Phishing Crédit Mutuel aux couleurs... de Cdiscount

Publié le 03-06-2012 dans le thème Phishing - Hoax

Pays : France - Auteur : La rédaction

Pub : Tous les logiciels anti-spam gratuits disponibles sur Internet

Note des lecteurs: 2.9/5

Info zataz - Attaque informatique intéressante visant les clients de la Banque Crédit Mutuel. Depuis quelques heures, un pirate informatique a relancé une attaque visant les clients de la banque Française, le Crédit Mutuel. Un courriel qui usurpe l'identité de la société mutualiste bancaire. Voici le courriel intercepté par ZATAZ.COM "Lors de votre dernier achat, vous avez été averti par un message vous informant de l'obligation d'adhérer à la nouvelle réglementation concernant la secure pour les achats par carte sur internet et de la mise en place d'une limite pour vos futurs achats. Or, nous n'avons pas, à ce jour, d'adhésion de votre part et nous sommes au regret de vous informer que vous pouvez plus utiliser votre carte sur internet."

Un message intéressant. Le voleur exploite les nouvelles règles de sécurité mise en place par les banques. Mesures qui ont pour mission de sécuriser toutes les transactions effectuées sur la toile. Dans cette attaque, pas de lien vers un site Internet, mais un fichier joint, une page html qui réclame de nombreuses informations. Attention, nous avons plusieurs lecteurs qui se sont fait avoir. Heureusement, ils ont eu la présence d'esprit de nous alerter, via le téléphone alerte de ZATAZ.COM, avant de cliquer sur le lien "valider".

Le pirate a particulièrement bien pensé cette attaque. Il n'indique pas une perte ou vol d'argent, mais "simplement" une validation de la carte pour acheter sur Internet. Il réclame aussi, les informations de la carte papier, document physique reçu par la poste par le client, contenant les clés personnelles de ce dernier. Les deux dernières finesses de cette tentative de vol, un code source chiffré et une publicité pour Cdiscount incorporée dans le courriel pirate. Une manière de contrer les systèmes de sécurité de type anti-phishing. Dernier point.

ZATAZ.COM a déchiffré le code source du pirate. Les informations interceptées aux clients piégés sont communiquées dans un espace préalablement piraté, et caché, sur le site yourxmasguide(dot)com.