Imaginez vous connecter à Instagram et rechercher votre nom pour trouver plus d’une douzaine de comptes d’imposteurs poussant les escroqueries cryptographiques tout en prétendant être vous. C’est le cauchemar de Jason Sallman depuis plusieurs années.

Sallman se décrit comme un « crypto-évangéliste » et une grande partie du contenu qu’il publie comprend des images de Bitcoin.

Sallman estime qu’il a eu plus de 500 imposteurs au cours des dernières années et a déclaré avoir vu jusqu’à 25 imposteurs Instagram actifs à la fois. Il dit que suivre le processus de recherche et de signalement de tous sur Instagram peut sembler être un travail à temps plein.

« Il y a une petite fonction à l’intérieur d’Instagram où vous pouvez signaler un compte », a déclaré Sallman. « Et puis ils l’examineront et parfois cela peut leur prendre aussi peu que deux heures pour répondre, parfois cela prend des jours, parfois ils ne répondent jamais. »

Des imposteurs ont effrontément volé des photos de Sallman avec sa femme et sa famille, et ont même tagué sa femme dans de nouveaux messages sous un faux compte.

« C’est super effrayant et ils créent même parfois leurs propres légendes pour des choses comme: » Oh, je suis tellement heureux avec ma famille maintenant que j’ai gagné tout cet argent grâce à l’exploitation minière.  »

Après que Sallman a publié une photo avec des producteurs prise lors de la première interview de Avresco avec lui, les escrocs ont republié la photo et ont eu l’audace de marquer les membres du personnel du réseau qui tournaient avec Sallman tout en couvrant l’histoire de l’imposteur.

Mais le problème de l’image volée est plus important que la simple violation du droit d’auteur. De nombreux comptes d’imposteurs semblent être gérés par des escrocs qui interagissent avec d’autres utilisateurs d’Instagram se faisant passer pour Jason via des messages directs. Cachés derrière des photos du visage de Sallman, ils poussent de faux stratagèmes de crypto-investissement dans le but d’attirer des utilisateurs IG sans méfiance et de leur voler des milliers de dollars.

Sallman a déclaré à Avresco que les victimes des comptes d’imposteurs traquaient son compte réel plusieurs fois par semaine, exigeant qu’il leur rende leur argent.

« J’ai reçu des menaces du genre ‘Je vais te tuer, je vais te tabasser.’ Sallman a dit. « Ils sont comme, ‘Je sais où vous habitez.’ et tout ce genre de choses. »

Sallman a connecté Avresco avec une victime de l’un de ses imposteurs. Cette victime a accepté de parler au réseau tant que son nom n’était pas divulgué publiquement, de peur que l’escroc, qui dispose de toutes ses informations personnelles, n’exerce des représailles.

Le résident du Texas a déclaré que l’un des imitateurs de Sallman avait commencé par le convaincre d’investir 500 $ sur une fausse plate-forme de négociation qui montrait son investissement en flèche à plus de six chiffres. Lorsqu’il a tenté d’effectuer un retrait, on lui a demandé des fonds supplémentaires pour couvrir de faux frais et commissions. En fin de compte, la victime a perdu 20 000 $ dans le stratagème.

Le vétéran militaire Bob Kurkjian a remarqué pour la première fois ses imposteurs sur Instagram alors qu’il servait en Afghanistan en tant que réserviste de la Marine en 2019. Kurkjian a déclaré qu’il utilisait son compte pour rester en contact avec sa femme et ses enfants presque quotidiennement à l’étranger.

« Très régulièrement, je découvrais, soit par l’intermédiaire d’amis, soit par moi-même, que des gens retiraient mes photos de mon compte et créaient de nouveaux comptes avec un nom similaire au mien », a expliqué Kurkjian. « Et donc cela m’est probablement arrivé 40 fois. »

Kurkjian a déclaré que les imposteurs volaient souvent des photos de lui en uniforme. Sur la base des informations contenues dans la biographie du compte, il pensait qu’ils étaient utilisés pour escroquer les gens avec de l’argent.

L’influenceuse Instagram Brandy Morgan a déclaré qu’elle avait affaire à des comptes d’imposteurs depuis des années. Brandy a déclaré qu’elle avait créé son compte réel, @MsBrandyMorgan, pour se connecter avec d’autres femmes dans le domaine de la technologie.

« Il n’y avait pas une tonne de femmes présentant des programmes ou du codage sur Instagram, c’était donc l’histoire originale derrière le compte », a déclaré Morgan.

Tout au long des interviews de Avresco avec Morgan pour cette histoire, elle a déclaré qu’elle avait eu plus de 50 imposteurs sur Instagram. Bien que les imposteurs de Sallman et de Kurkjian utilisent souvent une certaine variation de leurs noms, les imposteurs de Morgan ne le font souvent pas, ce qui les rend beaucoup plus difficiles à trouver.

