Russia Charges Telegram Founder Pavel Durov With Aiding Terrorist Activity

Poursuites judiciaires contre Pavel Durov : Telegram dans le viseur du FSB

Le Service fédéral de sécurité (FSB) russe a officiellement inculpé Pavel Durov, fondateur de Telegram, pour complicité dans des activités terroristes. La plateforme est accusée de ne pas avoir supprimé des canaux et des robots utilisés par les services de renseignement ukrainiens pour coordonner des actes de sabotage, des attaques armées, des incendies criminels contre des infrastructures critiques, ainsi que des opérations de cyber-fraude.

Points clés :

• Recrutement par manipulation : Utilisation du chatbot « Daivinchik » pour identifier, manipuler psychologiquement et recruter de jeunes Russes (12-22 ans).
• Techniques d’ingénierie sociale : Les agents ukrainiens créent de fausses relations sentimentales pour obtenir des géolocalisations et extorquer des fonds via des liens de phishing.
• Coercition : Par le biais de menaces de poursuites pénales et d’usurpation d’identité d’autorités russes, les victimes sont forcées de commettre des attaques réelles contre des installations stratégiques sous couvert de « tests de sécurité ».
• Répression accrue : La Russie a durci sa politique envers Telegram, passant d’un ralentissement du trafic à un blocage quasi total de la plateforme en avril 2026.

Vulnérabilités et vecteurs d’attaque :

• Abus de plateforme : Absence de modération efficace permettant l’exploitation des fonctionnalités de messagerie et de chatbots pour des activités malveillantes.
• Ingénierie sociale (Phishing) : Utilisation de liens malveillants dissimulés dans des échanges personnels ou liés à des services de billetterie/rencontres.
• CVE : Aucune CVE spécifique n’est mentionnée, le problème étant lié à l’usage détourné des fonctionnalités légitimes de la plateforme et à l’absence de filtrage des contenus illicites.

Recommandations :

• Sensibilisation : Mettre en garde les utilisateurs contre les risques de manipulation psychologique et les techniques d’extorsion menées par des inconnus sur les applications de messagerie.
• Vigilance sur les liens : Ne jamais cliquer sur des liens non sollicités, même dans un contexte relationnel établi en ligne.
• Modération des services tiers : Pour les utilisateurs et administrateurs, signaler systématiquement les chatbots et comptes suspects ou automatisés qui incitent à des activités hors plateforme.
• Sécurité des données : Éviter de partager des informations de géolocalisation ou des données personnelles sensibles avec des contacts dont l’identité n’est pas vérifiée par des canaux sécurisés.

Source