Publié le 16-04-2007 dans le thème Phishing - Hoax

Pays : France - Auteur : Damien Bancal

Pub : Tous les logiciels antiphishing gratuits disponibles sur Internet

Le site Internet des Galeries Lafayette souffre d'un problème de sécurité qui pourrait permettre à un pirate informatique de réaliser une fausse page "liste de mariage". Un espace piégé qui peut être inséré, directement et en toute transparence pour les internautes, dans la pages web officielle des Galeries Lafayette.

Contactés pas nos soins, aucune réponse ne nous a été apportée, sans parler de la moindre correction. Voici donc un cas d'école d'un piratage possible. Notre exemple, voir ci-dessous, est sans danger mais devrait, normalement, suffire à convaincre les têtes "pensantes" de ce genre de structure à prendre un peu plus aux sérieux Internet ... et leurs clients.

Notre exemple :

Un pirate informatique se renseigne sur les prochains mariages à venir. Autant dire que les mois de mai et juin sont chargés. Il réalise une fausse page Galerie Lafayette contenant de vraies ou de fausses listes de mariage. Les escrocs du web sont suffisamment retord pour trouver des idées de nuisances. Il suffit ensuite à ce pirate d'installer sa fausse page sur un serveur web, n'importe ou dans le monde, et d'inclure l'adresse piége dans l'url officiel des Galerie Lafayette. Il lui suffit, ensuite, de diffuser cette adresse Internet, comme le montre notre exemple, à de potentielles victimes : familles, amis, collègues de bureau, ...

Aucun logiciel anti phishing ne pourra réagir, et pour cause, l'adresse Internet donnée est officielle. Seule une partie de la redirection, comme le montre notre exemple (VOIR), est un piége. (WHMT/zataz)

Tweet

Orion Browser Dumper v1.0

14-05-2012 à 12:03 - 0 commentaire(s)

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Un ver dans l'oiseau Angry Birds

12-05-2012 à 12:06 - 0 commentaire(s)

Deux applications pirates d’Instagram et Angry Birds Space sous Android.

Amnesty International piraté, code malveillant injecté

11-05-2012 à 18:57 - 0 commentaire(s)

La filiale anglaise d'Amnesty International piratée. Injection d'une iframe malveillante dans le code source l'ONG.

Fausse application Android

11-05-2012 à 18:54 - 0 commentaire(s)

Nouvelle application Android piégée découverte. Un faux Player flash qui diffuse des sms pirates.

Carte bancaire sans contact, la CNIL enquête

11-05-2012 à 18:07 - 0 commentaire(s)

La Commission Nationale Informatique et des Libértés lance une expertise sur la sécurité des cartes bancaires sans contact.

La team TeaMp0isoN décapitée

11-05-2012 à 18:05 - 0 commentaire(s)

Après l´arrestation du fondateur du groupe pirate TeaMp0isoN, deux nouvelles arrestations dans ce groupe international.

Entreprise : Dossier Mes documents n´a rien de personnel

11-05-2012 à 16:38 - 0 commentaire(s)

La cour de cassation a estimé jeudi que le dossier Mes Documents n'avait rien de privé aux yeux de votre employeur.

NotCompatible : Nouveau trojan pour Android

11-05-2012 à 14:57 - 0 commentaire(s)

Un nouveau code malveillant, du nom de NotCompatible, s´attaque aux portables sous Android.

Fausses menaces HADOPI

Un courrier aux couleurs d´HADOPI tente de soutirer de l´argent aux internautes Français.

Phishing électrique aux couleurs d'EDF

INFO ZATAZ - Un faux avis de coupure EDF tente de soutirer les données bancaires des clients de l'opérateur Eléctricité de France.

Escroquerie aux couleurs de Rue du Commerce

INFO ZATAZ - Un pirate informatique tente de piéger des internautes avec une fausse facture aux couleurs de la boutique en ligne Rue du Commerce.

Hameçonnage CAF

INFO ZATAZ - Nouvelle tentative de piratage de données bancaires via un filoutage aux couleurs de la CAF, la Caisse d'Allocations Familiales.

Faux site d´inscription au FAI Free

INFO ZATAZ - Approche très originale pour une tentative de filoutage de données des futurs clients Free.

Phishing pour SPF Finances

Les contribuables belges visés par une tentative de filoutage de leurs données bancaires.

Phishing FREE au goût de ventes aux enchères

INFO ZATAZ - Une tentative de filoutage de données appartenant aux clients du FAI FREE diffuse, par erreur, une étrange annonce publicitaire.

Escroquerie Internet aux couleurs d'EDF

INFO ZATAZ - Une tentative de vol de données bancaires vise les clients de l'opérateur d'énergie Français EDF.

Réagissez à ce contenu