G DATA Software AG: Antivirus, Virenschutz, Virenscanner, Internet Security

G Data: Canulars

Home

Canulars

L’email et ses dangers

De 120 à 220 milliards d’emails transitent chaque jour sur les serveurs mondiaux, mais seulement 10 % d’entre eux sont des emails légitimes. Tour d’horizon des dangers liés à l’email. 


Le spam
 

Le spam représente la majorité des emails illégitimes. Avec une part de près de 90 % du trafic mondial, ces emails non sollicités ont un impact considérable sur les réseaux. En plus de faire la promotion de produits contrefaits ou illégaux, ils peuvent aussi conduire vers des sites internet infectés ou contenir toute sorte de dangers (virus, vers…). Dans ses solutions pour les particuliers (InternetSecurity et TotalCare) et les entreprises, G Data intègre des filtres antispam qui permettent à l’utilisateur d’être protégé contre ces menaces. Mais en France, chaque utilisateur peut aussi lutter activement contre le spam avec l’association Signal Spam (www.signal-spam.fr) à laquelle G Data Software AG adhère. En signalant à cette association les spams reçus chaque jour dans leurs boites email, les utilisateurs permettent à tous les acteurs de l’email français (Services de polices, CNIL, Fournisseurs d’accès Internet, etc.) de lutter activement contre le spam en bloquant les envois à la source.

 

Le phishing (ou hameçonnage)

L'hameçonnage est une fraude qui consiste à faire saisir à l’internaute ses données personnelles (nom d'utilisateur/mot de passe de comptes divers, données relatives aux comptes bancaires ou cartes de crédit, etc.), dans une page contrefaite. Les données une fois transmises sont exploitées par les cybercriminels pour détourner de l’argent ou pour la revente de ces comptes. Les pages Internet créées par les cybercriminels sont souvent des copies parfaites des pages authentiques, à peine différentiables des originales.


La fraude 419

La fraude 419 (ou scam 419, ou arnaque nigériane) est une escroquerie. La dénomination 4-1-9 vient du numéro de l'article du code nigérian sanctionnant ce type de fraude. Cette escroquerie utilise la messagerie électronique pour contacter des internautes et leur soutirer de l'argent. La personne expéditrice de l’email prétend posséder une importante somme d'argent (héritage, fonds à placer suite à un changement de contexte politique, etc.) et a besoin d'utiliser un compte en Europe pour transférer cet argent. La victime, le destinataire de l’email, se voit promettre en échange de ce service un pourcentage sur la somme qui sera transférée. Alléchante, cette promesse se transforme rapidement en escroquerie. La victime est en effet invité à participer à des frais imaginaires (frais notariés, pots-de-vin, etc.) avant que le transfert ne soit effectué. L’argent déboursé par la victime, bien souvent par transfert postal, est définitivement perdu, et il ne gagnera aucune somme d’argent en échange.

 
Le hoax (ou canular)

Les emails avançant de fausses affirmations ne manquent pas. Les thèmes sont multiples : existence d’un nouveau virus extrêmement destructeur, éditeur de logiciel ou fabricant qui offre de l'argent si un courrier électronique est diffusé à suffisamment de destinataires, pétitions portant sur des sujets d’actualité tels que la réduction du prix de l'essence par exemple. La plupart du temps, ces histoires sont totalement fausses. Quasiment tous les canulars reposent sur le fait que le destinataire diffuse le message à autant de contacts que possible, par effet boule de neige. La désinformation est une des premières raisons de l’envoi de ces messages. Jeter le doute chez l’Internaute est une première conséquence. Mais ces envois nombreux peuvent aussi avoir un impact sur la santé du réseau Internet. Avec un peu de flair, il est facile de reconnaître les canulars. Généralement, ils annoncent des conséquences effroyables si le destinataire ne respecte pas les instructions indiquées dans le courrier. S'il respecte les instructions, un cadeau ou de l'argent lui est promis. En ce qui concerne la sécurité du système informatique, il est souvent indiqué que le virus contre lequel vous êtes mis en garde ne peut être identifié par aucun programme antivirus au monde. Face à une telle affirmation, on se demande comment quelqu'un peut alors être au courant de l'existence du soi-disant virus. Il est quasiment toujours indiqué, à la fin du message, que le message doit être diffusé à autant d'amis, de collègues et de connaissances que possible. Un regard à la structure du courrier indique souvent que le message a déjà été transféré de multiples fois.

Le site de référence de lutte contre les hoax est celui d’hoaxbuster (www.hoaxbuster.com).

Informations relatives au contexte

Le botnet
L’email et ses dangers
Camouflage des dangers
Social Engineering