Fausses offres de « collaboration avec une marque » : le piège qui vise les créateurs marocains sur Instagram et TikTok

Sara a 40 000 abonnés sur Instagram et TikTok, où elle publie des vidéos beauté et voyage à travers le Maroc. Un lundi matin, elle reçoit un message en français de la « responsable partenariats » d’une marque connue de matériel vidéo : « Nous avons adoré votre vidéo sur Chefchaouen. Nous aimerions vous offrir un micro sans fil et vous proposer un partenariat à long terme. Quels sont vos tarifs ? »

Le message est professionnel et cite une vraie vidéo de Sara. Elles échangent pendant plusieurs jours. Puis la « responsable » lui demande de s’inscrire sur leur plateforme de collaboration « pour vérifier les statistiques et fixer le paiement », via un bouton « Se connecter avec Google ». Sara s’exécute. Une heure plus tard, elle ne peut plus accéder ni à sa messagerie ni à sa chaîne, et le numéro de récupération n’est plus le sien.

Pourquoi les escrocs ciblent-ils les créateurs ?

• Les comptes ont de la valeur : un compte de plusieurs milliers d’abonnés se revend, ou sert à diffuser des publicités frauduleuses (cryptomonnaies, « investissements ») auprès d’un public qui fait confiance à son propriétaire.
• Les offres sont attendues : un créateur reçoit réellement des propositions de collaboration, il ne s’étonne donc pas du message.
• L’ambition : travailler avec une grande marque est tentant, surtout en début de parcours.
• L’absence d’équipe : la plupart des créateurs gèrent tout seuls, sans service juridique ou technique pour vérifier les offres.

Méthode n° 1 : une fausse plateforme et une fausse page de connexion

Le 7 octobre 2026, la société de sécurité ESET a publié l’analyse d’une campagne visant les créateurs YouTube, qui usurpait de vraies marques comme Hollyland (matériel audio et vidéo, qui a elle-même alerté sur la campagne), Nike et Spotify :

1. Un message personnalisé qui cite les vidéos de la victime, et propose du matériel offert et un partenariat durable.
2. La mise en confiance : des échanges sur les tarifs et les détails, parfois pendant plusieurs jours.
3. Une plateforme externe : on demande à la victime de s’inscrire sur une élégante « plateforme de collaboration » qui affiche les statistiques de la chaîne et un calculateur de revenus.
4. La connexion avec Google : à la fin, une « authentification de propriété de la chaîne » passe par une fausse page de connexion Google, qui vole le mot de passe et le code reçu sur le téléphone.
5. La prise de contrôle : selon ESET, les escrocs remplacent le numéro et l’e-mail de récupération et ajoutent leurs propres codes de secours, pour compliquer la récupération du compte.

ESET souligne un point important : une vraie connexion « avec Google » ne partage normalement que votre nom, votre e-mail et votre photo avec le site, sauf si celui-ci demande davantage, comme la gestion de votre chaîne.

Méthode n° 2 : le « contrat » ou le « catalogue » piégé

En décembre 2024, la société CloudSEK a repéré une campagne qui envoyait à des créateurs des offres de collaboration au nom de marques connues, avec un lien vers une archive protégée par mot de passe sur OneDrive, censée contenir le « contrat » et le « matériel promotionnel ». En réalité, le fichier contenait un logiciel voleur d’informations, qui récupère les mots de passe et les cookies enregistrés dans le navigateur. Nous expliquons le danger de ces logiciels dans l’article infostealers et cookies volés : un cookie volé peut permettre d’entrer dans votre compte même avec la double authentification.

Les signaux d’alerte

• L’adresse e-mail n’a rien à voir avec la marque : selon ESET, l’expéditeur utilise souvent un domaine qui n’appartient pas à la marque usurpée, ou une messagerie gratuite.
• Une offre non sollicitée, très personnalisée et très alléchante.
• La demande de passer sur une plateforme externe pour négocier ou « vérifier les statistiques ».
• Une page de connexion qui n’est pas sur le vrai domaine de Google, Meta ou TikTok.
• Des autorisations excessives, comme gérer votre chaîne ou votre compte.
• Une archive protégée par mot de passe ou un fichier en .exe, .scr ou .apk au lieu d’un PDF.
• Une demande de paiement d’avance pour la « livraison », la « douane » ou des « frais d’inscription » avant de recevoir le produit offert.
• L’urgence : « offre valable 24 heures seulement ».

