Les utilisateurs de Facebook, plus sujets au click-jacking ?

Une nouvelle campagne menée via Facebook incite les utilisateurs à cliquer sur un lien vérolé. Une fausse publicité pour Coca-Cola sévirait en ce moment sur le réseau social, notamment en Italie. Une méthode qui joue sur la méconnaissance et l'impulsivité des internautes.

Dans une note publiée sur le blog de Sophos, l'éditeur de sécurité explique que de fausses vidéos promettant de connaître les ingrédients de la boisson gazeuse sont consultables sur Facebook. Pour les visionner, l'internaute doit cliquer sur le bouton « J'aime ». Par ce procédé, la fausse vidéo est alors partagée à l'ensemble des contacts.

La méthode n'est certes pas nouvelle mais elle peut induire en erreur les jeunes internautes ou ceux qui ne maîtrisent pas totalement les finesses des réseaux sociaux ou qui n'ont que de vagues notion de la sécurité informatique.

Le terme click-jacking a été « inventé » en 2008. Il décrit le procédé par lequel un site malveillant pousse un internaute à fournir des informations personnelles ou à prendre le contrôle de son ordinateur en le poussant à cliquer sur des pages apparemment sûres.

Si cette vague concernant Facebook ne semble que toucher l'Italie, Sophos fait aussi état de pratiques similaires en écriture japonaise et cyrillique.