Instagram : le chatbot de Meta donne les clés des comptes à des pirates !

Bonjour à tous, Marc de Total Dépannage. Aujourd’hui, je vous parle d’un bug qui m’a fait éclater de rire jaune. Pas une faille de sécurité sophistiquée, non, juste un chatbot de support trop généreux. Le mot-clé ici ? chatbot Instagram piratage. Et croyez-moi, c’est du lourd.

Le support Instagram : 100% IA, 0% sécurité

Quand vous contactez le support d’Instagram pour un problème de compte, vous parlez à une IA. Pas à un humain, pas à un stagiaire en informatique. À un robot. Et pas n’importe lequel : un robot qui a visiblement suivi une formation express en… donner les accès à n’importe qui.

J’en ai fait l’expérience il y a peu. La dernière fois qu’un client m’a appelé en pleurs parce que son compte Instagram était bloqué, j’ai dû gérer le chatbot moi-même. Mine de rien, l’interface est plutôt bien fichue. Réponses rapides, ton poli, ça donne l’impression d’avoir affaire à un vrai humain. Sauf que non. Derrière l’écran, un algorithme qui croit dur comme fer que son rôle est de résoudre vos problèmes à tout prix. Même si ça signifie ouvrir grand la porte aux pirates.

Un pirate, un mail, et hop : le compte est siphonné

Voici le scénario classique. Un utilisateur se fait pirater son compte Instagram. Paniqué, il contacte le support. Il explique calmement : « Bonjour, mon compte a été piraté, je n’ai plus accès. » Et là, le chatbot, dans sa grande sagesse, lui envoie un mail de réinitialisation des identifiants. Mais pas à l’adresse mail du propriétaire du compte. Non. À celle du pirate.

Pourquoi ? Parce que le chatbot ne vérifie RIEN. Il croit sur parole. Il demande peut-être une confirmation de l’adresse mail, mais si vous répondez « Oui, j’ai accès à mon ancienne adresse », il vous fait confiance. Et paf ! Le pirate reçoit le mail, change le mot de passe, et le tour est joué. Le propriétaire du compte ? Bonne chance pour récupérer son compte. Après tout, le pirate peut maintenant activer la double authentification avec son numéro de téléphone. Oui, parce que le chatbot a aussi donné les clés du coffre-fort.

Autant dire que pour un technicien comme moi, c’est du déjà-vu. La semaine dernière, un client m’a appelé en catastrophe : « Mon compte Instagram a été piraté ! » Quand je lui ai demandé comment il avait réagi, il m’a répondu : « J’ai contacté le support, ils m’ont envoyé un mail pour réinitialiser mon mot de passe. » Je lui ai demandé : « Quel mail ? Celui que vous avez utilisé pour créer le compte ? » Silence gêné. « Euh… non, celui du pirate. » J’ai failli m’étrangler avec mon café.

Meta, ton chatbot est une passoire. Et pas qu’un peu.

Meta, je vous aime bien. Vos produits sont cool, vos fonctionnalités sont innovantes… mais là, vous avez dépassé les limites. Un chatbot qui envoie des codes de réinitialisation par mail sans vérification approfondie, c’est comme confier la clé de votre maison à un inconnu parce qu’il vous dit qu’il est le propriétaire. Ridicule.

Je ne vais pas vous faire la liste des failles. Parce qu’en réalité, il n’y a même pas de faille. Juste une négligence crasse. Le chatbot est programmé pour résoudre les problèmes, pas pour sécuriser les comptes. C’est un peu comme envoyer un enfant garder votre coffre-fort. Il fera de son mieux, mais le résultat sera toujours catastrophique.

Et ce n’est pas moi qui le dit, c’est mes clients. Chaque semaine, j’ai au moins un cas de compte Instagram piraté via cette méthode. Le pirate contacte le support, explique qu’il a été piraté (en mentant effrontément), et le chatbot lui envoie le mail de réinitialisation. Le propriétaire du compte ? Il est bon pour attendre 30 jours avant de récupérer son compte via un formulaire de réclamation. Si il y croit encore.