« Souvent, mes abonnés m’enverront : « Cette personne vient de me contacter ou je viens de voir votre photo sur ce compte ». et c’est généralement comme ça que je les découvre », a déclaré Morgan.

Le problème est devenu si répandu qu’elle a ajouté une section de mise en évidence à son compte Instagram intitulée « faux » avec des vidéos expliquant le problème à ses plus de 56 000 abonnés.

Un jour, alors qu’il se connectait à Instagram depuis son iPad en Afghanistan, Kurkjian a appris que son vrai compte avait été fermé.

« Un message est apparu disant qu’Instagram pense que vous avez violé les conditions d’utilisation », a déclaré Kurkjian. La fermeture du compte a été particulièrement stressante pour Kurkjian car il l’a utilisé pour rester en contact avec sa famille tout en servant à l’étranger.

Il a suivi les instructions d’Instagram pour prouver qu’il était le vrai Bob Kurkjian en fournissant une copie de son passeport ainsi que d’autres documents, mais il a déclaré que rien ne s’était passé jusqu’à ce que Avresco contacte l’équipe des relations publiques de l’entreprise pour expliquer la confusion. Moins d’une semaine plus tard, Kurkjian a déclaré que son compte était redevenu actif sans aucune explication de la part de la société.

« C’est tellement ironique que j’ai combattu des imposteurs pendant tout ce temps et que mon compte est lié à un compte Facebook vieux de 11 ans », a-t-il déclaré. (Facebook, qui s’est récemment rebaptisé Meta, possède Instagram.)

Milly Berst, une développeur Web aux Pays-Bas, qui a déclaré avoir signalé des centaines d’imposteurs sur Instagram pendant plus de trois ans, a également vu son compte réel suspendu en 2019 après avoir signalé un flux constant de contrefaçons.

En tant que pigiste, Berst a utilisé son compte pour promouvoir son travail auprès de clients potentiels et a déclaré qu’elle était « en colère » lorsqu’elle a découvert qu’il n’y avait aucun moyen de parler directement avec Instagram, alors elle et son mari se sont tournés vers Linkedin.

« Mon mari a trouvé des gens qui travaillent sur Instagram, une femme là-bas qui faisait partie du personnel d’Instagram et il leur a envoyé beaucoup d’e-mails », a déclaré Berst. Lorsqu’une employée a répondu qu’elle était prête à aider, Berst a récupéré son compte après six semaines de frustration.

Berst a déclaré à Avresco que depuis qu’elle avait été ciblée tant de fois par des crypto-escrocs, elle avait ajouté une clause de non-responsabilité sur le site Web de son entreprise expliquant que ses images avaient été volées pour créer de faux comptes Bitcoin, ajoutant : « Je ne suis pas un commerçant ou un investisseur. »

Il y a un an, Berst a commencé à ajouter des filigranes avec l’adresse de son site Web, millyberst.com, à chaque photo qu’elle publie, dans l’espoir que lorsque les escrocs republieront ses photos, les victimes potentielles iront sur son site Web et verront son avertissement. Mais elle a dit que ça ne marche pas toujours.

« J’ai vu des images où les gens mettent quelque chose sur mon filigrane, donc dans ce cas, cela n’aide pas », a expliqué Berst.

Sallman, Kurkjian et Morgan ont tous déclaré que le processus d’Instagram pour signaler les comptes d’imitateurs afin de les supprimer de la plate-forme est frustrant. Pour signaler un compte sur la plate-forme, la première étape consiste à cliquer sur les trois points à côté du nom du compte et il existe une option pour « signaler le compte de l’utilisateur » pour l’une des trois raisons, y compris « il fait semblant d’être quelqu’un d’autre ». Le processus est assez simple, mais il ne conduit pas toujours aux résultats attendus.

Le producteur exécutif principal de Avresco, Ray Parisi, qui a également été imité sur Instagram, écrit plus sur l’expérience de la suppression de son imposteur ici.

Par exemple, Morgan a récemment suivi le processus pour signaler le compte Instagram @Ariella_f_x_ pour s’être fait passer pour elle. Instagram a répondu qu’il n’était pas en mesure de le supprimer « pour le moment » car « nous ne supprimons que le contenu qui va à l’encontre de nos règles communautaires ».

Kurkjian a déclaré qu’il avait reçu la même réponse de la plate-forme après être devenu obsédé par le signalement de tous les comptes d’imposteurs qu’il pouvait trouver à l’étranger.

« Environ 10% du temps, je ne pouvais pas comprendre pourquoi, mais ils me disaient que, non, en fait même si c’était une photo de moi, et ce n’était pas mon compte, c’était un compte légitime,  » dit Kurkjian.

