18/10/2025
Facebook
Si Facebook lui-même peut t’envoyer un lien pour pirater ta propre page, c’est difficile à croire, non ?
Et pourtant… c’est bien réel.
Ce matin, comme tu peux le voir ci-dessous, j’ai reçu un mail officiel de Facebook, avec le fameux badge bleu.
Le message disait que je pouvais désormais postuler à un programme pour obtenir gratuitement le Blue Mark (badge bleu) pour ma page.
Depuis que Zuckerberg a commencé à faire payer les badges bleus, on reçoit souvent des notifications dans l’application disant qu’on peut en avoir un si on paye.
Moi, je ne voulais pas payer chaque mois, donc je n’ai jamais postulé.
Mais cette fois, c’était marqué “gratuit”, alors j’ai eu la curiosité de cliquer.
Voici comment ça fonctionne :
Le hacker t’invite à rejoindre son “Facebook Business Portfolio”.
Et ce qui est piégeux, c’est que l’e-mail d’invitation est réellement envoyé par le système officiel de Facebook.
Dans ce mail, il y a une phrase du genre “Lifetime Free Blue Badge Program Get Now”, suivie d’un lien — qui semble être celui du “Business Portfolio” du hacker.
Il a juste bien arrangé les choses pour que tout ait l’air très professionnel et parfaitement légitime.
En réalité, il utilise l’e-mail officiel de Facebook pour te piéger.
Pour t’envoyer cette invitation, il lui suffit de connaître ton adresse e-mail.
Et ce n’est pas difficile à trouver :
par exemple, moi, j’ai mis mon adresse en réponse automatique sur Messenger, donc ils ont pu la récupérer facilement.
Ensuite, ils m’ont “invité” depuis leur Business Portfolio, et Facebook a automatiquement envoyé un vrai e-mail d’invitation à mon nom.
Tout paraît alors totalement officiel — noms, logos, mise en page — comme si ça venait vraiment de Facebook ou Meta.
Le problème commence quand tu cliques sur leur lien :
il t’emmène sur une page qui te demande de te connecter, et là, tu donnes accès à ton compte et à toutes tes pages.
Ce genre d’attaque par phishing existe depuis longtemps, mais cette méthode est nouvelle parce qu’elle exploite le vrai système de mails de Facebook.
C’est donc beaucoup plus crédible.
Ceux qui s’y connaissent en technologie pourront repérer la supercherie, mais pour les gens qui travaillent dans les médias sociaux, gèrent des pages d’entreprise ou de célébrités… c’est un vrai piège.
Faites attention, les amis !