Pourquoi personne ne crie au scandale ?

Les experts en cybersécurité devraient hurler au loup. Les médias devraient en parler à la une. Mais non. Tout le monde passe son chemin. Pourquoi ? Parce que c’est trop simple. Parce que c’est un bug qui ne nécessite pas de compétences techniques avancées. Parce que Meta peut toujours dire : « C’est un bug connu, on travaille dessus. » Sauf que… on est en 2024, et rien n’a changé.

Je me souviens d’un cas en particulier. Une cliente m’a appelée en larmes parce que son compte Instagram avait été piraté. Elle avait tout essayé : les formulaires de réclamation, les mails au support, rien ne fonctionnait. Quand je lui ai demandé ce qu’elle avait fait avant de me contacter, elle m’a répondu : « J’ai contacté le support Instagram. Ils m’ont envoyée un mail pour réinitialiser mon mot de passe. » Je lui ai demandé : « Quel mail ? » Elle m’a donné l’adresse mail du pirate. Et là, j’ai compris. Le chatbot avait fait son travail : il avait résolu le problème du pirate en lui donnant accès au compte.

Le pire ? Le chatbot n’a même pas demandé de preuve d’identité. Pas de scan de pièce d’identité, pas de numéro de téléphone vérifié, rien. Juste une adresse mail et une histoire. Et hop, le compte est à vous. Enfin, à vous si vous êtes un pirate.

Comment se protéger ? (Spoiler : ce n’est pas si compliqué)

Écoutez, je vais être franc : si vous comptez uniquement sur le support Instagram pour sécuriser votre compte, vous allez droit dans le mur. Le chatbot de Meta est une passoire. Alors voici ce que vous pouvez faire pour éviter de vous faire pirater votre compte Instagram.

• Activez la double authentification dès maintenant. Sans exception. Utilisez une appli comme Google Authenticator ou Authy, pas les SMS. Les SMS, c’est trop facile à pirater.
• Liez plusieurs adresses mails au compte. Comme ça, si le pirate change l’adresse mail principale, vous recevrez une alerte sur les autres adresses.
• Ne donnez jamais votre mot de passe à personne. Même pas à un soi-disant employé de Meta. Meta ne vous demandera jamais votre mot de passe par mail ou par chat.
• Vérifiez régulièrement les appareils connectés. Si un appareil que vous ne connaissez pas est connecté à votre compte, déconnectez-le immédiatement.
• Si vous êtes piraté, agissez vite. Contactez immédiatement le support via plusieurs canaux (mail, formulaire en ligne, etc.) et demandez une vérification manuelle. Le chatbot ne suffira pas.

Et surtout, ne vous laissez pas avoir par le chatbot. Si vous contactez le support Instagram et que vous recevez un mail de réinitialisation, ne cliquez pas sur le lien tout de suite. Vérifiez d’abord que l’adresse mail est bien la vôtre. Si ce n’est pas le cas, signalez immédiatement le problème au support avant que le pirate ne change votre mot de passe.

Mon avis tranché : Meta se moque de votre sécurité

Je ne vais pas y aller par quatre chemins. Meta se fiche de votre sécurité. Ils préfèrent mettre en avant leurs algorithmes d’IA et leurs fonctionnalités futuristes plutôt que de sécuriser correctement leurs plateformes. Et le pire, c’est que ça marche. Les pirates exploitent cette faille tous les jours, et Meta ne fait rien pour la corriger.

J’ai vu des cas où des pirates revendaient des comptes Instagram piratés pour quelques euros sur des forums clandestins. Le chatbot de support était leur meilleur allié. Ils contactaient la victime en direct, lui expliquaient qu’ils avaient piraté son compte (alors que c’était l’inverse), et le chatbot leur envoyait le mail de réinitialisation. La victime, paniquée, cliquait sur le lien sans vérifier. Et paf, le pirate avait accès au compte.

