La société de sécurité britannique Sophox vient de découvrir une énorme cyber-arnaque. 500 millions de spams, ces mails indésirables qui envahissent nos boîtes électroniques, ont été envoyés en 24 heures pour gonfler artificiellement les cours d'une entreprise cotée en Bourse.

La tactique du «pump and dump» (gonfler puis vendre) consiste à acheter les actions d'une entreprise puis à orchestrer une campagne de spams pour inciter les internautes à en acheter des titres. Ensuite, il suffit aux «spammeurs» d'attendre que le cours de l'action grimpe pour les revendre et engranger des profits.

Dans cette dernière affaire, l'originalité tient à l'ampleur de la campagne de spams, augmentant de 30% le nombre total de mails indésirables reçus par les internautes dans le monde. «C'est étonnant. C'est l'une des plus importantes campagnes de spams que nous ayons jamais vues» a indiqué à l'AFP Graham Cluley, spécialiste des technologies chez Sophos.

Le mail incriminé se présente comme un communiqué de presse annonçant l'ouverture de nouveaux magasins de Prime Time Stores, une entreprise américaine de commerce de détail. Il invite les internautes a prendre part au futur succès de l'entreprise.

Selon Sophos, ce genre de spams représentent désormais 25% de tous les spams envoyés, contre seulement 0,8% en janvier 2005. Du coup, les experts en sécurité rivalisent d'ingéniosité pour mettre au point des «pièges à spams» efficaces pour attraper puis bloquer ces messages in