Bruits et autres pollutions du cyberespace

Version PDF et imprimée

Bien contrôler la monnaie reçue après un achat, comparer les prix de plusieurs magasins et vérifier l’état de la marchandise avant une acquisition. Toutes ces actions sont devenues banales et automatiques pour le commun des mortels. L’arnaque existe, nous le savons et nous l’évitons (en général) avec aisance. L'arrivée des différentes technologies modernes lui offre une nouvelle aire de jeux. Plus grande et illimitée dans ses actions. Avec le développement des réseaux sociaux, le phénomène s'est amplifié. Désormais les e-mails ne sont plus le seul canal par lequel il est possible d'atteindre un utilisateur et de nombreux individus peu scrupuleux tirent parti de cette multiplication d'adresses de messagerie, de réseaux sociaux et mails et exploitent cette état de fait ce manière frauduleuse. L’arnaque existe aussi sur le Web et elle porte le nom d’ingénierie sociale.

La curiosité est (parfois) un vilain défaut

« L'ingénierie sociale est un terme "fourre-tout" qui désigne l'ensemble des ruses psychologiques utilisées pour encourager les internautes à diminuer leur niveau de vigilance et de sécurité sur la toile. Elles sont employées notamment pour les inciter à ouvrir des pièces jointes dans les courriels, cliquer sur un bouton, suivre un lien, ou remplir un formulaire avec des informations personnelles sensibles » . L’ingénierie sociale se nourrit des émotions humaines et met à profit la kyrielle de technologies modernes afin de susciter la curiosité de l’utilisateur. Celui-ci mené par son désir de découvrir ce qui se cache derrière tel lien ou pièce jointe, en oublie la prudence…

Spam

Une entreprise, vous fait parvenir des offres, souvent commerciales, que vous n'avez jamais sollicitées. On parle alors de spam. Novice, on pense qu'il suffit de répondre à son auteur (présumé) qu'on désire ne plus recevoir ses sollicitations. Erreur ! Les auteurs de tels méfaits se frottent les mains de telles réactions car elles attestent qu'il y a bien un interlocuteur derrière l'adresse en question. Ils gardent alors d'autant plus précieusement votre adresse pour un usage ultérieur. Pour éviter les attaques juridiques, il arrive fréquemment que les spammeurs agissent depuis des territoires où la législation ne reconnait pas le spam comme illégal, faute d'un code assez rigoureux, parfois par pur laxisme, d'autres fois encore car ces pays font face à des urgences politiques d'un autre ordre...

Pour combattre le spam, il est recommandé en premier lieu de ne jamais y répondre car si l'auteur reçoit les réponses, elles n'ont pas l'accueil escompté par leur expéditeur. De plus il arrive aussi fréquemment que l'auteur apparent ne soit pas du tout celui qui a expédié le message. C'est alors un "innocent" qui reçoit votre message de mécontentement, et peut-être des centaines d'autres dans un cas analogue au vôtre...

Pour contrer le spam, il est surtout important d'utiliser un système "anti-spam". De telles solutions sont parfois proposées par les fournisseurs de services d'hébergement de courriel. Les logiciels de messagerie électronique proposent également de "marquer" les messages indésirables comme tels. Ainsi, des systèmes vont déceler les messages susceptibles à l'avenir d'être indésirables, de manière préventive.

Scam

Le scam, arnaque nigériane, Fraude 419 autant de termes pour désigner une escroquerie bien huilée. Juteuse affaire qui représente chaque année depuis l’arrivée des technologies modernes des millards de dollars.

Concrètement vous recevez une lettre-type par mail dans laquelle un correspondant, souvent originaire d’un pays africain, vous explique qu’il possède un pécule sur un compte en banque de quelques milliers de dollars. Il souhaite transférer cet argent, souvent acquis frauduleusement ou servant une bonne cause, sur un compte étranger déjà existant. Il vous propose ainsi de faire affaire avec lui moyennant un pourcentage sur la somme totale lui appartenant.

