Un ami, Joe, m'a appelé hier au soir, affolé, car quelqu'un se faisait passer pour lui sur Facebook. Récit d'un phishing courant.
C'est bien d'utiliser un excellent antivirus, c'est bien de mettre des mots de passe béton. Mais la sécurité passe avant tout par un maillon essentiel : Vous.
Ce qui est arrivé à Joe est malheureusement banal, et ne croyez pas que cela ne vous arrivera jamais, quelques secondes d'inattention suffisent.
Joe s'en est tiré avec une belle frayeur, pas de conséquence pour lui, espérons qu'il en sera de même pour tous ses contacts Facebook.
Plutôt qu'un long discours, commençons par une vidéo qui explique le mécanisme qu'utilise les malfrats.
***
Vidéo explicative
***
Ce qui s'est passé
- Joe a cliqué sur ce lien (encore actif au moment où j'écris ces lignes ce 02 Novembre.
- Il est tombé sur une pseudo page Facebook très mal imitée, mais sachez qu'elles sont de plus en plus réussies au fil des ans.…
- L'erreur qu'il a commise : entrer son mail et son mot de passe. Dans cet exemple j'ai saisi n'importe quoi et bingo, j'ai pu, comme par hasard, accéder à l'étape suivante !
Les pirates sont désormais en possession de votre mail et de votre mot de passe, ils vont pouvoir se faire passer pour vous auprès de vos amis et les inonder de messages avec le fameux lien.
- Mais ce n'est pas tout, toute cette mécanique n'a en fait qu'un seul but : vous inviter à installer une extension malveillante qui vous inondera de pubs dans le cas le moins grave ou vous enverra sur des sites dangereux dans les cas les plus graves.
***
Que doit-on faire ?
La première chose à faire est évidente : changer son mot de passe. Voici la procédure à suivre.
- Cliquez en haut à droite sur la flèche bleue et choisissez Paramètres et confidentialité.
- Puis Paramètres.
- Cliquez alors sur Sécurité et connexion dans la colonne de gauche.
- Puis à droite sur Changer le mot de passe.
- Il ne vous reste plus qu'à remplir les champs correspondants.
La deuxième chose à faire est de vérifier si une nouvelle extension inconnue a été ajoutée à vos navigateurs, et même si vous n'avez pas accepté l'installation lorsque vous êtes arrivés sur la page frauduleuse et bien évidemment de la supprimer si elle est présente.
La troisième chose est de lancer une analyse complète de votre Système par votre antivirus, on ne sait jamais…
***
Conclusion
Il faut toujours réfléchir avant de cliquer sur un lien.
Votre antivirus ne peut pas toujours vous protéger car les liens malveillants sont très fréquemment renouvelés et que c'est bien vous qui donnez les informations confidentielles, il n'y a pas de virus sur votre ordinateur qui vous les a piratées.
Aujourd'hui les malfrats sont passés par Facebook, demain ce sera via votre boîte mail ou, c'est la mode actuellement, via un SMS sur votre smartphone.
Un internaute averti en vaut deux. 
Christophe 
