Le spam et les robots des réseaux sociaux sont devenus un phénomène répandu, affectant des millions d'utilisateurs dans le monde. Mais qui sont les personnes ou entités derrière ces activités ? Pourquoi font-ils ça ? Dans cet article, nous passerons en revue les motivations et les objectifs cachés des créateurs de spam et de robots, ainsi que la manière dont ils exploitent les vulnérabilités technologiques pour atteindre leurs objectifs. Vous découvrirez également l'impact de ces pratiques sur les utilisateurs et les plateformes, et ce qui peut être fait pour limiter leur propagation.
Si vous passez suffisamment de temps sur une plateforme sociale, vous remarquerez probablement que des comptes suspects publient des commentaires recyclés, envoient des liens suspects ou répondent encore et encore avec le même message prédéfini. Alors, qui se cache derrière ces comptes et de quoi bénéficient-ils ?
Ces comptes apparaissent sur YouTube, Instagram et toute autre plateforme de médias sociaux. Dans de nombreux cas, il s’agit d’un bot – un compte automatisé qui s’exécute sur des scripts, des algorithmes ou une combinaison des deux.
Types de robots sur les réseaux sociaux
Internet prospère grâce aux conversations en temps réel. Les robots des réseaux sociaux jouent un rôle direct à cet égard. Leurs créateurs les programment pour republier du contenu tendance, suivre des comptes spécifiques ou générer des réponses avec des commentaires positifs pour rendre certains sujets plus populaires. Certains d’entre eux se font désormais passer pour des représentants du service client du secteur des voyages.
Certains sont relativement inoffensifs : une petite entreprise peut configurer un robot pour répondre automatiquement avec des liens utiles ou des salutations polies. Cependant, d’autres visent à influencer la perception du public. Par exemple, un programme contient des centaines ou des milliers de robots qui interviennent sur des sujets politiques, louant ou attaquant des publications pour faire avancer un programme particulier. Ces robots peuvent paraître authentiques s’ils sont configurés pour imiter les modèles de publication humains, comme l’espacement des commentaires ou l’utilisation de phrases informelles.
Robots spammeurs
Les robots spammeurs inondent vos messages, commentaires et boîtes de réception avec du contenu que personne n'a demandé. Généralement, leurs opérateurs les utilisent pour diffuser des liens de phishing, des offres suspectes ou simplement des publicités non sollicitées pour promouvoir un produit.
C'est un jeu de chiffres pour les spammeurs. Même si 99.9 % des destinataires ignorent le spam, ce 0.1 % peut quand même générer un profit pour celui qui organise la campagne. Les robots spammeurs parcourent les informations d'identification des comptes volés, modifient les adresses IP pour éviter d'être détectés et modifient leurs modèles de messages pour garder une longueur d'avance sur les filtres.
Bots d’engagement
Ces robots se concentrent sur les métriques appréciées par la plupart des algorithmes sociaux : les likes, les commentaires et les partages. Les propriétaires de ces programmes savent que plus une publication est active, plus le système de la plateforme est susceptible d'en faire la promotion auprès d'autres personnes. Ainsi, ils déclenchent des likes automatiques et des commentaires de soutien, créant un faux sentiment de popularité.
Les influenceurs nouveaux ou moins connus peuvent l’essayer comme moyen rapide de se démarquer. Les agences de marketing s'impliquent également, dans le but d'améliorer la visibilité des clients. Il s’agit avant tout de paraître suffisamment populaire pour attirer l’attention d’un véritable public.
Bots frauduleux
Avez-vous reçu une demande d'ami ou un message direct d'un compte qui vous semble étrangement familier ? Les robots frauduleux peuvent cloner de vrais profils – photos, biographies, tout – pour vous convaincre d’une connexion personnelle. Une fois à l’intérieur, ils peuvent demander des informations personnelles, proposer des liens d’affiliation ou tenter de nuire à votre réputation en utilisant « votre nom ».
Certains apparaissent sur des réseaux professionnels comme LinkedIn, se faisant passer pour des employés ou des clients potentiels pour inciter les entreprises à leur transmettre des données sensibles. D’autres se cachent et créent une fausse bibliothèque d’identités à vendre sur le dark web. Les choses peuvent commencer simplement, comme une simple demande d’ami, mais ignorer ces robots est généralement le pari le plus sûr, et vous pouvez également redoubler d’efforts pour protéger votre identité en ligne.
Robots d'astrogazon
Les robots Astroturf interviennent sur des sujets politiques ou sociaux, inondant les sections de commentaires et partageant des fils de discussion pour faire apparaître une idée plus largement soutenue qu'elle ne l'est réellement. Une organisation soutenant un candidat ou une politique particulière peut publier des centaines de comptes répétant les mêmes points de discussion. Même si les messages originaux semblent authentiques, de nombreux éloges ou critiques peuvent fausser la conversation. Ces robots logiciels sont utilisés pour publier fréquemment, retweeter rapidement et suivre les tendances avant que de vraies personnes ne remarquent quoi que ce soit. Ces types de robots peuvent également être utilisés dans des campagnes marketing visant à promouvoir des produits.
