Les réseaux sociaux subissent régulièrement les assauts de hackers, et sont le terrain de chasse des cybercriminels. "Il faut arrêter de diaboliser Internet mais, comme dans la vraie vie, on peut y faire de mauvaises rencontres", tempère Christophe Ginisty, président de l'association Internet sans frontières. "Il faut éduquer les gens à se servir des réseaux sociaux, car souvent des règles de bon sens permettent d'éviter les mauvaises surprises, et la vigilance de la communauté est la meilleure arme pour lutter contre ceux qui commettent des abus, estime l'auteur d'Allons enfants de l'Internet ! (éd. Diateino, 184 p., 16 euros). Comme n'importe où sur le Web, certaines personnes essayent de gagner de l'argent de façon illicite, même si certains réseaux comme Twitter facilitent la diffusion d'adresses de sites malveillants.

Le cabinet d'études indépendant Forrester Research a recensé les problèmes les plus fréquemment rencontrés sur les réseaux sociaux. Pour Facebook, il s'agit de "malware" (logiciels malveillants) et de "phishing" (messages incitant à communiquer des informations confidentielles comme des coordonnées bancaires). Sur Twitter, le problème majeur est la facilité avec laquelle il est possible de "spammer" (envoyer des messages indésirables). N'importe qui peut créer un compte Twitter, suivre des milliers de personnes qui le suivront ensuite en retour, et poster des messages contenant des adresses de sites malveillants.Le cabinet Forrester souligne la difficulté à gérer un compte sous LinkedIn (un réseau social professionnel) : les personnes qui adhèrent à ces groupes ne font pas nécessairement partie de l'entreprise, et des problèmes de confidentialité peuvent survenir.

Les pirates du Net savent s'adapter à chaque réseau communautaire. "Sur YouTube, on vous propose de regarder la vidéo de l'année mais on demande d'installer un Codec (un petit programme destiné à lire les films codés dans un format spécifique). Il s'agit en fait d'un logiciel malveillant", explique Jérôme Robert, directeur de Skyrecon, une société spécialisée dans la protection des ordinateurs. "Les risques de sécurité sont les mêmes que lorsque l'on navigue sur toute autre partie du Web. N'importe quel site peut être "hacké", observe Roger Thompson. Internet est conçu pour véhiculer des contenus d'un site à l'autre, et ces contenus peuvent être infectés."

L'objectif des cybercriminels n'est plus tant d'instiller un virus dans une machine afin d'en perturber le fonctionnement. Ils cherchent plutôt à y déposer un petit logiciel invisible leur permettant de recueillir des informations confidentielles (identifiants, mots de passe...), qui seront ensuite utilisées pour se connecter à un site bancaire. Pour, par exemple, effectuer un virement à l'insu du détenteur du compte.

"Les cybercriminels cherchent à gagner de l'argent rapidement. Avec les réseaux sociaux, ils obtiennent facilement des informations sur les internautes, et bénéficient d'un environnement de confiance, ce qui crédibilise leurs sollicitations", note Laurent Heslault, directeur des technologies de sécurité chez Symantec.

Sur un réseau social, un internaute parle théoriquement à des "amis", dont il est facile d'usurper l'identité. A priori, la connexion au site est sécurisée par un identifiant et un mot de passe. Le premier est souvent l'adresse e-mail ou le nom de celui qui s'est inscrit. Cette information n'est pas très difficile à trouver : elle figure souvent sur le profil de l'utilisateur. Pour trouver le mot de passe, le travail du cybercriminel est à peine plus compliqué.

Le hacker peut récupérer des mots de passe sur le site lui-même. Lorsque le membre d'un réseau social a oublié le sien, il peut le retrouver en répondant à une question qu'il avait préalablement choisie lors de son inscription : "Quel est le nom de votre chat ? " ou "Où est née votre mère ?" "Souvent, la réponse figure sur le profil de l'utilisateur ou est assez facile à trouver", note Mauro Israel, directeur de la sécurité informatique de Mobilegov, une société qui vient de mettre au point un système de reconnaissance basé sur les caractéristiques propres à chaque machine.

Mais les criminels peuvent utiliser des moyens beaucoup plus sophistiqués pour obtenir des informations. "Une personne mal intentionnée qui a installé un "renifleur" sur sa machine peut capter les données qui sont échangées par des ordinateurs connectés sur une borne Wi-Fi publique", assure Mauro Israe.Une fois le mot de passe récupéré, le pirate peut communiquer avec les amis de l'internaute grugé. Et s'en servir pour nuire à sa réputation, mais aussi en profiter pour abuser ses connaissances...

Bien sûr, les éditeurs de logiciels antivirus recommandent d'installer leurs produits pour se protéger des menaces qui pèsent sur les réseaux sociaux. Souvent, pourtant, le bon sens est la meilleure arme. "On ne parle pas à des inconnus", conseillent les mères à leurs enfants. La règle vaut pour un réseau social. Ceux qui collectionnent les "amis" virtuels s'exposent davantage aux atteintes d'un cybercriminel. L'ami qui vous demande de lui envoyer de l'argent sur un compte car il vient de perdre ses affaires est-il vraiment celui que vous croyez ? Dans tous les cas, on ne communique jamais ses identifiants ou mots de passe en réponse à un mail. Enfin, peu de gens le savent, mais il est possible de savoir si une personne se connecte sous votre profil sur Facebook. Encore faut-il activer l'option.