Une demande de contact s’accepte d’une simple pression du doigt. La plupart du temps, il y a derrière une personne réelle. Parfois, pourtant, il y a un profil construit exprès pour paraître familier — et c’est là que les signes d’un faux profil deviennent utiles.
Cet article les rassemble : les traces que l’on remarque en regardant un profil ou en discutant avec la personne qui le gère, et qui suggèrent qu’elle n’est pas celle qu’elle prétend être. Pour chacune, vous trouverez ce qu’elle signifie, où elle s’observe et quoi faire quand vous la rencontrez. Dans le domaine technique, on parle d’indicateurs de compromission, ou IOC (Indicators of Compromise) : ici, nous les appliquons aux personnes qui entrent dans votre cercle de contacts.
C’est l’approfondissement diagnostique de la recommandation qui invite à ne suivre que des personnes connues sur les réseaux sociaux.
Ce que sont les signes d’un faux profil
Un indicateur est une trace observable qui suggère que quelque chose ne colle pas.
Dans le cas des contacts en ligne, trois termes sont utiles à connaître :
- faux profil : un compte créé avec une identité inventée ou empruntée, pour obtenir de la confiance, des informations ou de l’argent ;
- profil dupliqué : une copie du profil d’une personne réelle, avec le même nom et les mêmes photos, utilisée pour contacter ses amis ;
- manipulation psychosociale (souvent appelée ingénierie sociale) : l’ensemble des techniques par lesquelles quelqu’un convainc une personne de faire quelque chose — répondre, cliquer, payer — en s’appuyant sur la confiance plutôt que sur un problème technique.
Un signe n’est pas une preuve. C’est une invitation à vérifier : un profil récent peut appartenir à une personne qui vient de s’inscrire, une photo très soignée peut être simplement une belle photo. La valeur des indicateurs tient au moment où vous les remarquez : avant d’accepter une demande, ou tôt, quand la conversation n’en est qu’à ses débuts.
Pourquoi ils comptent davantage quand on accepte des demandes d’inconnus
Si votre cercle ne contient que des personnes que vous connaissez, un profil suspect se remarque tout de suite : il ne correspond à personne que vous avez vraiment rencontré.
Quand, à l’inverse, on accepte des demandes par politesse, par curiosité ou parce qu’« on a des amis en commun », le cercle s’élargit à des personnes impossibles à vérifier. À partir de là, chaque nouveau contact voit ce que vous partagez avec vos amis — photos, déplacements, prénoms des proches, lieu de travail — et peut vous écrire avec la crédibilité de quelqu’un qui est « déjà parmi vos amis ».
Il y a aussi un effet en chaîne : un faux profil que vous avez accepté devient, pour vos contacts, un ami en commun. Les risques, dans le détail, sont décrits dans l’article sur les risques des contacts inconnus sur les réseaux sociaux.
Indicateurs dans le profil
Ce sont ceux que l’on observe en ouvrant le profil, avant même d’échanger un message.