Comment vérifier une offre de collaboration

1. Vérifiez la marque via ses canaux officiels : allez vous-même sur son site officiel ou son compte certifié, et écrivez-lui pour demander : « Cette personne travaille-t-elle chez vous aux partenariats ? »
2. Examinez le domaine : l’e-mail se termine-t-il par le vrai domaine de la marque ? Le site où l’on vous demande de vous inscrire est-il celui de la marque, ou un domaine étrange (du type join… ou …app) ?
3. Ne vous connectez jamais avec votre compte via un lien reçu dans un message. Si la plateforme est réelle, cherchez-la vous-même et renseignez-vous.
4. Avant toute « connexion avec Google », vérifiez que la page est sur le vrai domaine de Google (accounts.google.com) et lisez les autorisations demandées. Refusez toute demande de gestion de votre compte. Nous l’expliquons dans l’article « Autoriser cette application ? ».
5. N’ouvrez pas d’archives protégées par mot de passe venant d’inconnus, et analysez tout fichier douteux avec VirusTotal.
6. Ne payez rien d’avance. C’est la vraie marque qui vous paie, pas l’inverse.
7. Utilisez une adresse e-mail dédiée aux collaborations, séparée de celle liée à vos comptes principaux, si possible.

À quoi ressemble généralement une vraie collaboration ?

Il n’y a pas de règle unique, mais les collaborations sérieuses ont souvent des points communs : un interlocuteur dont vous pouvez vérifier qu’il travaille vraiment pour la marque ou pour une agence qui la représente, un contrat clair à lire avant tout engagement, un paiement qui vous est versé après le travail ou selon un calendrier convenu, et aucune demande de mot de passe ou de contrôle de votre compte. Et si c’est trop beau, prenez une journée pour vérifier : une vraie offre ne disparaît pas en 24 heures.

Si votre compte a été volé

D’après les recommandations d’ESET pour les comptes Google :

1. Ne retournez pas sur le site suspect pour ressaisir vos identifiants.
2. Utilisez la page officielle de récupération du compte si vous ne pouvez plus vous connecter, ou si vos informations de récupération ont changé.
3. Si vous avez encore accès : faites le Check-up Sécurité, vérifiez les appareils connectés, les informations de récupération et les applications liées, supprimez ce que vous ne reconnaissez pas, et changez votre mot de passe.
4. Pour Instagram et TikTok : utilisez les pages d’aide officielles pour récupérer un compte piraté, et activez la double authentification dès la récupération.
5. Prévenez vos abonnés via un autre compte ou via vos amis que votre compte est volé, et qu’il ne faut se fier à aucun « investissement » ou « concours » publié dessus.
6. Si vous avez ouvert un fichier suspect, analysez votre appareil et sécurisez vos comptes depuis un appareil sain.
7. Signalez les faits via la plateforme « E-Blagh » de la DGSN (dgsn.gov.ma).

L’essentiel à retenir

• Une vraie offre de collaboration n’a besoin ni de votre mot de passe, ni de lancer un programme.
• Vérifiez la marque sur son site ou son compte officiel, pas via le lien du message.
• Surveillez l’adresse de l’expéditeur et le domaine où l’on vous demande de vous connecter.
• Pas d’archive protégée par mot de passe, pas de paiement d’avance.
• Clés d’accès et double authentification avant même de recevoir une offre.

Sources

• ESET WeLiveSecurity : Brand deal scam targeting YouTube creators (7 octobre 2026)
• CloudSEK : How threat actors exploit brand collaborations to target popular YouTube channels (16 décembre 2024)
• Help Net Security : YouTubers targeted with fake sponsorships and « channel verification » phishing (8 octobre 2026)