Publié le 2026-07-25
Ce compte officiel qui vous écrit en privé, est-ce vraiment la marque ?
Nom presque identique, jeu concours qui tombe pile, message privé du service client : ce qui distingue un vrai compte de marque d'une usurpation, badge inclus.
Vous commentez la publication d'une marque que vous suivez depuis des années. Deux minutes plus tard, un compte au nom presque identique vous écrit en message privé : vous faites partie des gagnants du jeu concours du jour, il suffit de confirmer votre adresse pour recevoir le lot. Le logo est le bon. L'orthographe du nom aussi, à une lettre près.
Une lettre suffit à tout changer
L'usurpation d'une marque ou d'une personnalité repose presque toujours sur ce même petit décalage : un point, un tiret bas, une lettre doublée dans le nom du compte, invisibles si on ne compare pas les deux noms côte à côte. La photo de profil, elle, est souvent identique au pixel près, simplement enregistrée puis réimportée ailleurs. Deuxième signal, plus fiable encore que le nom : une vraie marque annonce ses gagnants publiquement, sous les yeux de tout le monde. Elle n'a aucune raison de vous glisser la bonne nouvelle en privé, ni de vous demander vos coordonnées pour débloquer un lot que vous n'avez jamais réclamé.
Le badge n'a pas suffi à protéger Eli Lilly
L'exemple le plus spectaculaire date de 2022, aux Etats-Unis. Un compte se faisant passer pour le laboratoire pharmaceutique Eli Lilly, doté d'un badge de vérification tout juste devenu payant sur Twitter, a annoncé que l'insuline devenait gratuite. Selon Forbes, l'action du groupe a chuté de 4,37 % le lendemain, avant que le vrai compte de l'entreprise ne démente publiquement le message. Le badge payant, à l'époque huit dollars par mois, n'avait rien vérifié d'autre que la capacité à payer huit dollars.
L'anecdote vaut pour toutes les tailles de marques et de personnalités, pas seulement pour un géant pharmaceutique. Un badge, quand il existe encore sur le compte qui vous écrit, ne dit rien de la légitimité du message reçu en privé. Il ne garantit même plus grand-chose de l'identité réelle de celui qui le porte.
Sortir du message avant d'y croire
Le bon réflexe ne se joue jamais dans la conversation elle-même. On ouvre un nouvel onglet, on tape soi-même l'adresse du site officiel de la marque, jamais le lien envoyé dans le message, et on regarde si un jeu concours y est réellement annoncé. Si rien n'y figure, la réponse est déjà là. Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes de cybermalveillance, recommande de signaler directement ce type de compte à la plateforme concernée : la plupart proposent un formulaire dédié aux usurpations, souvent plus efficace qu'une réponse énervée en commentaire.
Le même principe s'applique à une personnalité publique : un compte qui vous contacte au nom d'un artiste ou d'un sportif pour vous annoncer un cadeau, une rencontre ou un investissement mérite exactement la même vérification croisée. Une personnalité connue a, presque toujours, un compte officiel identifié depuis des années, avec un historique dense. Un message privé venu de nulle part, sur un compte ouvert récemment, n'a pas ce passé à faire valoir.
Un détail trahit presque toujours ces messages : le compte le plus soigné imite le logo et le ton, mais rarement la patience. Le vrai service client d'une marque répond en quelques heures, parfois en quelques jours, sans jamais vous presser. L'usurpateur, lui, ajoute une échéance : une offre valable vingt-quatre heures, un lot qui sera réattribué si vous ne répondez pas tout de suite. Cette urgence n'a rien d'un hasard, elle sert uniquement à vous faire cliquer avant d'avoir eu le temps de vérifier quoi que ce soit.
Le logo se copie en un clic. La légitimité, jamais.
- Comparez lettre à lettre le nom du compte avec celui du compte officiel connu.
- Une bonne nouvelle qui arrive en message privé plutôt qu'en publication publique : méfiance immédiate.
- Aucune vraie marque ne demande vos coordonnées bancaires ou une somme d'argent pour débloquer un gain.
- Vérifiez sur le site officiel, tapé vous-même, jamais via le lien fourni dans le message.
- Signalez le compte suspect à la plateforme : c'est souvent ce qui le fait tomber le plus vite.
La prochaine fois qu'une marque vous annonce en privé que vous avez gagné quelque chose, gardez votre enthousiasme dix minutes de plus. Le temps d'aller vérifier ailleurs si cette bonne nouvelle existe vraiment, ou si elle n'existe que dans ce message.
Sources
- Fake Eli Lilly Twitter account claims insulin is free, stock falls 4.37% (Forbes) (forbes.com)
- Usurpation d'identité, que faire ? (Cybermalveillance.gouv.fr) (cybermalveillance.gouv.fr)