Offre alléchante suspendue au bout d’un fil inatteignable à l’image d’une carotte pour un âne, elle encourage les premiers versements de l’individu-cible qui accepte le deal. Rapidement on lui demande de verser des petits montants pour couvrir les frais de dossier, de transfert, de banque… Avant même d’avoir compris l’arnaque, le voilà délesté d’une partie de son argent. La transaction s'achève lorsque soit il n'a plus les moyens d'avancer les montants des frais annexes, soit lorsque il se rend compte être victime d'une arnaque plutôt désagréable.

Alors si vous recevez une lettre de ce genre, méfiez-vous :

Bonjour,

Je m'appelle Fred Kone je suis âgé de 26 ans et je vis en Côte d'Ivoire. Malheureusement comme vous le savez mon pays traverse une période très difficile ce qui m'a contraint à fuir ma région d'habitation qui est Bouaké (dans le centre du pays). Mon père était un marchand de cacao très riche à Abidjan, la capitale économique de la Côte d'Ivoire. Avant qu'il n'ait été grièvement blessé par les rebelles, urgemment conduit à l'hôpital il m'a fait savoir qu'il avait déposé 5 000 000 $ dans une mallette dans une société de sécurité basée à Abidjan. A l'annonce de la mort de mon père je me suis précipité dans sa chambre dans le but de prendre tout ce qu'il avait comme document administratif, j'ai découvert le certificat de dépôt délivré par la compagnie de sécurité à mon père. Une fois arrivé à Abidjan j'ai essayé de vérifier la validité de ce document. Le directeur de la société m'a confirmé l'existence de cette mallette dans leur établissement. De peur de perdre cet argent, je sollicite l'aide de quelqu'un afin de transférer ce seul bien que mon père m'a légué dans un pays étranger pour investir car la situation en Côte d'Ivoire est toujours incertaine.

Une fois le transfert effectué je me rendrai là-bas pour récupérer cet argent et y faire ma vie. Si vous êtes prêt à m'aider, envoyez-moi vite une réponse afin que l'on puisse trouver un conciliabule. Dans l'attente d'une suite favorable recevez mes salutations et que dieu vous bénisse. PS: N'oubliez pas de me contacter directement à mon adresse privée:****@yahoo.com

Fred Kone

Opt in / opt out

Mail spam pour certains, newsletters pour d’autres. Que signifient opt in et opt out ?

Opt in

L’utilisateur choisit explicitement et en toute conscience de donner son adresse mail à un site commercial pour obtenir régulièrement des informations et autres nouveautés. L’opt-in double est la variante encore plus sécurisée. Vous entrez votre adresse électronique dans un formulaire sur le web, ensuite vous recevez un message vous demandant de confirmer votre intérêt à vous abonner à ladite liste et enfin vous y répondez conformément aux instructions afin de finaliser votre abonnement. Sans réponse de votre part, vous ne devriez pas recevoir de messages... Ce qui évite que n'importe qui entre votre adresse dans le formulaire à votre insu. Lors d’un opt-in passif l’utilisateur choisit implicitement de faire partie de la liste de diffusion d’un site à but lucratif. Bien souvent une petite case est déjà cochée attestant de son accord à recevoir de futurs emails

Opt out

L’opt out désigne le mécanisme de désinscription. Là aussi plusieurs variantes sont possibles. Lorsque l’utilisateur choisit de ne pas ou plus recevoir d’emails provenant de cet envoyeur en cochant une case ou un lien allant dans ce sens, on parle d’opt out actif. En revanche l’opt out passif ne peut s’effectuer qu’après avoir reçu les mails non requis. Cette dernière variante est très proche du spam.

Phishing

Le phishing ou hameçonnage en français illustre parfaitement dans l’environnement numérique l’expression « mordre à l’hameçon ». Mise en contexte. Vous recevez un message dont l'auteur se fait passer pour un service auquel vous pourriez avoir souscrit. Il s'agit souvent de services de banque en ligne ou de marchands en ligne à qui vous vouez une confiance aveugle, par habitude. Le message invoque un incident qui vous obligerait à vous connecter urgemment sur leur site via un lien qu'ils placent dans le corps du message. Si vous suivez le lien, votre navigateur ouvrira une page qui ressemble à s'y méprendre au site de l'organisme dont le message émanerait. Cependant, si vous entrez vos codes habituels (identifiant et mot de passe), vous ne serez pas connecté au site en question, mais à un « leurre » qui « moissonne » les codes personnels pour les exploiter en usurpant votre identité.

