Sur Twitter, les tentatives de phishing sont de plus en plus nombreuses. Pour récupérer vos identifiants et mots de passe, les pirates redoublent d’ingéniosité. Ce qui les intéresse ici : accéder à vos comptes bancaires ou Paypal si vos identifiants sont les mêmes que pour votre compte Twitter.
Concrètement, vous pouvez voir apparaître un post ou recevoir un « direct message » vous invitant à consulter un article, une photo ou une vidéo. Vous cliquez sur le lien, entrez vos identifiants pour accéder au contenu du message et le tour est joué !
Il s’agit donc de redoubler d’attention car bien souvent, l’émetteur du message frauduleux inspire confiance.
Ainsi, les 800 followers de la Bank of Melbourne ont reçu ce type de tentative de phishing le 14 septembre en « direct message ». En effet, les messages sont envoyés depuis des comptes connus des victimes, qui cliquent donc en toute confiance, d’autant plus que les utilisateurs de Twitter sont habitués à entrer leurs identifiants pour connecter leurs comptes à des applications tierces.