Meta pourrait facilement corriger ce bug. Il suffirait de demander une preuve d’identité avant d’envoyer un mail de réinitialisation. Mais non. Ils préfèrent laisser leurs utilisateurs se débrouiller seuls. C’est comme si un médecin vous prescrivait un médicament sans vérifier votre allergie. Ça peut très bien se terminer en catastrophe.

Le chatbot Instagram piratage : une arnaque à grande échelle

Je ne vais pas vous mentir : ce bug est une aubaine pour les pirates. Pas besoin de compétences techniques, pas besoin de connaître les mots de passe ou les adresses mails des victimes. Il suffit de mentir au chatbot, et hop, le compte est à vous. C’est enfantin.

Imaginez un peu. Vous êtes un pirate. Vous avez repéré un compte Instagram avec un nom d’utilisateur génial ou avec beaucoup d’abonnés. Vous contactez le support en prétendant être le propriétaire du compte. Vous expliquez que vous avez été piraté (alors que c’est faux). Le chatbot, trop serviable, vous envoie un mail de réinitialisation. Vous changez le mot de passe, et le compte est à vous. Plus besoin de cracker quoi que ce soit. Juste un peu de patience et de mensonges.

Et le pire, c’est que les victimes ne s’en rendent souvent compte que trop tard. Quand elles essaient de se connecter à leur compte, elles découvrent qu’elles n’ont plus accès. Et quand elles contactent le support, le chatbot leur envoie un mail de réinitialisation… à l’adresse du pirate. Double peine.

J’ai un client qui s’est fait pirater son compte Instagram de cette manière. Il a passé une semaine à essayer de récupérer son compte. Il a contacté le support via plusieurs canaux, rempli des formulaires de réclamation, mais rien n’y a fait. Le chatbot continuait à envoyer des mails de réinitialisation à l’adresse du pirate. Finalement, il a dû passer par un formulaire de réclamation manuelle, avec un scan de sa pièce d’identité. Trois semaines plus tard, il a enfin récupéré son compte. Entre-temps, le pirate avait modifié le nom d’utilisateur, la bio, et supprimé tous les posts. Un vrai calvaire.

Et Windows dans tout ça ?

Je ne peux pas m’empêcher de faire un détour par Windows. Parce que quand on parle de failles de sécurité, on pense souvent aux géants comme Meta. Mais saviez-vous que Windows aussi a ses propres bugs ? La dernière mise à jour de Windows 11 a encore cassé des choses. Des utilisateurs se sont retrouvés avec des écrans bleus, des problèmes de connexion, et des bugs de compatibilité avec des logiciels tiers. Et bien sûr, Microsoft a préféré minimiser le problème en disant : « C’est un bug connu, on travaille dessus. » Comme Meta.

La différence, c’est que Microsoft a au moins l’excuse de la complexité de son système. Meta, lui, a juste lâché son chatbot dans la nature sans lui donner les outils pour sécuriser les comptes. Un chatbot qui se fait avoir par un pirate, c’est comme un antivirus qui bloque un virus. Ça ne devrait tout simplement pas arriver.

Conclusion : méfiez-vous du chatbot, et de Meta

En résumé, le chatbot de support Instagram est une passoire. Il suffit de mentir pour qu’il vous donne accès à un compte qui ne vous appartient pas. Et Meta, au lieu de corriger ce bug rapidement, préfère laisser ses utilisateurs se débrouiller seuls.

Si vous utilisez Instagram, ne comptez pas sur le support pour sécuriser votre compte. Activez la double authentification, vérifiez régulièrement les appareils connectés, et surtout, ne donnez jamais votre mot de passe à personne. Même pas à un chatbot trop serviable.

Et si vous êtes déjà victime de ce bug, ne perdez pas de temps avec le support. Contactez immédiatement un technicien informatique ou remplissez un formulaire de réclamation manuelle. Le chatbot ne suffira pas à résoudre le problème.