Publié le 27-05-2009 dans le thème Phishing - Hoax

Pays : France - Auteur : Damien Bancal

Pub : Tous les logiciels anti-spam gratuits disponibles sur Internet

Un phishing bancaire à l´encontre des clients de la LCL. Une attaque rapidement avortée.

La banque LCL vient de faire bloquer un site Internet qui servait de réservoir à données hameçonnées. Un phishing à l'encontre des clients du Crédit Lyonnais qui arrivait par courriel sous cette forme :

"Cher(e) client(e) Nous avont envoyer cette email a cause de trop essay de accede a votre compte bancaire Maintenant nous allons bloque l'access de votre compte bancaire Pour debloquer l'access de votre compte Veuillez cliquer sur le lien ci-dessous"

L'escroc, au Français approximatif, affichait l'adresse officielle de la LCL [particuliers.secure.lcl.fr] mais derrière cet url se cachait en fait une redirection intéressante à suivre.

Certains courriels dirigeaient vers un serveur Chinois [keyymen .cn/LCL/]. D'autres, vers un site américain blues .org.

Dans ce dernier cas, l'url de redirection affichait un https, vers un dossier /cic/ (filiale du Crédit Mutuel) qui aurait pu tromper des internautes. Ces derniers pouvaient se sentir ainsi sécurisés.

Le pirate a exploité une faille dans la gestion des publicités du site américain pour valider sa redirection usurpatrice, comme le montre notre exemple sans danger [ICI].

Finalité de la redirection pirate, renvoyer les lecteurs du courrier usurpateur dans un dossier /cic/ du site sarrazyn .com. Site piraté qui contenait la fausse page LCL. (HTC)

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

EDF : Avis de coupure de courant par email

Depuis quelques jours, un faux courriel aux couleurs d'EDF inquiét les internautes Français.

Les impôts vous doivent des sous

INFO ZATAZ - Un courrier électronique aux couleurs du Ministère du budget, des comptes publics et de la fonction publique vous annonce un remboursement de 178 euros.

Ipad 3 à gagner sur Facebook

Les rumeurs vont bon train sur la date de sortie de la nouvelle génération d'iPad et les spammers se préparent à escroquer les impatients.

Piège à l´encontre des Clients du Crédit Agricole

INFO ZATAZ - Un pirate informatique tente de mettre la main sur les données bancaires des clients du Crédit Agricole.

Phishing Orange

INFO ZATAZ - Tentative de vol de données appartenant aux clients de l’opérateur téléphonique Orange.fr.

Tentative de piratage de données bancaire la Banque Postale

INFO ZATAZ - Nouvelle tentative de piratage des données bancaires des clients de la Banque Postale.

Arnaque aux couleurs d'EDF

INFO ZATAZ - Un courriel vous annonce un avis de coupure de courant par EDF. Attention, cet email est une escroquerie.