Depuis quelques jours, un virus circule sur Facebook Messenger. Un de vos amis Facebook vous envoie un lien via Messenger. L’aperçu de ce lien contient votre prénom suivi de Vidéo (exemple : Thomas Vidéo), et votre photo de profil Facebook est utilisée en image à la une.
Avec autant d’informations vous concernant, difficile de ne pas cliquer… Mais vous devez résister : ce lien (en *.graphics) vous redirige vers un faux site YouTube et vous incite à télécharger une extension malveillante pour Google Chrome.
Si vous recevez un lien de ce type (prénom Vidéo + photo de profil) via Messenger, ne cliquez pas. Informez simplement votre ami que son compte a été utilisé pour permettre à ce virus de circuler. Vous pouvez évidemment lui envoyer cet article pour qu’il puisse nettoyer son PC. Si vous avez cliqué sur ce lien et que vous avez installé l’extension proposée :
- Accédez au menu de Google Chrome (en haut à droite du navigateur)
- Cliquez sur « Plus d’outils », puis « Extensions »
- Repérez l’extension Eko
- Désinstallez Eko en cliquant sur la petite corbeille.
Ensuite, nous vous conseillons vivement de :
- Changer votre mot de passe Facebook
- Vérifier les applications qui ont accès à votre compte Facebook via les « Paramètres des applications Facebook » : facebook.com/settings?tab=applications
Si vous repérez une application inconnue, désactivez l’accès à votre compte Facebook en cliquant sur la petite croix qui apparaît quand vous survolez l’application malveillante. Ce virus Facebook se répand comme une traînée de poudre, puisque tous les contacts Facebook reçoivent le scam sur Messenger dès lors que vous installez l’extension Eko. Soyez vigilant et prévenez vos amis négligents.
Source : Blog du modérateur