| Indicateur | Ce que cela signifie | Pourquoi c’est pertinent | Où cela s’observe | À faire |
|---|---|---|---|---|
| Profil créé depuis peu | Le compte existe depuis quelques semaines ou quelques mois, mais se présente comme une personne adulte à la vie bien installée | Les faux profils sont souvent créés en série et abandonnés dès qu’ils sont signalés | Date d’inscription, premières publications, rubrique « informations » | N’acceptez pas tout de suite ; vérifiez par un canal que vous connaissez déjà |
| Peu de photos, très soignées | Trois ou quatre images parfaites, souvent dignes d’un studio, aucune photo du quotidien | Les photos peuvent être prises sur d’autres profils ou sur des banques d’images | Albums et photo de profil | Cherchez l’origine de la photo avec la recherche par image d’un moteur de recherche : si elle apparaît sous un autre nom, le profil n’est très probablement pas authentique |
| Amis en commun qui ne connaissent pas la personne | Le profil a des contacts en commun avec vous, mais aucun d’eux ne sait dire de qui il s’agit | Les personnes qui créent de faux profils ajoutent d’abord des contacts prêts à accepter, pour sembler faire partie du cercle | Liste des amis en commun | Demandez à l’un de ces amis, par un message à part, s’il connaît vraiment la personne |
| Doublon du profil d’un ami | Vous recevez une demande de quelqu’un qui figure déjà parmi vos contacts, avec le même nom et la même photo | C’est le signe typique d’un profil dupliqué | Demandes reçues ; recherche du nom parmi les contacts | N’acceptez pas ; prévenez votre ami par un autre canal et signalez le profil |
| Informations vagues ou incohérentes | Métier flou (« entrepreneur », « médecin à l’étranger »), ville qui change, âge qui ne colle pas avec les photos | Une identité inventée résiste rarement aux détails | Rubrique « informations », publications, commentaires | Considérez-le comme un indice à ajouter aux autres |
| Déséquilibre entre contacts et activité | Énormément d’amis ou d’abonnés, très peu de publications et presque aucune interaction | Cela indique un profil construit pour collecter des contacts plutôt que pour partager | Nombre de contacts, historique des publications | Si c’est le seul signe, observez ; s’il s’ajoute à d’autres, n’acceptez pas |
| Nom d’utilisateur étrange | Lettres ou chiffres ajoutés, nom légèrement différent de celui qui est affiché | Cela peut indiquer un nom déjà pris par un autre compte, donc une copie possible | Adresse du profil, nom d’utilisateur sous le nom | Comparez avec le profil d’origine de la personne, si vous la connaissez |
Signaux dans la conversation
Ils ne demandent pas d’examiner le profil : ils apparaissent en échangeant avec la personne, souvent après quelques messages.
| Signal | Ce que cela signifie | Pourquoi c’est pertinent | Comment vous vous en apercevez | À faire |
|---|---|---|---|---|
| Demande de passer sur une messagerie privée | La personne insiste pour basculer vers une autre application, loin du réseau social | En dehors du réseau social, il y a moins de filtres, moins de signalements et aucun historique public | « Écris-moi ici, là-bas je ne vais presque jamais » | Restez où vous êtes ; si elle insiste, c’est une raison de plus d’interrompre |
| Demande de codes | On vous demande de transmettre un code reçu par SMS ou par e-mail | Ce code sert presque toujours à accéder à votre compte ou à inscrire un service à votre nom | « Tu as reçu un code par erreur, tu me l’envoies ? » | Ne l’envoyez jamais, à personne : un code de vérification est personnel comme une clé |
| Demande d’argent | Un prêt, une recharge, un paiement urgent pour un imprévu | C’est le but final de beaucoup de faux profils | Urgences soudaines, frais médicaux, bagages bloqués, placements « sans risque » | Ne payez pas ; si la personne dit être un ami, appelez-la au numéro que vous connaissez déjà |
| Intérêt affectif très rapide | Compliments continuels, déclarations après quelques jours, projets de rencontre sans cesse repoussés | C’est la base des escroqueries sentimentales : d’abord la confiance, ensuite la demande | Conversations intenses avec une personne que vous n’avez jamais vue | Parlez-en à quelqu’un en qui vous avez confiance ; un lien véritable supporte une vérification |
| Refus des appels vidéo ou des rencontres | Il y a toujours une excuse : caméra cassée, travail à l’étranger, connexion faible | Une personne qui utilise les photos de quelqu’un d’autre ne peut pas se montrer | Des propositions de se voir qui restent sans suite | Considérez-le comme un signal fort, surtout s’il s’ajoute à d’autres |
| Questions personnelles inhabituelles | Nom du premier animal, école fréquentée, date de naissance des enfants | Ce sont souvent les réponses aux questions de sécurité de vos comptes | Des curiosités qui semblent anodines mais arrivent très tôt | Répondez de façon générale, ou ne répondez pas |
| Lien à ouvrir ou fichier à télécharger | « Regarde cette photo », « c’est toi dans cette vidéo ? » | Cela peut être une page qui imite la connexion au réseau social pour dérober le mot de passe | Des liens envoyés en messagerie sans contexte | Ne les ouvrez pas ; si le message vient d’un ami, vérifiez d’abord avec lui |
| Empressement et secret | « Ne le dis à personne », « tu dois décider tout de suite » | La hâte sert à vous empêcher de vous arrêter pour réfléchir | Une pression qui monte dans la conversation | Arrêtez-vous : une demande légitime supporte sans peine une heure d’attente |
Un exemple concret
Sarah reçoit une demande de contact de Lucas, un ancien camarade de promotion. Le bon nom, la bonne photo, douze amis en commun. Elle accepte sans y penser.
