« Va voir ce qu’il y a sur tepu.lol. » Le message peut apparaître sous une publication Instagram sans aucun rapport avec ce site. Il joue sur la curiosité, parfois sur la provocation. Derrière cette invitation, le risque n’est pas seulement de perdre du temps : l’internaute peut être conduit vers une demande de paiement, un faux formulaire de connexion ou un téléchargement dangereux.
Notre avis : ne saisissez aucune information personnelle ou bancaire après avoir suivi un commentaire faisant la promotion de tepu.lol. Les éléments rapportés sur cette campagne correspondent à une tentative d’hameçonnage, et non à une recommandation fiable.
Le piège commence dans les commentaires
La méthode ne repose pas sur une publicité élaborée. Des messages courts, rédigés dans un langage familier, apparaissent sous des publications à forte audience. Ils suggèrent qu’un contenu surprenant ou interdit attend les internautes à une adresse qu’ils doivent taper dans leur navigateur.
RMC Conso a signalé cette vague de commentaires et cité plusieurs domaines promus selon le même procédé, dont tepu.lol, tanabuzz.com et keh92.com. Le fait qu’un commentaire provienne d’un compte doté de photos et d’abonnés ne garantit rien : un compte peut notamment avoir été compromis.
Ce que cherche à obtenir l’opération
Le nom du site est avant tout un appât. Après le premier clic, le parcours peut changer : redirection vers un canal Telegram, page réclamant un paiement, formulaire imitant un service connu ou fichier proposé au téléchargement. Le danger dépend donc de ce que l’utilisateur fait ensuite.
- Vous avez seulement vu le commentaire ? Ignorez-le et ne le relayez pas.
- Vous avez ouvert une page ? Fermez-la sans autoriser de notification ni télécharger de fichier.
- Vous avez saisi un mot de passe ? Changez-le depuis le site ou l’application officielle du service concerné. Modifiez aussi les autres comptes où vous l’utilisiez et activez la double authentification.
- Vous avez communiqué votre carte bancaire ? Contactez immédiatement votre banque pour faire sécuriser le moyen de paiement et surveiller les opérations.
- Vous avez téléchargé un fichier ? Ne l’ouvrez pas et faites vérifier votre appareil avec un outil de sécurité à jour.
Un domaine récent, mais ce n’est pas le seul indice
Selon les données de création du domaine consultables via DomainTools, tepu.lol a été enregistré le 17 septembre 2026. À la date de cet article, cela représente moins d’un mois d’existence. La jeunesse d’un domaine ne prouve pas, à elle seule, une fraude. Elle devient toutefois préoccupante lorsqu’elle s’ajoute à une promotion massive par commentaires et à des parcours susceptibles de demander des identifiants ou des coordonnées bancaires.
Inversement, il serait imprudent de déduire du seul nom « tepu.lol » l’identité de ses responsables, leur localisation ou l’existence d’une société derrière le site. Ce que l’on peut évaluer ici, c’est la méthode employée et les risques pour les internautes.
Pourquoi ce procédé fonctionne-t-il ?
Le commentaire ne demande pas directement votre numéro de carte. Il suscite d’abord une réaction : « Qu’ont-ils trouvé ? » Cette étape réduit la méfiance. Les adresses et les pages d’arrivée peuvent ensuite être remplacées rapidement, tandis que la même formule est publiée à grande échelle. C’est pourquoi bloquer un domaine ne dispense pas de reconnaître le scénario.
Le bon réflexe : lorsqu’un commentaire sans lien avec la publication vous pousse à visiter un site inconnu pour découvrir un prétendu contenu sensationnel, arrêtez-vous avant de saisir quoi que ce soit. Vous pouvez également signaler le commentaire à Instagram.
Si vous avez déjà transmis des informations ou effectué un paiement, conservez les captures d’écran, les messages et les références des transactions. Notre guide destiné aux victimes d’arnaques détaille les premières démarches à entreprendre.
