Seconde arnaque aux couleurs des Impôts Français

Publié le 05-10-2009 dans le thème Phishing - Hoax

Pays : France - Auteur : Damien Bancal

Pub : Logiciels de sécurité et de protection Internet

Note des lecteurs: 2.9/5

Exclusif : Après la diffusion d´un faux document aux couleurs des Impôts Français, voici venir la fausse page Internet du Ministère du budget, des comptes publics, de la fonction publique et de la réforme de l´État.

Nous vous révélions, le 26 septembre dernier, l'arrivée dans les boites électroniques d'un étrange courrier aux couleurs du Ministère du budget, des comptes publics, de la fonction publique et de la réforme de l'État. Ce dernier annonçait un trop perçu par les Impôts Français. Mission de cette missive, faire croire aux lecteurs qu'ils allaient être rembourser. Le document demandait aux lecteurs de renvoyer leurs coordonnées bancaires. Ce week-end, nouvelle attaque. Cette fois, le pirate a réalisé un faux site impots.gouv.fr caché sur un serveur basé au Royaume-Unis (CI-Net Limited - ADSL connections).

Dans sa missive, le pirate recommence avec son hameçon de remboursement. Voici le message : "DIRECTION GENERALE DES FINANCES PUBLIQUES - 05/10/2009 - Notification d'impôt - Remboursement Après les derniers calculs annuels de l'exercice de votre activité, nous avons déterminé que vous êtes admissible à recevoir un remboursement d'impôt de € 178,80. S'il vous plaît soumettre la demande de remboursement d'impôt et nous permettre de 10 jours ouvrables pour le traitement. Pour accéder au formulaire pour votre remboursement d'impôt, cliquez ici Un remboursement peut être retardé pour diverses raisons. Par exemple la soumission des dossiers non valides ou inscrivez après la date limite. Le Conciliateur fiscal adjoint Ph"

L'escroc dirige ensuite le récepteur du courrier sur la fausse page de remboursement. Fausse page aux couleurs du Ministère du budget, des comptes publics, de la fonction publique et de la réforme de l'État. L'usurpateur réclame le nom, le numéro de carte bancaire et le code PIN, le code secret demandé au guichet automatique. Étonnante demande. Dans la première tentative de phishing, le voleur réclamait le numéro de la carte, sa date de validité et le CVV (code secret à l'arrière de la CB).

Le serveur exploité par le pirate pour installer sa fausse page

Dans cette nouvelle tentative d'hameçonnage, l'escroc ne réclame pas ces détails, mais le mot de passe. Sans la carte, le pirate n'a aucune chance de réussir sa mission, mettre la main sur l'argent des internautes piégés... à moins qu'il est en main une méthode qui puisse le faire.

Un pirate qui semble être le même caché derriere le faux site de la Caisse d'Allocation Familiale (CAF). Voici le message lié à cette arnaque : "Nous avons etudie vos droits. Il apparait apres culcul que pour Caisse d'Allocations Familiales pour la periode du 01.06.2009 au 30.09.2009, vous n'avez rien recu alors
que vous avez droit a 325,54 euro." Le pirate dirige ensuite l'internaute sur un faux site de la CAF basé en Hongrie. Cette attaque a été lancée le 02 octobre.