De fausses page Facebook et sites “Le Monde” créés dans le but d’usurper des informations personnelles

Dans un article publié il y a quelques jours, Le Monde rapporte que depuis le début du mois de septembre, des posts sponsorisés Facebook utilisant le nom du quotidien national diffusent de fausses informations (exemple d’une explosion d’un entrepôt Apple qui donne lieu à une distribution gratuite d’Iphone) pour renvoyer les internautes vers de faux sites, et procéder à du phishing d’informations personnelles et bancaires. Après en avoir été notifié, Facebook a fait cesser la diffusion des fausses annonces. Le Monde spécifie que la dizaine de sites vers lesquels renvoient vers les annonces sont hébergés sur “un hébergeur russe spécialisé dans la protection de l’anonymat de ses clients”.

À retenir. Si l’usurpation d’un nom de domaine – autrement appelée spoofing – est une technique connue dans la publicité programmatique pour de l’arnaque au clic, il est beaucoup moins fréquent que les actifs d’un éditeur soient imités pour piéger l’internaute.