Saint-Valentin : méfiez-vous, vous pourriez avoir un "match" avec un cybercriminel

Alexandre Boero
Par Alexandre Boero, Journaliste-reporter, responsable de l'actu.
Publié le 13 février 2020 à 14h47
tinder.jpg
© Pixabay)

En cette période de fêtes des amoureux, les applications de rencontre séduisent les célibataires. Mais sur le chemin de l'amour, les risques sont nombreux.

Ces dernières années, la vie amoureuse a bien changé. À l'approche de la Saint-Valentin, les célibataires réfléchissent plus que jamais à avoir un « projet » pour ce week-end, autrement dit, à trouver un ou une partenaire. Pour une partie d'entre eux, les applications de rencontre font office d'issue de secours ou de Saint Graal. Mais trouver en ligne une âme avec qui partager sa vie (ou sa soirée ?) peut être un parcours semé d'embûches. Les chercheurs de Kaspersky ont profité de l'occasion pour faire le tour des menaces et des risques liés à cette quête amoureuse.

L'application de rencontre, appât idéal pour les hackers

Les applications de rencontres les plus populaires servent d'appât idéal pour diffuser des malwares mobiles ou pour collecter des données personnelles. Le but, pour les cybercriminels, est de profiter du désir ressenti par les internautes et mobinautes pour ensuite leur adresser des publicités indésirables, ou leur faire dépenser des sommes parfois conséquentes, via la souscription à un abonnement plus cher que prévu.


Souvent, les hackers font preuve d'ingéniosité pour créer un mirage et faire croire à l'utilisateur qu'il surfe bien sur l'application qu'il souhaiter utiliser.

Les fichiers malveillants contenus dans ces appâts peuvent cacher des chevaux de Troie qui peuvent ensuite aboutir à l'envoi de SMS payants ou à des adwares. « Il y a fort à parier que chaque "ping" reçu par l'utilisateur soit une publicité intempestive plutôt qu'un message pour un rendez-vous potentiel », précise le spécialiste de la cybersécurité.

Les applications les plus connues largement dupliquées par les cybercriminels

Kasperspky a procédé à l'analyse des malwares utilisant les noms de plus de 20 applications de rencontre répandues et du mot-clé « dating » (rencontre). Et la procédure a permis d'identifier 1 963 fichiers distincts diffusés en 2019, tentant de se faire passer pour de réelles applications authentifiées. 1 262 étaient faussement assimilées à Tinder, et 263 à Badoo, les deux faisant partie des applications les plus utilisées sur le plan des rencontres.


Une application pouvant par exemple être prise pour la vraie appli Tinder peut en réalité cacher un cheval de Troie bancaire qui demandera d'ouvrir les droits au service Accessibilité du smartphone, ce qui ensuite lui permet de dérober de l'argent à l'utilisateur piégé. Un autre trojan, « Settings » (Paramètres), affiche un faux message d'erreur et disparaît un temps avant de revenir sous la forme d'annonces indésirables.

Les pirates n'oublient pas le « phishing de l'amour »

La technique du phishing est aussi utilisée par les cybercriminels, qui essaient de piéger les utilisateurs recherchant l'amour en créant de fausses applications et de faux sites de rencontre comme Tinder ou Match.com. Généralement, les pirates incitent les utilisateurs à communiquer leurs données personnelles ou bien à relier leurs réseaux sociaux à l'application. Les données récoltées sont ensuite revendues par les cybercriminels sur le dark web.


Mieux vaut aussi être prudent et se faire une idée de la réputation de toute application suspecte en faisant, en amont de l'installation, une petite recherche Google. Il est aussi important, sur mobile, de ne pas accorder certaines autorisations à des applications qui n'en auraient strictement pas besoin.

Source : Kaspersky
Alexandre Boero
Journaliste-reporter, responsable de l'actu
Vous êtes un utilisateur de Google Actualités ou de WhatsApp ?
Suivez-nous pour ne rien rater de l'actu tech !
Commentaires (0)
Rejoignez la communauté Clubic
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.
Commentaires (3)
GRITI

Comment se font-ils passer pour les vraies appli? Sur le Google store par exemple, il ne doit pas y avoir 1262 appli nommées Tinder quand même.

Comment être vigilant avec ses données perso et créer un compte Tinder sans donner de vraies info tout en étant assez honnête pour trouver celle qui correspond…!!! C’est mission impossible ça…

Maga83

Han… ta canditude fait plaisir à voir…

A la vu des bellâtres, qui ne tomberait pas en pâmoison. :stuck_out_tongue_winking_eye:

GRITI

Ah bon…Tu crois…?
Je donne juste à la communauté un sacré challenge à relever :wink:

Abonnez-vous à notre newsletter !

Recevez un résumé quotidien de l'actu technologique.

Désinscrivez-vous via le lien de désinscription présent sur nos newsletters ou écrivez à : [email protected]. en savoir plus sur le traitement de données personnelles