Publié le 26-07-2004 dans le thème Banque

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels firewall gratuits disponibles sur Internet

Itinéraire d'un mel piégé
Nous avons remonté les traces d'un faux mel bancaire. On en parle depuis des années dans nos colonnes. Les banques commencent à en relater les faits et gestes. Les mels piégés ayant pour mission de se faire passer pour un courrier électronique d'une banque sont légions. Voici comment ils fonctionnent, via un exemple concret.

Tout commence par la réception d'un mel d'une agence bancaire, ici la City Bank. Un internaute européen réagira face à ce mel d'une société américaine. Mais attention, des mels visant des banques belges, suisses, italiennes ou encore françaises existent.

Le mel envoyé par le pirate a pour mission d'inquieter le lecteur. Il indique qu'un problème de sécurité vise votre compte, qu'il faut, pour vous protéger et sécuriser votre argent vous rendre sur un site Internet, le lien est donné dans le mel, afin de modifier vos informations de connexion, login et mot de passe. Si vous n'avez pas patché votre Internet Explorer face à la faille des URL modifiés, vous risquez de tomber sur la fausse page du pirate (1). Si vous êtes à jour dans vos rustines Windows, vous ne risquez strictement rien et tomberez sur une page comme celle montrée en (2).

La faille utilisée par le pirate permet de faire croire au navigateur de l'internaute qu'il est bien sur le site officiel de la banque : http://web.da-us.citibank.com. Seulement en regardant de plus prés le source du mel, vous tomberez sur ce genre de données : http://web.da-us.citibank.com @62.101.75.69/c/verify.html.

Voici la traduction : http://web.da-us.citibank.com, l'url de la banque. les petits rectangles correspondent, pour votre navigateur, à un code binaire qui a pour mission d'afficher un espace. Le pirate en a rajouté plusieurs dizaines pour masquer le reste de son url qui est @62.101.75.69. C'est ici que cela devient intéressant. L'url http://[email protected] ne veut pas dire que vous allez être renvoyé sur le site web.da-us.citibank.com mais sur le serveur 62.101.75.69. Ce qui n'est pas vraiment la même chose, vous en conviendrez. En tapant cet IP http://@62.101.75.69, le pirate fait de manière à afficher une erreur. L'internaute peut penser qu'il n'y a rien derrière. Seulement, si on regarde de plus prés, encore on tombe sur 62.101.75.69/c/verify.html, qui lui propose la fausse page de la CityBank (2).

Cette fausse page ressemble comme deux gouttes d'eau à l'officielle. Le pirate n'a modifié qu'une seule chose, le bouton réponse qui renvoie sur un verify.php, le code qui lui permet de garder en mémoire ce qu'il vous a volé. Une fois que l'internaute a cliqué sur le bouton de validation, une page a pour mission de rassurer le client... Qui vera son compte trés rapidement vidé voir utilisé dans des transactions qu'il aura bien du mal à expliquer à la police... et aux impôts.

Mais ou ce cache donc ce pirate. Le serveur utilisé est en Italie, chez fastweb.it, le pirate tente de piéger des américains et ses connexions partent d'Ukraine. Bref, les policiers vont encore se marrer à traquer cette nouvelle tentative d'e-escroquerie.

Baptisé Phishing, cette technique est devenue l'une des premiéres armes des pirates. Pour en savoir plus encore, voir nos articles à ce sujet ICI.

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille pour American Express

INFO ZATAZ - Prudence, une vulnérabilité sur le site d´American Express pourrait nuire à votre compte en banque.

Opération disaster today pour les banques britanniques

Pour préparer les Jeux Olympiques de 2012, les banques britanniques ont testé leurs résistances aux pirates informatiques, à la météo et aux bouchons autoroutiers.

Trop facile de pirater le Nasdaq

La cyber attaque qui a visé l´année dernière le NASDAQ a été facilitée par le manque de sécurité des boursicoteurs

Trois pirates de distributeurs de billets arrêtés

1500 personnes piratées, plus de 300.000 euros détournés. Trois pirates de cartes bancaires sous les verrous. ZATAZ.COm vous présente le matériel des pirates.

Un gang de pirates de données bancaires stoppé

INFO ZATAZ - Fin octobre, la police britannique a mis la main sur un réseau informatique pirate de données bancaires. Les pirates informatiques ont volé pour plus de 3.4 millions d'euros.

Bug informatique au Crédit Agricole... bis

Après avoir été débités deux fois, des clients sont crédités de l'argent trop perçu par la banque ... deux fois !

Un pirate de CB piégé par la boutique qu´il avait piraté

Un pirate de données bancaires se retrouve gagnant d´un faux jeu en ligne mis en place par la boutique qu´il avait escroqué quelques jours auparavant.

Piratage de carte bancaire : Skimmeur 3.0 est arrivé

Le piratage de carte bancaire passe à la vitesse supérieure. Une imprimante 3D utilisée dans le skimming de cartes de paiement.

Réagissez à ce contenu