Bruits et autres pollutions du cyberespace : Différence entre versions

De Wiki livre Netizenship
m (Sources et notes)
(relecture)
Ligne 1 : Ligne 1 :
== Mots-clés ==
 
 
Ingénierie sociale, arnaque, curiosité, spam, pourriel, scam, lettre de Jérusalem, argent, opt in, opt out, newsletters, chaîne de lettres, canular.
 
Ingénierie sociale, arnaque, curiosité, spam, pourriel, scam, lettre de Jérusalem, argent, opt in, opt out, newsletters, chaîne de lettres, canular.
 
-----
 
-----
Ligne 6 : Ligne 5 :
  
 
Voici une compilation de faits véridiques et réalistes qui, si vous ne les lisez pas jusqu’au bout, dirigeront une météorite tout droit sur votre main gauche avant de frapper la droite par rebond.
 
Voici une compilation de faits véridiques et réalistes qui, si vous ne les lisez pas jusqu’au bout, dirigeront une météorite tout droit sur votre main gauche avant de frapper la droite par rebond.
 +
Je voudrais remercier tous ceux qui m’ont envoyé des chaînes de courriels pendant toute l’année 2011 car, grâce à votre bonté :
  
Je voudrais remercier tous ceux qui m’ont envoyé des chaînes de courriels pendant toute l’année 2011 car, grâce à votre bonté :
+
#. J’ai lu 170 fois qu’Hotmail allait supprimer mon compte dans les prochaines semaines ;
 +
#. J’ai accumulé environ 3000 ans de malheur et je suis mort plusieurs fois à cause de toutes les chaines que je n’ai pas transférées.
 +
#. Quand je sors de chez le garagiste, je ne regarde personne, car j’ai peur qu’il (ou elle) m’emmène dans un motel, qu’il (ou elle) me drogue et m’enlève un rein pour le revendre sur eBay.!
 +
#. J’ai versé toutes mes économies sur le compte d’Amy Bruce, une pauvre petite fille qui a été hospitalisée plus de 7000 fois (curieusement, Amy Bruce, depuis 1995, a toujours 8 ans) ;
 +
#. Mon téléphone cellulaire Nokia gratuit n’est jamais arrivé, pourtant je croyais que Microsoft et Bill Gates les distribuaient parce qu’il y en avait trop ;
 +
#. J’ai inscrit mon prénom parmi 3000 autres sur une pétition et j’ai peut-être sauvé  ainsi une espèce menacée d’écureuil nain à poil dur en Biélorussie orientale ;
 +
#. Je connais la recette pour ne plus être seul en amour : il suffit d’écrire le prénom d’une personne sur un papier en pensant très fort à elle puis de se gratter le postérieur en tournant dans le sens des aiguilles d’une montre autour d’une Renault 5GT turbo (pas facile de trouver une R5 à Montréal, croyez-moi !) ;
 +
#. J’ai lu au moins 25 tomes de tous les préceptes du dalaï-lama et j’ai accumulé du bonheur pour les 4690 prochaines années au moins (qui compenseront peut-être les 3000 ans de malheur récoltés plus haut) ;
 +
#. Je n’oublie pas les 50 jours et nuits passés à scruter mon écran pour guetter le fameux message qui contenait cet enfoiré de virus dont même Microsoft, Mac Affee, Norton Symantec et Cie étaient incapables de fournir l’antidote et qui, non content de bousiller mon disque dur, risquait au passage de scrapper mon système de son, ma télé HD, ma cafetière et ma rôtisseuse verticale.
  
1. J’ai lu 170 fois qu’Hotmail allait supprimer mon compte dans les prochaines semaines ;
+
IMPORTANT
 +
Si tu n’envoies pas ce courriel dans les dix secondes à au moins 8500 personnes, un dinosaure venu de l’espace viendra dévorer toute ta famille demain à 17 h 30 sous le pont tunnel Louis Hyppolyte Lafontaine <ref>tu as intérêt à y être, tu verras ça arrivera</ref>.
  
2. J’ai accumulé environ 3000 ans de malheur et je suis mort plusieurs fois à cause de toutes les chaines que je n’ai pas renvoyées !
+
Les '''chaînes de lettres''' (chain letters en anglais) sont des messages qui circulent entre connaissances (amis, collègues) ou au sein de listes de discussion. Les contenus en sont variables mais ils ont pour particularité contraignante d’enjoindre le destinataire à faire suivre ledit message à un maximum de contacts dans son carnet d’adresses. Il s'agit le plus souvent de messages alarmistes, de révélations fracassantes, de dénonciations d'actes répréhensibles, fréquemment aussi d’appels à l'aide ou de jeux-concours. Ils en appellent à la solidarité des internautes (dont vous êtes), et à leur promptitude à agir en faisant circuler d'information. Certains messages font ainsi plusieurs fois le tour d'Internet, pour refaire surface, parfois quelques années plus tard, avec en général un contenu identique voire légèrement modifié. Il convient ici d’éviter l'acte impulsif qui conduit à obéir aux injonctions de l’expéditeur, même et surtout sous le coup de l'émotion. Les chaînes de lettres sont souvent utilisées pour amasser le plus d'adresses e-mails possibles, qui serviront à diffuser de la publicité en masse, ou pis encore, des virus ou des malwares.
 +
Comment débusquer facilement un canular ?
 +
Certains éléments devraient théoriquement figurer dans un message alarmiste digne d’être prisa u sérieux. Ainsi on vérifiera si l’e-mail propose des références vérifiables, une adresse de site Internet de soutien officiel, des contacts téléphoniques, la référence à des personnes aisément identifiables. La plupart du temps, ces informations font défaut.
 +
Il existe par ailleurs des sites Web qui se sont spécialisés dans les canulars du Net (voir les références) et recensent, sur un mode participatif, la plupart de ces arnaques. Avant de cliquer sur l'icône "transférer" de votre logiciel de messagerie électronique, posez-vous donc les questions évoquées ci-dessus et consultez au moins l’un de ces sites spécialisés. Vous éviterez ainsi de participer à la pollution de l'espace informationnel qu'est Internet.
  
3. Quand je sors du dépanneur, je ne regarde personne, car j’ai peur qu’il (ou elle) m’emmène dans un motel, qu’il (ou elle) me drogue, pour après m’enlever un rein pour le revendre sur eBay !
+
===Comment débusquer facilement un canular ?===
  
4. J’ai versé aussi toutes mes économies sur le compte d’Amy BRUCE, une pauvre petite fille qui était malade à l’hôpital plus de 7 000 fois (c’est drôle, cette petite fille a toujours 8 ans depuis 1995…) ;
+
Certains éléments devraient théoriquement figurer dans un message alarmiste digne d’être prisa u sérieux. Ainsi on vérifiera si l’e-mail propose des références vérifiables, une adresse de site Internet de soutien officiel, des contacts téléphoniques, la référence à des personnes aisément identifiables. La plupart du temps, ces informations font défaut.
 
+
Il existe par ailleurs des sites Web qui se sont spécialisés dans les canulars du Net (voir les références) et recensent, sur un mode participatif, la plupart de ces arnaques. Avant de cliquer sur l'icône ''transférer'' de votre logiciel de messagerie électronique, posez-vous donc les questions évoquées ci-dessus et consultez au moins l’un de ces sites spécialisés. Vous éviterez ainsi de participer à la pollution de l'espace informationnel qu'est Internet.
5. Mon cellulaire Nokia gratuit n’est jamais arrivé, action de Microsoft que Bill Gates distribuait parce qu’il en avait trop ;
 
 
 
6. J’ai inscrit mon prénom parmi 3000 autres sur une pétition et j’ai peut-être sauvé une espèce menacée d’écureuil nain à poil dur en Biélorussie orientale ;
 
 
 
7. Je connais la recette pour ne plus être seul en amour: il suffit d’écrire le prénom d’une personne sur un papier en pensant très fort à elle puis de se gratter le postérieur en tournant dans le sens des aiguilles d’une montre autour d’une ''Renault 5GT turbo'' (pas facile de trouver une R5 à Montréal, croyez-moi !) ;
 
 
 
8. J’ai lu au moins 25 tomes de tous les préceptes du DALAÏ-LAMA et j’ai accumulé du bonheur pour au moins les 4690 prochaines années !! (Tout ça peut-être pour compenser les 3000 ans de malheur, voir plus haut) ;
 
 
 
9. Sans oublier les 50 fois où j’ai dû scruter mon écran nuit et jour pour détecter le fameux message qui contenait cet enfoiré de virus que même Microsoft, Mac Affee, Norton Symantec, etc. étaient incapables d’avoir l’antidote… et qui, non content de bousiller le disque dur, risquait de scrapper mon système de son, ma télé HD, la cafetière et ma rôtisseuse verticale !!!!!!
 
