Réseaux sociaux : les 5 dangers les plus fréquents et comment les éviter

L’uti­li­sa­tion naïve des réseaux sociaux peut engendrer des con­sé­quences émo­tion­nelles, fi­nan­cières mais aussi ju­ri­diques et mener, dans certains cas, à la di­vul­ga­tion ou pro­pa­ga­tion de vos données per­son­nelles. Les enfants et ado­les­cents courent déjà un risque sur les réseaux sociaux, mais les adultes, les pouvoir publics, les banques et même les grandes en­tre­prises Web ne sont pas à l’abri des risques.

Les réseaux sociaux sont plus po­pu­laires que jamais. Sur les quelques 3,43 milliards d’uti­li­sa­teurs Internet dans le monde, 2,28 milliards de personnes (donc environ presque un tiers de la po­pu­la­tion mondiale) visitent ré­gu­liè­re­ment les réseaux sociaux (une tendance en hausse). Pla­te­forme qui en­re­gistre le plus grand nombre de clics mensuels, Facebook est en tête du peloton et célèbre une double victoire parmi les uti­li­sa­teurs d’appareils mobiles avec sa filiale WhatsApp.

Les réseaux sociaux sont remplis de pirates, cy­ber­cri­mi­nels et vendeurs de données. Facebook et compagnie con­tien­nent également d’autres dangers dont vous devriez vous protéger.

Les jeunes sont par­ti­cu­liè­re­ment vul­né­rables à devenir dé­pen­dants d’Internet : dans une phase de la vie où les contacts sociaux avec les pairs jouent un rôle important pour l’estime de soi et l’iden­ti­fi­ca­tion, les likes et demandes d’amis con­dui­sent à passer de plus en plus de temps devant son écran.

Tout comme lors de la dé­pen­dance aux jeux, le corps libère des en­dor­phines et l’exal­ta­tion ne peut être ressentie que pendant une fraction de seconde, lorsque l’alarme du message clignote et annonce des messages possibles de la part d’« amis » ou promet une éva­lua­tion positive de son propre message. Cependant, dès que le smart­phone est hors de vue pendant un certain temps, de nom­breuses personnes com­men­cent à se sentir mal à l’aise et craignent de passer à côté de choses im­por­tantes.

Alors que certaines personnes trouvent leur dose quo­ti­dienne de bonheur sur Internet, d’autres doivent toujours se préparer au pire dès qu'elles se con­nec­tent aux réseaux sociaux : elles sont victimes de cyber-in­ti­mi­da­tion ou de har­cè­le­ment. Les élèves os­tra­ci­sés en classe sont souvent victimes d’abus répétés sur Internet. Cela peut même inclure des menaces de violence, des calomnies ou la pu­bli­ca­tion de photos per­son­nelles. Les victimes de har­cè­le­ment sont souvent con­fron­tées à des messages menaçants. En té­lé­char­geant des photos con­sul­tables pu­bli­que­ment et en par­ta­geant les évé­ne­ments à venir, de nombreux uti­li­sa­teurs fa­ci­li­tent gran­de­ment la tâche aux followers po­ten­tiels qui veulent les piéger.

Les parents devraient donc parler à leurs enfants des dangers des médias sociaux avant de leur permettre de créer un compte. Il est par­ti­cu­liè­re­ment important de tenir compte de l'im­por­tance des pa­ra­mètres de con­fi­den­tia­lité. Moins il y a de données per­son­nelles ac­ces­sibles au public, mieux c'est. L'analyse de diverses sources par Trend­Mi­cro a montré que les coupables, en par­ti­cu­lier, utilisent les in­for­ma­tions sur l’école (61 % de tous les uti­li­sa­teurs), la ville natale (48 %) ou les projets de vacances (26 %) pour harceler ou menacer les gens.

