Comptes Instagram détournés via l'assistant IA : anatomie d'une arnaque de masse

Des milliers de comptes Instagram ont été piratés par des attaquants exploitant le chatbot de Meta pour faciliter des réinitialisations de mots de passe.

C'est l'une des arnaques marquantes du début d'année : des milliers de comptes Instagram détournés par des attaquants qui ont trouvé dans l'assistant IA de Meta un allié involontaire pour leurs opérations de réinitialisation de mots de passe.

Le mode opératoire

Le schéma combine grands classiques et nouveauté : collecte d'informations personnelles (fuites antérieures, ingénierie sociale), puis exploitation des parcours de récupération de compte assistés par chatbot, dont les garde-fous se sont révélés plus faciles à manipuler qu'un formulaire rigide — l'assistant cherchant à « aider » là où un processus strict aurait bloqué.

Le talon d'Achille : la récupération

L'épisode confirme une règle d'or de la sécurité des comptes : peu importe la solidité du mot de passe ou de la double authentification, l'attaquant vise la porte de secours. Automatiser cette porte avec un agent conversationnel, c'est offrir une surface d'ingénierie sociale qui fonctionne à l'échelle industrielle — dans les deux sens.

Comment se protéger

Vérifier ses canaux de récupération (supprimer les numéros et e-mails obsolètes), activer la protection renforcée quand elle existe, ne jamais communiquer de codes reçus par SMS — et considérer tout message « votre compte a un problème » comme hostile par défaut. Pour les plateformes, la leçon est ailleurs : un assistant serviable est un complice idéal.