« Bonjour à tous, si vous rejoignez le groupe, ne vous précipitez pas pour quitter le groupe. Ce groupe est destiné aux chanteurs de la plateforme musicale Spotify pour améliorer leurs disques et promouvoir leurs chansons. Vous pouvez rester et voir s’il y a quelque chose d’approprié pour toi » .
Avec ces phrases de bienvenue, dans un espagnol macaronique d’un traducteur automatique, le nouvelle arnaque qui a la plateforme musicale Spotify comme crochet. Avec le faux postulat d’améliorer votre visibilité si vous êtes musicien, ou de gagner de l’argent en écoutant des chansons si vous ne l’êtes pas, Ils peuvent vider votre compte courant.
Il s’agit de un nouveau type d’arnaque sur WhatsApp. Le journal espagnol, du groupe Prensa Ibérica, a confirmé auprès de la multinationale suédoise elle-même qu’il ne s’agit pas d’une véritable promotion. « Nous confirmons que cela n’a rien à voir avec Spotify et que ce type de fraude est assez courant », ont précisé des sources de communication de la plateforme à ce journal.
Arnaque de groupe
Il s’agit, sans surprise, d’une arnaque. Un parmi tant d’autres qui se sont répandus sur les réseaux sociaux. L’innovation que cela intègre est que la victime subit une sorte de harcèlement et de démolition par d’autres escrocs. Des personnes qui jouent le rôle d’utilisateurs de Spotify, mais qui servent en réalité d’appât pour compléter l’arnaque.
Jusqu’à présent, les formes de fraude sur les réseaux sociaux les plus courantes faisaient appel à une méthode très spécifique : un escroc qui contacte la victime en simulant une identité. Que ce soit pour feindre l’engouement, lui donner un travail ou lui promettre un héritage. Mais la structure tend toujours à être la suivante : un pour un. Un escroc pour une victime.
La particularité de cette arnaque Spotify est que la victime est assiégée par des messages provenant de nombreuses autres personnes présumées. Il est introduit dans un groupe de discussion avec un groupe d’utilisateurs supposés de Spotifyqui simulent l’exécution de la tâche que la personne sans méfiance doit accomplir pour être escroquée.
Les escrocs virtuels interagissent avec l’administrateur pour tromper la victime. / EPE
La méthode
La manière de procéder est la suivante : la victime ouvre l’application WhatsApp et vérifie que Il a été inclus dans un groupe WhatsApp, appelé « Spotify ». Il y aurait une vingtaine d’autres personnes supposées. Des gens que vous ne connaissez pas mais qui, curieusement, ont tous des numéros de téléphone espagnols. Il s’agit d’informations pertinentes, car l’un des indices les plus clairs indiquant qu’une personne peut être victime d’une arnaque est que le numéro de l’escroc provient généralement de pays étrangersgénéralement africains.
Dans ce cas, seul le créateur du groupe possède un téléphone étranger. Plus précisément avec le préfixe +91, en provenance d’Inde. Mais le reste des vingt personnes ont tous +34. Autrement dit, l’espagnol. Avec cette manœuvre, ils essaient de transmettre la confiance, même s’ils échouent. Premièrement, à cause du traducteur espagnol utilisé par les utilisateurs supposés (dont nous verrons plus tard qui ils sont réellement). Deuxièmement, même si les numéros sont espagnols, leurs noms sont tous britanniques. Les escrocs n’ont pas encore peaufiné cette partie.
L’utilisateur qui lance l’arnaque possède un numéro indien, avec un préfixe +91. / EPE
Une fois à l’intérieur, un message comme celui qui précède cette pièce, rédigé par l’administrateur du groupe (qui n’est pas le même que le créateur et qui possède également un numéro espagnol), vous souhaite la bienvenue. Il vous encourage à écouter des chansons via ses liens. Pour chaque chanson que vous écoutez ou téléchargez, vous recevrez de l’argent. Tout ce que vous avez à faire est d’envoyer une capture d’écran de la façon dont vous avez effectué cette tâche. Aussi simple que cela.
Captures d’écran
A partir de là, le reste des utilisateurs intervient dans un espagnol assez minable. Certains avec surprise (« Qui m’a mis dans ce groupe ? A quoi ça sert ? »). D’autres, avec conviction (« Ça a l’air intéressant, j’aimerais bien l’essayer »). D’autres soulèvent des questions (« Dois-je télécharger des chansons depuis Spotify ou simplement les lister ? »). Des doutes dont profite l’administrateur pour expliquer, étape par étape, ce qu’il faut faire pour gagner cet argent facile.
Les escrocs promettent de grosses sommes d’argent pour écouter de la musique. / EPE
Rapidement, les supposés utilisateurs espagnols commencent à fournir des captures d’écran, démontrant qu’ils ont réalisé la plus simple des tâches assignées : écouter une chanson, lui donner un « j’aime » et télécharger une capture d’écran sur le groupe. L’administrateur explique que enverra entre 5 et 15 euros par chanson. Immédiatement, ces mêmes utilisateurs téléchargent des captures d’écran de plateformes bancaires avec de supposés virements reçus, montrant à tous qu’ils ont récupéré ces 15 euros.
