Une nouvelle attaque par phishing, diffusé par e-mail, invite les utilisateurs de PayPal à composer un numéro de téléphone et à révéler leurs coordonnées de cartes de crédit.
Cette information a été dévoilée par l’éditeur de solutions IT Sophos.
L’e-mail prétendument adressé par le service PayPal informe le destinataire que son compte fait l’objet d’activités frauduleuses.
Contrairement aux e-mails de phishing traditionnels, le message ne contient ni lien hypertexte ni adresse mail de réponse.
Bien qu’il s’agisse d’un numéro de téléphone américain, cette arnaque peut toucher les utilisateurs du monde entier puisque PayPal est un service international », estime Graham Cluley, Senior Technology Consultant chez l’éditeur Sophos.
La plupart des utilisateurs savent qu’ils ne doivent pas cliquer sur les liens contenus dans les e-mails reçus sous forme de spam.
« Comme les pirates deviennent de plus en plus malins, nous risquons d’assister à une recrudescence de ce type d’attaque avec des tentatives de s’introduire dans les autocommutateurs et les standards téléphoniques des entreprises afin de gagner en crébilité. »
Fanch