Ce programme russe crée des centaines de faux profils de réseaux sociaux en quelques secondes

Des chercheurs en cybersécurité ont découvert un service frauduleux de création rapide de faux comptes sur les réseaux sociaux.

Un rapport de la société de cybersécurité TrendMicro, publié le 27 octobre et repéré par le média TheRecord, décrit un programme frauduleux pour produire en masse des faux comptes de réseaux sociaux.

Baptisé Kopeechka, « une pièce » en russe, ce service payant permet de contourner les deux principaux obstacles pour lancer des vagues de bots, à savoir la vérification de l’adresse électronique et du numéro de téléphone.

Kopeechka propose à ses clients plusieurs comptes de messagerie en stock, issus des principaux services tels que Hotmail, Outlook, Gmail et Mail.ru pour la Russie, et de confirmer l’existence de leur profil depuis ces fausses adresses.

Les chercheurs soupçonnent que ces adresses mails sont soit compromises, soit créées et gérées par les acteurs de Kopeechka eux-mêmes, grâce à d’autres bot par exemple.

Pour vérifier les numéros de téléphone des utilisateurs lors de l’enregistrement du compte, Kopeechka offre l’accès à 16 services de SMS en ligne différents, provenant pour la plupart de Russie.

La plateforme ressemble est optimisée pour acheter des faux comptes et les gérer. // Source : TrendMicro
La plateforme ressemble est optimisée pour acheter des faux comptes et les gérer. // Source : TrendMicro

La plateforme ressemble est optimisée pour acheter des faux comptes et les gérer. // Source : TrendMicro

Phishing et désinformation au programme

« Tous ces processus peuvent être entièrement automatisés, ce qui permet aux cybercriminels de créer potentiellement des centaines de comptes ou plus en seulement quelques secondes » déclarent les chercheurs de Trend Micro.

[Lire la suite]

Crédits photos de l'image de une : Les bots envahissent les réseaux sociaux. // Source : Numerama avec Midjourney