« Ce qu’il y a sur keh92.com devrait pas exister. » Si vous avez croisé ce genre de message sous une publication Instagram, ne prenez pas sa répétition pour une recommandation. Selon les éléments rapportés par RMC Conso, keh92.com fait partie des adresses diffusées dans une campagne qui cherche à attirer les internautes vers des pages susceptibles de leur soutirer des données ou de l’argent.
Un commentaire, une curiosité, puis un lien
Le procédé ne promet ni placement rentable ni cadeau. Il joue sur un autre ressort : l’envie de voir un contenu présenté comme choquant ou interdit. Des commentaires citant keh92.com, mais aussi tanabuzz.com ou tepu.lol, apparaissent sous des publications Instagram à forte audience. Leur formulation varie, mais leur objectif reste le même : vous pousser à saisir une adresse dans votre navigateur.
« Marque keh92.com sur ton navigateur, ce que font les meufs dessus est grave » : ce message, relevé par RMC Conso, n’informe pas. Il cherche à provoquer un clic.
Une fois l’internaute attiré, le parcours peut le conduire vers un canal Telegram, puis vers des demandes de paiement ou de connexion. RMC Conso rapporte que Le Journal du Geek a suivi certains de ces liens et décrit notamment des formulaires de connexion trompeurs et des fichiers piégés. Le risque dépend donc de ce que vous faites ensuite : renseigner un mot de passe, saisir sa carte bancaire, télécharger un fichier ou autoriser une opération.
Une adresse créée tout récemment
L’historique public du nom de domaine keh92.com indique une création le 28 septembre 2026. Au 16 octobre 2026, cela représente moins de trois semaines d’existence. Cette jeunesse ne prouve pas, à elle seule, une fraude. Associée à une diffusion massive par des commentaires aguicheurs et aux parcours signalés par la presse, elle constitue néanmoins un motif supplémentaire de prudence.
Ne vous fiez pas non plus à l’apparence du compte qui publie le commentaire. Un profil avec des photos, des abonnés et des stories n’est pas nécessairement l’auteur volontaire du message : son compte peut avoir été compromis. À ce stade, rien ne permet d’attribuer avec certitude cette campagne à un groupe ou à un pays.
Vous avez ouvert keh92.com : que faire ?
- Vous avez seulement consulté une page : fermez-la et ne poursuivez pas vers les liens ou téléchargements proposés. Une simple visite ne signifie pas automatiquement que vos données bancaires ont été volées.
- Vous avez saisi un mot de passe : changez-le immédiatement sur le service concerné et sur tout autre compte où vous l’utilisez. Activez la double authentification si elle est disponible.
- Vous avez communiqué votre carte bancaire : contactez sans attendre votre banque, surveillez les opérations et demandez-lui les mesures de protection adaptées.
- Vous avez téléchargé un fichier : ne l’ouvrez pas et faites vérifier votre appareil à l’aide d’un outil de sécurité à jour.
Notre avis : les messages qui font la promotion de keh92.com présentent les caractéristiques d’un appât de phishing. Nous vous déconseillons de suivre le parcours qu’ils proposent et, surtout, d’y communiquer la moindre donnée personnelle ou bancaire. Si vous avez déjà subi un préjudice, conservez les captures d’écran, les adresses visitées et les échanges éventuels. Notre guide destiné aux victimes d’arnaques peut vous aider à organiser vos démarches.
