Publié le 20-11-2006 dans le thème Phishing - Hoax

Pays : France - Auteur : Damien Bancal

Pub : 100 DVD vierges déjà pour 22,90 EUR

La cyber boutique française 2xmoinscher corrige son site web.

Nous vous relations, le week-end dernier, un problème de sécurité informatique découvert sur la boutique en ligne 2xmoinscher.com. En cette prépériode de fêtes de fin d'année, la vulnérabilité aurait pu attirer les phishers et autres cyber escrocs. Aymeric Chotard, le Directeur Général de 2xmoischer nous a contacté pour nous annoncer la correction rapide de ce problème.

Ton alarmiste ?
Ce genre de vulnérabilité, l'utilisation d'une adresse officielle permettant de rediriger vers une fausse page, n'est pas à prendre à la légère. Les pirates, usent et abusent de ce procédé, baptisé le phishing, afin de piéger des internautes.

Le but de ces pirates est simple, créer une page contrefaite, aux couleurs de la société qu'ils ont l'intention d'usurper. Ensuite, diffuser au plus grand nombre de personnes un courrier électronique (ou message MSN, ICQ, Skype, IRC, ...) proposant de l'argent, des cadeaux, une mise à jour des informations privées, ... au nom de la société ainsi usurpée. L'idée, que les internautes une fois piégés par la fausse information fournissent leurs données sensibles (adresses, téléphones, bancaires, ...)

Les Internautes souhaitant vérifier l'url se rendront rapidement compte, rien qu'en la lisant, qu'ils ont à faire à un faux, surtout si l'adresse n'indique aucunement le nom de la société usurpée. (De type www.blabla/site/123.html). Mais si l'adresse donnée par le pirate débute bien par l'entreprise qu'il tente de piéger (comme dans nos dernières alertes, eBay, Google, FNAC, Orange, 2xmoinscher, ...), l'internaute n'y verra que du feu, et ses craintes seront dissipées. Il pensera vraiment acheter sur le site officiel.

Comment s'en protéger ?
Plusieurs choix s'offrent à vous. La meilleure étant de taper, dans la barre url de votre navigateur, le site que vous souhaitez visiter. Il est aussi possible de sauvegarder ses adresses, dans ses favoris. Pour 2xmoischer, au lieu de cliquer sur le moindre lien, autant taper directement 2xmoinscher.com.

Pascal Roche, de FNAC.COM, nous a, lui aussi rapidement contacté. La correction est en cours. On ne peut qu'apprecier la rapidité d'intervention des deux cyber-boutiques.

Qui vol un film, vol un boeuf

La justice canadienne vient de condamner un pirate présumé de film. Il lui est reproché d'agir comme un voleur de bétail.

XBMC Atlantis version finale

Le media center XBMC Atlantis vient de sortir en version définitive. Un logiciel complet et gratuit d'une efficacité redoutable.

Wikipédia fermé en Allemagne durant trois jours

Un ancien correspondant des services secrets Est Allemand, aujourd'hui député, fait fermer le site Allemand Wikipédia.

La SPPF veut faire interdire le P2P

La Société Civile des Producteurs de Phonogrammes en France s´attaque à SourceForge, Shareaza, Vuze, Limewire et Morpheus.

Des services informatiques en flagrant délit de mascarade écologique

La première enquête annuelle sur l´informatique écologique menée par Extreme Networks et Data Integration révèle que seules 20 entreprises sur 100 évaluent la consommation électrique de leurs équipements informatiques.

IronKey permet la destruction de ses clés USB à distance

Le nouveau service d´administration IronKey bloque voire détruit les clés perdues, volées ou tout simplement entre de mauvaises mains.

Un important spammeur stoppé

L´hébergeur McColo fermé. Les publicités non sollicitées ont bizarrement baissé d´intensité depuis.

Le site Amoureux.com laissait en accès libre plus de 400.000 emails

Exclusif : L´amour rend aveugle. Des centaines de milliers d´adresses électroniques étaient en accès libre sur le site Amoureux.com.

Le con du mois: Aujourd'hui c'est une dame !

Une salariée vole son employeur pour esperer gagner de l´argent via une bonne grosse arnaque nigérian.

Comportement à risque sur l´Internet francophone

Les comportements à haut risque sur Internet trop répandus en France et en Afrique du Nord.

Base de données de Phishing

Un réseau francophone mis en place pour combattre l'hameçonnage sur Internet.

Faux site Paypal France

Nouvelle tentative de fraude à destination des clients de Paypal France.

Donne chien contre bon pigeon

Arnaque sur la toile française. Des pirates offrent de faux chiens via de petites annonces.

Attaque avortée à l´encontre des clients d´OVH

Les clients de l´hébergeur OVH ciblée par une attaque de type phishing. Un hameçonnage qui a rapidement pris l´eau.

Phishing à destination des clients BNP Paribas

Exclusif : Un site hébergé chez AMEN tente de piéger les clients de la banque Français BNP Paribas.

Phishing made in France

Cinq sites Internet Français piégés par des pirates. Ils servent à une attaque informatique de masse de type hameçonnage.

Réagissez à ce contenu