Se déplacer sur Internet laisse des traces. Quiconque rend publique sa chro­no­lo­gie Facebook et nourrit le géant de la Silicon Valley d’in­for­ma­tions sur son âge, ses musiques préférées, sa passion pour les jeux ou ses marques de mode préférées au quotidien laisse une empreinte numérique de la taille de celle de Godzilla. Cela est clai­re­ment annoncé dans les con­di­tions générales de vente : Facebook possède non seulement les droits sur toutes les images que vous té­lé­char­gez sur sa pla­te­forme, mais peut également revendre à ses par­te­naires des données de profil public, c’est-à-dire pra­ti­que­ment un dossier numérique. Cependant, de nombreux uti­li­sa­teurs ne voient pas cela comme un problème : après tout, un quart des uti­li­sa­teurs in­ter­ro­gés étaient heureux de voir de la publicité per­son­nelle à la suite de l’analyse des données. La recherche de biens de con­som­ma­tion est ainsi au moins facilitée.

Cependant, chacun doit être conscient que le stockage et la vente de ses propres données im­pli­quent ou aug­men­tent toujours le risque qu’elles tombent entre les mains de criminels. En outre, les uti­li­sa­teurs finaux ont rarement une vue d’ensemble du chemin parcouru par leurs données sur le réseau. Même si vous té­lé­char­gez une ap­pli­ca­tion, vous avez souvent le droit d’évaluer les données de contact et les détails de connexion Internet. Ce sont en effet ces données per­son­nelles qui rendent les uti­li­sa­teurs de médias sociaux in­té­res­sants pour les en­tre­prises. En vendant ces données, il est parfois possible de gagner de l’argent ou au moins d’adapter la publicité à l’uti­li­sa­teur.

Toutefois, la publicité per­son­na­li­sée constitue une uti­li­sa­tion des données per­son­nelles tout aussi inof­fen­sive. Quand les soi-disant « in­gé­nieurs sociaux » mettent la main sur vos données, la menace est gé­né­ra­le­ment bien pire. Ils re­pré­sen­tent la forme moderne des escrocs : les in­gé­nieurs sociaux trompent leurs victimes afin d’obtenir leurs données ou leur argent. Ils utilisent des méthodes dif­fé­rentes : en règle générale, ils prennent une fausse identité afin de gagner la confiance de la victime po­ten­tielle. Soit ils se pré­sen­tent comme des autorités (par exemple, en usurpant l’identité d’un con­seil­ler bancaire), soit ils se font passer pour un ami ou un parent. Ils le font, par exemple, en piratant des comptes et en écrivant à leurs contacts.

Le Baiting est une variante par­ti­cu­lière de l’in­gé­nie­rie sociale : les four­nis­seurs de té­lé­char­ge­ments pré­ten­du­ment gratuits ré­cu­pè­rent les données de connexion à votre compte email et ont ainsi accès à ce dernier. Quid Pro Quo est une méthode par laquelle les fraudeurs pré­ten­dent fournir certains services ou in­for­ma­tions lorsque l'uti­li­sa­teur suit leurs ins­truc­tions ou divulgue pré­cé­dem­ment des in­for­ma­tions tech­niques.

Exemple : si le fraudeur imite une en­tre­prise in­for­ma­tique qui offre une solution rapide aux bugs courants, il peut demander à la victime de dé­sac­ti­ver le pare-feu et installer une mise à jour. Cette mise à jour s’avérera en fait être un virus ou un logiciel espion.

Les attaques d’ha­me­çon­nage reposent sur la peur et la confiance dans les autorités. Par exemple, de nombreux emails d’ha­me­çon­nage sont basés sur le texte et la con­cep­tion de courriels provenant de banques ou de four­nis­seurs de services renommés. Ils renvoient ensuite à des sites Web qui res­semblent également à ceux d'ins­ti­tu­tions res­pec­tées. Si vous y entrez vos coor­don­nées bancaires, elles seront trans­mises di­rec­te­ment au cy­ber­cri­mi­nel. Une autre pos­si­bi­lité est le vol d’identité, où les auteurs font des affaires ou com­met­tent des crimes sous votre nom.