 
IMPORTANT : si tu n’envoies pas ce courriel dans les prochaines 10 secondes à au moins 8500 personnes, un dinosaure venu de l’espace viendra dévorer toute ta famille demain à 17 h 30 sous le pont tunnel Louis Hyppolyte Lafontaine. (note de bas de page : tu as intérêt à y être, tu verras ça arrivera…)  ;
 
 
 
Les '''chaînes de lettres''' ("chain letters" en anglais) sont des messages qui circulent entre connaissances (amis, collègues, au sein de listes de discussion...), dont le contenu est variable mais dont une des constantes est qu'il incite le destinataire à faire suivre le message à un maximum de ses contacts. Il s'agit fréquemment de messages alarmistes, des révélations fracassantes, des dénonciations d'actes répréhensibles, fréquemment aussi des appels à l'aide ou des jeux-concours. Raison pour laquelle la solidarité des internautes (dont vous êtes) est requise, ainsi que leur promptitude à agir en faisant circuler d'information. On voit ainsi des messages faire plusieurs fois le tour d'Internet, parfois refaire surface quelques années après, toujours avec le même contenu ou une variante à peine masquée. Là aussi, évitez l'acte impulsif même si l'émotion vous prend ! Pensez que les chaines de lettres sont bien souvent utilisées pour obtenir le plus d'adresses mails possibles, diffuser de la publicité ou pire encore des virus ou des malware.
 
 
 
'''''Comment débusquer facilement un canular ?'''
 
 
 
Petite liste d'éléments qui devraient se retrouver dans de tels messages alarmistes pour être crédibles :
 
* Déjà, y a-t-il des références vérifiables, un site Internet de soutien officiel,  
 
* des contacts téléphoniques,  
 
* des références à des personnes aisément identifiables ?
 
 
 
Souvent tout cela manque. Ensuite, il existe des sites web qui se sont spécialisés dans les canulars du Net (voir les références) et listent, de manière participative, la plupart de ces arnaques. Donc avant de cliquer sur l'icône "Faire suivre" de votre logiciel de messagerie électronique, posez-vous les questions précédentes et consultez au moins un site spécialisé ! Vous éviterez ainsi de participer à la pollution de l'espace informationnel qu'est Internet...
 
  
 
== Tableau récapitulatif ==
 
== Tableau récapitulatif ==
Ligne 46 : Ligne 36 :
 
{| class="wikitable"
 
{| class="wikitable"
 
|+ '''S'y retrouver facilement'''
 
|+ '''S'y retrouver facilement'''
! Types de mails
+
! Types d'e-mail
 
! Pourquoi vous ?
 
! Pourquoi vous ?
 
! Dans quel but ?  
 
! Dans quel but ?  
 
! Que faire?
 
! Que faire?
! Comment vous en débarrassez ?  
+
! Comment vous en débarrasser ?  
 
|-
 
|-
 
! Les spams
 
! Les spams
| Sans raison particulière
+
| Pas de raison particulière
 
| Publicité massive au moindre coût
 
| Publicité massive au moindre coût
 
| Rien. Surtout ne pas répondre
 
| Rien. Surtout ne pas répondre
Ligne 59 : Ligne 49 :
 
|-
 
|-
 
! Les scams
 
! Les scams
| Sans raison particulière
+
| Pas de raison particulière
 
| Vous arnaquez
 
| Vous arnaquez
 
| Rien. Surtout ne pas répondre
 
| Rien. Surtout ne pas répondre
Ligne 77 : Ligne 67 :
 
|-
 
|-
 
! Les chaînes de lettres
 
! Les chaînes de lettres
| Vous les avez sans doute reçues par un ami sensible
+
| C’est sans doute un ami au grand cœur qui vous les a transmises
 
| Publicité, diffusion de virus ou malware
 
| Publicité, diffusion de virus ou malware
 
| Contrôler les informations et ne pas transférer le mail
 
| Contrôler les informations et ne pas transférer le mail
| Supprimer le mail  
+
| Supprimer l'e-mail  
 
|}
 
|}
  
  
Pour éviter de se faire avoir au quotidien nous avons développé des qualités qui sont devenues des automatismes comme bien contrôler le retour de monnaie après un paiement, comparer les prix de plusieurs magasins et vérifier l’état de la marchandise avant une acquisition. L’arnaque existe, nous le savons et nous l’évitons (en général) avec aisance.  
+
Dans la vie quotidienne, pour éviter de nous faire gruger, nous avons développé des qualités qui ont fini par devenir des automatismes : bien contrôler le retour de monnaie après un paiement, comparer les prix pratiqués dans plusieurs magasins et vérifier l’état de la marchandise avant une acquisition. L’arnaque existe, nous le savons et l’évitons (en général) avec aisance.
  
L'arrivée du numérique ouvre de nouveaux horizons aux abus en tous genres. L’arnaque existe aussi sur le Web. Elle porte le nom d’''ingénierie sociale''. Promenons-nous dans les bois virtuels pendant que le loup n'y est pas.
+
L'arrivée du numérique a ouvert de nouveaux horizons aux abus en tout genre. L’arnaque existe aussi sur le Web. Elle porte le nom d’'''ingénieurie sociale'''. Promenons-nous dans les bois virtuels pendant que le loup n'y est pas.
  
 
== La curiosité est (parfois) un vilain défaut ==
 
== La curiosité est (parfois) un vilain défaut ==
  
« L'ingénierie sociale à mal escient est un terme "fourre-tout" qui désigne l'ensemble des ruses psychologiques utilisées pour encourager les utilisateurs à diminuer leur niveau de vigilance et de sécurité sur la toile. Elles sont employées notamment pour les inciter à ouvrir des pièces jointes dans les courriels, cliquer sur un bouton, suivre un lien, ou remplir un formulaire avec des informations personnelles sensibles » <ref>Rapport Sophos 2011</ref>. L’ingénierie sociale se nourrit des émotions humaines et met à profit la kyrielle de technologies modernes afin de susciter la curiosité de l’utilisateur. Celui-ci mené par son désir de découvrir ce qui se cache derrière tel lien ou pièce jointe, en oublie la prudence…
+
« L'ingénierie sociale à mal escient est un terme "fourre-tout" qui désigne l'ensemble des ruses psychologiques utilisées pour encourager les utilisateurs à diminuer leur niveau de vigilance et de sécurité sur la toile. Elles sont employées notamment pour les inciter à ouvrir des pièces jointes dans les courriels, cliquer sur un bouton, suivre un lien, ou remplir un formulaire avec des informations personnelles sensibles » <ref>Rapport Sophos 2011</ref>. L’ingénierie sociale se nourrit des émotions humaines et met à profit la kyrielle de technologies modernes disponibles afin de susciter la curiosité de l’utilisateur. Celui-ci, mené par son désir de découvrir ce qui se cache derrière tel lien ou pièce jointe, en oublie la prudence.
  
 
== L’entreprise du pourriel ==  
 
== L’entreprise du pourriel ==  
  
3,4 millions d'emails envoyés dans le monde chaque seconde, soit 107 000 milliards par an et plus des 3/4 sont des spams. Vente de Viagra, casino à prix cassé. Pourquoi ? Pour les milliers de dollars potentiels qui en découlent. Un spam ou pourriel est un courriel non désiré, envoyé par une entreprise commerciale, qui vante les mérites d’un produit ou d’un service. Celle-ci propose généralement un lien direct allant sur la page de vente dans chacun de ses e-mails. 31% des ''spammés'' cliquent sur ce lien. 3,1% des spammés achètent le produit ou le service proposés. C’est en partie à cause de ce taux de réussite confortable que l’entreprise du spam ne décélère pas.  
+
3,4 millions d'e-mails sont envoyés dans le monde chaque seconde, soit 107 000 milliards par an. Plus de trois quarts d’entre eux sont des spams. Vente de Viagra, casino à prix cassé… Leur raison d’être ? Les milliers de dollars qu’ils génèrent. Un spam ou pourriel est un courriel non désiré, expédié par une entreprise commerciale qui vante les mérites d’un produit ou d’un service. Dans ses e-mails celle-ci propose généralement un lien direct menant vers la page dédiée à la vente. 31% des spammés cliquent sur ce lien, et 3,1% d’entre eux achètent le produit ou le service proposés… C’est en partie à cause de ce taux de réussite confortable que le phénomène du spam ne s’épuise pas.
  
