Technomedia

Le fournisseur de messagerie GMX enregistre actuellement une augmentation d'environ 20 % du nombre de spams et d'attaques par hameçonnage pendant la semaine du Black Friday.  La prudence de réagir rapidement aux offres avantageuses diminue et les cybercriminels en profitent sans scrupules : l'hameçonnage des services de colis et les faux bons d'achat sont des escroqueries particulièrement fréquentes.

« Le spam et le phishing fonctionnent particulièrement bien lorsque les victimes sont sous pression. Si l'on reçoit un courriel contenant une offre exceptionnellement intéressante, on risque de ne pas y regarder de trop près ou de devenir négligent. Des erreurs peuvent facilement être commises, ou vous pouvez tomber dans un piège que vous auriez normalement reconnu si vous aviez eu plus de temps pour y réfléchir », explique Arne Allisat, chef de l'équipe de sécurité du courrier électronique de GMX.

Hameçonnage de colis et escroqueries aux bons d'achat

Deux méthodes d'escroquerie sont particulièrement populaires cette année : l’hameçonnage de colis et les escroqueries aux bons d'achat. Dans le cas de l'escroquerie aux colis, les victimes reçoivent un courriel de phishing qui ressemble à s'y méprendre à une notification réelle de Colissimo, de Chronopost ou d'UPS. Ce courriel contient un lien avec une demande de paiement pour régler de petits frais d'expédition s'élevant à quelques euros. De cette manière, les attaquants reçoivent non seulement l'argent, mais peuvent également s'emparer des données d'accès aux comptes bancaires en ligne ou aux comptes PayPal de leurs victimes.

La deuxième méthode d'attaque est celle des faux bons d'achat : Ils suggèrent que l'on peut obtenir une réduction particulièrement élevée ou un crédit auprès d'une grande plateforme d'achat comme Amazon ou Cdiscount. Pour cela, il suffit de s'inscrire sur la plateforme en question via un lien contenu dans le courriel. Le lien mène ensuite à un site web des escrocs qui, à première vue, ne se distingue pas de l'original. Si l'utilisateur s'inscrit sur ce site, ses données d'accès sont directement transmises aux escrocs - qui peuvent ensuite faire des achats pour le compte de tiers.

« L'essentiel, surtout en cette période de bonnes affaires, est de garder son calme », recommande Allisat. « Aucune offre ne peut être si bon marché ou si exclusive que vous deviez mettre votre identité numérique en danger pour l'obtenir. Pour vous protéger contre la prise de contrôle de votre compte de messagerie dans le cadre d'une attaque de phishing, vous devez activer l'authentification à deux facteurs chaque fois que cela est possible. Même si votre mot de passe est volé à un moment donné, personne ne peut se connecter sans le deuxième facteur. Cette protection est particulièrement importante pour les comptes de messagerie. »

Le mois de juillet confirme la tendance observée au mois de juin, avec une hausse sensible des spams : 78,3 % en juillet 2014, contre 75,6 % en juin 2014. « L’augmentation du nombre de spams s’est poursuivie au mois de juillet avec l’expansion des botnets. De plus, le volume de mails étant plus faible en été, les mails légitimes sont également moins nombreux et donc les spams gagnent du terrain » explique Régis Bénard, consultant technique Vade Retro.
« Le phénomène des spams US a été particulièrement marqué en juillet. Il s’agit de messages de spams ciblés dont les domaines expéditeurs sont souvent en .us -­- difficiles à détecter par leur ressemblance avec une publicité classique, ceux-­- ci se distinguent par de gros volumes mais restent peu dangereux, car il s'agit de promouvoir des produits illicites ».

La France comptait, au 2e trimestre 2010, 61,9 millions de clients mobiles, selon les chiffres communiqués la semaine dernière par l'Arcep. Autant dire que c'est la population dans son ensemble qui peut se sentir visée par les nouveaux types d'arnaques sur téléphone mobile. Celles-ci passent notamment par d'inoffensifs SMS que l'on reçoit sur son mobile, du genre : « Salut, c'est Sophie, j'ai essayé de te joindre, rappelle-moi vite au 08… » Instinctivement, la curiosité nous pousse à rappeler ce numéro. Grave erreur, car il s'agit là d'un numéro surtaxé au bout duquel défile un disque. Une arnaque aussi simple que très lucrative. Selon la fédération française des télécoms, ces arnaques rapporteraient des millions d'euros par an. Elles sont très simples à monter. Une société écran loue des numéros surtaxés et des ordinateurs se chargent d'envoyer des milliers de SMS…
Si vous recevez ce type de texto, signalez-le en le renvoyant au 33 700, la plate-forme de signalement mise en place par les opérateurs et qui traite 30 000 SMS frauduleux par mois (www.33700-spam-sms.fr).
Mais déjà, les escrocs ont imaginé la parade avec les « ping call. » Votre téléphone sonne une seule fois. Instinctivement, vous composez le numéro affiché... qui est surtaxé.

