Spam, Phishing et Clickbait : Un Aperçu des Arnaques Internet

Quiconque a déjà eu un compte email comprend le concept de spam — des communiqués de masse non désirés qui encombrent votre boîte de réception avec leurs offres de Viagra à prix réduit, de célibataires sexy près de chez vous, de produits miracles pour perdre du poids, ou de cartes-cadeaux Amazon “gratuites”. Mais quand le spam est-il apparu pour la première fois, pourquoi ne pouvons-nous jamais sembler l’éradiquer, et comment a-t-il évolué ? Aujourd’hui, nous examinons le spam, le phishing, le clickbait et d’autres fraudes qui ciblent les utilisateurs ordinaires d’Internet avec des intentions malveillantes ou mercantiles.

Le Début : Spam

La première instance de spam remonte à 1978, croyez-le ou non ! Cela s’est produit sur ARPAnet, un précurseur du ‘net tel que nous le connaissons et l’aimons aujourd’hui. L’auteur était un marketeur de la Digital Equipment Corporation nommé Gary Thuerk. Le message qu’il a envoyé à 400 utilisateurs d’ARPAnet était une erreur ; d’une certaine manière, il est plus semblable à un faux pas d’entreprise consistant à appuyer sur “répondre à tous” qu’à un email prétendant provenir d’employés de PayPal ou vantant un nouveau produit d’agrandissement du pénis. Néanmoins, ce message peut être considéré comme le premier exemple de ce qui est maintenant une nuisance courante.

AOL et la Naissance du Phishing

Au milieu des années 1990, America Online était de loin le moyen le plus populaire d’accéder à cette nouvelle frontière connue sous le nom d’Internet. Des millions d’utilisateurs créaient des noms d’écran et se connectaient chaque jour, espérant entendre cette voix masculine amicale proclamer “Vous avez du courrier !” Dans les salons de discussion, les listes de diffusion et les pages Geocities auxquelles AOL donnait accès, des gens ordinaires côtoyaient des criminels qui se connectaient en ligne non pas tant pour le plaisir, mais pour le profit. En utilisant des algorithmes pour générer des numéros de carte de crédit aléatoires et en volant des mots de passe, ces soi-disant “phishers” étaient des voleurs de l’autoroute de l’information depuis le tout début.

Le Spoofing Commence à Émerger

Il n’a pas fallu longtemps avant que les attaques de phishing ne prennent une forme spécifique. Le spoofing consistait à créer des comptes email, des sites web et des emails eux-mêmes qui étaient facilement confondus avec ceux d’entreprises réputées. En se faisant passer pour PayPal, eBay, une multitude d’institutions financières, de FAI, et plus encore, les méchants pouvaient tromper des utilisateurs innocents d’Internet pour qu’ils fournissent leurs détails de compte, mots de passe, informations bancaires, et même numéros de sécurité sociale. À mesure que les consommateurs devenaient plus malins face à ces astuces et cessaient de tomber dans les pièges, les phishers devenaient plus sophistiqués à leur tour, produisant des messages plus habilement conçus que jamais.

Un Dérivé : Spear Phishing

Alors que les attaques de phishing jettent un large filet dans l’espoir de capturer juste quelques victimes, le spear phishing devient personnel. Les emails ou messages de spear phishing utilisent des informations ciblées sur la victime potentielle, telles que leur ville natale, leurs loisirs, leur alma mater, leur employeur et leurs achats en ligne pour se faire passer pour un ami ou une entité amicale. L’objectif est d’obtenir des informations sensibles telles que des codes PIN, des codes d’accès, des numéros de sécurité sociale, des mots de passe, et autres que les spear phishers peuvent ensuite utiliser pour accéder à des comptes bancaires ou même créer de fausses identités.

Qu’en Est-il du Clickbait ?

Le clickbait — articles, vidéos ou publicités miniatures qui ont des titres intrigants conçus pour inciter les utilisateurs à cliquer — peut être relativement inoffensif, ou il peut être malveillant. Les marketeurs utilisent des titres clickbait pour augmenter les vues, les likes, les abonnements et les partages — tout cela signifiant finalement mettre des publicités devant plus d’yeux. Mais il y a aussi beaucoup de clickbait qui est déployé dans le cadre d’une attaque de phishing, souvent en transmettant un virus ou un logiciel malveillant sur votre appareil après que vous ayez cliqué sur un lien particulier.

Si vous avez déjà vu un prétendu “ami” publier quelque chose de louche sur votre mur Facebook, ou si vous avez déjà reçu un message privé vous disant de vérifier la vidéo jointe qui ne ressemble pas à quelque chose que votre ami enverrait, vous avez été ciblé par une tentative de phishing par clickbait.

Comment Éviter d’Être Arnaqué, Spamé ou Phishé

Les experts disent que faire preuve de scepticisme vous servira bien. Ne cliquez pas sur des liens envoyés par des inconnus ou qui semblent louches. Survolez l’URL ou le texte d’ancrage pour voir quel est le site web de destination, et ne naviguez pas là-bas à moins que ce ne soit sûr. En cas de doute, ouvrez une nouvelle fenêtre de navigateur pour accéder à votre banque, votre compte PayPal, ou des sites similaires par vous-même plutôt que d’utiliser un lien fourni. Supprimez tout ce qui vous met mal à l’aise, y compris les demandes d’amis.

Bien sûr, il est toujours judicieux de faire vos recherches également. Tapez une partie de la ligne d’objet de l’email ou du message dans une barre de recherche et voyez ce qui apparaît. Vous pourriez très bien découvrir que vous avez été ciblé. Restez à jour sur les arnaques populaires en vous connectant avec nous sur les réseaux sociaux, aussi !