Novice, on pense qu'il suffit de répondre à son auteur (présumé) qu'on désire ne plus recevoir ses sollicitations. Erreur ! Les auteurs de tels méfaits se frottent les mains de telles réactions car elles attestent qu'il y a bien un interlocuteur derrière l'adresse en question. Ils gardent alors d'autant plus précieusement votre adresse pour un usage ultérieur (de nouveaux spams ou la revente de fichiers d'adresses ''validées'').  
+
Un néophyte pensera qu'il lui suffit de répondre à son interlocuteur (présumé) qu'il ne désire plus recevoir ses sollicitations. Erreur ! Les auteurs de tels méfaits se frottent les mains car ces réactions attestent qu'il y a bien un interlocuteur derrière l'adresse en question. Ils conservent alors d'autant plus précieusement l’adresse en question en prévision d’usages ultérieurs (de nouveaux spams ou la revente de fichiers d'adresses validées).
  
Pour éviter les attaques juridiques, il arrive fréquemment que les annonceurs publicitaires fassent appel à des spammeurs agissant depuis des territoires où la législation ne reconnait pas le spam comme illégal, faute d'un code assez rigoureux, parfois par pur laxisme, d'autres fois encore car ces pays font face à des urgences politiques d'un autre ordre... De tels envois sont profondément malhonnêtes (jouant sur la naïveté d’un utilisateur) et pollueurs (l’énergie utilisée pour l’envoi, mais également celle consommée par le filtre anti-spam) mais face à un argument financier de poids, ils ne pèsent pas bien lourds.  
+
Pour éviter les attaques juridiques, il arrive fréquemment que les annonceurs publicitaires fassent appel à des spammeurs agissant depuis des territoires où la législation ne reconnait pas le spam comme illégal, faute d'un code pénal assez rigoureux, parfois par pur laxisme, à moins que ces pays n’aient d’autres urgences politiques à affronter. De tels envois sont profondément malhonnêtes (ils jouent sur la naïveté de l’utilisateur) et pollueurs (en raison de l’énergie dépensée pour l’envoi et par le filtre anti-spam). Face à des perspectives financières alléchantes, ces arguments ne pèsent hélas pas lourd.
  
Pour combattre le spam, il est recommandé en premier lieu de '''ne jamais y répondre''' car si l'auteur reçoit les réponses, elles n'ont pas l'accueil escompté par leur expéditeur. De plus il arrive aussi fréquemment que ''l'auteur apparent'' (le champ ''expéditeur'') ne soit pas du tout celui qui a expédié le message. C'est alors un "innocent" qui reçoit votre message de mécontentement, et peut-être des centaines d'autres d'internautes se trouvant dans un cas analogue au vôtre...
+
Pour combattre le spam, il est donc recommandé en premier lieu de '''ne jamais y répondre''': l'auteur reçoit bien les réponses, mais ne leur réserve pas l’accueil qu’escompterait le destinataire naïf. Il arrive aussi fréquemment que l'auteur apparent (le champ expéditeur) ne soit pas du tout celui qui a expédié le message. C'est alors un "innocent" qui reçoit votre message de mécontentement, et peut-être des centaines d'autres d'internautes se trouvant dans un cas analogue au vôtre.
  
Pour contrer le spam, il est surtout important d'utiliser un système "anti-spam". De telles solutions sont parfois proposées par les fournisseurs de services d'hébergement de courriel. Les logiciels de messagerie électronique proposent également de "marquer" les messages indésirables comme tels. Ainsi, des systèmes vont déceler les messages susceptibles à l'avenir d'être indésirables, de manière préventive.
+
Pour contrer le spam, il est surtout important d'utiliser un système'' anti-spam''. De telles solutions sont parfois proposées par les fournisseurs de services d'hébergement de courriel. Les logiciels de messagerie électronique proposent également de "marquer" les messages indésirables comme tels. Ainsi, des systèmes vont déceler de manière préventive  les messages susceptibles à l'avenir d'être indésirables.
  
Dans son livre ''le Rapport Lugano'' Susan George, militante d’ATAC et citoyenne altermondialiste engagée, suggère une réunion de délégués des principales entreprises servant les intérêts privés de groupes oligarchiques. Cette réunion serait destinée à définir quels sont les principaux risques qui réduiraient le degré de contrôle de ces multinationales sur les ressources planétaires.
+
Dans son livre Le Rapport Lugano, Susan George, militante d’ATAC et citoyenne altermondialiste engagée, propose la tenue d’une réunion de délégués des principales entreprises servant les intérêts privés des groupes oligarchiques. Cette réunion aurait pour ordre du jour la définition des principaux risques susceptibles de réduire le degré de contrôle de ces multinationales sur les ressources planétaires.  
  
John Barlow, fondateur de l'EFF (la fondation des frontières électroniques ou ''Electronic Frontier Foundation'') suggère que face à cette minorité qui contrôle les ressources privatisées sur Terre, quels que soient l'industrie et le domaine,  l’émergence du cinquième pouvoir qu’est Internet devient l’ultime refuge pour l’esprit. Le seul endroit où les citoyens peuvent vraiment s’exprimer librement et former de propositions alternatives plus citoyennes dans tous les domaines de la production et de la consommation.
+
John Barlow, fondateur de l'EFF (fondation des frontières électroniques ou ''Electronic Frontier Foundation'') explique que face à cette minorité contrôlant et privatisant les ressources terrestres, Internet (cinquième pouvoir) est devenu le dernier refuge de l’esprit : le seul espace où les citoyens peuvent s’exprimer vraiment librement et former des propositions alternatives dans tous les domaines de la production et de la consommation.  
Une minorité de ''puissants'' tente donc de jeter le discrédit sur cet outil ; une manière de faire est d'en diminuer la valeur d'usage en polluant le cyberespace, essentiellement par le financement de l'industrie du spam.  
 
  
Le spam existe à cause des gens qui encouragent un niveau d'information très bas.
+
Or à la différence des autres arnaques, plus artisanales, le pourriel se distingue par sa dimension industrielle. La minorité des puissants, inquiète de perdre une part du contrôle qu’elle exerce, s’efforce en effet de jeter le discrédit sur le nouvel outil. Avec “succès” : la pollution du cyberespace par l’industrie du spam diminue naturellement la valeur d’usage d’Internet. Plus le spam prolifère, plus le niveau de l’information circulant sur le Web s’affaiblit, au bénéfice des pouvoirs en place.  
Ce qui distingue le pourriel des autres activités d’arnaques artisanales est sa dimension industrielle. Elle pose la question suivante : à qui profite le crime de la pollution numérique ? A cette minorité, encouragée objectivement par la société de consommation, qui garde le contrôle et brouille le signal à l'aide de parasites comme le spam.
 
  
 
=== L'impact indirect du spam ===
 
=== L'impact indirect du spam ===
  
Par une perte amplifiée des courriels due aux filtres anti-spams (leur simple usage ou leur engorgement voire leur contournement), le pourriel réduit aussi la possibilité d'utiliser des serveurs de courriels indépendants par la difficulté à gérer une telle quantité de ''bruit numérique''.
+
En accroissant le risque de perte des courriels induit par les filtres anti-spams (leur simple usage ou leur engorgement, voire leur contournement), le pourriel réduit aussi la marge d’utilisation des serveurs de courriels indépendants : il est très difficile de gérer une telle quantité de bruit numérique.
  
 
=== ''Spam, Spam, Spam, Spam, lovely Spam, wonderful Spam''  ===
 
=== ''Spam, Spam, Spam, Spam, lovely Spam, wonderful Spam''  ===
  
Spam décompresse ! Découvrez la vidéo des ''Monty Python'', comiques britanniques des années 1970 qui ont inspiré aux pionniers du numériques la dénomination anglosaxone du pourriel.
+
Spam décompresse ! Découvrez la vidéo des Monty Python <ref>http://www.youtube.com/watch?v=M_eYSuPKP3Y</ref>, les comiques britanniques des années 1970 qui ont inspiré aux pionniers du numérique la dénomination anglo-saxonne du pourriel.
  
http://www.youtube.com/watch?v=M_eYSuPKP3Y
 
  
 
== L’ancêtre du Scam ==
 
== L’ancêtre du Scam ==
  
Ce qu'on appelle aujourd'hui le '''scam''' est une vieille escroquerie qui portait le nom de ''Lettres de Jérusalem'' au XVIIIe siècle. Souvent rédigées par des détenus, à des échelles quasiment industrielles d'ateliers d'écriture, ces lettres rivalisaient d'épisodes romanesques et se présentaient en général sous la forme suivante :
+
Ce qu'on appelle aujourd'hui '''scam''' renvoie à une très ancienne escroquerie qui portait au 18e siècle le nom de ''Lettre de Jérusalem''. Souvent rédigées à une échelle quasiment industrielle par des détenus, ces lettres rivalisaient d'épisodes romanesques et se présentaient en général sous la forme suivante :
 
