Méfiez-vous des tentatives d’hameçonnage sur Twitter

J’ai reçu un message privé (MP) de la part d’un de mes abonnés sur Twitter l’autre jour. Le message disait…

Ça m’a fait tellement rire quand j’ai vu ça à ton sujet mdr mf1.jp/VXLSiQ

Vous avez peut-être reçu des messages similaires : les messages privés sur Twitter sont tout à fait normaux et permettent aux utilisateurs de Twitter d’envoyer des messages privés à d’autres utilisateurs.

Twitter Logo

Ce qui était étrange dans ce message, c’est que le lien à la fin redirigeait vers un site qui ressemblait à Twitter, mais qui n’était pas le vrai Twitter. Il s’agissait d’un site appelé ltwittier.com, et on m’a demandé de me connecter avec mon nom d’utilisateur et mon mot de passe Twitter. Il s’agit d’une arnaque classique de phishing, conçue pour vous inciter à divulguer vos identifiants Twitter afin que les pirates puissent ensuite se connecter à votre compte et envoyer ces messages à vos abonnés aussi.

Vous devez vous prémunir contre ce genre de situation, car cela pourrait compromettre votre compte et nuire à la réputation que vous vous êtes forgée auprès de tous ces abonnés que vous avez mis tant d’efforts à rassembler depuis plusieurs années.

Protégez-vous et votre entreprise

• La règle la plus importante est de toujours vous assurer que vous vous connectez bien au site auquel vous pensez vous connecter : si l’adresse URL ne contient pas « twitter.com », il est possible que vous ne vous connectiez pas à Twitter.
• Veillez à être attentif aux avertissements de phishing que votre navigateur vous envoie : la plupart des navigateurs disposent aujourd’hui d’extensions de protection contre le phishing que vous pouvez facilement installer et qui devraient vous alerter lorsque vous vous rendez sur un site suspect.
• S’il est déjà trop tard et que l’un de vos comptes a été piraté, veillez à changer votre mot de passe (et pensez à changer les mots de passe de vos autres comptes si vous utilisez le même mot de passe ailleurs).

Vous craignez que votre compte Twitter ait été piraté ?

Vérifiez-le.

Rendez-vous sur Twitter et consultez la rubrique « Vos tweets ». Parcourez-les sur une semaine ou deux et voyez s’il y en a que vous ne reconnaissez pas.