Publié le 15-01-2008 dans le thème Phishing - Hoax

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels firewall gratuits disponibles sur Internet

Nous vous indiquions, il y a quelques jours, d'une méthode, pas récente mais toujours aussi efficace, qui fait pas mal de dégât dans les rangs des clients et utilisateurs d'eBay. Des pirates, après avoir mis la main sur un compte légal modifient le contenu d'une annonce et y insère un petit fichier flash qui dirige les internautes. Une redirection à destination d'un site pirate qui a pour mission de se faire passer pour eBay, et d'intercepter les identifiants de connexion des utilisateurs. Une technique bien rodée, très efficace et quasiment transparente pour la grande majorité des utilisateurs.

Ogoth, du site encheresbidon.com, nous a fait part de son inquiétude. eBay ne fait rien, ou presque. Il existe un site web, hébergé au Canada, qui propose le parfait petit nécessaire pour piéger n'importe quel client eBay "Tous ses répertoires sont ouverts et on peut donc y récupérer

tranquillement toute la panoplie du pirate en couche culotte et la liste des logins/pass piratés par ce moyen." explique Ogoth. L'hébergeur de ce site pirate, dreamhost.com n'a jamais répondu, pour le moment, aux mels qui lui ont été envoyés.

Pour eBay, une partie des annonces que nous vous relations ont été clôturées par les utilisateurs d'eBay eux mêmes. "Mais non supprimées par le site eBay, confirme Ogoth, On les trouve toujours dans les ventes terminées et certaines d'entre elles contiennent encore le système de phishing par lequel n'importe qui peut découvrir le site et jouer avec son contenu."

Face à ce laxisme d'eBay que faut-il faire ? En analysant l'un des répertoires du site "couteau Suisse" pirate, plusieurs fichiers flash traitant de voitures telles que Audit, Citroen, Clio, Monano. Le pirate est-il Français ? Nous avons comme un doute sur cette question, ce dernier ayant mis dans son "espace" plusieurs fausses pages eBay dont une Australienne. Mais le cyber-crime n'a pas de frontière et les pirates l'ont compris depuis bien longtemps !

Pour vous protéger de ce type d'attaque, mettez en doute toutes annonces vous imposant l'affichage d'une nouvelle page sans votre accord. Méfiez-vous des annonces qui commercialisent des voitures dont l'image de présentation est une automobile accompagnée d'une dame dénudée.

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

EDF : Avis de coupure de courant par email

Depuis quelques jours, un faux courriel aux couleurs d'EDF inquiét les internautes Français.

Les impôts vous doivent des sous

INFO ZATAZ - Un courrier électronique aux couleurs du Ministère du budget, des comptes publics et de la fonction publique vous annonce un remboursement de 178 euros.

Ipad 3 à gagner sur Facebook

Les rumeurs vont bon train sur la date de sortie de la nouvelle génération d'iPad et les spammers se préparent à escroquer les impatients.

Piège à l´encontre des Clients du Crédit Agricole

INFO ZATAZ - Un pirate informatique tente de mettre la main sur les données bancaires des clients du Crédit Agricole.

Phishing Orange

INFO ZATAZ - Tentative de vol de données appartenant aux clients de l’opérateur téléphonique Orange.fr.

Tentative de piratage de données bancaire la Banque Postale

INFO ZATAZ - Nouvelle tentative de piratage des données bancaires des clients de la Banque Postale.

Arnaque aux couleurs d'EDF

INFO ZATAZ - Un courriel vous annonce un avis de coupure de courant par EDF. Attention, cet email est une escroquerie.

Réagissez à ce contenu