+
« Monsieur, « Poursuivi par les révolutionnaires, M. le vicomte de ***, M. le comte de ***, M. le marquis de *** (on prenait soin de choisir le nom d'une personnalité connue et récemment proscrite), au service duquel j'étais en qualité de valet de chambre, prit le parti de se dérober par la fuite à la rage de ses ennemis ; nous nous sauvâmes, nous pûmes cependant sauver un petit coffre contenant les bijoux de Madame, et 30 000 francs en or ; mais, dans la crainte d'être arrêtés nantis de ces objets, nous enfouîmes notre trésor, puis ensuite nous nous déguisâmes, nous entrâmes dans votre ville et allâmes loger à l'hôtel de ***. […] « Vous connaissez sans doute les circonstances qui accompagnèrent l'arrestation de mon vertueux maître, ainsi que sa triste fin. Plus heureux que lui, il me fut possible de gagner l'Allemagne, mais, bientôt assailli par la plus affreuse misère, je me déterminai à rentrer en France. Je fus arrêté et conduit à Paris ; trouvé nanti d'un faux passeport, je fus condamné à la peine des fers. Dans la position cruelle où je me trouve, je crois pouvoir, sans mériter le moindre blâme, me servir d'une partie de la somme enfouie près de votre ville. Parmi plusieurs noms que nous avions recueillis, mon maître et moi, à l'hôtel, je choisis le vôtre. Je n'ai pas l'honneur de vous connaître personnellement, mais la réputation de probité et de bonté dont vous jouissez dans votre ville m'est un sûr garant que vous voudrez bien vous acquitter de la mission dont je désire vous charger, et que vous vous montrerez digne de la confiance d'un pauvre prisonnier qui n'espère qu'en Dieu et en vous. « Veuillez, Monsieur, me faire savoir si vous acceptez ma proposition. Si j'étais assez heureux pour qu'elle vous convînt, je trouverais les moyens de vous faire parvenir le plan, de sorte qu'il ne vous resterait plus qu'à déterrer la cassette ; vous garderiez le contenu entre vos mains ; seulement vous me feriez tenir ce qui me serait nécessaire pour alléger ma malheureuse position. « Je suis, etc. »
''« Monsieur, « Poursuivi par les révolutionnaires, M. le vicomte de ***, M. le comte de ***, M. le marquis de *** (on avait soin de choisir le nom d'une personnalité connue et récemment proscrite), au service duquel j'étais en qualité de valet de chambre, prit le parti de se dérober par la fuite à la rage de ses ennemis ; nous nous sauvâmes, nous pûmes cependant sauver un petit coffre contenant les bijoux de Madame, et 30 000 francs en or ; mais, dans la crainte d'être arrêtés nantis de ces objets, nous enfouîmes notre trésor, puis ensuite nous nous déguisâmes, nous entrâmes dans votre ville et allâmes loger à l'hôtel de ***. […] « Vous connaissez sans doute les circonstances qui accompagnèrent l'arrestation de mon vertueux maître, ainsi que sa triste fin. Plus heureux que lui, il me fut possible de gagner l'Allemagne, mais, bientôt assailli par la plus affreuse misère, je me déterminai à rentrer en France. Je fus arrêté et conduit à Paris ; trouvé nanti d'un faux passeport, je fus condamné à la peine des fers. Dans la position cruelle où je me trouve, je crois pouvoir, sans mériter le moindre blâme, me servir d'une partie de la somme enfouie près de votre ville. Parmi plusieurs noms que nous avions recueillis, mon maître et moi, à l'hôtel, je choisis le vôtre. Je n'ai pas l'honneur de vous connaître personnellement, mais la réputation de probité et de bonté dont vous jouissez dans votre ville m'est un sûr garant que vous voudrez bien vous acquitter de la mission dont je désire vous charger, et que vous vous montrerez digne de la confiance d'un pauvre prisonnier qui n'espère qu'en Dieu et en vous. « Veuillez, Monsieur, me faire savoir si vous acceptez ma proposition. Si j'étais assez heureux pour qu'elle vous convînt, je trouverais les moyens de vous faire parvenir le plan, de sorte qu'il ne vous resterait plus qu'à déterrer la cassette ; vous garderiez le contenu entre vos mains ; seulement vous me feriez tenir ce qui me serait nécessaire pour alléger ma malheureuse position. « Je suis, etc. »
 
''
 
  
 
== Scam alias Fraude 419 ==
 
== Scam alias Fraude 419 ==
  
Une version moderne de cette lettre a touché un député du gouvernement vaudois en Suisse. Résultat: séquestré 48 heures par une bande d'escrocs et paiement d'une rançon au Togo. Attiré par une histoire montée de toutes pièces qui lui semble plausible, et peut-être appâté par l'idée de gagner de l'argent, le député avoue «Je me suis laissé avoir par une arnaque, c'était invraisemblable!»
+
Un député du gouvernement vaudois, en Suisse, a été victime d’une version actualisée de cette lettre édifiante. Il s’est trouvé séquestré pendant quarante-huit heures par une bande d'escrocs et dut s’acquitter d’une rançon transférée au Togo. Attiré par une histoire montée de toutes pièces qui lui semblait plausible, et peut-être appâté par l'idée de gagner de l'argent, le député finit par confesser : «Je me suis laissé avoir par une arnaque, c'était invraisemblable !»
 
+
Scam, arnaque nigériane, Fraude 419 : autant de termes pour désigner une escroquerie bien huilée. Le phénomène brasse chaque année, depuis l’arrivée des technologies modernes, des milliards de dollars. Il se présente sous la forme d’un e-mail dans lequel un correspondant, souvent originaire d’un pays africain explique qu’il possède un pécule sur un compte bancaire (suisse, allemand, monégasque...) de quelques millions de dollars. Il souhaite transférer cet argent, souvent acquis frauduleusement ou servant une bonne cause, sur un compte étranger existant. Il vous propose ainsi de faire affaire avec lui moyennant un pourcentage sur la somme totale lui appartenant. Suspendue au bout d’un fil inatteignable, aussi tentante que la carotte pour l’âne, l’offre débouche souvent sur un premier versement de la part de sa cible. Il lui est alors rapidement demandé de verser de petits montants supplémentaires pour couvrir les frais de dossier ou de transfert. Avant même d’avoir compris l’arnaque, la victime est délestée d’une partie de sa cagnotte. La transaction s'achève soit lorsqu’elle le malheureux pigeon n'a plus les moyens d'avancer les frais annexes réclamés, soit lorsqu’il se rend compte qu'il a fait l’objet d'une arnaque en bonne et due forme, et jure, mais un peu tard, qu’on ne l’y reprendra plus.
Le ''scam'', ''arnaque nigériane'', ''Fraude 419'' autant de termes pour désigner une escroquerie bien huilée. Juteuse affaire qui représente chaque année depuis l’arrivée des technologies modernes des milliards de dollars. Concrètement, vous recevez une lettre par mail dans laquelle un correspondant, souvent originaire d’un pays africain, vous explique qu’il possède un pécule sur un compte en banque (suisse, allemande, monégasque...) de quelques millions de dollars. Il souhaite transférer cet argent, souvent acquis frauduleusement ou servant une bonne cause, sur un compte étranger existant. Il vous propose ainsi de faire affaire avec lui moyennant un pourcentage sur la somme totale lui appartenant.
 
Offre alléchante suspendue au bout d’un fil inatteignable à l’image d’une carotte pour un âne, elle encourage les premiers versements de l’individu-cible qui accepte le deal. Rapidement on lui demande de verser des petits montants pour couvrir les frais de dossier, de transfert, de banque… Avant même d’avoir compris l’arnaque, voilà la victime délestée d’une partie de son argent. La transaction s'achève lorsque soit il n'a plus les moyens d'avancer les montants des frais annexes, soit lorsque il se rend compte qu'il est la victime d'une arnaque plutôt désagréable.
 
  
 
[[Fichier:petiteshistoires2.jpg]]
 
[[Fichier:petiteshistoires2.jpg]]
Ligne 140 : Ligne 123 :
 
== Opt-in / opt-out ==
 
== Opt-in / opt-out ==
  
''Spam'' pour certains, ''e-bulletins'' plus communément appelés ''newsletters'' pour d’autres. Que signifient ''opt-in'' et ''opt-out'' ?  
+
Ce sont des spams pour certains, pour d’autres des  e-bulletins plus communément appelés newsletters. Que signifient opt-in et opt-out ?
  
