Selon une étude menée par We Are Social et Meltwater, en 2025 les Français ont passé quotidiennement 1H48 sur les réseaux sociaux, près de 21,3% favorisant encore Facebook qui était, pour rappel, déjà le plus utilisé dans l'Hexagone en 2024 (suivi de WhatsApp, Instagram, Messenger et Snapchat). Si la plupart des utilisateurs scrollent pour se divertir, rester en contact avec leurs proches ou encore suivre diverses actualités, pour les cybercriminels ces applications sont devenues des mines d'or. Toujours plus ingénieux et malintentionnés, ils y dissimulent en effet de nouvelles arnaques redoutables.

Méfiez-vous des publicités sur Facebook et Instagram !

Depuis quelque temps déjà, les publicités font partie intégrante de l’expérience sur les réseaux sociaux. Nul n'y échappe, que ce soit en regardant des stories sur Instagram ou en passant d’un reel à l’autre sur Facebook. Et ça, les pirates du web l’ont bien compris ! Ces derniers tirent profit de l’état de détente, voire de passivité dans lequel sont généralement les utilisateurs sur les réseaux sociaux, pour prendre au dépourvu et faire tomber de nombreuses victimes dans leurs pièges.

On appelle cela des campagnes de malvertising. Soit des publicités ("advertising" en anglais) infectées d’un virus ("malware"). Par ce biais, les cybercriminels espèrent dérober des données personnelles ou pousser les internautes à télécharger des applications piégées.

Dernièrement, ce sont les réseaux sociaux appartenant à Meta, comme Facebook et Instagram, qui ont été la cible de ce fléau. Une enquête menée par Gen Digital révèle ainsi que sur 14,57 millions de publicités Meta analysées sur une période de 23 jours dans l’Union Européenne, 4,51 millions relevaient du malvertising. Autrement dit, près d’un tiers des publicités proposées aux utilisateurs de ces réseaux sociaux étaient malveillantes. Au global, le malvertising représente 41% des cyberattaques à l’encontre des particuliers, ce qui en fait l’une des menaces principales qui visent les internautes.

Malvertising : comment s’en protéger ?

Malheureusement, le malvertising reste une menace extrêmement difficile à détecter. Pour cause, les publicités malveillantes sont placées sur des sites et applications reconnus, elles utilisent des visuels professionnels, voire empruntent carrément l’identité de marques appréciées du grand public pour renvoyer vers des sites frauduleux.

Il est donc essentiel de redoubler de vigilance sur les réseaux sociaux. Les mêmes règles et bonnes pratiques que vous appliquez face à des emails ou SMS douteux s’appliquent également ici :

• Ne cliquez pas sur les liens présents dans les publicités sur les réseaux sociaux, allez plutôt voir directement sur le site officiel de la marque en question ;
• Ne communiquez jamais vos informations personnelles ;
• Ne téléchargez pas d’applications promues par les publicités.

Pour en savoir plus, rendez-vous sur la boutique en ligne de SFR.

Sources : Phonandroid, Blog du Modérateur