Publié le 18-10-2006 à 00:00:00 dans le thème Hacking

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels anti-spam gratuits disponibles sur Internet

Après le Phishing, technique consistant à se faire passer pour une autorité digne de confiance pour obtenir des informations confidentielles (comme les mots de passe, codes bancaires...), dont nous avions déjà fait mention dans l'un de nos précédents articles publié le 10 avril 2006, sur domaine.info, l'une des dernières tendances en matière de fraude sur Internet se nomme le Slamming.

Le slamming est une "technique" visant à tromper les détenteurs de noms de domaine, dont les coordonnées figurent sur les bases WHOIS des registres, afin de leur vendre des services non sollicités.

Après études des plaintes les plus fréquemment déposées, une typologie dénombrant trois grands ensembles d'arnaques a pu être établie. En effet, sans être particulièrement crédule, l'ignorance des clients quant au jargon utilisé dans le milieu des noms de domaines permet au « slammer » de profiter de la situation.

Née aux Etats-Unis, cette technique d'escroquerie s'est étendue en France et concerne aussi bien les entreprises que les particuliers.

Le premier type de slamming prend la forme d'une facture de renouvellement de nom de domaine, dont les termes ambigus ne proposeront en fait qu'une demande de transfert du compte du client vers le prestataire « slammeur »...

Pour contourner ce premier type de slamming, il vous est conseillé de bien retenir le nom de votre registrar afin de ne pas le confondre avec un autre totalement inconnu.

En cas de doute, contacter votre prestataire directement par téléphone avant d'envoyer quoi que ce soit. En effet, en cas d'acceptation de transfert sortant de votre part, le registrar qui aura récupéré la gestion de votre nom de domaine, pourra, puisqu'il est déjà peu scrupuleux, le transférer à un tiers ou effectuer des changements à sa guise, voire le revendre sans votre accord.

Le deuxième type de slamming observé est la pression psychologique, et a pour cible principale les entreprises.

La démarche est la suivante : le prestataire « slammeur » prend contact avec une société et lui propose de déposer son nom de domaine dans le but de la protéger d'un autre fléau bien connu, le cybersquatting. Cette action, généralement menée par téléphone, s'accompagne d'une pression supplémentaire car la décision d'achat doit être immédiate.

Pour contourner ce deuxième type de slamming, le conseil le plus pertinent serait de ne surtout pas céder au chantage. Si les noms dont on vous menace l'enregistrement sont effectivement des noms de votre entreprise, la seule option que vous ayez est une intervention immédiate de votre part, en gagnant du temps si toutefois vous voulez enregistrer ces noms.

Dès lors, il faut vous rendre sur un site vous permettant d'effectuer une recherche en ligne et avec un résultat garanti, par exemple via le moteur de recherche que vous trouverez en bas de la page de garde de ZATAZ.COM, et vérifier directement leur disponibilité afin de les enregistrer aussitôt dans la quasi totalité des extensions les plus reconnues. Ne pas oublier qu'une société qui cherche a devenir votre prestataire sous la menace ne peut pas être digne de confiance.

Le troisième et dernier type de slamming répertorié est une technique plus ancienne, déjà pratiquée depuis de nombreuses années, mais, cette fois, adaptée au Web. Il s'agit d'une demande d'inscription obligatoire à un annuaire, faite par un faux registre, à un tarif plus qu'exorbitant eu égard à la diffusion pour le moins confidentielle des exemplaires.

Pour palier au piège de cette troisième variante du slamming, encore une fois, si un élément quelconque concernant votre nom de domaine devait vous parvenir par email ou courrier, soyez suspicieux.

Sachant que la tendance est aux arnaques, la seule réelle façon d'être certain de ne pas tomber dans un piège, si vous n'êtes pas familiers avec le monde des noms de domaines, c'est encore d'appeler un conseiller et en l'occurrence le votre.

Certains prestataires font aussi du conseil avant vente et de manière gratuite. C'est parmi celles-ci qu'il vaut mieux porter votre choix si vous n'avez pas encore de prestataire de nom de domaine.

En ce qui concerne d'éventuelles actions judiciaires, elles sont pour l'instant vaines contre le slamming, car il n'existe pas à ce jour de jurisprudence sur ces trois variantes.

En conclusion, n'hésitez donc pas à vous rapprocher de votre registrar si vous avez le moindre doute. (Domaine.info)

# Liens connexes

En savoir plus (1)

En savoir plus (2)

Tweet

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Un Anonymous Français déclare la guerre aux hébergeurs

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Le Bureau de Justice US piraté

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Un fournisseur de gaz piraté, données diffusée sur le web

INFO ZATAZ - La société américaine Sempra energy, spécialisé dans la production de gaz, piratée. Des données privées diffusées sur la toile

Le sommet de l´OTAN de Chicago attire les foudres des Anonymous

INFO ZATAZ - Le site Internet de la Ville de Chicago, ainsi que son département de Police, piratés en réponse au sommet de l'Otan.

Amnesty International piraté, code malveillant injecté

La filiale anglaise d'Amnesty International piratée. Injection d'une iframe malveillante dans le code source l'ONG.

Vodafone piraté

Un groupe de pirates informatiques met à mal un serveur de l'opérateur Vodafone. Données et accès sensibles diffusés.

Protocole fantôme ? Le Kremlin et FSB piratés

Les sites Internet du Kremlin et des Services Secrets Russes sous la fourdre d'une attaque informatique.

Hacker Rwandais contre terroristes pro Talibans

Un jeune pirate informatique Rwandais s'attaque à des sites Internet militaires afin de manifester contre un pro Talibans basé au Nigeria.

Réagissez à ce contenu