L'escroquerie par phishing de Kickass Torrents montre pourquoi vous ne pouvez pas faire confiance à tous les liens Facebook

Les pirates du cinéma ont connu des ennuis en haute mer mercredi quand un site torrent de confiance a été signalé par Chrome et Firefox comme dangereux. Kickass Torrents, est apparu plus tard, a été victime d'un lien de «phishing» posté dans sa propre communauté d'utilisateurs.

Kickass Torrents était une communauté Web où les utilisateurs pensaient pouvoir faire confiance aux membres, mais Google devait intervenir et bloquer l'accès.

L'incident est un rappel net de la sécurité de base sur Internet. Même sur un site comme Facebook, où la majeure partie du contenu provient d’amis de confiance, il arrive que des personnes soient victimes d’escroqueries publiées à leur insu. Les visiteurs de Kickass Torrents utilisent le site parce qu'ils lui font confiance, mais même sur des sites de confiance, les liens malveillants peuvent tomber entre les mailles du filet.

"Afin d'améliorer la sécurité des utilisateurs, nous encapsulons chaque lien externe dans la fenêtre de confirmation et cette fois-ci, l'alerte Google fait référence à un lien encapsulé posté dans notre communauté", a déclaré l'équipe de Kickass Torrents à TorrentFreak. «Nous avons bloqué ce site, rendant ainsi ces liens externes inutilisables. Nous l'avons signalé à Google et nous nous attendons à ce que cette alerte de sécurité soit bientôt levée."

Le phishing est un type d'attaque spécifique au cours duquel des pirates informatiques persuadent des personnes de renoncer à leurs données personnelles. Par exemple, une arnaque sur Twitter pourrait vous être envoyée par e-mail et vous convaincre de vous connecter au site comme s’il y avait un problème et d’offrir un lien de connexion pour plus de commodité. Mais le lien vous mène à une page similaire à Twitter; simplement un copycat conçu pour prendre le nom d'utilisateur et le mot de passe.

Facebook a une page spéciale dédiée aux attaques de phishing, avec une variété de conseils pour rester en sécurité et éviter de transmettre des informations aux mauvaises personnes. Une façon d'éviter ces attaques consiste à consulter l'URL affichée en haut du navigateur Web. Si le lien sur lequel vous avez cliqué ressemble à une page de connexion Facebook, mais que le champ "Adresse" ne dit pas "facebook.com", il est probablement sage de sortir de là dès que possible.