Le spam expédié à partir d'adresses enregistrées sur Gmail, le service de courriels de Google, a doublé en février. Selon le spécialiste de la sécurité MessageLabs, l'ensemble des pourriels issus de Gmail a représenté 2,6% des spams envoyés en février. La faute à la technologie Captcha, censée proscrire la création automatisée de comptes utilisateurs par des robots, en imposant un système de validation basé sur la reconnaissance humaine d'une série de caractères déformés.

Captcha - pour Completely automated public Turing test to tell computers and humains apart - est notamment utilisé par Google lors de la création d'un compte sur son webmail. Mais la technologie est apparemment faillible et, d'après MessageLabs, n'aurait plus longtemps à vivre avant de devenir totalement inefficiente. De fait, les spammeurs emploieraient deux méthodes pour contourner le Captcha de Google, avec un taux de réussite de 20%. En répétant les tentatives des milliers de fois, il devient simple de créer des centaines de comptes, soit autant de sources de pourriels.

Gmail rejoint ainsi les services de courrier électronique de Yahoo et Microsoft, lequel ont, eux aussi, vu leur Catpcha défait. MessageLabs estime que le même groupe d'individus pourrait être à l'origine de tous ces contournements. Près de neuf pourriels sur dix expédiés à partir de webmails proviennent de Yahoo.