Vous êtes à la recherche d’un nouvel emploi ou vous venez de ren­con­trer l’amour de votre vie ? Les médias sociaux offrent de nom­breuses pos­si­bi­li­tés de laisser une im­pres­sion sur les nouveaux contacts, aussi bien positive que négative. Plus de 75 % des res­pon­sables des res­sources humaines utilisent Facebook et les autres ap­pli­ca­tions pour se faire une première im­pres­sion des candidats. Ceux qui s’affichent pu­bli­que­ment avec des photos ou des messages évoquant ou montrant des drogues illégales ou une con­som­ma­tion excessive d’alcool réduisent leurs chances. De même, les messages de haine, qui sont liés à votre propre nom, jettent une mauvaise im­pres­sion sur vous. Cependant, tous les faux pas des médias sociaux ne sont pas toujours de votre faute. Pour les maîtres-chanteurs ou les ennemis per­son­nels, il est facile d’afficher des messages nuisibles à la ré­pu­ta­tion sur le Net. Les dangers des médias sociaux vont de la dif­fa­ma­tion à ce qu’on appelle le porno de la vengeance. Bien que les pla­te­formes éta­blis­sent des règles de conduite et emploient gé­né­ra­le­ment des mo­dé­ra­teurs qui sup­pri­ment ces contenus, elles ne réa­gis­sent pas toujours ra­pi­de­ment. La teneur en photos ou messages houleux peut donc ini­tia­le­ment se répandre de façon in­con­trô­lée. Dans de tels cas, les victimes ne peuvent être aidées que par une do­cu­men­ta­tion aussi précise que possible sur les personnes qui ont eu accès aux données per­ti­nentes et en s’adressant à la police.

De nom­breuses en­tre­prises utilisent les réseaux sociaux pour étendre leur portée et com­mu­ni­quer avec leurs clients. Cependant, les grandes ins­ti­tu­tions ou en­tre­prises ont souvent un grand nombre de comptes qui doivent être gérés. S’il n’y a pas de res­pon­sable des réseaux sociaux qui s’occupe de l’exac­ti­tude et de l’actualité du contenu, cela engendre vite une mauvaise im­pres­sion sur les lecteurs. Le manque d’or­ga­ni­sa­tion de son propre contenu est l’un des dangers des médias sociaux que de nom­breuses en­tre­prises sous-estiment. L’espace com­men­taires ne doit pas non plus être laissé sans mo­dé­ra­tion : une dis­cus­sion parsemée d’insultes a un effet dissuasif sur les nouveaux lecteurs. Même si les res­pon­sables n’in­ter­vien­nent pas en cas de courrier haineux ou de menaces de violence, cela a un effet néfaste sur l’image. Surtout lorsqu’un shitstorm survient, les scandales sont iné­vi­tables.

La formation et une politique de médias sociaux, ainsi qu’un accès limité pour certains employés seulement, sont les pierres an­gu­laires d’une présence réussie sur le Web. La pro­tec­tion juridique est tout aussi im­por­tante. L’une des plus grandes menaces au sein des réseaux sociaux est le piratage in­for­ma­tique qui falsifie le contenu ou distribue des virus aux clients après avoir pris pos­ses­sion d'un compte.

L’ha­me­çon­nage et la re­di­rec­tion vers des sites Web mal­veil­lants sont également à la hausse chez les cy­ber­cri­mi­nels. Selon le type d’attaque, une perte fi­nan­cière sup­plé­men­taire peut survenir, en plus de l’atteinte à la ré­pu­ta­tion.

Les réseaux sociaux com­por­tent des dangers qui peuvent avoir des con­sé­quences profondes. Cependant, un certain scep­ti­cisme permet d'éviter la plupart des écueils. En outre, les mesures suivantes sont souvent déjà utiles :

• Dé­fi­nis­sez votre vie privée de façon à ce que seuls vos amis y aient accès si possible.

• Évitez l’affichage de données per­son­nelles, de projets de vacances et d'in­for­ma­tions per­son­nelles.

• N’acceptez pas les demandes ou les messages provenant d'autres comptes.

• Évitez de cliquer sur une URL rac­cour­cie.

• Signalez les comptes suspects ou isolants/menaçants.

• Comptes privés et comptes pro­fes­sion­nels stric­te­ment séparés.

• Formation aux médias sociaux pour les employés, en par­ti­cu­lier dans le domaine de la sécurité des données.