Depuis que j’utilise Twitter, c’est la première fois que je vois un spambot déployer son attaque sous mes yeux ! Naturellement, j’ai déjà reçu des messages de spam sur mon compte, mais c’était plutôt ponctuel, on bloque le compte spammeur et ça s’arrête là. En revanche, ce que je vois se produire (c’est encore en cours),

Depuis que j’utilise Twitter, c’est la première fois que je vois un spambot déployer son attaque sous mes yeux ! Naturellement, j’ai déjà reçu des messages de spam sur mon compte, mais c’était plutôt ponctuel, on bloque le compte spammeur et ça s’arrête là.

En revanche, ce que je vois se produire (c’est encore en cours), est un spam de « trending topic », et nommément « Arianna David » sur les TT italiens. Comme souvent lorsque je ne comprends pas ce que cache un TT, je clique pour aller voir, et il ressort que cette sympathique jeune femme aurait montré ses seins hier soir lors de l’édition italienne de Big Brother…

Or ce qui m’a supris d’emblée, ce sont les messages (voir capture en fin de billet) : à part les premiers, pertinents par rapport au sujet, tous ceux qui suivent (j’en ai compté une trentaine sur environ une heure) sont en anglais, n’ont aucun rapport, et certains ont des liens qui ne peuvent mener à rien de bon…

Lorsque vous cliquez sur un de ces comptes, ils sont tous au même format, une photo aguicheuse et généralement très peu de tweets, ce qui veut dire que ces faux profils sont créés à la volée, environ 1 toutes les 2 minutes juste pour ce topic, donc imaginez qu’ils fassent ça pour X topics et multipliez d’autant !

La question que je me pose, à part laisser l’initiative aux twittos de signaler la chose au service anti-spam, c’est si Twitter n’a pas les moyens techniques de repérer ce genre de phénomène dès qu’il se produit et de l’empêcher !?

Car il est évident que la création rapprochée de tous ces comptes provient d’une même source, et s’il est vrai que les bots peuvent masquer ou embrouiller les adresses IP, je suppose qu’il doit bien exister des contre-mesures techniques qu’une société comme Twitter aurait sûrement les moyens de mettre en œuvre.

J’imagine que ce n’est pas si simple, mais je suis surpris de la facilité avec laquelle le service peut être spammé dans de telles proportions. En tout cas, ils sont bien conscients du problème puisqu’ils ont récemment acheté une boîte spécialisée dans la cyber-sécurité, Dasient, même si l’acquisition est trop récente pour qu’elle puisse déjà porter ses fruits.

Car s’il y a des faux comptes davantage orientés « utilisateurs fictifs » ou « usurpation d’identité », ici ce n’est pas le cas, ce serait plutôt la « force brute du spam ». Et j’imagine que ça doit être un peu pareil sur Facebook, même si je n’ai pas encore constaté directement ce phénomène.

En conclusion, si quelqu’un peut m’expliquer de plus près l’aspect technique, je serais vraiment curieux d’en savoir davantage.

Et quelle est la logique économique derrière un tel déploiement de moyens ?

* * *

[MàJ - 17h] On m’a reproché en commentaire d’avoir écrit un billet peu innovant sous prétexte que le problème existe depuis le lancement de Twitter !

C’est bien possible. Il n’empêche que, innovant ou pas, ce phénomène plombe sérieusement tous les chiffres du service, en faussant toutes les statistiques : nombre de comptes, nombre de tweets, nombre de liens postés, etc.

Exemple concret : pratiquement 12 heures après avoir écrit ce billet, j’ai voulu voir de plus près la situation, qui a empiré considérablement. En revisitant le lien sur le trending topic spammé, j’ai remonté le fil des tweets autant que possible. Voici ce que ça donne (en 12 heures et pour un seul TT) :

- 192 messages provenant de 117 faux comptes, avec 50 liens (45 bit.ly, 4 tiny.cc et 1 ow.ly), soit 26% de liens, arrondissons par excès à 1 lien posté tous les 4 messages ;
- au moment où je les ai visités, ces 117 faux comptes avaient posté un total de 15 675 tweets, soit pratiquement 140 par compte ! Or si l’on applique le taux de liens, ça nous donnerait 15 675 x 26% = 4 075 liens (vers combien de malwares, de virus, etc. ?)

Donc lorsque Twitter nous dit qu’en 7 mois ils sont passés de 1 milliard de tweets postés tous les 5 jours à 1 milliard de tweets postés tous les 4 jours, et que certains évaluent à environ 500 millions le nombre de comptes utilisateur, quel est le taux de spam et de faux profils dans tout ça ?

Il est clair que seul Twitter le sait, et encore, mais si l’on extrapole les quelques chiffres ci-dessus, ça nous donne des milliers de faux comptes créés chaque jour, qui postent des centaines de milliers de messages pourris, avec des dizaines de milliers de liens potentiellement dangereux. Et encore, quand je parle en milliers, lorsque Twitter nous dit que nous en sommes à 250 millions de tweets/jour, soit plus de 10 millions à l’heure, je me dis que je suis peut-être un peu léger ! En tout cas c’est énorme…

* * *

Votre avis ?

Spam twitter2 Twitter spammé par les faux comptes

P.S. Le temps que j’écrive ce billet, le nombre de faux profils a pratiquement doublé !

david22 Twitter spammé par les faux comptes

011c63ceaf9dc90125a0e5ea933d6479 bpthumb Twitter spammé par les faux comptes

Jean-Marie

Jean-Marie Le Ray, marié et père d'un petit-grand garçon de 9 ans, français expatrié depuis bientôt 30 ans en Italie, curieux de tout et passionné de beaucoup de choses, notamment des langues, du Web, de la poésie, de l'Italie, ce qui se reflète dans mes métiers : traducteur, interprète, formateur, blogueur sur Adscriptor, poète, etc.