Au moment où les e-menaces ciblant les réseaux sociaux en ligne ontdépassé le stade de simple curiosité et progressent sur le front de la sécurité des données, nous les considérons comme un vecteur de cyber-attaques conçues pour le vol de données personnelles. A l’heure où plus de 800 millions de personnes s’activent désormais sur le plus important réseau social à ce jour, la manière dont les informations sontéchangées et/ou protégées dans ce type d’environnement est devenue l’un des principaux enjeux de la sécurité des données. Ces dernières semaines, les préoccupations des utilisateurs sont centrées autour à des changements à venir ou déjà implémentés par Facebook. Après la mise à jour des Contrôles de la confidentialité et l’introduction discrète des Smart Lists, la Conférence f8 a fait passer l’utilisation et laconfidentialité à un autre niveau, en introduisant les Abonnés, le News Ticker et un ravalement du Mur, sans oublier les deux changements vedettes – leTimeline et les nouvelles fonctionnalités de Open Graph. Ces nouvelles fonctionnalités ont pour dessein d’augmenter les interactions entre utilisateurs, mais elles engendrent également une nouvelle dimension aux problèmes de confidentialité et de sécurité des données personnelles. A elle seule, la mise à jour de Timeline est susceptible de donner un nouveau sens au concept même de vie privée puisque les moindres détails de la vie des utilisateurs peuvent désormais être partagés et catalogués. En outre, App Ticker rend plus facile aux utilisateurs de voir à quelles applicationsleurs amis ont eu accès, ce qui peut avoir des conséquences sur la rapidité avec laquelle une arnaque se répand à partir du moment où la personne à qui l’on fait confiance est elle-même tombée dans le panneau. Avant même ces changements, Facebook était constamment la cible d’arnaques dues à sa popularité et son énorme réservoir d’utilisateurs. Les escroqueries classiques n’ont pas pour autant disparu, ce qui fait que ces changements sont susceptibles d’ajouter de la variété, et, comme il en sera question plus loin, de l’efficacité, à un phénomène bien installé sur le réseau social.
Un autre aspect important à considérer est que la présence sur un réseau social est aussi un outil important de publicité personnelle à partir de laquelledes chercheurs d’emplois peuvent être jugés au cours d’un processus derecrutement. D’autre part, une fois que les candidats à un emploi sont recrutés, leurs comptes, et toutes les données qu’ils contiennent sur leur activité, peuvent être utilisés par les cybercriminels pour concevoir desattaques ciblées contre les entreprises concernées.Ce document a donc pour but de faire la lumière sur les menaces socialesdu Net et de proposer des recommandations pour les utilisateurs afin de leur éviter d’être victimes d’attaques cybercriminelles sur un réseau social. Bien que son objectif soit de fournir une vue d’ensemble des réseaux (plateformes et applications), ce livre blanc s’intéresse particulièrement à Facebook, le plus important acteur dans ce domaine. Les découvertes présentées dans ce document proviennent essentiellement de Bitdefender Safego, un outil gratuit conçu pour protéger les comptes des réseaux sociaux contre les menaces visant les utilisateurs de Facebook et de Twitter. Safego protège actuellement plus de 100.000 utilisateurs de Facebook dans le monde.

Voir le livre blanc des arnaques Facebook :