Alerte au phishing chez Free : comment s'en prémunir ?

Brève rédigée le 29/01/2009 à 18h12 par Charles Pietri

L'Internet étant un gigantesque espace de liberté, il arrive que certains en profitent pour monter des coups douteux. Parmi ceux-ci, le phishing, ou hameçonnage, permet de soutirer des renseignements personnels en utilisant mails et sites web falsifiés. La prudence est de mise, surtout quand le fraudeur en question se fait passer pour votre FAI.


Des vagues de mails frauduleux envahissent la toile chaque jour. Non, il ne s'agit pas des éternels spams vantant les mérites de pilules bleues ou de l'achat de diplôme d'une sombre université américaine mais des courriers d'hameçonnage.

Cette technique (également appelée phishing) consiste, via un courrier ou un site Internet voire les deux, à se faire passer pour une institution de confiance (banque, administration, fournisseur d'accès...). L'ignoble imposteur en profitera pour vous demander des informations banales pour une banque ou un FAI comme vos mots de passe, vos coordonnées bancaires etc...

Nul n'est à l'abri de ces tentatives, le tout étant de savoir les déceler pour ne pas diffuser de données sensibles à un fraudeur qui en ferait un mauvais usage. Dernier exemple en date, un courrier frauduleux vise les abonnés Free :

« From: service@free.fr
To: *******@free.fr
Subject: votre compte Freebox
Date: Wed, 28 Jan 2009 19:07:21 +0000


Cher(e) client(e)
Merci de lire attentivement ce courrier. Il contient des informations
essentielles, destinées à faciliter l'utilisation de votre compte Freebox et le
recours à ses différents services.
Free.fr A l'honeur de vous annoncer qu'elle a enfin mis
à votre disposition un systeme de sécurité total.
Pour en savois plus et souscrire a ce programme
Veuillez cliquer sur le lien ci-dessous
https://security.free.fr/securitee-freebox/mai/client.php
Pour plus d'informations, nous vous invitons à consulter l'un des
supports proposés ci-dessous :
Site http://adsl.free.fr
Free assistance : http://www1.assistancefree.fr/v1/accueil/
Hotline : 32 44 (0,34 euro/mn depuis une ligne fixe). Le service est
disponible 24h/24h, 7jours/7.


Merci de la confiance que vous nous témoignez. Nous vous souhaitons
une agréable utilisation de votre Freebox,

L'équipe Freebox »

Les liens présents dans ce mail, mais que nous avons désactivés, ne renvoient pas directement sur le site de Free comme on pourrait le croire mais vers cette URL : « http://alyndavies.com/alyndavies/templates/www.Free.Fr/index.htm ». Celle-ci n'appartient pas à Free et n'est pas sécurisée, contrairement à ce que laisse croire le « https:// » dans le lien du mail.

Si vous avez malencontreusement cliqué sur ce lien pensant avoir affaire à un courrier électronique du FAI, vous allez arriver sur une page tentant d'imiter l'ancienne version du site Free (mais avec des fautes d'orthographe en prime) :



A partir de là, l'utilisateur n'ayant aucun soupçon va entrer les informations demandées par le fraudeur. Au mieux, l'abonné ne communique que ses identifiants avant de s'apercevoir de la supercherie. Au pire, l'internaute dévoile son numéro de carte bancaire sans se rendre compte de son erreur.

Pour se prémunir contre ce type d'attaque, rien ne vaut la prudence. L'orthographe du mail ci-dessus (et de la fausse page d'accueil) est plutôt douteuse pour un courrier censé être officiel. Premier élément de méfiance.

En lisant l'URL qui s'affiche dans le navigateur, on voit très bien que le site en question n'est pas dans le domaine « free.fr ». Deuxième indice de la fraude.

Enfin il existe des modules externes, comme WOT (Web Of Trust) pour Firefox qui indiquent les sites à risque. Quand on clique sur l'adresse contenue dans le mail frauduleux, le plug-in WOT nous affiche le message suivant pour nous mettre la puce à l'oreille :



En évitant automatiquement de mordre à l'hameçon, l'appât pourrira dans son coin et le fraudeur se lassera de pêcher aux endroits où il rentre bredouille.

Merci à Denis :-)

Ajouter un commentaire Lire les 1 commentaires ...

Ajouter un commentaire Lire les 1 commentaires ...