Les utilisateurs Facebook
curieux de voir leur «tout premier statut Facebook» rendent leur profil
vulnérable à des pirates informatiques sans scrupules.
La firme de sécurité informatique
Sophos a émis un avis à l’intention des utilisateurs Facebook à propos
d’une nouvelle arnaque dont le but ultime est de leur faire remplir un
sondage.
Le message se lit comme suit :
«My 1st St@tus was: »[message au hasard] ». This was posted on [date au hasard]. Find your first St@tus @ [lien]».
Il se traduit par:
«Mon premier statut était : »[message au hasard] ». Il a été posté le [date au hasard]. Trouvez votre premier statut à [lien]».
Les utilisateurs qui visitent ce lien, qui semble posté de façon
légitime par un contact Facebook, se font alors demander d’installer une
application.
Cette application leur demande la permission à l’utilisateur afin
d’accéder à son profil, ce qui lui donnera toute la latitude nécessaire
pour poster ce message de nouveau aux «amis Facebook» de cet
utilisateur.
De plus, ce dernier est dirigé vers une page Web où il doit remplir
un sondage. Les auteurs de l’arnaque sont en fait mandatés (et payés)
pour faire remplir ce sondage à un plus grand nombre d’utilisateurs
possible. Certains utilisateurs se font même demander leur numéro de
téléphone cellulaire, ce qui les inscrira à un service assez coûteux.
L’application en question n’affiche évidemment pas le véritable «premier statut Facebook», mais bien un message au hasard.
«Il est triste de voir à quel point les gens permettent à n’importe
quelle application d’accéder aux informations personnelles de leur
profil Facebook, facilitant la tâche aux pirates informatiques et
arnaqueurs de ce monde», affirme Graham Cluley, consultant chez Sophos.
Les utilisateurs infectés doivent immédiatement retirer l’application
de leur profil ainsi que tout message posté par celle-ci sur leur mur (wall) afin d’enrayer la propagation.