Les clients de banques fran\u00e7aises pourraient bien passer de mauvaises f\u00eates de fin d’ann\u00e9e.<\/p>\n
Relativement \u00e9pargn\u00e9s jusqu’alors, contrairement aux anglo-saxons, plusieurs \u00e9tablissements financiers fran\u00e7ais ont en effet \u00e9t\u00e9 vis\u00e9s par des tentatives d’hame\u00e7onnage.<\/p>\n
Il s’agit d’Axa banque, de la Caisse d’Epargne, de La Poste, ainsi que du service fran\u00e7ais de Paypal.<\/p>\n
La m\u00e9thode employ\u00e9e reste classique, m\u00eame si les pirates ont recouru \u00e0 certains proc\u00e9d\u00e9s relativement sophistiqu\u00e9s pour tromper la vigilance des utilisateurs, et surtout celle des outils antiphishing.<\/p>\n
Ainsi comme pour d’autres op\u00e9rations d’hame\u00e7onnage, des emails frauduleux sont exp\u00e9di\u00e9s en masse \u00e0 des adresses collect\u00e9es ill\u00e9galement.<\/p>\n
Si l’internaute se laisse abuser lors de cette premi\u00e8re \u00e9tape, il lui est encore possible de faire marche arri\u00e8re en identifiant le site sur lequel il est orient\u00e9 comme \u00e9tant une copie.<\/p>\n
Toutefois, les pirates ont, dans le cas de banques fran\u00e7aises, soign\u00e9 l’apparence du site pour le rendre cr\u00e9dible.<\/p>\n
Les auteurs de l’arnaque ont notamment reproduit les claviers virtuels permettant de saisir ses identifiants.<\/p>\n
Dans le cas du phishing Caisse d’Epargne, ils sont m\u00eame all\u00e9s jusqu’\u00e0 rendre al\u00e9atoire la disposition des touches comme c’est le cas des services d’identification authentiques.<\/p>\n
Autre particularit\u00e9 de ces assauts de phishing contre des utilisateurs fran\u00e7ais : ils s’orchestrent depuis des sites Web l\u00e9gitimes au sein desquels ont \u00e9t\u00e9 ins\u00e9r\u00e9s une fausse page d’authentification.<\/p>\n
C’est ainsi le cas de l’escroquerie visant Paypal France men\u00e9e depuis un serveur fran\u00e7ais pirat\u00e9.<\/p>\n
L’objectif est tout simplement d’abuser les filtres antiphishing des navigateurs Internet.<\/p>\n
En effet, ces derniers fonctionnent en partie sur des listes noires de sites r\u00e9f\u00e9renc\u00e9es comme relevant du phishing.<\/p>\n
Les outils de d\u00e9tection comme ceux int\u00e9gr\u00e9s nativement \u00e0 Firefox et Internet Explorer 7 peuvent y aider, sans toutefois constituer une parade universelle.<\/p>\n
Les banques auront bien entendu elles aussi des responsabilit\u00e9s \u00e0 tenir, notamment dans la sensibilisation de leurs clients et la mise en place de protections renforc\u00e9es.<\/p>\n
Fanch<\/p>\n","protected":false},"excerpt":{"rendered":"
Les clients de banques fran\u00e7aises pourraient bien passer de mauvaises f\u00eates de fin d’ann\u00e9e. Relativement \u00e9pargn\u00e9s jusqu’alors, contrairement aux anglo-saxons, plusieurs \u00e9tablissements financiers fran\u00e7ais ont en effet \u00e9t\u00e9 vis\u00e9s par des tentatives d’hame\u00e7onnage. Il s’agit d’Axa banque, de la Caisse d’Epargne, de La Poste, ainsi que du service fran\u00e7ais de Paypal. La m\u00e9thode employ\u00e9e reste […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-6790","post","type-post","status-publish","format-standard","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/6790","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=6790"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/6790\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=6790"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=6790"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=6790"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}