Le blog Anti Arnaque : spam, phishing, site frauduleux

Une nouvelle arnaque disant que vous n'avez pas payé un article acheté...

Voici une copie d'écran :

Si l'objet en question ne vous dit rien ne cliquez pas donc pas sur l'image ;-)

Parmi les arnaques qui circulent par email sur le réseau, une série récente, en anglais, se sert de la marque eBay pour inciter les internautes à donner leurs coordonnées bancaires, sous prétexte que la plateforme de vente aux enchères ne les détient plus. L’utilisation de paramètres psychologiques plutôt que techniques pour pirater des données personnelles n’est pas nouvelle mais a récemment ciblé, outre eBay, des banques, dont l’enseigne anglaise Barclay’s.

"Cher utilisateur d’eBay, lors des mises à jour et des vérifications régulières de nos comptes, nous n’avons pu vérifier vos informations courantes. Soit vos informations ont changé, soit elles sont incomplètes." C’est ainsi que commence le texte, en anglais, d’un email titré "Notification à tous les utilisateurs d’eBay".

Le discours trompeur continue : "En conséquence, vos possiblités d’achat et d’enchères sur eBay ont été restreintes. Pour utiliser à nouveau pleinement votre compte, veuillez mettre à jour et vérifier vos informations en cliquant ci-dessous : http://scgi.ebay.com/saw-cgi/ebauISAPI.dll ?VerifyInformation"

En cliquant sur le lien, l’internaute crédule sera renvoyé vers une autre adresse, plus complexe et donc plus louche, grâce à un script. Sur une page utilisant des éléments graphiques de la célèbre plateforme de vente aux enchères, on l’invite à rentrer, outre ses nom et prénom, ses identifiant et mot de passe de compte eBay, ainsi que les détails de sa carte bancaire et même son code secret.

Circulant encore en début de cette semaine, cet email d’arnaque renvoie heureusement désormais vers une page inaccessible. La force de ce type de piratage de données est qu’il cherche à exploiter, comme tous les bons canulars, la crédulité de l’internaute pour le duper et lui faire accomplir une action. Une dimension psychologique bien connue des pirates et des escrocs adeptes d’usurpation d’identité sous le nom de "social engineering". L’efficacité de ces arnaques tient aussi à leur aspect éphémère et à leur capacité à se renouveler

Source : http://www.transfert.net/Une-arnaque-par-email-joue-sur-la

Le principe est simple. On vous envoie par mail un message vous demandant de vous connecter sur le faux site paypal, vous entrez votre identifiant et votre mot de passe. Ensuite les organisateurs malveillants pourront utiliser votre argent à leurs guise.

Voici le type de message :

Dear PayPal User,

We recently noticed one or more attempts to log in to your PayPal account from a foreign IP address.

If you recently accessed your account while traveling, the unusual log in attempts may have been initiated by you. However, if you did not initiate the log ins, please visit PayPal as soon as possible to change your password:

https://www.paypal.com/us/cgi-bin/webscr?cmd=_login-run

Thanks for your patience as we work together to protect your account.

Sincerely, PayPal

Si on regarde bien l'adresse dans le mail est bonne mais si on regarde dans la barre d'état, l'adresse internet n'est pas du tout celle indiqué !!

Faite attention !

Après le crédit lyonnais, la société générale, des mails sont envoyés au client de la société générale...

Elle se présente sous la forme d'un courrier électronique en français et vous demande d'aller sur le site de la (fausse) banque et d'entrer vos identifiant personnel (numéro de compte et votre mot de passe)

Ce courrier est une tentative d'escroquerie (phishing). Grand nombres d'internautes ont déjà reçu se mail ou les adresses on été collectées illégalement.

Exemple de titre de message :

• BNP PARIBAS: UN IMPORTANT MESSAGE Sun, 19 Mar 2006 21:08:20 -0800
• Une importante lettre Mon, 20 Mar 2006 09:36:57 +0200
• UNE IMPORTANTE INFORMATION Mon, 20 Mar 2006 02:28:24 -0800
• L'INFORMATION OFFICIELLE Mon, 20 Mar 2006 12:13:05 +0600

LE MESSAGE URGENT

Si par mégarde vous avez été abusé et avez déjà communiqué vos renseignements (numéro de compte, mot de passe), connectez-vous immédiatement au véritable site de votre banque et changez votre mot de passe.

D'autre info sur : http://www.secuser.com