Contexte
Depuis plusieurs semaines, des publications relayées sur Facebook en République démocratique du Congo affirment que Starlink proposerait des forfaits internet à très bas prix, notamment 1 500 FC pour 5 Go par mois ou 5 000 FC pour 50 Go, avec une activation possible via Airtel Money.
Ces annonces redirigent les internautes vers des numéros WhatsApp, parfois avec un indicatif américain (+1). Après le premier contact, un lien raccourci est transmis afin de procéder au paiement.
L’enquête menée par Eleza Fact montre qu’il s’agit d’une usurpation frauduleuse du nom Starlink pour arnaquer les gens.
Détails de l’infox et viralité
Plusieurs publications circulent actuellement sur Facebook, notamment partagées par les profils Starlinknet Jayydon, Maya Brandon ou encore Airtelloan.
L’une des annonces analysées par Eleza Fact apparaît comme une publication sponsorisée émanant d’un compte dénommé « Starlinknet ». Diffusée le 5 février dernier, elle affiche le message : « Starlink directement sur votre smartphone».
Le visuel propose plusieurs prétendus forfaits mensuels en francs congolais, notamment 5GB à 1 500 CDF, 15 GB à 2 500 CDF, 30 GB à 5 000 CDF, ainsi que des offres allant jusqu’à 100GB et un forfait « illimité ». L’image affiche également les logos d’opérateurs et services Mobile Money, la plupart opérant en RDC, dont Airtel et Vodacom.
La publication intègre un bouton « WhatsApp », invitant les internautes à contacter directement les promoteurs pour activer l’offre.
Une activation via WhatsApp suivie d’un transfert d’argent
Dans le cas documenté par Eleza Fact, après avoir cliqué sur l’un des liens diffusés sur Facebook, l’utilisateur est redirigé vers un compte WhatsApp. Celui-ci transmet un lien raccourci, présenté comme une interface d’activation du service.
Capture prise par Eleza Fact
L’utilisateur est alors invité à saisir son numéro Airtel Money puis son code de confirmation afin de “valider le forfait”. Quelques minutes après cette opération, l’intégralité du solde disponible est transférée vers un tiers.
Capture prise par Eleza Fact
Ainsi, le système Airtel Money n’a pas été piraté. Au contraire, la transaction a été autorisée à la suite d’une manipulation frauduleuse. Ce procédé correspond à ce que les spécialistes appellent l’ingénierie sociale, c’est-à-dire l’obtention volontaire d’un code confidentiel par tromperie.
Starlink dément officiellement ces offres
Contacté par Eleza Fact, le service client officiel de Starlink a confirmé par mail qu’il s’agit d’une arnaque. Dans sa réponse, l’entreprise précise :
« Starlink does not offer subscriptions via Facebook, WhatsApp, or promotions like this.» Ou en français : « Starlink ne propose pas d'abonnements via Facebook, WhatsApp ou des promotions de ce type. »
Starlink indique également avoir transmis les informations à son équipe compétente et rappelle que ses services sont accessibles uniquement via son site officiel, https://starlink.com.
Cette position officielle confirme que les offres diffusées sur Facebook en RDC ne proviennent pas de l’entreprise et constituent une usurpation de marque.
Analyse technique
L’analyse technique du site utilisé par les fraudeurs révèle qu’il ne s’agit pas d’un domaine officiel de Starlink ni de sa maison mère SpaceX. Le site est hébergé sur PythonAnywhere, une plateforme permettant à des particuliers de déployer des applications web. Cela signifie que n’importe quel utilisateur peut créer un sous-domaine sans lien institutionnel avec l’entreprise visée.
De plus, l’usage d’un lien raccourci via TinyURL permet de masquer l’adresse réelle du site, ce qui empêche l’internaute d’identifier immédiatement le caractère non officiel de la page. Cette technique est fréquemment utilisée dans les campagnes d’escroquerie diffusées sur les réseaux sociaux afin de contourner les systèmes de modération.
Comment fonctionne réellement Starlink ?
Pour comprendre l’incohérence de ces annonces, il faut rappeler que Starlink est un service d’internet par satellite développé par SpaceX. Il ne s’agit pas d’un opérateur mobile vendant des gigaoctets à l’unité.
L’abonné doit acquérir un kit matériel comprenant une antenne satellite spécifique et un routeur. Cette antenne communique directement avec une constellation de satellites en orbite basse, ce qui permet d’établir une connexion internet haut débit, notamment dans les zones mal desservies par les réseaux terrestres.
L’activation du service se fait exclusivement via la création d’un compte sur le site officiel de l’entreprise. Le paiement de l’équipement et de l’abonnement mensuel s’effectue à travers les canaux intégrés à cette plateforme sécurisée. En conséquence, l’entreprise ne procède pas à des activations via WhatsApp, ne vend pas de forfaits au gigaoctet et n’organise pas de promotions locales diffusées sur Facebook avec paiement par Mobile Money.
Le modèle économique repose sur un abonnement mensuel lié à l’utilisation d’un équipement satellite. Dès lors, des offres à quelques milliers de francs congolais pour plusieurs dizaines de gigaoctets sont incompatibles avec le fonctionnement réel du service.
Un schéma classique d’usurpation de marque
Le mécanisme observé dans ce cas correspond à un mode opératoire fréquemment utilisé dans les fraudes numériques. D’abord, des pages Facebook sont créées en utilisant le nom et l’identité visuelle d’une marque connue afin d’inspirer confiance. Ensuite, des promotions particulièrement attractives sont publiées pour susciter un sentiment d’urgence. Puis, les internautes sont redirigés vers WhatsApp, où un lien raccourci masque l’adresse réelle du site frauduleux. Enfin, la victime est amenée à communiquer son code de confirmation Mobile Money, ce qui déclenche immédiatement le transfert des fonds.
L’usage d’un lien raccourci constitue un élément central de la stratégie puisqu’il empêche l’utilisateur d’identifier facilement la véritable destination du paiement.
Verdict
Les prétendus forfaits Starlink à 1 500 FC ou 5 000 FC activables via Facebook, WhatsApp et Airtel Money sont faux. Il s’agit d’une arnaque reposant sur l’usurpation du nom Starlink et visant à soutirer de l’argent aux internautes.
Avant toute transaction en ligne, il est essentiel de vérifier que l’offre provient du site officiel de l’entreprise concernée. Lorsqu’une promotion paraît disproportionnée par rapport aux prix habituels du marché, cela doit constituer un signal d’alerte. De même, aucune entreprise sérieuse ne demande de communiquer un code confidentiel Mobile Money via un lien reçu sur WhatsApp.