Le lendemain, Lucas lui écrit : il a changé de téléphone et, par erreur, il a indiqué le numéro de Sarah pour recevoir un code ; peut-elle le lui transmettre ? Sarah hésite. Puis elle remarque un détail : Lucas figurait déjà parmi ses contacts, depuis des années.
Elle l’appelle sur son ancien numéro. Lucas ne sait rien de cette demande : quelqu’un a copié son nom et ses photos depuis son profil et a écrit à un grand nombre de ses amis. Trois d’entre eux avaient déjà accepté, ce qui avait rendu la copie plus crédible pour tous les autres.
Le signal décisif était le premier : une seconde demande venant d’une personne déjà présente dans les contacts. Lu isolément, il ressemblait à une erreur ; lu comme un indicateur, il suffisait pour ne pas accepter.
Quoi vérifier tout de suite
Avant d’accepter une demande
- connaissez-vous cette personne en dehors du réseau social ?
- figure-t-elle déjà parmi vos contacts avec un autre profil ?
- depuis combien de temps le profil existe-t-il, et combien de photos contient-il ?
- les amis en commun la connaissent-ils vraiment ?
Parmi les contacts déjà acceptés
- des personnes que vous ne sauriez pas reconnaître dans la rue ;
- des profils sans activité, ou dont les photos ne changent pas depuis des années ;
- des contacts qui ne vous ont écrit que pour demander quelque chose.
Sur votre propre profil
- qui peut voir vos photos, vos amis et vos informations personnelles ;
- si, avec le temps, les détails publics sont devenus trop nombreux.
La manière de nettoyer la liste tranquillement, sans avoir à tout faire en une fois, est expliquée dans l’article sur comment faire le ménage dans ses contacts.
Si vous repérez un signe suspect
- Ne répondez pas aux demandes de codes, d’argent ou de données, même si le ton est amical.
- Vérifiez par un autre canal. Si le profil dit être un ami, appelez-le ou écrivez-lui sur le contact que vous connaissez déjà.
- Retirez ou bloquez le contact. Vous ne devez aucune explication à un profil que vous ne reconnaissez pas.
- Signalez le profil au réseau social, en précisant s’il s’agit d’une fausse identité ou de la copie d’une autre personne.
- Prévenez les personnes qui pourraient être concernées : l’ami dont le profil a été copié et, si besoin, les contacts en commun.
- Si vous avez déjà envoyé un code ou un mot de passe, changez immédiatement le mot de passe du compte concerné et activez un deuxième facteur d’authentification — une vérification supplémentaire qui s’ajoute au mot de passe —, comme l’explique la recommandation qui invite à protéger ses comptes avec un deuxième facteur.
Si des messages que vous n’avez pas écrits sont déjà partis de votre compte, le sujet est différent : il relève de la recommandation consacrée aux messages envoyés en votre nom. Ce qui peut se produire quand un faux profil reste longtemps dans votre cercle est décrit dans l’article sur les conséquences d’un faux profil parmi ses contacts.
Ce qui n’est pas un indicateur
Faire la distinction évite deux erreurs opposées : suspecter tout le monde, et s’habituer à ignorer les signaux véritables.
| Situation | Pourquoi ce n’est généralement pas un signal |
|---|---|
| Un profil récent appartenant à une personne que vous connaissez | Beaucoup de gens s’inscrivent tard, ou refont leur profil après avoir perdu l’accès à l’ancien : une confirmation directe suffit |
| Peu de photos sur un profil actif | Les personnes qui tiennent à leur vie privée publient peu, et elles ont raison |
| Une demande venant d’un collègue d’un autre service | Les contacts professionnels ou associatifs sont normaux, si la personne existe et que vous pouvez le vérifier |
| Une suggestion d’ami proposée par la plateforme | Elle est produite par un algorithme à partir des contacts et des centres d’intérêt, pas par la personne suggérée |
| Un ami qui vous écrit depuis une autre application | S’il utilise un numéro que vous connaissez et ne demande ni codes ni argent, c’est une conversation ordinaire |
La règle pratique : un signal isolé mérite une vérification ; deux signaux réunis suffisent pour ne pas accepter, ou pour retirer le contact.