Le phishing est une méthode très agressive qui joue entièrement sur la crédulité des utilisateurs. Voici quelques informations à connaître pour éviter d’être « pêcher ». Tout d’abord aucun service en ligne sérieux ne demande des informations personnelles comme le compte utilisateur, le mot de passe ou le numéro de carte de crédit par mail. Ensuite, il est préférable de retaper l’adresse URL plutôt que de cliquer sur le lien fourni. Comme celui-ci a sans doute été détourné, le risque de vol d’informations personnelles est trop élevé. Enfin la présence d’un cadenas à gauche sur la barre de recherche confirmera un cryptage de la page et donc d’une sécurité plus grande.

Chaînes de lettres

Les chaînes de lettres ("chain letters" en anglais) sont des messages qui circulent entre connaissances (amis, collègues, au sein de listes de discussion...), dont le contenu est variable mais dont une des constantes est qu'il incite le destinataire à faire suivre le message à un maximum de ses contacts. Il s'agit fréquemment de messages alarmistes, des révélations fracassantes, des dénonciations d'actes répréhensibles, fréquemment aussi des appels à l'aide ou des jeux-concours. Par exemple, on y apprend que la petite Jessica, 5 ans, est blessée et nécessite une transfusion sanguine d'un groupe sanguin rare (A- par exemple) et qu'elle risque de mourir s'il n'y a pas de dons de sang suffisant dans un délai très court. Raison pour laquelle la solidarité des internautes (dont vous êtes) est requise, ainsi que leur promptitude à agir en faisant circuler d'information. On voit ainsi des messages faire plusieurs fois le tour d'Internet, parfois refaire surface quelques années après, toujours avec le même contenu ou une variante à peine masquée. Là aussi, évitez l'acte impulsif même si l'émotion vous prend ! Pensez que les chaines de lettres sont bien souvent utilisées pour obtenir le plus d'adresses mails possibles, diffuser de la publicité ou pire encore des virus ou des malware.

Comment débusquer facilement un canular ?

Déjà, y a-t-il des références vérifiables, un site Internet de soutien officiel, des contacts téléphoniques, des références à des personnes aisément identifiables ? Souvent tout cela manque. Ensuite, il existe des sites web qui se sont spécialisés dans les canulars du Net (voir les références) et listent, de manière participative, la plupart de ces arnaques. Donc avant de cliquer sur l'icône "Faire suivre" de votre logiciel de messagerie électronique, posez-vous les questions précédentes et consultez au moins un site spécialisé ! Vous éviterez ainsi de participer à la pollution de l'espace informationnel qu'est Internet...

Tableau récapitulatif

S'y retrouver facilement

Types de mails	Pourquoi vous?	Dans quel but?	Que faire?	Comment vous en débarrassez?
Les spams	Sans raison particulière	Publicité massive au moindre coût	Rien. Surtout ne pas répondre	Se munir d'un logiciel anti-spam
Les scams	Sans raison particulière	Vous arnaquez	Rien. Surtout ne pas répondre	Supprimer le mail
Les mails commerciaux type Newsletters	Vous avez sans doute souscrit un abonnement volontairement (opt in actif) ou involontairement (opt in passif)	La newsletters permet aux sites lucratifs de transmettre leurs nouveautés rapidement et à moindre coût	Décider si les informations vous intéressent ou non	Vous désabonner (opt out)
Les mails commerciaux à intention réelle de nuire, type phishing	Pourquoi pas?	Usurper votre identité et voler vos coordonnées bancaires	Contrôler la présence du cadenas dans la barre de recherche	Tagger le mail comme indésirable
Les chaînes de lettres	Vous les avez sans doute reçues par un ami sensible	Publicité, diffusion de virus ou malware	Contrôler les informations et ne pas transférer le mail	Supprimer le mail

Le saviez-vous?

