Facebook est le théâtre d'une vaste campagne de phishing qui a déjà commis de nombreux dégâts et fait des millions de victimes.
Une attaque phishing qui ne réinvente rien
D'après les chercheurs de PIXM, une société de cybersécurité spécialisée en intelligence artificielle, l'arnaque a permis aux pirates de tirer des millions de dollars de revenus. Les internautes peu vigilants étaient dirigés vers des sites web illégitimes, qui ont reçu des millions de visites sur la période.
En l'espace de quatre mois, les pirates auraient réussi à subtiliser un million d'informations d'identification. Pourtant, les techniques utilisées par les escrocs ne sont pas particulièrement évoluées et reposent sur les bases de toute bonne attaque de type hameçonnage.
Tout commence sur Messenger. Les utilisateurs reçoivent un message composé d'une accroche comme « Tu as vu ça ? », « C'est toi sur la photo » ou « Regarde ça ! » et d'un lien raccourci afin de contourner les filtres anti-spam mis en place par Facebook.
Vol de données ou publicités
L'internaute est bien entendu redirigé vers une page malveillante qui peut être de deux genres. Le premier consiste en un hameçonnage classique : le site offre une promotion ou propose de participer à un sondage, et requiert de l'utilisateur qu'il renseigne ses données personnelles. Le pirate obtient alors sans grand effort des informations sensibles comme le numéro de téléphone, l'adresse mail, l'adresse physique, les noms et prénoms qui y sont associés…
Le second genre de page va permettre de générer des revenus de manière plus directe et instantanée. Les sites regorgent alors de trackers publicitaires et de processus d'arrière-plan qui vont faire monter les vues sur des publicités cachées dans la page.
Cette campagne de phishing est toujours d'actualité. De nombreux sites impliqués ont été supprimés, mais il n'est pas difficile d'en créer de nouveaux sur le même modèle. Méfiez-vous donc des messages d'expéditeurs inconnus, surtout s'ils contiennent un lien. Même vos contacts de confiance peuvent vous tromper s'ils ont été victimes d'un piratage, ou si leur profil a été copié. Ne cliquez pas aveuglément car vous connaissez bien la personne qui vous écrit. Généralement, il est aisé de reconnaître par le style quand un message ne provient pas vraiment de l'un de ses proches.
Source : Malwarebytes
