Publié le 27-03-2011 dans le thème Phishing - Hoax

Pays : France - Auteur : La rédaction

Pub : Découvrez les Labs ZATAZ

Une tentative de phishing amène un pirate à fournir ses informations privées... par erreur. Il y a des phishing, des filoutages, des hameçonnages qui prêtent à sourire. Le dernier en date visant Paypal France nous a fait retourner notre petit déjeuner de ce dimanche matin. Un courriel, aux couleurs de la filiale bancaire d'eBay, nous explique que Paypal a "récemment déterminé que plusieurs ordinateurs ont connecté à votre compte, échecs de passe multiples étaient présents avant la connexion. Par conséquent, votre compte a été limité. Pour revenir à votre compte PayPal, vous aurez besoin de mettre à jour vos informations de compte. Il est facile : 

1. Télécharger le formulaire ci-joint et l'ouvrir à une fenêtre de navigateur sécurisé.

2. Une fois ouvert, vous sera fournie avec des mesures pour rétablir votre accès, puis suivez les instructions.

Mise à jour des informations de compte, il est important parce qu'il nous aide à empêcher les fraudeurs de voler vos informations."

A par le fait que le faux message Paypal est illisible tant sa construction est chaotique, c'est le fichier joint qui nous amusé. Un fichier baptisé PayPaI_Accès_Limitié.html. L'apprenti escroc propose de télécharger une fausse page "Mon Compte" Paypal espérant ainsi récupérer identité et données bancaires du lecteur de sa missive.

Autant dire que dans le code source nous y retrouvons toutes les informations qui permettent de remonter au jeune homme, d'une vingtaine d'années, auteur de cette tentative de vol de données. Le pirate exploite, pour recevoir les données volées, un site espagnol préalablement piraté, mnorcabus(dot)com ainsi qu'un kit baptisé dahbi87.

A noter que le vicieux a exploité plusieurs pages Paypal incitant les internautes à faire un don pour soutenir les Japonais.

Tweet

Orion Browser Dumper v1.0

14-05-2012 à 12:03 - 0 commentaire(s)

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Un ver dans l'oiseau Angry Birds

12-05-2012 à 12:06 - 0 commentaire(s)

Deux applications pirates d’Instagram et Angry Birds Space sous Android.

Amnesty International piraté, code malveillant injecté

11-05-2012 à 18:57 - 0 commentaire(s)

La filiale anglaise d'Amnesty International piratée. Injection d'une iframe malveillante dans le code source l'ONG.

Fausse application Android

11-05-2012 à 18:54 - 0 commentaire(s)

Nouvelle application Android piégée découverte. Un faux Player flash qui diffuse des sms pirates.

Carte bancaire sans contact, la CNIL enquête

11-05-2012 à 18:07 - 0 commentaire(s)

La Commission Nationale Informatique et des Libértés lance une expertise sur la sécurité des cartes bancaires sans contact.

La team TeaMp0isoN décapitée

11-05-2012 à 18:05 - 0 commentaire(s)

Après l´arrestation du fondateur du groupe pirate TeaMp0isoN, deux nouvelles arrestations dans ce groupe international.

Entreprise : Dossier Mes documents n´a rien de personnel

11-05-2012 à 16:38 - 0 commentaire(s)

La cour de cassation a estimé jeudi que le dossier Mes Documents n'avait rien de privé aux yeux de votre employeur.

NotCompatible : Nouveau trojan pour Android

11-05-2012 à 14:57 - 0 commentaire(s)

Un nouveau code malveillant, du nom de NotCompatible, s´attaque aux portables sous Android.

Fausses menaces HADOPI

Un courrier aux couleurs d´HADOPI tente de soutirer de l´argent aux internautes Français.

Phishing électrique aux couleurs d'EDF

INFO ZATAZ - Un faux avis de coupure EDF tente de soutirer les données bancaires des clients de l'opérateur Eléctricité de France.

Escroquerie aux couleurs de Rue du Commerce

INFO ZATAZ - Un pirate informatique tente de piéger des internautes avec une fausse facture aux couleurs de la boutique en ligne Rue du Commerce.

Hameçonnage CAF

INFO ZATAZ - Nouvelle tentative de piratage de données bancaires via un filoutage aux couleurs de la CAF, la Caisse d'Allocations Familiales.

Faux site d´inscription au FAI Free

INFO ZATAZ - Approche très originale pour une tentative de filoutage de données des futurs clients Free.

Phishing pour SPF Finances

Les contribuables belges visés par une tentative de filoutage de leurs données bancaires.

Phishing FREE au goût de ventes aux enchères

INFO ZATAZ - Une tentative de filoutage de données appartenant aux clients du FAI FREE diffuse, par erreur, une étrange annonce publicitaire.

Escroquerie Internet aux couleurs d'EDF

INFO ZATAZ - Une tentative de vol de données bancaires vise les clients de l'opérateur d'énergie Français EDF.

Réagissez à ce contenu