Qu’est-ce que le Phishing?

Le phishing, aussi appelé en français hameçonnage, est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d’identité. La technique consiste à faire croire à la victime qu’elle s’adresse à un tiers de confiance — banque, administration, etc. — afin de lui soutirer des renseignements personnels : mot de passe, numéro de carte de crédit, date de naissance, etc. C’est une forme d’attaque informatique reposant sur l’ingénierie sociale. L’hameçonnage peut se faire par courrier électronique, par des sites web falsifiés ou autres moyens électroniques.

Tout le monde connaît ce type d’arnaque par cœur et pourtant…

Le phishing est le truc à la mode de ces dernières années. Les solutions anti-hameçonnage sont légion. Cependant, même en étant un internaute averti, ça ne m’a pas éviter de tomber dans le panneau. Je m’explique…

Le hasard faisant mal les choses, quelques jours après avoir fermer mon compte Paypal, j’ai reçu un mail de Paypal (…enfin qui avait exactement toutes les caractéristique d’un mail émanant de chez Paypal) me disant : RAPPEL ! Veuillez rétablir l’accès à votre compte Paypal !!!‏ Par manque de temps, je n’avais alors pas vérifier le mail.

Puis ce matin, je reçois une autre relance: Cher client PayPal: Attention! Votre compte PayPal a été limité!‏ Tiens!… Je croyais pourtant avoir fermer mon compte?!. J’ouvre le mail. « Notre système a détecté des charges inhabituelles à une carte de crédit liée à votre compte PayPal. ». Des charges inhabituelles??? Et là, l’ancestrale peur de se faire pirater son numéro de carte bancaire prend le dessus sur toutes autres jugements rationnels. Je clique sur le lien pour en savoir plus. Et j’avoue que je n’ai pas réaliser l’arnaque. L’imitation était trop fidèle. Je n’ai cependant pas rempli l’onglet « mes coordonnées bancaires », juste par habitude mais ma confiance en l’authenticité du site était totale…

Points forts de ce bluff

• L’adresse de l’émetteur : « PayPal© 2008 (Service@paypal.fr)« , identique à l’originale.
• La fidélité du graphisme des mails provenant de Paypal.

• Un encart qui explique comment protéger ses comptes : « Protégez votre compte. Assurez-vous de ne jamais donner votre mot de passe pour les sites Web frauduleux. Toute sécurité d’accès au site PayPal ou à votre compte, ouvrez une fenêtre de navigateur Web (Internet Explorer ou Netscape) et tapez dans la page de connexion de PayPal (http://paypal.com/) afin de vous assurer que vous êtes sur le véritable PayPal Site. Pour plus d’informations sur la protection contre la fraude, s’il vous plaît consulter nos conseils de sécurité. Protégez votre mot de passe. Vous ne devriez jamais donner votre mot de passe PayPal à personne.« 

En résumer…

Ce type de mésaventure nous prouve qu’il faut rester vigilant malgré tous les systèmes de sécurité à notre disposition. Que même un internaute averti peut se faire avoir par ce type d’arnaque, aux conséquences parfois désastreuses. En matière de phishing, les pirates savent se montrer innovant. Le phishing ne concerne donc pas uniquement les sites de banques classiques. Qu’il faut jamais laisser ses émotions diriger l’action et bien vérifier l’adresse internet cible.

D’autre part, ce mail soulève un autre problème: Comment ces fraudeurs ont-il eu accès aux adresses mails des utilisateurs Paypal?…

]]> http://www.timrubber.com/victime-dune-attaque-au-phishing-paypal/feed/ 0 http://www.timrubber.com/stages-attention-arnaque/ http://www.timrubber.com/stages-attention-arnaque/#comments Sat, 31 May 2008 20:07:53 +0000 Tim http://www.timrubber.com/stages-attention-arnaque/

L’arnaque aux stagiaires = sport national de haut niveau

Nous le savons tous, l’utilisation des stagiaires est devenu ces derniers temps, un sport collectif principalement pour les jeunes entreprises. Dans le cadre d’une recherche de stage, j’ai été amené à solliciter plusieurs entreprises notamment via les sites spécialisés dans la recherche de stage. J’ai reçu beaucoup de propositions, certaines furent correctes mais d’autres ne se cachent pas de profiter allègrement de cette main d’oeuvre qualifiée et très bon marché (pour ne pas dire gratuite).

