« Ne jamais chercher keh92.fun » : c’est quoi ces faux commentaires qui envahissent Instagram ?

Depuis plusieurs jours maintenant, des commentaires renvoyant vers des domaines tels que keh92.com, keh92.fun ou encore le charmant tepu.lol apparaissent en masse sous les publications des médias et des influenceurs français.

Nous avons retenté l’expérience ce mardi matin, en publiant un post à 10h. Quelques minutes après, près de 30 commentaires recommandaient de « ne jamais chercher keh92.fun sur sfari » ou partageaient leur expérience : « les vidéos sur keh92.fun cest pas pour les yeux sensibles ». Le schéma est toujours le même. Après la publication d’un post, des comptes commentent par dizaines à coup de phrases familières, souvent avec des fautes, sur le choc d’avoir tapé l’adresse de l’un de ces sites dans un navigateur.

D’après les données Whois consultées le 6 octobre, les domaines sont très récents : tepu.lol a été enregistré le 17 septembre 2026, keh92.com le 28 septembre et keh92.fun le 29 septembre.

L’analyse des pages d’accueil de keh92.com et de tepu.lol, le même jour, montre des pages qui promettent un accès gratuit à un canal Telegram présenté comme privé, qui compte plus de 14 000 membres et qui semble être le point d’entrée idéal pour du phishing.

Qui se cache derrière ces comptes ?

Lorsque l’on observe les comptes qui commentent les publications, on tombe sur des profils qui semblent réels, avec plusieurs photos postées, une bio détaillée et des abonnés, ce qui laisse penser à des comptes piratés. Certains disposent également d’un profil Threads.

Aussi, quelques profils affichent la mention « Profil généré par l’IA ».  Annoncée par Instagram en août dernier, cette étiquette identifie les comptes qui mettent en scène une personne générée par IA et non une personne réelle.

Difficile donc, à ce stade, de savoir qui se cache derrière ces comptes et de quelle manière ils ont été créés ou détournés.

Comment éviter les faux commentaires ?

Pour le moment, il semble impossible d’échapper à ce déversement de faux commentaires. Il existe toutefois quelques options pour limiter les dégâts :

Masquer des mots clés

Dans Paramètres et activité, choisissez Mots masqués et ajoutez les différents mots clés à masquer (« tepu.lol », « keh92.com », « keh92.fun »…).

Nous avons testé cette option pour BDM, mais celle-ci ne semble pas fonctionner à chaque fois. En effet, les messages publiés comportent parfois des caractères invisibles, qui empêchent Instagram de percevoir le mot à masquer. Un exemple ci-dessous avec le commentaire « Wsh les v​i‌d‍é⁠o͏s sur k⁠e͏h​9‌2.f‌u‍n cest pas pour les yeux sensibles ».

Signaler les comptes 

En bloquant les comptes qui commentent les publications et en les signalant en tant que spam, cela permet, au fur et à mesure, de diminuer le nombre de bots qui commentent les publications.

Dernière option radicale, mais qui pénalise les vrais utilisateurs : désactiver les commentaires de votre publication.

En attendant, il reste à masquer, bloquer et signaler à chaque publication, en espérant que Meta finisse par réagir !