Régulièrement, les éditeurs de logiciels anti-virus nous mettent en garde contre le pourriel ou le spam, c'est-à-dire les e-mails non sollicités qui inondent nos boîtes électroniques. Un véritable fléau confirmé, s'il en était encore besoin, par l'Agence européenne chargée de la sécurité des réseaux et de l'information (Enisa), qui vient de publier son 3e rapport sur le spam. L'enquête a ciblé 92 fournisseurs de services de messagerie électronique de différentes tailles dans toute l'Union européenne, qui gèrent au total près de 80 millions de boîtes aux lettres. Moins de 5 % de la totalité du trafic concerne de « vrais » courriels ; 95 % sont donc du spam. Même si le spam représente seulement 10 % des appels à leur service d'assistance, il impacte très fortement leurs budgets. Parmi les très petits fournisseurs, un sur quatre attribue à la lutte contre le spam un budget supérieur à 10 000 € par an. Et chez les grands fournisseurs d'e-mails, un sur trois consacre plus d'un million d'euros par an à la lutte contre le spam. Diverses mesures anti-spam sont bien sûr mises en œuvre : techniques, de sensibilisation, politiques et juridiques. Les listes noires restent toutefois l'outil le plus employé. Pour lutter davantage contre « ce fardeau inutile, coûteux et chronophage », Udo Helmbrecht, directeur exécutif de l'Enisa, préconise une meilleure surveillance du spam, notamment pour « en identifier la source » ; et une clarification réglementaire sur « les conflits entre le filtrage du spam, la confidentialité et l'obligation de livraison. »

La Saint-Valentin, samedi prochain, ne sera pas seulement le rendez-vous des amoureux. Elle sera aussi celui des pirates. L'éditeur de logiciel antivirus McAfee a lancé hier une alerte à destination de tous les internautes pour qu'ils se méfient des e-mails qu'ils sont susceptibles de recevoir ce 14 février ou les jours précédents. Des e-mails anodins et débordant d'amour vous invitant à cliquer sur un lien pour aller voir une carte postale, un petit jeu plein de cœurs rouge vif ou profiter d'une super-promotion sur un bijou pour l'être cher. Au lieu de quoi, le petit clic installera un virus sur votre ordinateur...

La Saint-Valentin, Noël, le jour de l'an, etc. autant de périodes festives durant lesquelles les pirates inondent les boîtes aux lettres électroniques avec des e-mails non sollicités.

Qu'ils soient malveillants ou inoffensifs mais agaçant, ces « pourriels » - pour reprendre le joli mot de nos cousins Québécois - constituent entre 80 et 95 % du trafic d'e-mails mondial. Un véritable fléau que ce spam.

En 2008, entre 150 et 200 milliards de spams ont été envoyés chaque jour, selon l'éditeur Symantec. Une croissance exponentielle qui suit celle d'internet et qu'il est toujours très difficile de combattre.

Car les expéditeurs utilisent des serveurs « zombies » hébergés partout dans le monde. Selon le rapport annuel de Sophos, les États-Unis restent le plus gros pays émetteur avec 17,5 % du total (contre 22,5 % en 2007). Suivent la Russie (7,8 %) et la Turquie (6,9 %).
Dur de s'en prémunir

Du Viagra à un prix défiant toute concurrence mais qui ne sera jamais expédié si vous en commandez ; une méthode révolutionnaire pour allonger votre pénis ou pour arrêter de fumer ; des téléphones mobiles gratuits ; une vidéothèque porno illimitée, etc. Le spam est un inventaire à la Prévert majusucule.

En ce moment, on ne compte plus les veuves de dignitaires africains tombés en disgrâce et qui sollicitent votre aide pour récupérer des millions de dollars dont un pourcentage vous reviendra en liquide…

Surtout, ne répondez pas à ces e-mails, même pour tenter de vous « désabonner. » Au contraire, vous valideriez votre adresse e-mail auprès des émetteurs qui vous inonderaient de spams de plus belle.

Pour se prémunir du fléau, on peut installer un logiciel antispam comme Spamhilator ; activer l'antispam de son fournisseur d'accès à internet ; Utiliser un webmail (Hotmail, Yahoo mail où Gmail qui ont développé des filtres antispam performants).

Mais il sera toujours difficile de ne pas recevoir de pourriels. D'autant plus que les spams s'attaquent maintenant aux réseaux sociaux comme Facebook et aux téléphones portables…