Nouvelle forme d'hameçonnage sans site Web frauduleux

Netcraft souligne la découverte d'un nouveau type d'hameçonnage (phishing) qui élimine le besoin d'un site Web en intégrant un formulaire dans les courriels.

La technique standard de l'hameçonnage par courriel consiste à expédier un grand nombre de messages qui incluent un lien vers un site Web imitant l'apparence d'un commerce électronique ou d'une banque en ligne, dans lequel les internautes sont invités à saisir des renseignements confidentiels.

Or, la société Netcraft a noté l'apparition de courriels frauduleux qui intègrent un formulaire HTML, éliminant ainsi le besoin de construire un site Web qui copie l'apparence de celui d'une entreprise digne de confiance. En effet, un courriel qui prétend provenir du service de paiement en ligne Paypal demande aux destinataires de fournir des renseignements sur leur carte de crédit et d'autres données hautement sensibles.

L'internaute qui commettrait l'imprudence de remplir le formulaire et de cliquer sur le bouton en bas de page, déclencherait l'expédition de ses données personnelles vers un compte de courriel Yahoo. Selon Netcraft, cette tactique d'hameçonnage utiliserait une faille de sécurité connue du script Perl Formmail.

Pour de plus amples détails sur les mesures de sécurité à adopter sur Internet, vous pouvez notamment consulter la nouvelle Conseils des banquiers sur la protection des renseignements personnels en ligne.

Lien : http://www.branchez-vous.com/actu/05-06/09-236905.html

@+

Citation :

consulter .... Conseils des banquiers

C'est un comble car sur le sujet de la prise des clients dans leurs filets ce sont des champions, non ?

Bonsoir,

Voici un exemplaire reçu :

Dear valued PayPal member:

PayPal is committed to maintaining a safe environment for its community of
buyers and sellers. To protect the security of your account, PayPal employs
some of the most advanced security systems in the world and our anti-fraud
teams regularly screen the PayPal system for unusual activity.

Recently, our Account Review Team identified some unusual activity in your
account. In accordance with PayPal's User Agreement and to ensure that your
account has not been compromised, access to your account was limited. Your
account access will remain limited until this issue has been resolved. This
is a fraud prevention measure meant to ensure that your account is not
compromised.

In order to secure your account and quickly restore full access, we may
require some specific information from you for the following reason:

We would like to ensure that your account was not accessed by an
unauthorized third party. Because protecting the security of your account
is our primary concern, we have limited access to sensitive PayPal account
features. We understand that this may be an inconvenience but please
understand that this temporary limitation is for your protection.

Case ID Number: ??-???-????

We encourage you to log in and restore full access as soon as possible.
Should access to your account remain limited for an extended period of
time, it may result in further limitations on the use of your account.

However, failure to restore your records will result in account suspension.
Please update your records on or before July 27, 2005.

Once you have updated your account records, your PayPal session will not be interrupted and will continue as normal.

To update your Paypal records click on the following link:


@+