Quel est le but d’un stage? On l’oublie parfois trop souvent, mais il sert à apprendre des compétences au sein d’une entreprise qui propose des services liés à son domaine d’activité. Et non l’inverse.

Décryptons ensemble une proposition que j’ai reçue ce matin

Bonjour,

j’ai bien pris reçu votre email concernant votre recherche de stage, j’aimerais savoir si vous étiez toujours intéressé pour collaborer avec moi dans mes différentes activités ?

[ J'ai envoyé ce mail il y a plus de 4 mois. Le temps de réactivité est souvent important dans ce genre de cas, pour l'employeur ainsi que pour le stagiaire. Il démontre la motivation de l'intéressé. Dans ce cas, nous pouvons aisément comprendre que cette personne n'arrive pas à finir un projet et qu'elle a un besoin immédiat en main d'œuvre. Pourquoi alors, ne pas employer un professionnel via les agences d'intérim? ]

Je m’appelle Matthieu J*****, j’ai 31 ans, après avoir créée une entreprise à l’age de 19 ans, et travailler pendant 10 ans en entreprise, j’ai repris des études en parallèle ou j’ai réalisé un Master en Coaching et des formations en Développement personnel dans plusieurs Domaines.

Fort de ces expériences j’ai décidé de démarrer mes activités en plus de mon travail en entreprise ou j’exerce des fonctions de Management Transversal dans un grand Groupe international dans le domaine de l’infogérance informatique.

[ Ce cas est assez atypique. En effet c'est le professionnel qui se présente et se vend. D'habitude, c'est à l'étudiant de se mettre en valeur. On peut très facilement comprendre que cette personne crève littéralement "la dalle". ]

J’ai créer depuis quelques années 3 sites Internet pour permettre de faire la promotion de mes activités dont le coaching en entreprise (www.******.com) et aussi coaching et accompagnement en recherche d’emploi pour les particuliers (www.************.com).

J’accompagne également les personnes en Développement personnel en Massage, Gestion du Stress et Relaxation (www.***********.com)

A ce titre j’ai créer 2 associations pour permettre un démarrage de mes activités et favoriser également l’accompagnement des personnes dans les domaines que j’exerce en créant des partenariats

[ J'ai pris soin de regarder les sites Internet que me proposait cet employeur. Ils sont dignes des design et ergonomie des sites Web 1.0 les plus intolérables. Plus par déontologie que par respect, je n'affiche pas les liens et le nom de la personne en question. ]

Pour toutes ces activités je recherche une personne motivée dans le domaine de stage que vous recherché pour m’aider pour continuer a me développer en apportant votre expertise et vos connaissances.

Je peux vous conventionner le stage par l’une ou l’autre association

N’ayant pas de local pour mes associations, je vous propose la possibilité de pouvoir travailler et collaborer en partie en home office (de chez vous), et de pouvoir se voir pour faire des points d’avancement régulier sur le stage et définir des objectifs de travail au fur et à mesure.

[ Si je résume bien, cette personne a besoin d'un larbin payé au lance pierre (ou pas du tout) pour faire sa communication. En plus, il n'a pas de local, ce qui ne correspond en aucun cas à un stage conventionné. J'aimerais savoir où le professeur va faire son inspection pour valider le stage? ]

Si mes activités vous intéresses et que cela pourrais enrichir vos expériences professionnelles pouvez vous me faire parvenir un CV (et une photo), une lettre de motivation.

Merci également de me communiquer vos disponibilités pour la période du stage ( date et durée )

[ De plus, on se rend compte, que se mail est une lettre type car j'avais effectivement envoyé un CV avec photo et une lettre de motivation ainsi que mes disponibilités. Combien de personnes ont elles reçu ce mail (ou spam)? ]

A réception de ces éléments je vous contacterais rapidement afin de valider un rendez vous afin de permettre l’avancement des modalités de démarrage de notre collaboration (entretien, signature des conventions)

A bientôt

[ Je ne crois pas... ]