L’article sur comment fonctionnent les suggestions d’amis explique leur mécanisme, et la raison pour laquelle elles vous proposent des personnes que vous ne connaissez pas.
À quelle fréquence vérifier
Nul besoin de surveiller vos contacts : une habitude légère suffit.
| Fréquence | Quoi vérifier |
|---|---|
| À chaque demande de contact | Les quatre questions de « Quoi vérifier tout de suite » : quelques secondes suffisent |
| Quand un contact demande des codes, de l’argent ou de changer d’application | Vérifiez par un autre canal avant toute réponse |
| Tous les trois ou quatre mois | Une revue des contacts : les personnes que vous ne reconnaissez pas, celles dont vous n’avez plus de nouvelles depuis des années, celles qui n’ont écrit que pour demander |
| Deux fois par an | Qui peut voir les photos, la liste d’amis et les informations personnelles de votre profil |
| Quand un ami signale un profil dupliqué | Regardez si vous avez reçu ou accepté la même demande |
Un rappel périodique fonctionne mieux que la bonne volonté.
Deux avertissements importants
Un indicateur n’est pas une preuve. Un profil récent, une photo soignée ou un ami en commun qui ne se souvient pas de la personne peuvent avoir des explications tout à fait normales. Vérifier ne signifie pas accuser : cela signifie demander confirmation à celles et ceux qui peuvent vous la donner.
L’absence d’indicateurs n’est pas une garantie. Certains faux profils sont construits avec soin, avec des années de publications et des photos crédibles. C’est pourquoi la protection ne repose pas sur le fait de reconnaître chaque tromperie, mais sur la règle de départ : n’accepter et ne suivre que des personnes que vous connaissez vraiment. Les signes servent à intercepter les exceptions, pas à remplacer la règle.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Compétences | Savoir lire un profil — date de création, photos, amis en commun — et reconnaître les demandes typiques des faux profils |
| Conscience du risque | Comprendre que chaque contact accepté voit ce que vous partagez et devient un « ami en commun » pour les autres |
| Comportements sûrs | Vérifier par un autre canal avant d’accepter ou de répondre, et revoir périodiquement vos contacts |
Niveau de référence : FL2 — Initié. C’est le niveau où l’on apprend à reconnaître les signaux les plus courants et à appliquer une vérification simple avant d’accorder sa confiance.
Conclusion
Les signes d’un faux profil ne servent pas à regarder avec suspicion toute personne qui vous écrit. Ils servent à l’inverse : ils indiquent sur quoi s’arrêter quelques secondes, pour accepter sereinement les personnes réelles.
Action immédiate conseillée. Ouvrez la liste des demandes de contact en attente et regardez-les avec les quatre questions de cet article. Parcourez ensuite vos contacts et cherchez celles et ceux que vous ne sauriez pas reconnaître : les retirer prend un instant. Pour savoir où vous en êtes sur les autres aspects de votre sécurité numérique, vous pouvez faire l’auto-évaluation de la résilience numérique.
D’autres sujets voisins sont traités à part : l’usage du profil social pour accéder à d’autres services est traité dans la recommandation qui invite à limiter la connexion via les réseaux sociaux ; ce que révèlent les photos que vous publiez, dans les recommandations sur les photos avec des codes QR et sur la désactivation de la géolocalisation des photos. Les paramètres de confidentialité des réseaux sociaux feront l’objet de Mesures de Sécurité dédiées.
Pour approfondir un terme
Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :
Contenus liés
- Ne suivre que des personnes connues sur les réseaux sociaux — la recommandation de référence
- Attaques menées avec de faux profils — les techniques qui produisent ces signaux
- Comment faire le ménage dans ses contacts — quoi faire, tranquillement et dans le bon ordre
- Conséquences d’un faux profil parmi ses contacts — ce qui se passe quand un signal se confirme
- Risques des contacts inconnus sur les réseaux sociaux — ce qu’expose chaque contact accepté
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