« Vous pouvez faire ça tous les jours et gagner entre 120 et 300 euros ou plus par jouren fonction de votre niveau d’activité », insiste l’administrateur, qui reçoit des messages d’autres utilisateurs, le remerciant pour les transferts et encourageant les autres à effectuer ladite tâche. Ou plutôt, encourageant la victime. Parce que là, il y a encore une seule victime, le reste des utilisateurs sont des hameçons. En fait, ce ne sont même pas des personnes.
numéro virtuel
Ceci, y compris de nombreuses personnes possédant un numéro espagnol, constitue l’élément innovant. Mais ce n’est que l’apparence. Car à toutes fins pratiques, la structure reste la même : un escroc contre une victime. D’où viennent alors tous ces chiffres espagnols ?
En réalité, le seul vrai numéro est celui de l’administrateur. C’est-à-dire l’escroc. Il porte deux numéros différents, mais il s’agit de la même personne. L’escroc, dans ce cas, vient d’Inde. Et il a un numéro indien, avec lequel il crée le groupe. Mais elle a repris une ligne téléphonique espagnole. Avec cela, il se fait passer pour un employé de Spotify.
Captures d’écran « confirmant » qu’ils ont reçu de l’argent pour écouter de la musique. / EPE
Avec ce numéro de téléphone espagnol, il vous est relativement facile d’obtenir ce qu’on appelle numéros virtuels. Ils sont achetés sur des plateformes internet. Il s’agit d’un deuxième numéro de téléphone, relié à une ligne principale. Les gens se tournent souvent vers eux, par exemple, vendre un appartement ou une voiture, afin que le numéro personnel ne circule pas sur internet. Une fois l’appartement vendu, vous vous en débarrassez.
Pour obtenir un numéro virtuel Il vous suffit d’avoir un numéro espagnol. Et à partir de là, vous pouvez obtenir d’innombrables numéros virtuels. Votre propre opérateur téléphonique peut vous fournir un deuxième numéro, mais plusieurs plateformes en ligne proposent le même service, disposant de numéros de plusieurs pays. Ainsi, l’escroc, en enregistrant une seule ligne (qui peut être prépayée), Vous pouvez obtenir des dizaines de numéros virtuels.
Les robots
Une fois que l’escroc dispose de ces numéros virtuels, il les associe à des robots. C’est pour comptes de intelligence artificielle qui ont déjà leurs réponses programmées. Ils sont souvent utilisés par les entreprises pour fournir un service client et éliminer un travailleur. Les robots WhatsApp sont programmés pour donner des réponses automatiques. Ce sont les membres du groupe : les machines.
La liaison d’une ligne à un bot s’effectue à l’aide de programmes informatiques. La seule chose que vous devez faire est de programmer les réponses que ce robot doit donner sur WhatsApp. Certains sont programmés avec des messages surprises. Aux autres, avec joie. Pour d’autres, les doutes. Et à la majorité, les captures d’écran qui servent de crochet pour que les imprudents puissent faire confiance.
Les utilisateurs envoient des captures d’écran avec la tâche qu’ils souhaitent que la victime accomplisse. / EPE
Au Periódico de España, nous avons appelé chacun des numéros des membres du groupe. Dans chacun d’eux, le message « le numéro de téléphone composé n’est pas disponible pour le moment » apparaît. Non disponible car ce n’est pas une vraie ligne téléphonique, mais un numéro virtuel qui peut être activé et désactivé, et qui sert uniquement à réaliser des escroqueries en ligne. Tous… sauf l’administrateur (le seul vrai), qui répond, mais personne ne décroche. C’est la ligne espagnole que l’escroc indien a utilisée pour obtenir le reste des numéros virtuels.
La fraude
Une fois que la victime a cru qu’elle pouvait gagner de l’argent facilement en écoutant de la musique, l’arnaque passe à la phase suivante, qui est effectuer les tâches requises. La personne sans méfiance aime l’une des chansons commandées par l’administrateur et fait défiler la capture d’écran dans l’espoir d’être payée.
A partir de là, un lien financier s’établit avec l’escroc qui peut soit demander les coordonnées de la carte de la victime pour effectuer un dépôt (et ensuite faire les dégâts), soit lui demander de ouvrir un compte sur une plateforme bancaire spécifique avec un montant d’argent spécifique. De l’argent que la victime ne reverra jamais. L’arnaque sera alors déjà terminée.
« Jusqu’à présent, nous avions vu une arnaque similaire, avec Infojobs comme accroche, mais nous ne connaissions pas celle-ci des groupes Spotify et WhatsApp », explique Rubén Sánchez, président de la FACUA, qui la définit comme « la perfection de la fraude. « Innovation en matière d’arnaques, car ils savent qu’il existe des utilisateurs qui connaissent déjà ce type de fraude. »
Sánchez souligne que « Il s’agit d’un cas de phishing et des niveaux avancés sont visibles ici. Certaines escroqueries sont très ringardes, avec de mauvaises traductions car les escrocs viennent généralement de l’étranger. D’autres sont très battus. Il est donc normal que nous constations désormais des niveaux avancés et innovants dans les formules de fraude. »
Spotify, pour sa part, a déjà averti El Periódico de España qu’il ne donnerait en aucun cas de l’argent à quiconque pour écouter de la musique. Au contraire, ils le font payer. Si un jour vous vous retrouvez dans un groupe où l’on promet de vous payer pour écouter de la musique, sortez de là au plus vite.