Les fraudeurs sur Twitter

Depuis quelques jours, je reçois des «messages directs» (DM) sur Twitter. Des missives virtuelles de certains de mes «suiveux» arrivent sporadiquement et m’invitent à cliquer sur un lien amusant dont je suis la vedette. Plusieurs variantes de ce message polluent ma boîte : «aha, u look funny on here», «Lol, this is funny» ou «Lol. This you?».

Ces petits textes aux allures inoffensives ont tous le même point de chute hasardeux : bzpharma.net. Le site est maintenant neutralisé : heureusement! Un pseudo test d’intelligence sert également à berner les internautes insouciants. N’y participez pas! Le pire comportement qu’on puisse avoir sur Twitter, c’est de cliquer aveuglément sur les liens proposés par les autres utilisateurs sans protection adéquate.

Il s’agit d’une technique d’hameçonnage en provenance de la Chine. Vous aurez deviné qu’en cliquant sur le lien proposé, vous risquez de contaminer votre ordinateur, en plus de propager l’infection à tous vos contacts de Twitter. Les arnaqueurs aiment les gros bassins avec beaucoup de poissons potentiels. Twitter s’avère un site de pêche plus qu’intéressant pour les gens mal intentionnés.

Le bon choix de fureteur
Les fureteurs Firefox, Chrome et Opera ont identifié promptement ce site comme étant «dangereux» en brandissant une alerte d’hameçonnage. Par contre, Internet Explorer a mis plus de temps avant de réagir, et aucune alarme ne  prévient ses usagers de la supercherie.

Des outils de défense
Je vous invite à suivre @spam sur Twitter. Toutes les tentatives d’arnaque y apparaissent promptement. Le site Socialtoo permet aussi de détecter automatiquement les pourriels. Au moment d’écrire ces lignes, le site se targuait d’avoir bloqué plus de 2 000 DM infectés.

De plus, quand vous vous enregistrez gratuitement, votre compte, vérifié et validé, rend la vie plus difficile aux malfrats virtuels. L’interface reste rudimentaire, mais efficace. Pour rajouter une couche de protection supplémentaire à Firefox, je vous invite à télécharger Noscript afin d’éviter l’exécution de routines informatiques potentiellement dangereuses. Soyez prudent!

www.socialtoo.com
www.noscript.net
twitter.com/DenisTalbot