Sites communautaires : les internautes se dévoilent trop !

Le par  |  10 commentaire(s)
Sophos_freddi_frog

En prenant comme cas d'étude le site de réseau social Facebook, l'éditeur britannique Sophos observe que 41% de ses utilisateurs sont prêts à révéler des informations personnelles sans contrôler d'où vient cette demande.

Sophos freddi frogDans le cadre d'une enquête portant sur les risques de vol de données via les sites communautaires autrement appelés sites de réseau social, les experts en sécurité informatique du spécialiste britannique en la matière Sophos, ont crée un profil utilisateur sur le populaire ( notamment Outre-Manche ) Facebook afin de partir à la pêche aux informations personnelles des autres membres.


Réseau social ne rime pas forcément avec amical
Sous l'identité énigmatique d'un certain Freddi Staur* ayant pour avatar une grenouille en plastique, 200 requêtes d'amis** (friend requests) ont été envoyées à destination d'un échantillon de membres choisis aléatoirement. 87 personnes y ont répondu favorablement et 82, soit 41% de l'échantillon total, étaient prêtes à divulguer à ce parfait inconnu de Freddi des informations personnelles, à savoir une ou plusieurs adresses électroniques (72% des 82 membres " piégés "), leur date complète de naissance (84%), des détails sur leur lieu de travail (87%), l'adresse de leur lieu d'habitation (78%) voire leur numéro de téléphone (23%).

Pour Michel Lanaspèze, Directeur Marketing et Communication de Sophos France et Europe du Sud : " Il est inquiétant de constater la facilité avec laquelle Freddi a eu accès à ces informations que la plupart des gens refuseraient de donner à un inconnu dans la rue ou en réponse à un message de spam. Il en a ainsi appris suffisamment pour créer des messages de phishing ou des programmes malveillants personnalisés, pour deviner des mots de passe, ou même pour usurper leur identité. "

Selon Lanaspèze, c'est une nouvelle fois le comportement de l'interface chaise / clavier qui est à montrer du doigt : " Les fonctionnalités mises en place par Facebook pour protéger l'intimité des utilisateurs vont bien au-delà de celles proposées par de nombreux autres sites de réseau social concurrents. Il s'agit donc uniquement d'une question de comportement humain qui peut réduire à néant tous les efforts de sécurisation et mettre en danger aussi bien les utilisateurs eux-mêmes que leur entreprise. Une attitude prudente et raisonnable demeure indispensable, même lorsque la demande ne provient pas d’un message de spam. "

Consulter les résultats de l'étude de Sophos en français ou en anglais (plus complet)

* Anagramme de ID Frauster (identifiant frauder).
** Ces demandes peuvent être acceptées ou refusées par le destinataire qui peut choisir de donner à l'émetteur un accès total ou partiel à son profil en ligne.

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #180789
Moi je suis phebus
Zut j'en ai trop dit
Le #180791
phebus tu veux bien etre mon ami??

tiens donne moi ton non, adresse, mail, téléphone, date et lieu de naissance, N° sécu, N° compte en banque, N° carte bleu...

comme ca on sera des supers copains .
Le #180795
envoyer moi tous ces renseignements par mail :
escroq@arnaque.fr

on va devenir de super copainnnnn

le plus riche sera meme ma plus grosse escroquerie euh non mon meilleur copain. <img src="/img/emo/cool.gif" alt="8:" /> <img src="/img/emo/cool.gif" alt="8:" />
Le #180804
Venez me raconter votre vie sur confession.com
Le #180818
"tiens donne moi ton non, adresse, mail, téléphone, date et lieu de naissance, N° sécu, N° compte en banque, N° carte bleu..."
--
pas besoin de numero de cb pour un vol d'identite. Et c'est de plus en plus courant.
Le #180819
c'est que je compte aussi voler euh emprunter son argent

et puis un vol d'identité, je vois pas à quoi ca peut servir.
Le #180828
"et puis un vol d'identité, je vois pas à quoi ca peut servir."
--
"Bonjour, je suis le technicien de la boite X, on m'a appele ici pour tel raison, voila la carte a MON nom. J'aurais besoin de votre identifiant de connection."

Ca s'appelle le "social engineering", et avoir des identites de rechange, ca aide.

Sinon, se faire faire des faux papiers...

Les vols d'identites sont de plus en plus repandus, et ca peut faire de tres gros dommages.
Le #180841
exact edzilla !
Les faux papiers sont la base du banditisme.
Si t'as des vrais faux papiers, tu as de grandes perspectives d'escroquerie et y a pas besoin d'aller cherché des idées farfelues.. pour baiser les banques y a rien de plus simple.. tu ouvres un compte dans 10 banques.. les banques cause pas entre elles .. elles connaissent pas les fichiers clients des autres banques (y a juste la banque de France pour ce qui est des interdits bancaires et problemes serieux).. faut connaitre quelques base aussi comme Comment eviter le Tracfin.. et en avant jeunesse. Tu fais des virements bidons pour simuler des rentrées d'argent.. en fait c'est le même virement que tu vas utiliser pour toutes laes banques.. tu te fais de faux documents.. c'est hyper facile avec l'informatique maintenant et au bout de 3 mois.. tu vas négocier un prêt dans toutes les banques evidemment t'auras toutes les fausees garanties nécessaires et avec ta seule fausse pièce d'identité qui suffit.. tu vas lever 150.000 Euros dans toutes tes banques. Tu fais ca dans plusieurs régions et tu commences a rembourser les prets c'est pas bien grave.. avec les liquidités que t'as tu peux faire encore de plus grosse escroquerie.
Et dans le monde de l'escroquerie.. plus c'et gros, plus ca passe ! Genre tu telephones a ta banques pour exiger que le mec vienne chez toi.. tu le reçois a l'hotel.. tu t'as grimé le visage un peu pour pas qu'il te reconnaisse et de cete facon t'evites les gros imprévu genre croisé qqun qui te conait dans une banque et t'appelle par un nom différent de la carte d'identité fausse, et ca te permet d'eviter aussi les caméra vu que y en a de plus en plus.
Ca c'est de l'escroquerie de haut vol qui te permet de te faire des couilles en or.. mais y a plus simple comme louer 10 fois le meme appart qui t'appartient pas.. ca beaucoup se font baiser à cette arnaque !
Le #180854
quoi c'est dangereux de donner son numéro de cb a une grenouille

mais ou va-t on ma bonne dame, de mon temps les grenouilled n'avaient pas Internet
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]