Il n’y a pas non plus de moyen facile d’escalader les problèmes – Instagram n’offre pas à ses 2 milliards d’utilisateurs une ligne d’assistance ou un moyen de parler avec une sorte de représentant du service client.

« Pour ce qui est de se débarrasser des comptes, il devrait y avoir des moyens de l’escalader pour parler à une personne réelle », a déclaré Sallman. « S’ils savaient que les gens allaient peut-être perdre des milliers de dollars à cause de cela, vous penseriez qu’ils voudraient peut-être agir en conséquence. »

Il est difficile de savoir exactement combien d’argent les victimes ont perdu à cause des escrocs d’Instagram, bien que la Federal Trade Commission ait déclaré que les consommateurs ont déclaré avoir perdu plus de 80 millions de dollars dans diverses escroqueries d’investissement en crypto-monnaie entre octobre 2020 et mars 2021, un montant dix fois plus élevé que le même période l’année précédente. La FTC affirme que les victimes ont déclaré avoir perdu 2 millions de dollars au profit des seuls imitateurs d’Elon Musk.

Certains experts en cybersécurité disent qu’Instagram pourrait résoudre le problème de l’imposteur avec la technologie qui existe déjà.

« Il est trivialement facile de nos jours de détecter le republiage de contenu, et les plates-formes où le republiage présente un risque y sont très efficaces », a expliqué Brian Vecci, directeur de la technologie chez Varonis, une entreprise de sécurité des données. « Le problème est que le repostage dans de nombreux cas ne présente aucun risque pour la plate-forme et augmente en fait l’engagement – plus de publications et plus de vues signifient plus d’argent pour les annonceurs. »

En d’autres termes, plus d’utilisateurs, même s’ils ouvrent de faux comptes, signifient plus d’argent, et les plateformes de médias sociaux gratuites n’ont aucune raison de fermer de manière proactive les comptes d’imposteurs, même s’ils le pouvaient.

« Ces entreprises gagnent de l’argent grâce aux personnes qui les utilisent, et elles sont incitées à réduire les frictions liées à l’utilisation de leurs plateformes. » Vecci ajouté.

Lorsque Avresco a contacté Instagram avec une liste des comptes imposteurs de Morgan et Sallman, la société les a tous supprimés.

Dans un communiqué, la société a déclaré :  » Prétendre être une autre personne sur Instagram viole nos directives communautaires, et nous avons une équipe dédiée pour détecter et bloquer ce genre d’escroqueries. Nous savons qu’il y a plus à faire ici, c’est pourquoi nous continuons à travailler pour prévenir les abus et assurer la sécurité de notre communauté. » (Instagram n’a pas répondu lorsque Avresco a posé des questions sur l’écart entre la déclaration de l’entreprise et sa réponse à Morgan selon laquelle le compte imposteur qu’elle a signalé, @Ariella_fx_, n’enfreignait pas leurs directives communautaires.)

Quoi qu’il en soit, il semble que l’équipe ne soit pas très efficace. Quelques jours après que Avresco a fourni à la société une liste de comptes d’imposteurs, Sallman avait plus d’une douzaine de nouveaux imitateurs, et Morgan en a également trouvé un.

Maintenant, les crypto-escrocs semblent étendre leur portée au-delà d’Instagram. Sallman a des dizaines d’imitateurs poussant la crypto sur l’application TikTok et Morgan dit également qu’elle a découvert plusieurs imitateurs actifs sur la plate-forme.

Lorsque Avresco a contacté TikTok avec une liste des imitateurs de Morgan et Sallman, la société a supprimé tous les imitateurs de Morgan et la plupart de ceux de Sallman.

Dans un communiqué, TikTok a déclaré: « Nous nous efforçons de protéger l’intégrité de notre plate-forme et l’authenticité de notre incroyable communauté, c’est pourquoi nous supprimons les comptes qui usurpent l’identité d’autrui et encourageons les gens à signaler le contenu ou les comptes qui, selon eux, violent nos règles communautaires. »

Bien que plusieurs des imposteurs de Sallman restent actifs et que d’autres soient apparus depuis l’examen des comptes par TikTok.

Le message des experts en cybersécurité est simple : lorsque les utilisateurs des réseaux sociaux publient du contenu publiquement, il peut être facilement volé et vos informations personnelles sont précieuses.

« Nous vivons dans un monde où le contenu que vous créez est plus identifiable que votre SSN ou même votre numéro de téléphone », a déclaré Vecci. « Nous méritons des réglementations strictes en matière de confidentialité et devrions exiger que toutes les entreprises traitent les données personnelles avec plus de soin qu’elles ne le font. »