 
=== Opt-in ===  
 
=== Opt-in ===  
  
L’utilisateur choisit explicitement et en toute conscience de donner son adresse mail à un site (souvent commercial) pour obtenir régulièrement des informations et autres nouveautés.
+
L’utilisateur choisit explicitement et en toute conscience de donner son adresse e-mail à un site (souvent commercial) pour obtenir régulièrement des informations et autres nouveautés. Le double opt-in est la variante la plus sécurisée : vous entrez votre adresse électronique dans un formulaire puis recevez un message vous demandant de confirmer votre volonté de vous abonner à ladite liste ; enfin vous y répondez conformément aux instructions afin de finaliser votre abonnement (souvent en suivant un lien sur le Web). Sans réponse de votre part, vous ne devriez plus recevoir de messages de cet expéditeur, ce qui évite qu’un importun entre votre adresse dans le formulaire à votre insu. Seul le double opt-in est reconnu comme valide et honnête par les professionnels sérieux du marketing en ligne.
Le ''double opt-in'' est la variante encore plus sécurisée : vous entrez votre adresse électronique dans un formulaire sur le web, ensuite vous recevez un message vous demandant de confirmer votre intérêt à vous abonner à ladite liste et enfin vous y répondez conformément aux instructions afin de finaliser votre abonnement (souvent en suivant un lien sur le web). Sans réponse de votre part, vous ne devriez plus recevoir de messages de cet expéditeur... Ce qui évite que n'importe qui entre ''votre'' adresse dans le formulaire à votre insu. Seul le double opt-in est reconnu comme valide et honnête par les professionnels ''sérieux'' du marketing en ligne.
+
Lors d’un opt-in passif, l’utilisateur choisit implicitement de faire partie de la liste de diffusion d’un site. Bien souvent, dans le formulaire d'inscription, une petite case est déjà cochée qui atteste de son accord à recevoir de futurs messages.
 
 
Lors d’un ''opt-in passif'', l’utilisateur choisit ''implicitement'' de faire partie de la liste de diffusion d’un site. Bien souvent, dans le formulaire d'inscription au site, une petite case est déjà cochée attestant de votre accord à recevoir de futurs messages.
 
  
 
=== Opt-out ===
 
=== Opt-out ===
  
L’opt-out désigne des systèmes de diffusion d'information par e-mail qui vous inscrivent sur leurs listes ''a priori'' et vous laissent vous désinscrire si vous n'êtes pas intéressé par leurs informations. Là aussi, plusieurs variantes sont possibles.  
+
L’opt-out désigne les systèmes de diffusion d'information par e-mail qui vous inscrivent sur leurs listes a priori et vous laissent vous désinscrire si vous n'êtes pas intéressé par leurs informations. Là aussi, plusieurs variantes sont possibles. Lorsque l’utilisateur choisit de ne pas ou plus recevoir d’e-mails provenant de cet expéditeur en cochant une case ou un lien allant dans ce sens, on parle d’opt-out actif. En revanche l’opt-out passif ne peut s’effectuer qu’après avoir reçu les e-mails non requis. Cette dernière variante est très proche du spam.
Lorsque l’utilisateur choisit de ne pas ou plus recevoir d’emails provenant de cet envoyeur en cochant une case ou un lien allant dans ce sens, on parle ''d’opt-out actif''.  
 
En revanche ''l’opt-out'' passif ne peut s’effectuer qu’après avoir reçu les mails non requis. Cette dernière variante est très proche du spam.
 
  
 
== Phishing ==
 
== Phishing ==
  
Le ''phishing'', ou ''hameçonnage'' en français, illustre parfaitement dans l’environnement numérique l’expression « mordre à l’hameçon ». Mise en contexte : Vous recevez un message dont l'auteur se fait passer pour un service auquel vous pourriez avoir souscrit. Il s'agit souvent de services de banque en ligne ou de marchands en ligne à qui vous vouez une grande confiance, par habitude. Le message invoque un incident qui vous obligerait à vous (re-)connecter urgemment sur leur site via un lien qu'ils placent dans le corps du message. Si vous suivez le lien, votre navigateur ouvrira une page qui ressemble à s'y méprendre au site de l'organisme dont le message émanerait. Cependant, si vous entrez vos codes habituels (identifiant et mot de passe), vous ne serez pas connecté au site en question, mais à un « leurre » qui  « moissonne » les codes personnels pour les exploiter en usurpant votre identité. Nous n'avons pas essayé de mordre à l'hameçon pour vous dire ce qui se passerait dans un tel cas. Si cela vous est arrivé, merci de prendre contact avec nous pour nous donner votre témoignage, qui pourrait être publié dans une version ultérieure de ce article.
+
Le '''phishing''', ou '''hameçonnage''', illustre parfaitement, dans l’environnement numérique, l’expression « mordre à l’hameçon ». Vous recevez un message dont l'auteur se fait passer pour un service auquel vous pourriez avoir souscrit. Il s'agit souvent de services de banque ou de marchands en ligne à qui vous vouez généralement une grande confiance. Le message invoque un incident qui vous obligerait à vous (re-)connecter urgemment sur leur site, via un lien placé dans le corps du message. Si vous suivez le lien, votre navigateur ouvrira une page qui ressemble à s'y méprendre au site de l'organisme dont le message est censé émaner. Cependant, si vous entrez vos codes habituels (identifiant et mot de passe), vous ne serez pas connecté au site en question mais à un ''leurre'' chargé de ''moissonner'' les codes personnels pour les exploiter en usurpant les identités. Nous n'avons pas essayé de mordre à l'hameçon pour vous dire ce qui se passerait dans un tel cas. Si cela vous est arrivé, merci de prendre contact avec nous pour nous livrer votre témoignage, qui pourrait être publié dans une version ultérieure de cet article.
 
+
Le phishing est une méthode très agressive qui joue entièrement sur la crédulité des utilisateurs. Voici quelques informations à connaître pour éviter d’être « pêché-e ». Tout d’abord ces messages commencent quasi-généralement par « che(è)r(e) client-e » (ou autre formule du même type), au lieu d'indiquer vos nom et prénom (voire votre numéro de client ou de compte). On veillera ensuite à entrer soi-même l’adresse URL plutôt que de cliquer sur le lien fourni. Comme celui-ci a sans doute été détourné, le risque de vol d’informations personnelles est très élevé. Les sites Web employés pour le phishing ne sont pas ceux des organismes dont ils usurpent l’identité ; si vous suivez le lien fourni, vous constaterez que l'adresse URL n'est pas celle par laquelle vous accédez habituellement à ces services. Enfin la présence d’un cadenas à côté de l'adresse URL confirmera un cryptage de la page et donc une sécurité plus grande.
Le phishing est une méthode très agressive qui joue entièrement sur la crédulité des utilisateurs. Voici quelques informations à connaître pour éviter d’être « pêché-e ». Tout d’abord ces messages commencent quasi-généralement par « cher client-e » (ou autre formule de ce genre) au lieu d'indiquer ''vos'' nom et prénom (voire votre numéro de client ou de compte). Ensuite, il est préférable d'entrer soi-même l’adresse URL plutôt que de cliquer sur le lien fourni. Comme celui-ci a sans doute été détourné, le risque de vol d’informations personnelles est trop élevé. De plus, les sites web employés pour le phishing ne sont pas ceux des organismes pour lesquels ils se font passer ; si vous suivez le lien fourni, vous constaterez que l'adresse URL n'est pas celle par laquelle vous accédez habituellement à ces services. Enfin la présence d’un cadenas à côté de l'adresse URL confirmera un cryptage de la page et donc d’une sécurité plus grande.
 
  
 
[[Fichier:Exemple3.jpg]]
 
[[Fichier:Exemple3.jpg]]
Ligne 171 : Ligne 149 :
 
== Les croque-escrocs <ref> http://www.croque-escrocs.fr/</ref> ==
 
== Les croque-escrocs <ref> http://www.croque-escrocs.fr/</ref> ==
  
Les ''croque-escrocs'' sont des internautes bienveillants qui traquent les expéditeurs de scam avec patience et en simulant une grande naïveté. Leur objectif est de leur faire perdre beaucoup de temps, d'utiliser les mêmes pratiques qu'eux pour les décourager de recommencer. Mais leur but ultime est de pouvoir démasquer et dénoncer ces escrocs. Il existe une communauté anglophone ''419eater''(les mangeurs de 419<ref>http://www.419eater.com</ref>) assez organisée, qui propose un forum de discussion, des conseils pour ceux qui veulent se lancer dans la chasse aux scammeurs, et un programme de mentorat pour se faire épauler pendant ses premiers pas en tant que mangeur de 419 !
+
Les '''croque-escrocs''' sont des internautes bienveillants qui traquent les expéditeurs de scam avec patience et en simulant une grande naïveté. Leur objectif est de leur faire perdre beaucoup de temps, d'utiliser les mêmes pratiques qu'eux pour les décourager de recommencer. Mais ils ont surtout pour ambition de réussir à les démasquer et à les dénoncer. Il existe une communauté anglophone assez organisée (419eater, les mangeurs de 419<ref>http://www.419eater.com</ref>) qui propose un forum de discussion, des conseils pour ceux qui veulent se lancer dans la chasse aux scammeurs et un programme de mentorat pour se faire épauler pendant ses premiers pas de mangeur de 419…
  
