Les nouvelles réglementations concernant la vérification de l'âge sur les plateformes de médias sociaux en Turquie sont entrées en vigueur, suscitant des avertissements de sécurité quant à l'exploitation par des attaquants de ce changement réglementaire pour mener des opérations de fraude numérique. Ergün Kılıç, président de l'Association des droits des consommateurs, a mis en garde contre les tentatives de phishing ciblant les utilisateurs via de faux messages et e-mails prétendant qu'une vérification immédiate est nécessaire pour éviter la fermeture des comptes.
Mécanisme de vérification numérique et protection de la vie privée
Kılıç a expliqué que le processus de vérification de l'âge ne se fera pas via des liens externes ou des plateformes non officielles, mais exclusivement par le biais du portail officiel du gouvernement électronique (turkiye.gov.tr) via un outil connu sous le nom de "indicateur de vérification de l'âge" (Yaş Doğrulama Belirteci). Sur le plan technique, ce système a été conçu pour renforcer la vie privée ; les données d'identité personnelles complètes ne seront pas transférées aux plateformes de médias sociaux, mais l'envoi se limitera à une information technique confirmant si l'utilisateur respecte ou non l'âge légal minimum.
Calendrier de mise en œuvre
Selon les nouvelles réglementations, la première phase de la mise en œuvre concernera les comptes nouvellement créés sur les plateformes de médias sociaux. En ce qui concerne les comptes actuels et existants, les utilisateurs ont reçu un délai allant jusqu'au 31 mars 2027 pour effectuer le processus de vérification, ce qui signifie que tout message prétendant qu'une vérification immédiate est obligatoire sous peine de fermeture de compte est nécessairement frauduleux.
De quoi faut-il se méfier ?
Pour se protéger de ces attaques, les experts ont insisté sur la nécessité de suivre les directives suivantes :
- Éviter les liens suspects : Ne pas cliquer sur les liens reçus par SMS, par e-mail ou via des publicités sur les réseaux sociaux demandant des données personnelles.
- Ne pas partager de données financières : Se méfier de toute entité demandant des informations de carte de crédit ou des mots de passe sous prétexte de frais de vérification.
- Documentation et signalement : En cas de tentative de fraude, il convient de documenter les messages et les comptes suspects et d'en informer immédiatement les plateformes concernées, les autorités de sécurité et les banques en cas de pertes matérielles.