Qu’est-ce que le scambait ? Voici tout ce que vous devez savoir

Le World Wide Web regorge de fraudes et de différents types d’escroqueries, qui visent généralement les personnes qui ne sont pas douées pour la technologie, principalement les personnes âgées.

Alors que les logiciels malveillants et autres cybermenaces similaires peuvent être combattus avec un logiciel antivirus et des outils similaires, les escroqueries sont un peu plus difficiles à gérer. C’est là qu’intervient le scambait.

Comment fonctionne le scambait

Le scambaiting est une forme de vigilance en matière de cybersécurité qui consiste à perturber les activités des escrocs dans le but de sauver des victimes potentielles.

Les escrocs s’attaquent aux personnes vulnérables. Ils contactent généralement leurs cibles par e-mail ou par téléphone, en se faisant passer pour une entité légitime. Un escroc peut prétendre appartenir à l’IRS (Internal Revenue Service) et aux forces de l’ordre, ou prétendre être un agent de support technique dans ce que l’on appelle les escroqueries au support technique.

Dans une escroquerie de support technique typique, par exemple, l’escroc contacte sa cible en affirmant qu’il y a quelque chose qui ne va pas avec son ordinateur et propose de l’aider. L’escroc demande alors à la victime d’installer un logiciel d’accès à distance et prend le contrôle de son appareil. L’étape suivante consiste généralement à demander de l’argent, par exemple en vous abonnant à un service hors de prix, en soumettant un paiement ou en achetant des cartes-cadeaux.

Ce que font les scambaiters, c’est essentiellement retourner le script sur les escrocs. Ils prétendent être une victime sans méfiance, mais utilisent en fait leurs connaissances pour entraver le travail des escrocs d’une manière ou d’une autre. Cela peut aller de la simple perte de temps d’un escroc ou de la surinfection de ses ordinateurs avec des logiciels malveillants, à la destruction de l’ensemble de ses opérations et à son signalement aux forces de l’ordre.

L’objectif final de la plupart des escroqueries est d’escroquer les victimes de leur argent. Les scambaiters, quant à eux, sont animés par diverses préoccupations : certains s’adonnent au scambaiter à des fins de divertissement ou pour leur propre amusement ; certains le font comme passe-temps; d’autres par sens du devoir civique ; et peu pour gagner de l’argent.

Scambait sur YouTube et Twitch

Tout comme les escroqueries ont évolué au fil du temps, le scambait a également évolué. Ces dernières années, le scambaiting est devenu une sorte de phénomène YouTube et Twitch, avec des dizaines de chaînes qui ont fait leur apparition.

Les scambaiters diffusent généralement en direct leurs interactions avec les escrocs, puis téléchargent des clips sur YouTube. La plupart de ces vidéos présentent des rencontres d’escrocs hilarantes et divertissantes, les streamers perdant leur temps et les humiliant publiquement. D’autres vidéos montrent des scambaiters inondant les centres d’appels des escrocs d’appels automatisés, déployant des logiciels malveillants sur leurs ordinateurs, alertant les forces de l’ordre de leurs activités, etc.

Bien que bon nombre de ces vidéos soient évidemment faites pour le divertissement, elles peuvent aussi être très éducatives. Au minimum, ils sont un excellent moyen d’apprendre comment fonctionne le scambaiting. Voici trois chaînes YouTube scambait populaires que vous pouvez suivre si vous souhaitez en savoir plus sur le scambait.

1.Kitboga

Kitboga est l’alias Internet d’un streamer Twitch dont la chaîne YouTube a explosé en popularité.

Pour jouer avec les escrocs, Kitboga utilise un changeur de voix et se fait passer pour une personne âgée. Ses interactions avec les escrocs durent des heures, parfois même des jours, et culminent généralement lorsque l’escroc lui demande d’acheter une carte-cadeau.

