Les tentatives de phishing, qui consistent à obtenir des informations sensibles telles que les mots de passe ou les données bancaires en se faisant passer pour une source fiable, ne cessent d’augmenter. Elles touchent aussi bien les sites internet que les réseaux sociaux comme Twitter.
Dans ce guide, nous allons vous expliquer comment reconnaître une tentative de phishing sur Twitter et comment la signaler afin d’éviter des conséquences néfastes pour vous-même et les autres utilisateurs du réseau social.
Ce que vous devez retenir pour identifier et signaler un phishing sur Twitter:
Sommaire
- Pour identifier une tentative de phishing sur Twitter, vérifiez l’adresse de l’expéditeur, observez le contenu de l’e-mail, soyez sceptique face aux liens et surveillez les comptes suspects.
- Pour signaler une tentative de phishing sur Twitter, ouvrez le tweet ou le message privé suspect, cliquez sur l’icône en forme de flèche vers le bas, sélectionnez “Signaler ce tweet”, cochez la case appropriée et suivez les instructions.
- Utilisez des fonctionnalités supplémentaires telles que la vérification en deux étapes, un gestionnaire de mots de passe et la prudence avec les applications tierces pour renforcer la sécurité de votre compte Twitter.
- Les conséquences d’une attaque de phishing réussie sur Twitter peuvent inclure la perte de contrôle du compte, la propagation du phishing et des infractions plus graves telles que le vol d’identité. Restez vigilant et protégez vos données personnelles
Identifier les signes du phishing sur Twitter
Voici quelques astuces pour repérer un éventuel phishing sur Twitter :
- Vérifier la provenance des emails : Si vous recevez un email prétendant être de Twitter, vérifiez l’ adresse de l’expéditeur. Les emails liés au réseau social proviennent généralement d’une adresse “@twitter.com”. Toutefois, il faut rester vigilant car les fraudeurs deviennent de plus en plus sophistiqués et peuvent imiter cette adresse.
- Observer le contenu de l’email : Les emails frauduleux contiennent souvent des fautes d’orthographe, une formulation maladroite, ou encore un ton très différent de celui habituellement employé par Twitter. En outre, ces mails incitent généralement à effectuer une action immédiate, comme cliquer sur un lien peu familier ou fournir des données personnelles.
- Faire preuve de scepticisme face aux liens : Beaucoup de tentatives de phishing se basent sur des liens malveillants. Si un tweet ou un message privé vous demande de suivre un lien, vérifiez que celui-ci semble légitime et correspond bien à ce qui est annoncé.
- Surveiller les comptes suspicieux : Un compte Twitter envoyant des messages non sollicités ou postant du contenu inhabituel pourraient être le signe d’une tentative de phishing. Méfiez-vous également des comptes ayant très peu d’abonnés ou étant récemment créés.
Lire : Threads défie X
Comment signaler une tentative de phishing sur Twitter
Si vous pensez avoir été confronté à une situation de phishing, il est important de la signaler au réseau social afin de protéger les autres utilisateurs et garantir la sécurité de chacun. Voici comment faire :
- Ouvrez le tweet suspect en cliquant dessus.
- Cliquez sur l’icône en forme de flèche vers le bas située dans le coin supérieur droit du tweet.
- Sélectionnez « Signaler ce tweet ».
- Cochez la case « Il présente un risque potentiel pour la sécurité ou le respect de la vie privée d’autres personnes ».
- Choisissez l’option appropriée parmi celles proposées et suivez les instructions à l’écran pour finaliser votre rapport.
La même méthode peut être appliquée pour signaler un message privé suspect.
Lire : Comparer la confidentialité des applications : Threads vs Twitter vs Mastodon ?
Fonctionnalités supplémentaires pour lutter contre le phishing
En plus de signaler une tentative de phishing, il est possible d’utiliser les fonctionnalités mises à disposition par Twitter pour renforcer sa sécurité :
- Activez la vérification en deux étapes : La vérification en deux étapes ajoute une couche supplémentaire de sécurité pour accéder à votre compte. Vous recevrez un code par SMS ou via une application tierce chaque fois que vous essayez de vous connecter depuis un nouvel appareil.
- Utilisez un gestionnaire de mots de passe : Un gestionnaire de mots de passe permet de stocker et générer des mots de passe sécurisés pour tous vos comptes en ligne, réduisant ainsi les risques d’accès non-autorisé à votre compte Twitter.
- Faites attention aux applications tierces : Certaines applications tierces peuvent accéder à votre compte Twitter et collecter des données personnelles sans votre consentement. Assurez-vous de bien vérifier les autorisations accordées à ces applications avant de les utiliser.
Les conséquences d’une attaque de phishing réussie
Une victime d’un piratage suite à une réussite de phishing peut subir différentes conséquences :
- Perte de contrôle du compte : Les pirates peuvent désormais envoyer des messages en votre nom et avoir accès à toutes vos informations privées sur le réseau social.
- Propagation du phishing : Le pirate pourra également tenter d’effectuer d’autres attaques de phishing en utilisant votre compte et tromper vos abonnés.
- Infractions plus graves : Le pirate peut aussi utiliser les informations obtenues lors du piratage pour commettre d’autres infractions telles que le vol d’identité ou mener des attaques ciblées auprès de vos contacts.
Il est donc essentiel de rester vigilant face aux tentatives de phishing sur Twitter, de s’informer régulièrement des nouvelles méthodes employées par les fraudeurs et d’utiliser les outils mis à disposition pour protéger ses données personnelles.
