Publié le 28-02-2007 à 23:36:54 dans le thème Phishing - Hoax

Pays : France - Auteur : Damien Bancal

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

Un courrier électronique pirate a tenté de piéger les clients du Crédit Agricole du Cantal.

En Auvergne, et plus encore dans le Cantal, un "sou c'est un sou". C'est du moins ce qu'a du penser un phisher, un pirate informatique employant un faux site bancaire ayant pour mission de récolter des données bancaires, par exemple, auprès d'Internautes.

Le site du Crédit Agricole a ainsi été victime d'une telle usurpation. Installé en Israël, chez Smile Internet Gold, la fausse page se faisait passer pour une succursale du Cantal (cantal.credit-agricole.fr.id71193983.tkuhsrgh.info). Le piège rapidement découvert, a été bloqué par L'hébergeur. Le serveur ayant été employé pour cette arnaque, Windows Server 2003 (80.230.136.152), semble avoir été lui même piraté. Le courrier a peu de chance de toucher un client, ce dernier est écrit en Anglais avec comme message : "Annie Wilkes! bette cuba After all, I'm crazy, aren't I?". Une automatisatin d'attaque qui semble annoncer de futures tentatives peut-être plus efficaces. Prudence, donc ! 

Mise à jour 01/03/2007 : Cette fois, plusieurs sites ont été disposés dans les serveurs de la société Coréenne, Hanaro Telecom Inc. (www.cantal.credit-agricole.fr.id8735454830.bykldtl.us; www.cantal.credit-agricole.fr.id7463002.mfjkhrr.us; www.cantal.credit-agricole.fr.id8735454830.bykldtl.us; ...). L'auteur a enregistré ces piéges sous le nom de James Morrison. Ces mels arrivent sous la forme d'une image indiquant ceci : "Chez Client de Crédit Agricole Centre France, La département technique de Crédit Agricole procède à une mise à jour de logiciel programmée de façon à améliorer la qualité des services bancaires. Nous vous demandons avec bienveillance de cliquer sur le lien ci-dessous et de confirmer vos détails bancaires." Bien sûr ne cliquer en aucun cas sur le lien donné, cela validera votre mel aux yeux du pirate.

Nous pouvons aussi confirmer de futures attaques de masse à l'encontre d'autres banques françaises. Le message pirate contient des espaces, entre le nom de la société usurpée, qui tenteraient à prouver que la mise en forme de ce mel est automatisé et va contenir d'autres sociétés. (zataz)

# Liens connexes

En savoir plus

La faille visant le protocole DNS diffusée... par erreur

Début juillet, Microsoft, Alcatel, Cisco et d'autres sociétés annonçaient avoir corrigée une importante faille visant le coeur même d'Internet. Trois semaines plus tard la faille est diffusée... par erreur.

Offre d'emploi: Clic’n Go recrute un développeur Web PHP

Clic’n Go, spécialiste dans le conseil, la conception et le développement de solutions multimédia exploitant les technologies du web, de la vidéo et du richmédia recrute un développeur Web PHP.

La CNIL déloge le mauvais comportement de 3 sites dédiés aux annonces immobiliéres

Annonces immobilières en ligne: la CNIL contrôle et empêche la commercialisation des données des particuliers à leur insu.

Concert: Manu Chao en live et gratuit sur le web

Le 30 juillet prochain, Manu Chao va diffuser, en live et gratuitement sur le réseau des réseaux, son concert qui aura lieu aux Arènes de Bayonne.

UBISoft diffuse un crack warez pour aider ses clients

Chasser le warez par la porte, il repasse par la fenêtre. L'éditeur de jeux vidéo UBISoft propose à ses clients un crack warez pour palier sa propre sécurité anti-copie.

Réseau de cybercriminels démantelé

Un réseau de cybercriminels démantelé par la police roumaine. 19 personnes arrêtées spécialisée dans les fausses ventes sur eBay.

Nouvel organisme de lutte contre les délits informatiques

L’Alliance nationale d’intervention judiciaire et de formation contre la cybercriminalité voit le jour au Canada. Les pirates peuvent trembler ?

Piratage de cartes à puce sans contact facile

Des failles permettent de cloner les cartes à puce Mifare Classic. La preuve par l'image alors que la société voulait faire interdire sa diffusion.

Tentative de vol dans les universités françaises

Depuis quelques semaines, des pirates s'interressent aux accès appartenant aux utilisateurs des universités Françaises.

Alerte phishing: les clients de Moneybookers visés

Le site Moneybookers est visé par une attaque de type hameçonnage. Un pirate tente de mettre la main sur des comptes permettant des paiements en ligne sécurisés.

Nouvauté hameçonnage

Exclu - Un site Internet propose de fausses pages dédiées à l'instalation d'attaque de type phishing. Un piége qui cache un autre autre traquenard.

Alice ? Ouuouuuuu y a un phisheur

Plus de 3800 clients du Fournisseur d'Accès à Internet Alice victime d'une tentative d'hameçonnage.

Attaque phishing à l'encontre de Skyblog

Une attaque informatique de type hameçonnage vise les utilisateurs du service de blog de la radio FM Skyrock.

La croissance... chez les pirates

Le ralentissement économique, une poule aux oeufs d'or pour les spammeurs ! Ou quand le malheur des uns fait le bonheur des autres...

Phishing a partir de l'encyclopédie Wikipedia

Un pirate tente de piéger des joueurs de Counter-Strike en rajoutant un faux site à partir de l'encyclopédie Wikipedia.

Alerte sécurité: phishing Paypal via Lycos

Hameçonnage: Un pirate exploite un site hébergé chez Lycos France pour attirer les clients francophones du service bancaire Internet Paypal.

Réagissez à ce contenu