Bots frauduleux
Les robots frauduleux se spécialisent dans une seule tâche : tromper les gens pour leur soutirer de l'argent, des informations personnelles, ou les deux. Certains promettent de l’argent rapidement grâce à des « investissements » douteux, tandis que d’autres jouent sur les émotions en tissant de fausses histoires sanglantes. Ces programmes apparaissent dans les sections de commentaires, les forums en ligne et les messages privés, souvent accompagnés de demandes urgentes ou d'offres trop belles pour être vraies.
Les fraudeurs modifient les textes pour répondre à vos réponses en utilisant l'intelligence artificielle ou des conversations à embranchements prédéterminés. Cela donne l’impression qu’il y a une vraie personne derrière le compte. Avant de réaliser que quelque chose ne va pas, vous avez peut-être envoyé de l’argent ou partagé des données privées qui vous rendent vulnérable.
Comment fonctionnent les robots ?
Une grande partie de l'activité des robots provient de scripts automatisés programmés dans des langages de programmation tels que Python ou JavaScript. Les développeurs utilisent les API de la plateforme (et maintenant même l'intelligence artificielle) pour créer des comptes qui imitent de vrais utilisateurs : suivre, aimer, commenter et partager à intervalles programmés. Ils insèrent des retards aléatoires ou modifient légèrement le libellé pour paraître plus humain.
Il existe également une automatisation manuelle, également appelée « fermes à clics » ou « groupes de partage », qui consiste à embaucher de vrais humains pour quelques centimes pour agir comme des robots. Au lieu d'utiliser des textes, ils commentent des hashtags, suivent des comptes ou envoient des messages fréquents. Bien que les outils d’automatisation soient de plus en plus sophistiqués, l’utilisation de vrais humains peut contourner la détection, ce qui rend difficile pour les plateformes sociales de détecter si un compte est faux ou non.
Note
Il existe également de nombreux outils prêts à l'emploi. Même les opérateurs de robots non techniques peuvent télécharger un logiciel, enregistrer Entrée avec des comptes sociaux jetables et définir des paramètres simples sur la fréquence à laquelle le robot doit interagir.
Qui est derrière ça ?
Il existe de nombreux types de groupes différents qui peuvent utiliser des robots. Les petites entreprises souhaitent peut-être simplement un moyen peu coûteux de traiter les demandes des clients ou de promouvoir un nouveau produit, ou les agences de marketing peuvent souhaiter augmenter le taux d'engagement d'un client sur les réseaux sociaux. Ils sont également utilisés à des fins plus néfastes, telles que l’exécution d’escroqueries par phishing, la distribution de liens vers des logiciels malveillants ou l’escroquerie.
Pourquoi devriez-vous vous en soucier ?
Les robots peuvent remodeler les conversations en ligne, gonfler les indicateurs de popularité et attirer les gens dans des pièges financiers. Un commentaire aléatoire vous invitant à rechercher un « excellent investissement » pourrait être un point de départ pour une perte d’argent ou même un vol d’identité. Ou encore, une collection de messages étrangement similaires provenant de ce qui semble être plusieurs utilisateurs peut vous convaincre qu'une opinion particulière est plus populaire qu'elle ne l'est en réalité. Le défi est de découvrir ce qui est réel par rapport à ce qui n’est qu’une illusion.
Les plateformes ripostent avec des règles plus strictes, la détection du machine learning et les rapports des utilisateurs. Il surveille les modèles de compte suspects, bloque les plages IP connues pour l'activité des robots et nécessite des étapes d'enregistrement supplémentaires. Cependant, les créateurs de robots ont tendance à considérer les nouvelles barrières comme un défi et à modifier leurs méthodes.
Comment vous protégez-vous?
Une bonne dose de prudence est très utile et vous êtes mieux placé pour signaler un comportement suspect sur la plateforme. Méfiez-vous des commentaires identiques sur plusieurs comptes, des fréquences de publication suspectes et rapides ou des messages qui semblent trop scriptés. Protégez vos informations personnelles. Ignorez les liens des comptes qui prétendent que vous avez gagné quelque chose du jour au lendemain. Gardez à l’esprit que tout le battage médiatique dans la section des commentaires n’est pas réel – et apprenez à repérer les escroqueries courantes.
Les robots sont peut-être des lignes de code, mais derrière eux se cachent des personnes qui veulent quelque chose : de l’argent, de l’attention ou du pouvoir. Une fois que vous reconnaissez les signes, vous êtes moins susceptible de tomber dans le piège.
Les spams et les robots des réseaux sociaux ne sont pas seulement une nuisance quotidienne, ils représentent une réelle menace pour la sécurité et la vie privée des utilisateurs. En comprenant les motivations et les objectifs cachés des créateurs de ces activités, nous pouvons prendre des mesures plus efficaces pour limiter leur propagation. Que vous soyez un utilisateur régulier ou un administrateur de plateforme, être conscient de ces pratiques et suivre les meilleures mesures de sécurité peut faire une grande différence. Partagez cette information avec d'autres pour sensibiliser et aider chacun à rester en sécurité dans l'espace numérique.
