Publié le 13-01-2009 à 12:18:18 dans le thème Banque

Pays : France - Auteur : La rédaction

Pub : Découvrez les Labs ZATAZ

Exclusif : Un courrier électronique, se faisant passer pour la banque Crédit Mutuel,  invite les internautes à vérifier un problème lié aux clés personnelles permettant les transferts d´argent.

Le Crédit Mutuel du Nord vient d'alerter ses employés d'une attaque, de type hameçonnage, à l'encontre de plusieurs clients de cette entreprise bancaire française.

Un basic phishing qui arrive par courrier électronique sous cette forme : "Bonjour cher client, Le département technique du Crédit Mutuel a enregistré des cas d'utilisation potentiellement frauduleuse de votre carte des clé personel. Pour votre sécurité votre compte a était bloqué. Nous nous excusons pour la gêne Occasionne. Pour réactiver votre compte suivre les instruction suivante". Le courriel comporte comme objet : Cordonnées personnelles.

Le pirate explique aux clients de se munir de leurs cartes de clés personnelles et de s'identifier sur un site Internet qui était hébergé chez FREE. Le fournisseur d'accès à Internet a rapidement coupé la fausse page en question baptisée Rockz Team.

Cette page FREE avait été piratée le 19 décembre dernier par un défaceur Français baptisé Hacker59000.

Un phisheur a très certainement du suivre la trace du taggeur électronique. Il n'a eu qu'à exploiter ensuite la faille afin d'y cacher sa fausse page d'identification.

Cette attaque reste cependant intéressante sur un point. Le pirate a pris en compte une sécurité mise en place par le Crédit Mutuel du Nord. Cette banque propose plusieurs moyens de contrer les pirates, dont le paiement unique baptisé Payweb card et la clé personnelle.

C'est cette dernière sécurité que le pirate a tenté de cibler. La clé sécurité est un code à quatre chiffres que le CMNE demande de saisir afin de pouvoir accéder aux opérations protégées (Transfert; ...). La clé est située sur un carton physique qui ressemble à un échiquier de bataille navale. La clé utilisée ne peut l'être qu'une seule fois.

Pour inciter les clients à utiliser le lien donné dans le courriel pirate, l'escroc indique que "Votre compte a été bloqué . Il continuera être bloqué tant que ces condition ne sont pas rempli". Bien évidement, comme le précise d'ailleurs une note du CMNE : "Ne pas répondre à ce message; ne SURTOUT pas cliquer sur le lien hypertexte de ce message; ne donner AUCUNE information; détruire ce message".

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille pour American Express

INFO ZATAZ - Prudence, une vulnérabilité sur le site d´American Express pourrait nuire à votre compte en banque.

Opération disaster today pour les banques britanniques

Pour préparer les Jeux Olympiques de 2012, les banques britanniques ont testé leurs résistances aux pirates informatiques, à la météo et aux bouchons autoroutiers.

Trop facile de pirater le Nasdaq

La cyber attaque qui a visé l´année dernière le NASDAQ a été facilitée par le manque de sécurité des boursicoteurs

Trois pirates de distributeurs de billets arrêtés

1500 personnes piratées, plus de 300.000 euros détournés. Trois pirates de cartes bancaires sous les verrous. ZATAZ.COm vous présente le matériel des pirates.

Un gang de pirates de données bancaires stoppé

INFO ZATAZ - Fin octobre, la police britannique a mis la main sur un réseau informatique pirate de données bancaires. Les pirates informatiques ont volé pour plus de 3.4 millions d'euros.

Bug informatique au Crédit Agricole... bis

Après avoir été débités deux fois, des clients sont crédités de l'argent trop perçu par la banque ... deux fois !

Un pirate de CB piégé par la boutique qu´il avait piraté

Un pirate de données bancaires se retrouve gagnant d´un faux jeu en ligne mis en place par la boutique qu´il avait escroqué quelques jours auparavant.

Piratage de carte bancaire : Skimmeur 3.0 est arrivé

Le piratage de carte bancaire passe à la vitesse supérieure. Une imprimante 3D utilisée dans le skimming de cartes de paiement.

Réagissez à ce contenu