Ce qu'on appelle aujourd'hui le scam est une vieille escroquerie qui portait le nom de Lettres de Jérusalem au XVIIIe siècle. Souvent rédigées par des détenus, ces lettres rivalisaient d'épisodes romanesques et se présentaient en général sous cette forme:

« Monsieur, « Poursuivi par les révolutionnaires, M. le vicomte de ***, M. le comte de ***, M. le marquis de *** (on avait soin de choisir le nom d'une personnalité connue et récemment proscrite), au service duquel j'étais en qualité de valet de chambre, prit le parti de se dérober par la fuite à la rage de ses ennemis ; nous nous sauvâmes, mais suivis pour ainsi dire à la piste, nous allions être arrêtés lorsque nous arrivâmes à peu de distance de votre ville ; nous fûmes forcés d'abandonner notre voiture, nos malles, enfin tout notre bagage ; nous pûmes cependant sauver un petit coffre contenant les bijoux de Madame, et 30 000 francs en or ; mais, dans la crainte d'être arrêtés nantis de ces objets, nous nous rendîmes dans un lieu écarté et non loin de celui où nous avions été forcés de nous arrêter ; après en avoir levé le plan, nous enfouîmes notre trésor, puis ensuite nous nous déguisâmes, nous entrâmes dans votre ville et allâmes loger à l'hôtel de ***. […] « Vous connaissez sans doute les circonstances qui accompagnèrent l'arrestation de mon vertueux maître, ainsi que sa triste fin. Plus heureux que lui, il me fut possible de gagner l'Allemagne, mais, bientôt assailli par la plus affreuse misère, je me déterminai à rentrer en France. Je fus arrêté et conduit à Paris ; trouvé nanti d'un faux passeport, je fus condamné à la peine des fers, et maintenant, à la suite d'une longue et cruelle maladie, je suis à l'infirmerie de Bicêtre. J'avais eu, avant de rentrer en France, la précaution de cacher le plan en question dans la doublure d'une malle qui, heureusement, est encore en ma possession. Dans la position cruelle où je me trouve, je crois pouvoir, sans mériter le moindre blâme, me servir d'une partie de la somme enfouie près de votre ville. Parmi plusieurs noms que nous avions recueillis, mon maître et moi, à l'hôtel, je choisis le vôtre. Je n'ai pas l'honneur de vous connaître personnellement, mais la réputation de probité et de bonté dont vous jouissez dans votre ville m'est un sûr garant que vous voudrez bien vous acquitter de la mission dont je désire vous charger, et que vous vous montrerez digne de la confiance d'un pauvre prisonnier qui n'espère qu'en Dieu et en vous. « Veuillez, Monsieur, me faire savoir si vous acceptez ma proposition. Si j'étais assez heureux pour qu'elle vous convînt, je trouverais les moyens de vous faire parvenir le plan, de sorte qu'il ne vous resterait plus qu'à déterrer la cassette ; vous garderiez le contenu entre vos mains ; seulement vous me feriez tenir ce qui me serait nécessaire pour alléger ma malheureuse position. « Je suis, etc. »

---

Sources et notes

Canulars sur Internet : http://www.hoaxbuster.com

Rapport Sophos 2011 sur les menaces à la sécurité

http://fr.wikipedia.org/wiki/Hame%C3%A7onnage

http://fr.wikipedia.org/wiki/Cha%C3%AEne_de_lettres

http://fr.wikipedia.org/wiki/Lettre_de_J%C3%A9rusalem

http://fr.wikipedia.org/wiki/Fraude_4-1-9

http://www.scriptol.fr/web/lettre-de-jerusalem.php

---

---

Contenus uniquement en ligne sur le wiki

Mode d'emploi pour faire face à l'ingénierie sociale

1. Gardez à l'esprit : si quelque chose semble trop beau pour être vrai, c'est surement le cas ! 2. Posez-vous la question : pourquoi seriez-vous épargné miraculeusement d'une attaque alors que les millions d'autres internautes ne le sont pas. Si vous ne trouvez pas une bonne raison, c'est probablement une arnaque.

3. Ne croyez pas tout ce que vous lisez. Ce n'est pas parce qu'un courriel ou une page web est bien présentée qu'ils disent la vérité.

4. Soyez patient. Trop d'internautes se retrouvent victimes sur Internet car elles ne s'arrêtent pas pour réfléchir. A la place, elles agissent par impulsion et cliquent sur des liens "sexy" ou sur une pièce jointe attrayante sans penser aux éventuelles conséquences.

