{"id":3534,"date":"2004-05-21T11:58:03","date_gmt":"2004-05-21T09:58:03","guid":{"rendered":"https:\/\/destinationcyber.com\/?p=3534"},"modified":"2004-05-21T11:58:03","modified_gmt":"2004-05-21T09:58:03","slug":"la-societe-generale-met-en-garde-ses-clients-contre-le-phishing","status":"publish","type":"post","link":"https:\/\/destinationcyber.com\/?p=3534","title":{"rendered":"La Soci\u00e9t\u00e9 G\u00e9n\u00e9rale met en garde ses clients contre le phishing"},"content":{"rendered":"<p class=\"post_excerpt\">La banque pr\u00e9vient ses utilisateurs contre les dangers du phishing, une escroquerie par mail tr\u00e8s en vogue sur le Net. Menace r\u00e9elle ou exc\u00e8s de z\u00e8le ?<\/p>\n<p>La Soci\u00e9t\u00e9 G\u00e9n\u00e9rale joue la carte de la pr\u00e9vention. Les utilisateurs des services en ligne de la banque fran\u00e7aise ont eu la surprise de recevoir sur leur page d&rsquo;accueil un message les mettant en garde contre les escroqueries par mail de type  phishing  .<\/p>\n<p>Cette m\u00e9thode est bien r\u00f4d\u00e9e. Les escrocs usurpent l&rsquo;identit\u00e9 d&rsquo;un \u00e9tablissement bancaire et, sous pr\u00e9texte de v\u00e9rifications techniques par exemple, ils demandent aux clients de leur communiquer leur code secret, par mail ou via un site Web maquill\u00e9 aux couleurs de la banque. Code gr\u00e2ce auquel ils pillent par la suite le compte bancaire de la victime.<\/p>\n<p>Aussi la Soci\u00e9t\u00e9 G\u00e9n\u00e9rale pr\u00e9f\u00e8re-t-elle rappeler ces r\u00e8gles de base : \u00ab  Nous vous rappelons de ne communiquer \u00e0 personne votre code secret de connexion. Sachez inversement que jamais la Soci\u00e9t\u00e9 G\u00e9n\u00e9rale ne vous le demandera ni par mail, ni par t\u00e9l\u00e9phone  \u00bb. Au cas o\u00f9 un tel message leur parviendrait, la banque demande \u00e0 ses clients de l&rsquo;en informer via un formulaire sur Internet ou un num\u00e9ro de t\u00e9l\u00e9phone.<\/p>\n<p>\u00ab Comme le phishing se d\u00e9veloppe \u00e0 l&rsquo;\u00e9tranger, nous avons pr\u00e9f\u00e9r\u00e9 prendre les devants. Nous avons une cellule de veille, et faisons appel \u00e0 des prestataires pour surveiller notre nom de domaine, nos marques&#8230; M\u00eame si \u00e0 ce jour nous n&rsquo;avons constat\u00e9 aucun d\u00e9tournement frauduleux en France nous pr\u00e9f\u00e9rons d\u00e8s \u00e0 pr\u00e9sent \u00e9duquer nos clients \u00bb, indique-t-on \u00e0 la Soci\u00e9t\u00e9 G\u00e9n\u00e9rale. Un axe de pr\u00e9vention partag\u00e9 par Atos Origin, m\u00eame si l&rsquo;on avoue ici que le phishing n&rsquo;est pas encore une des pr\u00e9occupations principales des entreprises fran\u00e7aises.<\/p>\n<p>Un fl\u00e9au pour les internautes am\u00e9ricains<br \/>\nAux Etats-Unis, le phishing aurait d\u00e9j\u00e0 fait pas mal de d\u00e9g\u00e2ts. Selon le cabinet d&rsquo;\u00e9tudes Gartner, pr\u00e8s de 30 millions d&rsquo;internautes am\u00e9ricains auraient re\u00e7us des mails frauduleux. Onze millions d&rsquo;utilisateurs auraient cliqu\u00e9 sur ces courriers et 3 % d&rsquo;entre eux auraient r\u00e9v\u00e9l\u00e9 leurs donn\u00e9es personnelles. Gartner estime que les pertes li\u00e9es au phishing ont d\u00e9j\u00e0 co\u00fbt\u00e9 pr\u00e8s de 1,2 milliard de dollars aux banques et aux \u00e9metteurs de cartes de cr\u00e9dit.<\/p>\n<p>Le ph\u00e9nom\u00e8ne arrive maintenant en Europe. \u00ab En Angleterre, il a d\u00e9j\u00e0 touch\u00e9 une demi douzaine de banques. Si le phishing continue \u00e0 se d\u00e9velopper c&rsquo;est la confiance dans l&rsquo;e-commerce qui peut \u00eatre atteinte \u00bb, explique Rapha\u00ebl Richard, le fondateur de CVFM, une soci\u00e9t\u00e9 de marketing direct faisant de la veille sur le sujet.<\/p>\n<p>Pour la soci\u00e9t\u00e9 de marketing, le phishing parasite une marque au m\u00eame titre que le cybersquatting. \u00ab  Outre le piratage des comptes du client, le danger est important en terme d&rsquo;image pour les \u00e9tablissements financiers. Il faut lutter contre plusieurs fronts : sensibiliser les clients, mener des actions judiciaires&#8230;  \u00bb, d\u00e9veloppe Rapha\u00ebl Richard.<\/p>\n<p>Pour se pr\u00e9munir du phishing, quelques r\u00e8gles de base sont \u00e0 respecter. \u00ab  Une soci\u00e9t\u00e9 doit \u00eatre vigilante et mettre en place un mode de communication strict : ne pas changer de logo, utiliser des interfaces sp\u00e9cifiques pour communiquer avec ses clients, ne pas multiplier les sous-DNS par exemple  \u00bb, rappelle Jean-Claude Barbezange, directeur de la s\u00e9curit\u00e9 informatique chez Atos Origin.<\/p>\n<p>Des solutions technologiques sont \u00e9galement possibles. \u00ab Techniquement le phishing est proche \u00e0 la fois du spam et des infections virales, d\u00e9veloppe Jean-Claude Barbezange, au niveau des fournisseurs d&rsquo;acc\u00e8s nous pouvons mettre en place des solutions de filtrage bas\u00e9es sur les mots-cl\u00e9s ou la fr\u00e9quence de r\u00e9ception des courriers. \u00bb<\/p>\n<p>Pr\u00e9vention, actions judiciaires, solutions techniques&#8230; si le phishing n&rsquo;est encore la pr\u00e9occupation des soci\u00e9t\u00e9s fran\u00e7aises, elles vont devoir s&rsquo;y pr\u00e9parer.<\/p>\n<p>[source &#8211; 01net.com]&nbsp;H\u00e9l\u00e8ne Puel<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La banque pr\u00e9vient ses utilisateurs contre les dangers du phishing, une escroquerie par mail tr\u00e8s en vogue sur le Net. Menace r\u00e9elle ou exc\u00e8s de z\u00e8le ?<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-3534","post","type-post","status-publish","format-standard","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/3534","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3534"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/3534\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3534"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3534"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3534"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}