Un autre jour, un autre e-mail de spam tombe dans ma boîte de réception, se frayant un chemin dans le filtre anti-spam de Windows Live qui protège si bien mes yeux de toutes les autres bobines non sollicitées. Naturellement, le message vient d'un citoyen nigérian, un représentant légal d'un prince déchu qui voudrait me payer pour cacher des gains mal acquis dans mon compte bancaire. C'est une offre énormément généreuse, assez pour me faire réfléchir à deux fois sur la moralité de dire oui.
Le problème, bien sûr, c'est qu'il s'agit d'un courriel arnaque nigérian - une arnaque qui dure depuis des années, sous des formes légèrement différentes avec le changement occasionnel de détails. En fait, la fraude sur les frais anticipés est en vigueur depuis si longtemps que je trouve incroyable que quelqu'un puisse y être mêlé.
Gelée de gelée
Je travaille sur l'informatique et la sécurité en ligne depuis 2004 et je sais qu'il y a des gens pour qui l'idée d'utiliser un ordinateur est comme apprendre une langue étrangère - lointaine, déroutante et inutile. J'ai vu l'esprit de gens intelligents (psychologues consultants, professeurs de médecine) se tourner vers la gelée au moment où une demande de cliquer sur le bouton Démarrer dans Windows est prononcée.
Par conséquent, je suis bien conscient que les gens vont cliquer sur n'importe quoi avec une ligne bleue en dessous, que ce soit dans un e-mail ou une page Web. Mon problème avec l'ensemble du phénomène nigérian Scam Email est le suivant: en tant que plus célèbre escroquerie à l'ère numérique, rapporté sur les programmes d'information, les émissions de droits des consommateurs et même dans les magazines, comment peut-il continuer à payer les auteurs?
Perpétrer le vol d'identité
Il s'agit bien sûr d'une ruse classique d'hameçonnage, qui consiste à divulguer l'accès à votre compte bancaire ou à laisser suffisamment d'informations pour que les escrocs vous volent votre identité.
Ces emails nécessitent généralement (et je cite):
- Le nom, le numéro de téléphone, le numéro de compte et le numéro de télécopieur de votre banquier.
- Vos numéros de téléphone et de fax privés - pour la confidentialité et la communication facile.
- Votre papier à en-tête estampillé et signé.
Pendant des années, j'ai dit aux utilisateurs que tout courriel demandant des informations personnelles devrait être signalé et supprimé. Le problème que j'ai est qu'avec les systèmes de courrier indésirable comme ils le sont actuellement (et pour laisser Windows Live décrocher, un rapide passage dans mon dossier Junk en révèle plusieurs autres, un adressé par mon nom de famille!) Il semble improbable - de moi - que les escrocs continueraient à utiliser cette même méthode à plusieurs reprises. Alors pourquoi le font-ils?
Y at-il plus à "l'email d'escroquerie nigérian"?
Récemment, il m'a été suggéré qu'il pourrait y avoir quelque chose de plus à ces courriels qui va bien au-delà des tentatives apparemment hilarantes d'arnaque de l'argent.
Une autre raison pour laquelle je doute de plus en plus de la véritable nature de ces courriels est la façon dont ils sont présentés. Est-ce qu'un criminel en ligne ciblant ses courriels à tous ceux qui parlent anglais le ferait avec un document semé d'erreurs d'orthographe - en particulier lorsqu'il prétend provenir d'une source officielle?
Les créateurs de ces messages peuvent faire vérifier les erreurs grammaticales et le formatage de nombreuses façons. Des services existent en ligne qui utilisent des solutions automatisées ou des personnes qui vivent et respirent pour vérifier ces détails; Les marketeurs freelance sont régulièrement visités par des codeurs heureux de cloner un site web et des «réécrivains d'articles», donc je trouve difficile d'imaginer qu'il y aurait beaucoup de difficulté à trouver quelqu'un prêt à réviser le message et à se taire.
Alors qu'est-ce qui se passe réellement? Ces messages pourraient-ils être quelque chose de plus? Est-ce - et pardonnez-moi d'aller tous James Bond - un message secret, diffusé en masse afin de trouver le bon destinataire indépendamment de l'adresse e-mail qu'il ou elle utilise?
Cela peut sembler un peu tiré par les cheveux, mais il en va de même de l'idée que les gens tombent toujours dans l'arnaque. À l'époque de la guerre froide et avant, les espions utilisaient toutes sortes de trucs pour communiquer avec leurs contacts, depuis l'arrangement des brindilles dans un parc jusqu'à la mise en évidence du texte avec une solution invisible que seul le contact pouvait activer.
Dans cet esprit, les emails frauduleux nigérians semblent soudainement beaucoup plus dangereux, n'est-ce pas? Une organisation terroriste pourrait-elle communiquer avec une cellule? Les messages envoyés par un gouvernement étranger à des agents infiltrés au Royaume-Uni ou en Amérique du Nord?
Est-ce que les gens tombent vraiment pour ces escroqueries?
Que ces courriels fassent partie d'un complot bien plus sinistre que le vol ou simplement les vestiges d'une époque où la sécurité en ligne était quelque chose qui comptait pour les autres, le fait demeure qu'ils sont toujours envoyés.
Quelqu'un, quelque part, s'attend à un retour - et pendant ce temps nous sommes tous censés être derrière les gouvernements occidentaux qui sont plus intéressés par la censure d'Internet sous prétexte de protéger les droits d'auteur (bien sûr c'est une toute autre discussion). Tout cet effort ne serait-il pas mieux dépensé en favorisant un environnement en ligne plus sûr pour les utilisateurs réguliers, en les informant sur l'utilisation raisonnable et légale du Web et en traitant le problème de la fraude en ligne plutôt que de se plier aux grandes entreprises?
Bien sûr que ce serait le cas. Mais quelle que soit la vérité sur les Emails Spam nigérians, ils tombent toujours dans les boîtes de réception et les dossiers indésirables, encourageant le vol d'identité et éventuellement portant un peu plus d'informations que ce qui est évident à l'œil non averti.
Alors que pensez-vous - arnaque ou espionner?
Crédits image: Image espion Via Shutterstock, Image de la carte de crédit Via Shutterstock, Matanya