Le phishing sur YouTube et comment s'en protéger

YouTube est l'un des meilleurs sites Internet pour regarder des vidéos adorables de chatons, de huskies, mais aussi d'autres vidéos provenant de vos chaînes préférées, de vos YouTubers préférés, d'artistes et bien plus encore.

Mais aujourd’hui, YouTube devient un endroit dangereux, et vous ne vous en rendez peut-être même pas compte. Par exemple, que se passerait-il si vous receviez un message de votre YouTuber, de votre célébrité ou de votre chaîne préférée ? Au début, vous seriez ravi, et vous oublieriez instantanément vos compétences en matière de cyber-sécurité et vos bonnes pratiques sur Internet.

Cela se passe en ce moment même, et plusieurs personnes reçoivent des messages dans leur boîte de réception YouTube. La plupart du temps, le message semble authentique puisqu’il provient de votre célébrité préférée ; il contient des mots de remerciement et, comme vous faites partie de ses abonnés les plus fidèles, il comporte un lien vers un tirage au sort, une carte-cadeau, le nouveau Samsung Galaxy S10, etc. Si vous recevez un tel message, ne vous précipitez pas pour cliquer sur le lien. Voici pourquoi.

Comment fonctionne le phishing sur YouTube ?

À l’instar d’autres escroqueries par hameçonnage, celle-ci est facile à mettre en place. Les cybercriminels créent un compte YouTube similaire, suffisamment identique à celui de votre YouTuber préféré – ils s’en rendent compte en consultant les commentaires que vous laissez sur différentes chaînes. Une fois le compte créé, ils peuvent choisir le nom de chaîne de leur choix, quel que soit le nom de leur compte ; YouTube l’autorise, ce qui constitue la faille de sécurité dans ce cas précis.

Les cybercriminels tirent également parti d'une autre fonctionnalité de YouTube : les demandes d'amis. N'importe qui sur la plateforme peut envoyer une demande d'amitié à qui il veut. Si vous n'êtes pas en permanence dans la cyberveille, vous accepterez volontiers la demande d'amitié de votre soi-disant célébrité. Enfin, les cybercriminels vous enverront un message d'hameçonnage joliment composé et réconfortant, accompagné d'un lien.

Conséquences

Comme pour toute autre arnaque par hameçonnage, cette arnaque sur YouTube vise principalement deux objectifs : collecter vos données personnelles et, par la même occasion, en tirer un profit.

En cliquant sur le lien fourni dans le message, vous serez redirigé vers un site frauduleux comportant des formulaires dans lesquels vous devrez saisir vos coordonnées, puis répondre à un rapide sondage pour remporter votre cadeau. Si vous remplissez ce formulaire, vous communiquerez volontairement vos informations personnelles confidentielles, telles que vos coordonnées, à des cybercriminels.

Si vous répondez à ce sondage, vous serez redirigé vers de nombreux autres sites, auxquels vous générerez du trafic et où vous serez amené, de temps à autre, à consulter ou à cliquer sur des publicités. Le temps que vous vous rendiez compte qu’il s’agit d’une tentative d’hameçonnage, vous aurez déjà téléchargé un logiciel malveillant, divulgué vos informations personnelles et vous devrez alors vous préparer à faire face à une cyberattaque.

Les moyens de se protéger

• Comme c'est la première règle sur les réseaux sociaux, n'acceptez pas de demandes d'amitié tant que vous ne savez pas vraiment qui est l'expéditeur. Sur YouTube, la chaîne d'une célébrité portera la mention « officielle ». De même, n'ouvrez pas à la hâte les liens contenus dans les messages.
• Si vous cliquez sur le lien et que vous êtes redirigé vers un site web contenant des formulaires, fermez simplement cette page et passez à autre chose, c'est ainsi que vous donnez vos informations de plein gré.
• Utilisez un antivirus ou un anti-malware réputé ; un antivirus ou un anti-malware fiable vous alertera toujours, voire bloquera les sites malveillants ou falsifiés.
• Enfin, utilisez le VPN IPBurger. Un VPN vous protégera contre les tentatives d'hameçonnage orchestrées par des attaques de type « man-in-the-middle », en particulier lorsque vous utilisez un réseau Wi-Fi public gratuit.