Arnaque Linkedin à la jolie blonde

Que devez-vous faire quand une très jeune et jolie blonde avec un budget de $50000 "pour le 1er mois" d'une campagne Meta/Facebook Ads, vous contacte sur Linkedin ?

Réponses possibles

A/ Vous méfier, c'est peut-être un Kompromat russe

B/ Vous méfier, c'est peut-être un cheval de Troye chinois

C/ Vous méfier, c'est peut-être un brouteur ivoirien

D/ Vous méfier, c'est peut-être un hacker nord coréen qui cherche à installer un randsomware sur votre machine

😁

En juin, juillet et août, j'ai été contacté plusieurs fois par des profils Linkedin avec des portraits de jeunes femmes qui cherchaient une agence pour lancer la version française de leur site d'ecommerce, avec de grosses ambitions

La semaine, c'était carrément pour Church's, une belle marque de Prada qui s'implantait en France et qui allait même investir gros dans une usine dans l'hexagone

A chaque, on me proposait de visiter le site

Et, lorsque je proposais un call ou une visio afin d'avancer, on me disait que la visio viendrait après que j'ai téléchargé le dossier que mon interlocutrice avait préparé

Le dossier se télécharge sur Google Docs, qui ne passe son anti virus que sur les documents pas trop volumineux , ce qui est évidemment le cas du dossiers de l'appel d'offre (58Mo) ! Google nous avertit, donc, que nous encourons un risque, son anti-virus n'ayant rien vérifié

Mais pour un 1er budget de $50000 qui promet d'avoir des petits frères, on peut bien prendre quelques risques, non ?

Eh bien, non, lorsque la mariée est trop belle, il ne faut pas prendre de risques

N'oubliez pas que "on the internet, nobody knows you're a dog": on n'est jamais certain de l'identité de son interlocteur

Et évidemment, ces jolies et innocentes jeunes femmes n'existent pas

Les signes ne trompent pas:

✔ Elles ont peu de contacts Linkedin

✔ Leur profil n'a aucune activité significative

✔ Leur profil est peu rempli

✔ L'histoire est trop jolie: joli budget, joli prospect, jolie fille

Mais, comme tout est fait pour vous pousser à télécharger ce dossier, je vous révèle ce qu'il y dedans: des documents sans intérêt et un code malveillant

Le dossier est fait un fichier compressé .rar qui contient 10 jpg, un .doc, un .xls et un .scr (un fichier fond d'écran mais avec une icône "Powerpoint", merci Tristan G.)

Les Jpg sont des photos de produits

Je n'ai lancé ni le .doc, ni le .xls, ni le .scr, mais les ai ouverts avec Notepad++ qui m'a permis, sans risquer d'activer quelque virus ou cheval de Troye, de me faire une idée du contenu de ces fichiers

Le .doc contenait des échanges d'email de 2009 sur une chute d'audience d'un site d'ecommerce français, sans relation avec celui de Church's

Le .xls contenait des stats d'audience remontant aussi à 2009, sans relation avec Church's

Le .scr, qui, une fois décompressé, pesait 800Mo, était un ramassis de documents copiés du web sans aucune relation avec Church's

Quand à la jolie blonde du profil, Google Lens a trouvé la source: une photo sur Pinterest