Telegram avertit : comment les criminels exploitent l'application

Si vous avez essayé de télécharger Telegram depuis l'App Store d'Apple dans la nuit de lundi à mardi cette semaine, vous avez sûrement remarqué qu'il a tout simplement disparu sans aucun avertissement. Alors que le web bruissait de rumeurs sur des motifs politiques ou des problèmes techniques dans le code, la véritable raison derrière ce retrait spectaculaire est désormais révélée. Il s'avère qu'il s'agit d'une méthode de fraude et d'extorsion particulièrement sophistiquée qui exploite une faille dans le système de signalement d'Apple et menace les administrateurs de groupes et de communautés en ligne.

Comment fonctionne la nouvelle méthode d'extorsion

Selon le PDG de Telegram, Pavel Durov, l'application a été victime d'une attaque d'extorsion sophistiquée. Les escrocs utilisent des comptes automatisés pour planter du contenu illégal, modifié à l'aide de l'IA (intelligence artificielle), au sein de groupes publics actifs. Pour empêcher les membres du groupe de voir le contenu et de le signaler immédiatement, les attaquants utilisent une astuce technique : ils modifient un très vieux message dans le chat, cachant ainsi efficacement le contenu illégal aux yeux des utilisateurs et des administrateurs.

Durov a également expliqué qu'une fois le contenu illégal secrètement planté, les extorqueurs contactent directement les administrateurs des groupes et exigent le paiement d'une rançon. Si les administrateurs de la communauté refusent de payer, les escrocs signalent le contenu directement à Apple. Leur objectif est de déclencher le mécanisme de blocage automatique du géant technologique, entraînant ainsi la fermeture de la communauté légitime ou le retrait de l'application entière du magasin, comme cela est effectivement arrivé à Telegram suite à un signalement concernant un seul utilisateur ayant partagé du contenu interdit.

Le danger qui nous menace tous

Durov prévient qu'il s'agit d'un problème systémique grave qui dépasse les frontières de Telegram. Selon lui, les escrocs ont amélioré leurs méthodes d'opération et constituent désormais une menace réelle pour les communautés sur tous les réseaux sociaux. Le fait qu'Apple ait choisi de supprimer complètement l'application avant de contacter Telegram pour résoudre le problème crée un risque systémique potentiel pour toute application hébergeant du contenu utilisateur, quel que soit son niveau de préparation ou la rapidité avec laquelle elle répond aux signalements.

En fin de compte, Telegram est revenu dans le magasin après que l'utilisateur a été bloqué et que le contenu a été supprimé, mais l'incident laisse un signal d'avertissement lumineux. Pour les administrateurs de groupes et les utilisateurs des réseaux sociaux, c'est un rappel que les méthodes d'extorsion deviennent de plus en plus sophistiquées et que les plateformes de contenu devront trouver des solutions créatives pour protéger leurs communautés contre de telles manipulations malveillantes à l'avenir.