 
== Le mot de la fin ==
 
== Le mot de la fin ==
  
Être cambriolé-e, précisément durant un long séjour à l'étranger, résultait bien souvent d'une grande malchance. Aujourd'hui, la dimension des réseaux sociaux est à prendre en compte : quelques utilisateurs malheureux ont publié la période de leur absence sur leur mur et ont retrouvé leur lieu de résidence complètement vidé de ses valeurs.
+
Être cambriolé, par exemple au cours d’un long séjour à l'étranger, résultait jusqu’ici, le plus souvent, de la malchance. Attention aujourd'hui à bien considérer la nouvelle dimension qu’ont prise les réseaux sociaux : il est arrivé à certains utilisateurs de Facebook de publier sur leur mur les dates de leur absence et, surprise, de retrouver à leur retour de vacances leur habitation visitée et vidée. Il existe encore bien d’autres arnaques nouvelles et évolutives, sur lesquelles reviendra notre tome II.
De nombreuses autres arnaques existent et évoluent. Nous y reviendrons dans le tome II.  
 
  
Comme dans toute région où l'on est nouvel arrivé, il y a quelques codes, habitudes et réflexes de vigilance à adopter. Shakespeare disait ''Rien n'est bon ou mauvais en soi, tout dépend de notre pensée''. A l'heure du numérique, cette assertion est toujours d'actualité et nous rappelle l'importance de bien savoir jongler entre risques et opportunités.  
+
Comme dans toute région où l'on est nouveau venu, il existe quelques codes, habitudes et réflexes de vigilance à adopter. “Rien n'est bon ou mauvais en soi, tout dépend de notre pensée” : la sagesse de Shakespeare est toujours d’actualité à l'heure du numérique. Elle rappelle l'importance de bien savoir jongler entre le risque et l’opportunité.
  
 
== Sources et notes ==
 
== Sources et notes ==

Version du 20 septembre 2011 à 13:29

Ingénierie sociale, arnaque, curiosité, spam, pourriel, scam, lettre de Jérusalem, argent, opt in, opt out, newsletters, chaîne de lettres, canular.


Chaînes de lettres

Voici une compilation de faits véridiques et réalistes qui, si vous ne les lisez pas jusqu’au bout, dirigeront une météorite tout droit sur votre main gauche avant de frapper la droite par rebond. Je voudrais remercier tous ceux qui m’ont envoyé des chaînes de courriels pendant toute l’année 2011 car, grâce à votre bonté :

  1. . J’ai lu 170 fois qu’Hotmail allait supprimer mon compte dans les prochaines semaines ;
  2. . J’ai accumulé environ 3000 ans de malheur et je suis mort plusieurs fois à cause de toutes les chaines que je n’ai pas transférées.
  3. . Quand je sors de chez le garagiste, je ne regarde personne, car j’ai peur qu’il (ou elle) m’emmène dans un motel, qu’il (ou elle) me drogue et m’enlève un rein pour le revendre sur eBay.!
  4. . J’ai versé toutes mes économies sur le compte d’Amy Bruce, une pauvre petite fille qui a été hospitalisée plus de 7000 fois (curieusement, Amy Bruce, depuis 1995, a toujours 8 ans) ;
  5. . Mon téléphone cellulaire Nokia gratuit n’est jamais arrivé, pourtant je croyais que Microsoft et Bill Gates les distribuaient parce qu’il y en avait trop ;
  6. . J’ai inscrit mon prénom parmi 3000 autres sur une pétition et j’ai peut-être sauvé ainsi une espèce menacée d’écureuil nain à poil dur en Biélorussie orientale ;
  7. . Je connais la recette pour ne plus être seul en amour : il suffit d’écrire le prénom d’une personne sur un papier en pensant très fort à elle puis de se gratter le postérieur en tournant dans le sens des aiguilles d’une montre autour d’une Renault 5GT turbo (pas facile de trouver une R5 à Montréal, croyez-moi !) ;
  8. . J’ai lu au moins 25 tomes de tous les préceptes du dalaï-lama et j’ai accumulé du bonheur pour les 4690 prochaines années au moins (qui compenseront peut-être les 3000 ans de malheur récoltés plus haut) ;
  9. . Je n’oublie pas les 50 jours et nuits passés à scruter mon écran pour guetter le fameux message qui contenait cet enfoiré de virus dont même Microsoft, Mac Affee, Norton Symantec et Cie étaient incapables de fournir l’antidote et qui, non content de bousiller mon disque dur, risquait au passage de scrapper mon système de son, ma télé HD, ma cafetière et ma rôtisseuse verticale.

IMPORTANT Si tu n’envoies pas ce courriel dans les dix secondes à au moins 8500 personnes, un dinosaure venu de l’espace viendra dévorer toute ta famille demain à 17 h 30 sous le pont tunnel Louis Hyppolyte Lafontaine [1].

Les chaînes de lettres (chain letters en anglais) sont des messages qui circulent entre connaissances (amis, collègues) ou au sein de listes de discussion. Les contenus en sont variables mais ils ont pour particularité contraignante d’enjoindre le destinataire à faire suivre ledit message à un maximum de contacts dans son carnet d’adresses. Il s'agit le plus souvent de messages alarmistes, de révélations fracassantes, de dénonciations d'actes répréhensibles, fréquemment aussi d’appels à l'aide ou de jeux-concours. Ils en appellent à la solidarité des internautes (dont vous êtes), et à leur promptitude à agir en faisant circuler d'information. Certains messages font ainsi plusieurs fois le tour d'Internet, pour refaire surface, parfois quelques années plus tard, avec en général un contenu identique voire légèrement modifié. Il convient ici d’éviter l'acte impulsif qui conduit à obéir aux injonctions de l’expéditeur, même et surtout sous le coup de l'émotion. Les chaînes de lettres sont souvent utilisées pour amasser le plus d'adresses e-mails possibles, qui serviront à diffuser de la publicité en masse, ou pis encore, des virus ou des malwares. Comment débusquer facilement un canular ? Certains éléments devraient théoriquement figurer dans un message alarmiste digne d’être prisa u sérieux. Ainsi on vérifiera si l’e-mail propose des références vérifiables, une adresse de site Internet de soutien officiel, des contacts téléphoniques, la référence à des personnes aisément identifiables. La plupart du temps, ces informations font défaut. Il existe par ailleurs des sites Web qui se sont spécialisés dans les canulars du Net (voir les références) et recensent, sur un mode participatif, la plupart de ces arnaques. Avant de cliquer sur l'icône "transférer" de votre logiciel de messagerie électronique, posez-vous donc les questions évoquées ci-dessus et consultez au moins l’un de ces sites spécialisés. Vous éviterez ainsi de participer à la pollution de l'espace informationnel qu'est Internet.

Comment débusquer facilement un canular ?

Certains éléments devraient théoriquement figurer dans un message alarmiste digne d’être prisa u sérieux. Ainsi on vérifiera si l’e-mail propose des références vérifiables, une adresse de site Internet de soutien officiel, des contacts téléphoniques, la référence à des personnes aisément identifiables. La plupart du temps, ces informations font défaut. Il existe par ailleurs des sites Web qui se sont spécialisés dans les canulars du Net (voir les références) et recensent, sur un mode participatif, la plupart de ces arnaques. Avant de cliquer sur l'icône transférer de votre logiciel de messagerie électronique, posez-vous donc les questions évoquées ci-dessus et consultez au moins l’un de ces sites spécialisés. Vous éviterez ainsi de participer à la pollution de l'espace informationnel qu'est Internet.

Tableau récapitulatif

Comme dans l'Amazonie, sur Internet se déplacent serpents, moustiques et araignées. Pour profiter du paysage avec délectation et sans piqûre, ni morsure, voici un petit guide des créatures locales.

