Sur la base des recommandations de la National Testing Agency (NTA), le gouvernement indien a temporairement bloqué l'application de messagerie Telegram du 16 au 22 juin.
La NTA a déclaré que l'interdiction avait été imposée “en réponse à l'utilisation organisée de la plateforme par un réseau de tricheurs pour frauder les participants” avant le réexamen du 21 juin.
Telegram a contesté le blocage temporaire. Cependant, un tribunal de New Delhi a confirmé la décision du gouvernement, affirmant que les restrictions étaient légales et raisonnables.
Pour les enquêteurs et les chercheurs en cybersécurité, la controverse NEET n’est que le dernier exemple d’une tendance plus large. Telegram est désormais apparu à plusieurs reprises dans diverses enquêtes sur la cybercriminalité en Inde.
« Ce qui était à l'origine un outil de communication est aujourd'hui devenu une alternative aux forums Web sombre“, a déclaré Shobhit Mishra, chercheur en renseignement sur les menaces chez CloudSEK, une société indienne qui surveille l'écosystème de la cybercriminalité.
Selon Mishra, les cybercriminels utilisent Telegram comme infrastructure de commandement et de contrôle (commandement et contrôle) Pour malwareune place de marché pour acheter et vendre des données piratées, ainsi qu'une plateforme pour mener des campagnes hameçonnage et fraude à grande échelle en Inde.
Alors que les gouvernements asiatiques sont confrontés aux abus des plateformes de messagerie instantanée par des criminels, la réponse de l'Inde soulève également des questions plus larges : des plateformes comme Telegram sont-elles devenues une infrastructure critique pour la cybercriminalité organisée, et que peuvent faire les gouvernements de manière réaliste pour y remédier ?
LE TÉLÉGRAMME SOUS LE PROJECTEUR DES AFFAIRES DE FRAUDE
Mishra, chercheur chez CloudSEK, explique que quelle que soit la forme de cybercriminalité (de la vente de questions d'examen divulguées à la promotion de fausses escroqueries aux investissements cryptographiques, en passant par la distribution de logiciels piratés), les auteurs ont besoin de trois choses : une large portée, l'anonymat et des interactions automatisées.
“Telegram fournit directement ces trois éléments, ce qui en fait l'outil le plus polyvalent dont disposent les cybercriminels modernes”, a-t-il déclaré.
Selon CloudSEK, les fonctionnalités de Telegram telles que les chaînes consultables publiquement, les noms d'utilisateur anonymes, les robots automatisés, les groupes d'une capacité allant jusqu'à 200 000 membres et les limites de partage de fichiers allant jusqu'à 4 gigabits le rendent attrayant pour les réseaux criminels.
Ces fonctionnalités sont régulièrement utilisées à mauvais escient pour automatiser les campagnes hameçonnagevol d'identifiants et déploiement malware.
Telegram a nié cette notion.
“La cybercriminalité peut se produire et se produit effectivement sur toutes les plateformes numériques”, a déclaré la société à CNA dans une déclaration écrite.
“Dire que Telegram fait partie de l'infrastructure à l'origine de problèmes qui sont en réalité liés à Internet est une erreur totale.”
La société a également déclaré que les fonctionnalités de Telegram ne sont « ni conçues pour faciliter la criminalité ni offrir des avantages aux criminels ». Telegram a ajouté que bon nombre de ces fonctionnalités ont désormais également été adoptées par d'autres plateformes telles que WhatsApp et Instagram.
Cependant, les enquêteurs soulignent que Telegram ne constitue souvent qu’un maillon de la chaîne de la fraude.
Les victimes sont généralement d'abord contactées via des messages WhatsApp ou des publicités sur Facebook, avant d'être dirigées vers Telegram, où les réseaux de fraude organisés coordonnent leurs opérations, a déclaré Shubham Singh, un expert en cybersécurité qui travaille avec les forces de l'ordre indiennes dans les enquêtes sur la criminalité numérique.
Selon Singh, les cibles des auteurs étaient variées, mais le schéma des opérations était généralement similaire.