Le phishing n’est pas un nouveau concept, il existe depuis l’aube du courrier électronique. Dans la plupart des cas, les tentatives de phishing étaient assez faciles à détecter car il s’agissait souvent de messages non sollicités qui vous étaient envoyés par des inconnus.
Cela a ensuite été, ce qui est maintenant. La nouvelle génération de phishing est désormais connectée aux médias sociaux et l’utilise pour des tentatives sophistiquées de «phishing ciblé».
Voici quelques-unes des nouvelles tactiques utilisées par les phishers des médias sociaux:
Les phishers utilisent des profils fictifs pour entrer dans vos cercles sociaux
L'outil principal qu'un phisher utilise dans une attaque par hameçonnage basée sur un réseau social est un faux profil. Les phishers créeront probablement de faux profils en utilisant des images volées à partir d'autres profils trouvés en ligne. Ils choisiront généralement des personnes attrayantes et adapteront leurs profils en utilisant de fausses informations démographiques basées sur celles de la victime souhaitée.
Si la victime visée a une trentaine d'années, elle s'assurera de fixer son âge à un âge proche ou susceptible d'être attrayant pour la victime. Ils peuvent également s’installer près de la victime et même dire qu’ils sont allés au même lycée ou à un lycée voisin pour rendre le profil plus convaincant.
Découvrez ces autres conseils sur Comment repérer un faux profil.
Les phishers tirent parti de vos amis pour renforcer leur crédibilité
Un grand drapeau rouge qui, espérons-le, vous dira qu'un profil est faux est que la liste de leurs amis ne sera probablement pas longue. La personne moyenne qui est sur les médias sociaux depuis plusieurs années a plusieurs centaines d'amis.
Les phishers auront probablement beaucoup moins d’amis que les gens normaux car il faut généralement un certain temps pour se faire naturellement et il n’est pas facile amis, surtout ceux qui ne possèdent pas déjà une grande liste d'amis.
Les phishers expérimentés vont consulter votre liste d'amis et essayer de vous lier d'amitié avec certains d'entre eux avant de vous contacter (leur cible), car ils savent que vous avez plus de chances de faire confiance à quelqu'un avec qui vous avez des amis en commun.
Les phishers utilisent vos goûts et vos intérêts pour vous aider à établir un rapport
Les phishers tenteront également de se faufiler dans vos bonnes grâces en jouant en fonction de vos goûts et de vos intérêts. Beaucoup de gens permettent à leurs goûts d'être visibles publiquement, ce qui les rend mûrs pour la cueillette.
Un hameçonneur peut tenter d'entamer une conversation au sujet de quelque chose dans votre liste de préférences, ou bien vous envoyer un lien avec quelque chose qui vous intéresse. Le lien qu'il envoie peut ressembler à quelque chose qui pourrait vous intéresser, mais en réalité était juste un appât pour vous amener à visiter un site Web de phishing où ils peuvent collecter vos informations personnelles.
Voici quelques conseils pour vous protéger contre le phishing de votre profil de réseau social:
Conservez le moins possible de votre profil défini sur "Public"
Moins les phishers peuvent voir dans les résultats de recherche, mieux vous serez. Les hameçonneurs sont plus susceptibles d’attaquer les personnes partageant publiquement beaucoup de publications, de goûts et d’autres informations qu’ils peuvent utiliser pour les aider dans leurs tentatives d’hameçonnage. Vous devriez également envisager de cacher vos goûts. Consultez notre article sur Comment cacher vos goûts pour plus de détails.
Masquer votre liste d'amis
Vous pouvez également modifier vos paramètres de confidentialité afin que les membres du public ne puissent pas voir votre liste d'amis. Cela aidera à empêcher les phishers d’essayer d’amender vos amis comme indiqué ci-dessus. Il leur sera également plus difficile de déterminer des relations telles que l'identité des membres de votre famille, etc.