S'y retrouver facilement
Types d'e-mail Pourquoi vous ? Dans quel but ? Que faire? Comment vous en débarrasser ?
Les spams Pas de raison particulière Publicité massive au moindre coût Rien. Surtout ne pas répondre Se munir d'un logiciel anti-spam
Les scams Pas de raison particulière Vous arnaquez Rien. Surtout ne pas répondre Supprimer le mail
Les mails commerciaux type Newsletters Vous avez sans doute souscrit un abonnement volontairement (opt in actif) ou involontairement (opt in passif) La newsletters permet aux sites lucratifs de transmettre leurs nouveautés rapidement et à moindre coût Décider si les informations vous intéressent ou non Vous désabonner (opt out)
Les mails commerciaux à intention réelle de nuire, type phishing Pourquoi pas ? Usurper votre identité et voler vos coordonnées bancaires Contrôler la présence du cadenas dans la barre de recherche Tagger le mail comme indésirable
Les chaînes de lettres C’est sans doute un ami au grand cœur qui vous les a transmises Publicité, diffusion de virus ou malware Contrôler les informations et ne pas transférer le mail Supprimer l'e-mail


Dans la vie quotidienne, pour éviter de nous faire gruger, nous avons développé des qualités qui ont fini par devenir des automatismes : bien contrôler le retour de monnaie après un paiement, comparer les prix pratiqués dans plusieurs magasins et vérifier l’état de la marchandise avant une acquisition. L’arnaque existe, nous le savons et l’évitons (en général) avec aisance.

L'arrivée du numérique a ouvert de nouveaux horizons aux abus en tout genre. L’arnaque existe aussi sur le Web. Elle porte le nom d’ingénieurie sociale. Promenons-nous dans les bois virtuels pendant que le loup n'y est pas.

La curiosité est (parfois) un vilain défaut

« L'ingénierie sociale à mal escient est un terme "fourre-tout" qui désigne l'ensemble des ruses psychologiques utilisées pour encourager les utilisateurs à diminuer leur niveau de vigilance et de sécurité sur la toile. Elles sont employées notamment pour les inciter à ouvrir des pièces jointes dans les courriels, cliquer sur un bouton, suivre un lien, ou remplir un formulaire avec des informations personnelles sensibles » [2]. L’ingénierie sociale se nourrit des émotions humaines et met à profit la kyrielle de technologies modernes disponibles afin de susciter la curiosité de l’utilisateur. Celui-ci, mené par son désir de découvrir ce qui se cache derrière tel lien ou pièce jointe, en oublie la prudence.

L’entreprise du pourriel

3,4 millions d'e-mails sont envoyés dans le monde chaque seconde, soit 107 000 milliards par an. Plus de trois quarts d’entre eux sont des spams. Vente de Viagra, casino à prix cassé… Leur raison d’être ? Les milliers de dollars qu’ils génèrent. Un spam ou pourriel est un courriel non désiré, expédié par une entreprise commerciale qui vante les mérites d’un produit ou d’un service. Dans ses e-mails celle-ci propose généralement un lien direct menant vers la page dédiée à la vente. 31% des spammés cliquent sur ce lien, et 3,1% d’entre eux achètent le produit ou le service proposés… C’est en partie à cause de ce taux de réussite confortable que le phénomène du spam ne s’épuise pas.

Un néophyte pensera qu'il lui suffit de répondre à son interlocuteur (présumé) qu'il ne désire plus recevoir ses sollicitations. Erreur ! Les auteurs de tels méfaits se frottent les mains car ces réactions attestent qu'il y a bien un interlocuteur derrière l'adresse en question. Ils conservent alors d'autant plus précieusement l’adresse en question en prévision d’usages ultérieurs (de nouveaux spams ou la revente de fichiers d'adresses validées).

Pour éviter les attaques juridiques, il arrive fréquemment que les annonceurs publicitaires fassent appel à des spammeurs agissant depuis des territoires où la législation ne reconnait pas le spam comme illégal, faute d'un code pénal assez rigoureux, parfois par pur laxisme, à moins que ces pays n’aient d’autres urgences politiques à affronter. De tels envois sont profondément malhonnêtes (ils jouent sur la naïveté de l’utilisateur) et pollueurs (en raison de l’énergie dépensée pour l’envoi et par le filtre anti-spam). Face à des perspectives financières alléchantes, ces arguments ne pèsent hélas pas lourd.

Pour combattre le spam, il est donc recommandé en premier lieu de ne jamais y répondre: l'auteur reçoit bien les réponses, mais ne leur réserve pas l’accueil qu’escompterait le destinataire naïf. Il arrive aussi fréquemment que l'auteur apparent (le champ expéditeur) ne soit pas du tout celui qui a expédié le message. C'est alors un "innocent" qui reçoit votre message de mécontentement, et peut-être des centaines d'autres d'internautes se trouvant dans un cas analogue au vôtre.

Pour contrer le spam, il est surtout important d'utiliser un système anti-spam. De telles solutions sont parfois proposées par les fournisseurs de services d'hébergement de courriel. Les logiciels de messagerie électronique proposent également de "marquer" les messages indésirables comme tels. Ainsi, des systèmes vont déceler de manière préventive les messages susceptibles à l'avenir d'être indésirables.

Dans son livre Le Rapport Lugano, Susan George, militante d’ATAC et citoyenne altermondialiste engagée, propose la tenue d’une réunion de délégués des principales entreprises servant les intérêts privés des groupes oligarchiques. Cette réunion aurait pour ordre du jour la définition des principaux risques susceptibles de réduire le degré de contrôle de ces multinationales sur les ressources planétaires.

John Barlow, fondateur de l'EFF (fondation des frontières électroniques ou Electronic Frontier Foundation) explique que face à cette minorité contrôlant et privatisant les ressources terrestres, Internet (cinquième pouvoir) est devenu le dernier refuge de l’esprit : le seul espace où les citoyens peuvent s’exprimer vraiment librement et former des propositions alternatives dans tous les domaines de la production et de la consommation.

Or à la différence des autres arnaques, plus artisanales, le pourriel se distingue par sa dimension industrielle. La minorité des puissants, inquiète de perdre une part du contrôle qu’elle exerce, s’efforce en effet de jeter le discrédit sur le nouvel outil. Avec “succès” : la pollution du cyberespace par l’industrie du spam diminue naturellement la valeur d’usage d’Internet. Plus le spam prolifère, plus le niveau de l’information circulant sur le Web s’affaiblit, au bénéfice des pouvoirs en place.

L'impact indirect du spam

En accroissant le risque de perte des courriels induit par les filtres anti-spams (leur simple usage ou leur engorgement, voire leur contournement), le pourriel réduit aussi la marge d’utilisation des serveurs de courriels indépendants : il est très difficile de gérer une telle quantité de bruit numérique.

Spam, Spam, Spam, Spam, lovely Spam, wonderful Spam

Spam décompresse ! Découvrez la vidéo des Monty Python [3], les comiques britanniques des années 1970 qui ont inspiré aux pionniers du numérique la dénomination anglo-saxonne du pourriel.


L’ancêtre du Scam

Ce qu'on appelle aujourd'hui scam renvoie à une très ancienne escroquerie qui portait au 18e siècle le nom de Lettre de Jérusalem. Souvent rédigées à une échelle quasiment industrielle par des détenus, ces lettres rivalisaient d'épisodes romanesques et se présentaient en général sous la forme suivante : « Monsieur, « Poursuivi par les révolutionnaires, M. le vicomte de ***, M. le comte de ***, M. le marquis de *** (on prenait soin de choisir le nom d'une personnalité connue et récemment proscrite), au service duquel j'étais en qualité de valet de chambre, prit le parti de se dérober par la fuite à la rage de ses ennemis ; nous nous sauvâmes, nous pûmes cependant sauver un petit coffre contenant les bijoux de Madame, et 30 000 francs en or ; mais, dans la crainte d'être arrêtés nantis de ces objets, nous enfouîmes notre trésor, puis ensuite nous nous déguisâmes, nous entrâmes dans votre ville et allâmes loger à l'hôtel de ***. […] « Vous connaissez sans doute les circonstances qui accompagnèrent l'arrestation de mon vertueux maître, ainsi que sa triste fin. Plus heureux que lui, il me fut possible de gagner l'Allemagne, mais, bientôt assailli par la plus affreuse misère, je me déterminai à rentrer en France. Je fus arrêté et conduit à Paris ; trouvé nanti d'un faux passeport, je fus condamné à la peine des fers. Dans la position cruelle où je me trouve, je crois pouvoir, sans mériter le moindre blâme, me servir d'une partie de la somme enfouie près de votre ville. Parmi plusieurs noms que nous avions recueillis, mon maître et moi, à l'hôtel, je choisis le vôtre. Je n'ai pas l'honneur de vous connaître personnellement, mais la réputation de probité et de bonté dont vous jouissez dans votre ville m'est un sûr garant que vous voudrez bien vous acquitter de la mission dont je désire vous charger, et que vous vous montrerez digne de la confiance d'un pauvre prisonnier qui n'espère qu'en Dieu et en vous. « Veuillez, Monsieur, me faire savoir si vous acceptez ma proposition. Si j'étais assez heureux pour qu'elle vous convînt, je trouverais les moyens de vous faire parvenir le plan, de sorte qu'il ne vous resterait plus qu'à déterrer la cassette ; vous garderiez le contenu entre vos mains ; seulement vous me feriez tenir ce qui me serait nécessaire pour alléger ma malheureuse position. « Je suis, etc. »

