Décidément, ces temps-ci les réseaux sociaux sont plus que jamais dans le collimateur des professionnels de la sécurité. Après Sophos qui s'insurgeait contre Facebook et la modification de ses règles de confidentialité, c'est au tour de BitDefender de mettre sur le tapis une étude selon laquelle la pratique des jeux sur les réseaux sociaux fait augmenter le nombre de spams et de tentatives de phishing de plus de 50%.

BitDefender explique en effet que les pirates exploitent la tendance du social gaming en créant de faux profils et en utilisant des robots pour envoyer du spam à des groupes de joueurs. Ainsi, contrairement aux techniques de spam classique, les faux profils liés aux jeux sociaux sont volontairement ajoutés par les utilisateurs qui ne font pas attention et qui cherchent avant tout à élargir la communauté de joueurs autour de leurs jeux favoris. La suppression de ces faux comptes est ensuite quasi impossible à faire automatiquement, étant que l’action effectuée par les spammeurs n’est pas répréhensible en elle-même. L’étude révèle également que les faux comptes ayant le plus de succès sont ceux qui imitent le mieux les véritables profils, avec de nombreuses informations et les photos de leur supposé « utilisateur ».

Pour en avoir le coeur net, les chercheurs de BitDefender ont créé trois faux profils : l’un sans photos et avec un minimum de renseignements, l’autre avec une image et quelques informations et le troisième avec de très nombreuses informations et photos. Les trois profils ont rejoint des groupes portant sur des thèmes généraux. Une heure après, le cercle d’amis de chaque profil s’était élargi avec 23 connexions pour le premier profil, 47 pour le deuxième et 53 pour le troisième. Puis, la même expérience a été faite sur des groupes de jeux sociaux. Résultat : le nombre d’utilisateurs souhaitant ajouter ces personnes inconnues à leur liste d'amis a alors considérablement augmenté. En 24 heures, 85 utilisateurs ont ainsi accepté la demande provenant du premier profil, 108 celle du deuxième et 111 celle du troisième. 

« Les utilisateurs sont plus enclins à accepter des spammeurs dans leur liste d’amis dans un réseau social que dans tout autre environnement de communication en ligne » explique George Petre, Responsable de l’étude des menaces chez BitDefender. « Cette acceptation ‘aveugle’ permet aux spammeurs et pirates utilisant des techniques d’ingénierie sociale de se rapprocher des utilisateurs de façon bien plus efficace que tout autre type d’e-mail ou d’escroquerie. De plus, nous avons constaté que dans le cadre des réseaux sociaux, les utilisateurs peuvent plus facilement être piégés pour ajouter des spammeurs à leur profil. Facebook étant le réseau social le plus en vogue en ce moment c’est aussi le réseau le plus exposé à ce type d’attaques. Afin de ne pas participer aux développements de ces menaces, nous recommandons donc bien sûr aux adeptes des jeux sociaux de faire preuve de la plus grande vigilance s’ils souhaitent élargir leur cercle d’amis ».