Mais bien sûr, Kitboga n’achète pas réellement de carte-cadeau ; il fait semblant de… et puis il fait semblant de le racheter. Évidemment, cela frustre l’escroc sans fin, le faisant se déchaîner alors que son arnaque s’effondre. En faisant cela, Kitboga fait perdre du temps à un escroc, sauvant potentiellement des dizaines de victimes.

2. Jim Browning

Un ingénieur logiciel d’Irlande du Nord utilisant le pseudonyme Jim Browning a mené certaines des attaques les plus sophistiquées contre des centres d’appel frauduleux et a téléchargé des images sur YouTube.

Contrairement à Kitboga et à un certain nombre d’autres streamers, Browning ne se concentre pas sur le divertissement en soi, et il ne plaisante pas avec les escrocs ou ne leur fait simplement pas perdre leur temps. Au lieu de cela, il pirate les centres d’appels frauduleux et arme les outils des escrocs contre eux. Comme le montrent les vidéos de Browning, ses efforts ont conduit à l’arrestation d’escrocs.

Dans l’une de ses vidéos les plus populaires, Browning a montré comment il avait piraté la caméra de vidéosurveillance d’un centre d’appel frauduleux, espionné les escrocs et les avait vus se faire appréhender par les forces de l’ordre.

3. ScammerRevlots

La chaîne YouTube ScammerRevolts est, en un sens, une combinaison des chaînes Kitboga et Browning.

La personne derrière ScammerRevolts est évidemment un hacker capable, mais ils traquent également les escrocs et les dérangent, ce qui entraîne parfois des effondrements hilarants. De nombreuses vidéos sur cette chaîne montrent la personne qui dirige la chaîne en train de pirater les ordinateurs des escrocs, de supprimer leurs fichiers, d’allumer leur webcam, etc.

Une vidéo populaire montre ScammerRevolts appâtant un escroc, prenant le contrôle de son ordinateur, supprimant pratiquement tous les fichiers qu’il contient, puis les verrouillant définitivement.

Le scambait est-il sûr ?

Si quelqu’un que vous connaissez s’est fait arnaquer, ou si vous vous sentez inspiré par la communauté YouTube scambaiting, vous pourriez être tenté de vous lancer dans le scambaiting vous-même. C’est une très mauvaise idée.

Les personnes qui escroquent les escrocs professionnels pour gagner leur vie, y compris les YouTubers populaires, ont une formation en programmation et en piratage de chapeau blanc, alors sachez ce qu’ils font. Ils prennent des précautions supplémentaires, utilisent des machines virtuelles et reçoivent probablement l’aide de personnes expertes en cybersécurité.

Vous ne devriez pas appâter les escrocs à moins que vous ne soyez sûr à 100 % de vos compétences, prêt à passer d’innombrables heures à discuter avec eux et que vous sachiez exactement comment vous protéger. Aussi tentant que cela puisse être de se venger d’un cybercriminel, vous vous exposeriez simplement à un danger inutile et risqueriez de compromettre votre sécurité en ligne si vous deviez en appâter un.

De plus, vous n’auriez probablement pas affaire à un escroc aléatoire travaillant seul – de nombreuses escroqueries, en particulier celles centrées sur le support technique, sont gérées par des centres d’appels massifs et bien financés qui comptent des dizaines d’employés.

Ce que vous pouvez faire, cependant, c’est éduquer les autres sur les escroqueries courantes et contacter les autorités compétentes si vous ou quelqu’un que vous connaissez recevez un appel ou un e-mail frauduleux.

Restez à l’affût des arnaques

Les cybermenaces rôdent aux quatre coins d’Internet. Cela ne se limite pas aux programmes malveillants, mais inclut également la fraude financière et toutes sortes d’escroqueries.

La vérité est que tant qu’il y aura des personnes vulnérables, il y aura des escrocs. Le mieux que vous puissiez faire pour vous et pour les autres est sans doute de rester informé et vigilant.