5. A moins d'être certain de l'identité de la personne et de l'autorité qui vous demande des informations, ne donnez jamais vos coordonnées personnelles ou des informations sur votre entreprise.

6. Ne révélez aucune information personnelle ou financière par courriel. Soyez très prudent face aux courriels qui vous demandent de suivre un lien ou de saisir ce type d'informations.

7. Si vous pensez que le courriel n'est pas de source légitime, essayez de le vérifier en contactant la société ou l'organisme directement. Mais pour ce faire, n'utilisez pas les contacts fournis dans le courriel, ils sont probablement malveillants. Recherchez vous-mêmes ces informations.

8. Vérifiez bien les URL des sites que vous visitez. Certains sites de phishing sont une copie identique du site original, mais l'URL diffère très légèrement.

9. Soyez vigilant lorsque vous communiquez des informations sensibles sur Internet si vous n'êtes pas sûr de la sécurité du site Web.

10. Méfiez-vous des courriels et des appels téléphoniques indésirables qui demandent des données sur vos employés ou d'autres informations. C'est peut-être une escroquerie.

Tiré du Rapport Sophos 2011 sur les menaces à la sécurité

http://www.sophos.com/fr-fr/security-news-trends/security-trends/security-threat-report-2011.aspx

Quizz

Réagir face à la surdose d'information par courriel Question : Certaines personnes, qui reçoivent plusieurs centaines de courriels par jour, se trouvent à tel point débordées par leur courrier électronique qu'ils en viennent à se mettre en "faillite de courrier électronique". Ils envoient un message à tous leurs contacts, signalant qu'ils font l'impasse sur les messages déjà reçus et que tout courrier important devrait être réexpédié. Sans en arriver à ce cas de figure dramatique, il est très facile de se retrouver débordé de courriels. Que faire pour les gérer de façon autonome et durable, dans le respect de soi-même et d'autrui ? (plusieurs bonnes réponses)

A) Définir un rythme de vérification adapté à la quantité de courriels entrants et qui permettra un traitement des données dans un délai raisonnable

B) Utiliser à bon escient les outils pouvant faciliter le traitement des courriels

C) Développer progressivement l'utilisation d'outils alternatifs (documents partagés, chat, blog...)

D) Ne traiter que les e-mails récents et ignorer les anciens

E) Éviter de répondre aux courriels et ne vérifier son courrier qu'une fois par mois, pour que les autres arrêtent de nous écrire

F) JOKER! Je ne connais pas suffisamment le sujet pour répondre à la question.

Organiser. Archivage des documents. [pertinence ? A déplacer. Où ?] Question : Avoir du mal à retrouver ses documents numériques au moment où l'on en aurait besoin entraîne une perte de temps et un surcroît de stress. Les données n'ont de valeur que si l'on est capable de les retrouver au moment voulu. Pour prévenir une panique lors de la recherche de ses documents, il faut anticiper le moment où l'on les recherchera. Au moment de la sauvegarde, quels éléments devraient être définis prioritairement afin de retrouver par la suite ces documents de façon aisée ? (une seule bonne réponse)

A) La synchronisation des données et la gestion de la base de données

B) L'emplacement, le nom et le format du document

C) La publication web, l'usage d'un intranet et le plan du site

D) La police de caractères utilisée pour le corps du texte

E) Le nombre de copies de sauvegarde accessibles avec le clic de droite

F) JOKER! Je ne connais pas suffisamment le sujet pour répondre à la question.

Réagir. Pourriel (spam) Question : On sait que la solution au pourriel est d'avoir une hygiène de traitement des courriels, mais en quoi cela consiste-t-il exactement? (une seule bonne réponse) A) J'éduque mon programme de courriel en marquant le courrier non désiré (pourriel, spam) comme tel

B) J'indique à l'aide d'une étoile à côté de mon adresse e-mail que je ne désire pas recevoir de publicité

C) Je ne communique mon adresse électronique à personne de sorte qu'elle ne soi jamais divulguée à des spammeurs.

D) JOKER! Je ne connais pas suffisamment le sujet pour répondre à la question.