Le phishing, ou hameçonnage, est une pratique courante sur le Net, notamment dans le domaine des courriels : il est en effet fréquent aujourd'hui de recevoir des mails qui tentent de récupérer des informations appartenant aux internautes, comme des mots de passe ou encore des informations bancaires. Ce type d'arnaque prend généralement place sur des copies plus ou moins fidèles de sites existants, qui sont censés mettre la personne escroquée en confiance.
En matière de phishing, Facebook n'est pas épargné : en janvier, par exemple, c'est sa Timeline qui en faisait les frais. Le réseau social, très impliqué dans la lutte contre les malveillances dans ses pages, vient d'ouvrir une adresse email permettant aux internautes de l'alerter en cas de tentative de phishing utilisant son image : il suffit d'écrire à l'adresse [email protected] en donnant des détails sur l'escroquerie, comme les liens vers les sites malveillants et les mails envoyés, pour que Facebook puisse enquêter.
« En nous fournissant des informations, vous nous permettez d'étudier et d'effectuer une liste noire des sites illégaux, et de les faire fermer le cas échéant. Nous allons ensuite travailler avec notre équipe eCrime pour faire arrêter les auteurs de ces escroqueries. En outre, dans certains cas, nous serons en mesure d'identifier les victimes et de sécuriser leurs comptes » explique Facebook.
La raison pour laquelle ce système prend la forme d'une adresse email et non pas d'un formulaire sur le réseau social semble tenir au fait que la démarche s'adresse à tout le monde, et pas forcément aux membres de Facebook. Par ailleurs, il est plus facile de transférer un courriel d'hameçonnage que de remplir un formulaire.