LinkedIn héberge des scams nigérian 2.0

Dans ADNPC.net

Les réseaux sociaux constituent le tout nouveau moyen de diffusion des scams nigérian “419”. Ce phénomène a été observé pour la première fois par BitDefender sur le site Internet de réseaux professionnels LinkedIn, mais d’autres sites de réseau sociaux peuvent également en être la cible.

L’e-mail de scam est envoyé sous la forme d’une invitation LinkedIn (moyen par lequel un utilisateur LinkedIn demande à être ajouté au réseau social d’un autre utilisateur). Cette demande est appuyée par une page de profil construite sur demande, qui semble authentifier la demande de mise en relation du fraudeur. Ces messages ne pouvant êtres envoyés que par les titulaires de comptes LinkedIn, ils contournent complètement les filtres antispam.

Cette confiance peut s’avérer mal placée. LinkedIn ne vérifie en aucune façon l’identité des personnes s’inscrivant sur le site, ce qui peut parfois donner lieu à des dérapages – comme par exemple lors d’un incident récent où des sites pornographiques ont ajouté des pages utilisateurs « sur mesure » sur LinkedIn, de manière à améliorer leur référencement sur les moteurs de recherche.

Il faut toujours être méfiant et protéger son identité numérique. Donneriez vous vos coordonnées à une personne qui vous les demanderait dans la rue ? sans vous indiquer qui elle est et les raisons de cet échange ?...