Scam alias Fraude 419

Un député du gouvernement vaudois, en Suisse, a été victime d’une version actualisée de cette lettre édifiante. Il s’est trouvé séquestré pendant quarante-huit heures par une bande d'escrocs et dut s’acquitter d’une rançon transférée au Togo. Attiré par une histoire montée de toutes pièces qui lui semblait plausible, et peut-être appâté par l'idée de gagner de l'argent, le député finit par confesser : «Je me suis laissé avoir par une arnaque, c'était invraisemblable !» Scam, arnaque nigériane, Fraude 419 : autant de termes pour désigner une escroquerie bien huilée. Le phénomène brasse chaque année, depuis l’arrivée des technologies modernes, des milliards de dollars. Il se présente sous la forme d’un e-mail dans lequel un correspondant, souvent originaire d’un pays africain explique qu’il possède un pécule sur un compte bancaire (suisse, allemand, monégasque...) de quelques millions de dollars. Il souhaite transférer cet argent, souvent acquis frauduleusement ou servant une bonne cause, sur un compte étranger existant. Il vous propose ainsi de faire affaire avec lui moyennant un pourcentage sur la somme totale lui appartenant. Suspendue au bout d’un fil inatteignable, aussi tentante que la carotte pour l’âne, l’offre débouche souvent sur un premier versement de la part de sa cible. Il lui est alors rapidement demandé de verser de petits montants supplémentaires pour couvrir les frais de dossier ou de transfert. Avant même d’avoir compris l’arnaque, la victime est délestée d’une partie de sa cagnotte. La transaction s'achève soit lorsqu’elle le malheureux pigeon n'a plus les moyens d'avancer les frais annexes réclamés, soit lorsqu’il se rend compte qu'il a fait l’objet d'une arnaque en bonne et due forme, et jure, mais un peu tard, qu’on ne l’y reprendra plus.

Petiteshistoires2.jpg

Opt-in / opt-out

Ce sont des spams pour certains, pour d’autres des e-bulletins plus communément appelés newsletters. Que signifient opt-in et opt-out ?

Opt-in

L’utilisateur choisit explicitement et en toute conscience de donner son adresse e-mail à un site (souvent commercial) pour obtenir régulièrement des informations et autres nouveautés. Le double opt-in est la variante la plus sécurisée : vous entrez votre adresse électronique dans un formulaire puis recevez un message vous demandant de confirmer votre volonté de vous abonner à ladite liste ; enfin vous y répondez conformément aux instructions afin de finaliser votre abonnement (souvent en suivant un lien sur le Web). Sans réponse de votre part, vous ne devriez plus recevoir de messages de cet expéditeur, ce qui évite qu’un importun entre votre adresse dans le formulaire à votre insu. Seul le double opt-in est reconnu comme valide et honnête par les professionnels sérieux du marketing en ligne. Lors d’un opt-in passif, l’utilisateur choisit implicitement de faire partie de la liste de diffusion d’un site. Bien souvent, dans le formulaire d'inscription, une petite case est déjà cochée qui atteste de son accord à recevoir de futurs messages.

Opt-out

L’opt-out désigne les systèmes de diffusion d'information par e-mail qui vous inscrivent sur leurs listes a priori et vous laissent vous désinscrire si vous n'êtes pas intéressé par leurs informations. Là aussi, plusieurs variantes sont possibles. Lorsque l’utilisateur choisit de ne pas ou plus recevoir d’e-mails provenant de cet expéditeur en cochant une case ou un lien allant dans ce sens, on parle d’opt-out actif. En revanche l’opt-out passif ne peut s’effectuer qu’après avoir reçu les e-mails non requis. Cette dernière variante est très proche du spam.

Phishing

Le phishing, ou hameçonnage, illustre parfaitement, dans l’environnement numérique, l’expression « mordre à l’hameçon ». Vous recevez un message dont l'auteur se fait passer pour un service auquel vous pourriez avoir souscrit. Il s'agit souvent de services de banque ou de marchands en ligne à qui vous vouez généralement une grande confiance. Le message invoque un incident qui vous obligerait à vous (re-)connecter urgemment sur leur site, via un lien placé dans le corps du message. Si vous suivez le lien, votre navigateur ouvrira une page qui ressemble à s'y méprendre au site de l'organisme dont le message est censé émaner. Cependant, si vous entrez vos codes habituels (identifiant et mot de passe), vous ne serez pas connecté au site en question mais à un leurre chargé de moissonner les codes personnels pour les exploiter en usurpant les identités. Nous n'avons pas essayé de mordre à l'hameçon pour vous dire ce qui se passerait dans un tel cas. Si cela vous est arrivé, merci de prendre contact avec nous pour nous livrer votre témoignage, qui pourrait être publié dans une version ultérieure de cet article. Le phishing est une méthode très agressive qui joue entièrement sur la crédulité des utilisateurs. Voici quelques informations à connaître pour éviter d’être « pêché-e ». Tout d’abord ces messages commencent quasi-généralement par « che(è)r(e) client-e » (ou autre formule du même type), au lieu d'indiquer vos nom et prénom (voire votre numéro de client ou de compte). On veillera ensuite à entrer soi-même l’adresse URL plutôt que de cliquer sur le lien fourni. Comme celui-ci a sans doute été détourné, le risque de vol d’informations personnelles est très élevé. Les sites Web employés pour le phishing ne sont pas ceux des organismes dont ils usurpent l’identité ; si vous suivez le lien fourni, vous constaterez que l'adresse URL n'est pas celle par laquelle vous accédez habituellement à ces services. Enfin la présence d’un cadenas à côté de l'adresse URL confirmera un cryptage de la page et donc une sécurité plus grande.

Exemple3.jpg


Exemple2.jpg


Petiteshistoires3.jpg

Les croque-escrocs [4]

Les croque-escrocs sont des internautes bienveillants qui traquent les expéditeurs de scam avec patience et en simulant une grande naïveté. Leur objectif est de leur faire perdre beaucoup de temps, d'utiliser les mêmes pratiques qu'eux pour les décourager de recommencer. Mais ils ont surtout pour ambition de réussir à les démasquer et à les dénoncer. Il existe une communauté anglophone assez organisée (419eater, les mangeurs de 419[5]) qui propose un forum de discussion, des conseils pour ceux qui veulent se lancer dans la chasse aux scammeurs et un programme de mentorat pour se faire épauler pendant ses premiers pas de mangeur de 419…

Le mot de la fin

Être cambriolé, par exemple au cours d’un long séjour à l'étranger, résultait jusqu’ici, le plus souvent, de la malchance. Attention aujourd'hui à bien considérer la nouvelle dimension qu’ont prise les réseaux sociaux : il est arrivé à certains utilisateurs de Facebook de publier sur leur mur les dates de leur absence et, surprise, de retrouver à leur retour de vacances leur habitation visitée et vidée. Il existe encore bien d’autres arnaques nouvelles et évolutives, sur lesquelles reviendra notre tome II.

Comme dans toute région où l'on est nouveau venu, il existe quelques codes, habitudes et réflexes de vigilance à adopter. “Rien n'est bon ou mauvais en soi, tout dépend de notre pensée” : la sagesse de Shakespeare est toujours d’actualité à l'heure du numérique. Elle rappelle l'importance de bien savoir jongler entre le risque et l’opportunité.

Sources et notes

  1. tu as intérêt à y être, tu verras ça arrivera
  2. Rapport Sophos 2011
  3. http://www.youtube.com/watch?v=M_eYSuPKP3Y
  4. http://www.croque-escrocs.fr/
  5. http://www.419eater.com

Canulars sur Internet : http://www.hoaxbuster.com

Rapport Sophos 2011 sur les menaces à la sécurité

http://fr.wikipedia.org/wiki/Hame%C3%A7onnage

http://www.20min.ch/ro/news/vaud/story/Un-UDC-vaudois-sequestre-durant-48h-12960522

http://fr.wikipedia.org/wiki/Cha%C3%AEne_de_lettres

http://fr.wikipedia.org/wiki/Lettre_de_J%C3%A9rusalem

http://fr.wikipedia.org/wiki/Fraude_4-1-9

http://www.scriptol.fr/web/lettre-de-jerusalem.php

http://www.synchro-blogue.com/synchro/2008/02/les-chaines-de.html

http://www.youtube.com/watch?v=M_eYSuPKP3Y

Sources iconographiques

http://www.petiteshistoiresdinternet.ch/