son compte qui avait été volé. C’était elle. Son image, son nom, sa face.
Ce que j’ai trouvé en fouillant
J’ai voulu mesurer l’ampleur du problème. Je me suis donc connecté sur tous les sites de rencontre que je pouvais trouver, et j’ai cherché son nom et ses photos.
Au moins 8 endroits différents. Huit. Avec son nom, ses photos, comme si c’était elle.
J’ai contacté chacun de ces sites pour signaler l’usurpation. Ils ont tous fini par retirer les profils. Mais ça, c’est du travail manuel, un par un, et ça prend du temps.
Restaient deux mystères. Pourquoi autant d’hommes la traitaient d’« agace »? Et surtout — comment un homme avait-il fait pour cogner à sa porte en pleine journée pendant que je travaillais sur son ordinateur?
Oui. Un inconnu s’est présenté chez elle ce jour-là. Par chance, le gars a vite compris qu’elle s’était fait usurper son identité, et il est reparti. Mais bon, là je te le raconte vite, mais sur le coup, ça a brassé. Ça aurait pu virer dangereux.
Pour le premier mystère, j’ai regardé ses photos publiques. Il y en avait plusieurs d’elle en bikini, en lingerie fine. Je peux pas le prouver à 100 %, mais je présume que les escrocs envoyaient ces photos-là en privé aux hommes, avec des messages provocants en son nom. Ça expliquerait le ton.
Pour l’adresse, j’ai fini par tomber dessus. Une photo qu’elle avait postée d’un colis Amazon laissé devant sa porte — elle se plaignait de la façon dont le livreur avait déposé la boîte. Sauf que sur la boîte, l’étiquette avec son adresse était parfaitement lisible. Voyante, même.
Tous les mystères étaient résolus. Une photo de bikini, une étiquette de colis. C’est tout ce que ça prend.
Le moment où ça a dérapé
Étape 1 — Un profil public, ouvert à tous. Madeleine partageait sa vie en mode public. Photos, relations, quotidien. N’importe qui sur la planète pouvait tout voir et lui écrire.
Étape 2 — La récolte. Un escroc tombe sur le profil. Il aspire les photos (les plus aguichantes en priorité) et le nom. Aucun piratage. Juste du copier-coller de ce qui était déjà offert.
Étape 3 — La fabrication des faux profils. Avec ce matériel, il monte de faux profils de rencontre sur plusieurs plateformes. Le vrai Messenger de Madeleine sert de point de contact.
Étape 4 — Le détournement du trafic. Les hommes intéressés sont redirigés vers son vrai Facebook. Elle reçoit la vague de messages sans rien comprendre, parce que le contexte (le site de rencontre) lui est invisible.
Étape 5 — La fuite de l’adresse. Une vieille photo de colis trahit son adresse. Et là, le virtuel débarque dans le réel : quelqu’un se présente à sa porte.
🚩 Les drapeaux rouges qu’il aurait fallu voir
- Un profil public à 100 %. Photos, publications, liste d’amis, relations — tout visible par n’importe qui. C’est la porte grande ouverte.
- Des photos personnelles très exposées. Bikini, lingerie : ce sont exactement les images que les usurpateurs recherchent pour leurs faux profils.
- Une adresse visible sur une photo. L’étiquette d’un colis, une enveloppe, le numéro de porte en arrière-plan. Un détail qui devient une localisation.
- Accepter tout le monde en ami. Plus la liste est grande et ouverte, plus tes photos circulent loin et vite.
- Des messages d’inconnus sans contexte. Quand plusieurs étrangers t’écrivent comme s’ils te connaissaient, c’est rarement un hasard. C’est souvent le signe que ton identité sert ailleurs.
- La géolocalisation et les tags de lieux. Publier en temps réel où tu es, c’est dire à un inconnu où te trouver.
✅ Ce qu’il fallait faire à la place
- Mettre le profil en privé. C’est la première chose que j’ai faite pour Madeleine. Limite tout au cercle d’amis : photos, publications, liste d’amis, anciennes photos.
- Trier les demandes d’amis. Si tu connais pas la personne, tu acceptes pas. Une face de profil et zéro ami en commun, c’est non.
- Ne jamais publier de photo où une adresse est lisible. Colis, courrier, papiers, plaque de la maison. Regarde l’arrière-plan avant de poster.
- Réfléchir à deux fois avant de partager des photos intimes ou très personnelles. Une fois en ligne, tu perds le contrôle de qui les copie.
- Faire une recherche d’image inversée de temps en temps. Tu prends ta photo de profil, tu la passes dans Google Images ou un outil de recherche inversée, et tu vois si elle circule ailleurs sous un autre nom.
- Couper la géolocalisation. Désactive le partage de position et évite de taguer ta maison ou les lieux que tu fréquentes chaque jour.
🆘 Si ça t’arrive : les 30 prochaines minutes
- Mets ton profil en privé immédiatement. Coupe l’accès public à tes photos et à tes publications. C’est ça qui arrête l’hémorragie.
- Fais une recherche d’image inversée avec ta photo de profil (Google Images, etc.) pour repérer où elle a été réutilisée.
- Cherche ton nom sur les sites de rencontre et réseaux pour trouver les faux profils.
- Signale chaque faux profil à la plateforme concernée, et signale l’usurpation à Facebook directement.
- Bloque et signale les comptes qui te harcèlent, sans embarquer dans des conversations.
- Prends des captures d’écran de tout : faux profils, messages, dates. C’est ta preuve.
- Appelle le Centre antifraude du Canada au 1-888-495-8501 pour signaler le vol d’identité.
- Si quelqu’un se présente chez toi ou te menace, appelle la police (911). Ta sécurité physique passe avant tout le reste.
💬 Le mot de la fin
Cette histoire-là m’a marqué parce qu’il n’y a eu aucun piratage. Rien. Pas de mot de passe volé, pas de virus, pas de tour de magie technique. Juste un profil public et des photos qu’on avait laissées à la vue de tout le monde.
On pense souvent qu’on est en sécurité tant que personne n’a notre mot de passe. Mais le vrai danger, des fois, c’est tout ce qu’on offre nous-mêmes, gratuitement, sans s’en rendre compte.
Une photo de bikini et une étiquette de colis. C’est tout ce que ça a pris pour qu’un inconnu cogne à sa porte.
Madeleine va bien aujourd’hui. Son profil est verrouillé, et elle réfléchit deux fois avant de publier. Mais elle a eu chaud.
Va vérifier ton profil maintenant. Pas demain. Maintenant.
📚 Ressources utiles
- Centre antifraude du Canada : 1-888-495-8501
- Signalement en ligne (Canada) : antifraudcentre-centreantifraude.ca
- Signaler une usurpation d’identité sur Facebook : facebook.com/help → « Signaler un faux compte »
- Recherche d’image inversée : images.google.com (clic sur l’icône appareil photo) ou tineye.com
- Équifax Canada (surveillance/gel de crédit) : 1-800-465-7166
- TransUnion Canada (surveillance/gel de crédit) : 1-800-663-9980
- Urgence (présence physique, menace) : 911
Tu veux comprendre exactement comment les arnaqueurs ont procédé, étape par étape ? 👉 Lis le décryptage : Tu n’as rien piraté. Elle t’avait déjà tout laissé là.
Les histoires partagées dans cette série sont inspirées de cas réels que j’ai rencontrés durant mes 27 ans dans le domaine de l’informatique. Les noms et certains détails ont été modifiés pour protéger l’identité des personnes concernées.
Écrit par Éric, technicien informatique depuis 27 ans, fondateur de Bcisolutions et créateur de protecteurnumerique.com.