Phishing ciblant les utilisateurs de Windows Live Hotmail (29/11/07)

Une nouvelle attaque par phishing cible les utilisateurs de Windows Live Hotmail. Elle se présente sous la forme d'un courrier électronique en français intitulé "Confirmation de votre identité", envoyé par password_abuse@hotmail.com :

Le message imite la charte graphique du service de messagerie et est rédigé dans un français (presque) correct :

"Message important à propos de votre identité sur Windows Live Hotmail®
Depuis les derniers jours, plusieurs tentatives de connexion à votre compte Windows Live Hotmail ont échouées. Nous vous demandons de bien vouloir confirmer votre identité en répondant à ce courriel. Veuillez entrer votre mot de passe dans la section « Objet » du message et faites « Envoyer ». Une réponse automatique vous sera envoyée dans les minutes suivantes. Si nous obtenons aucune réponse de votre part dans les 72 heures, votre compte sera désactivé pour la durée du mois courant. Ce n'est pas tout Découvrez tout de suite par vous-même tous les autres avantages de Windows Live Hotmail ! » En savoir plus Windows Live Hotmail. Rapide, simple, encore plus sécurisé.
L'équipe Windows Live Hotmail"

Sous prétexte d'une prochaine désactivation du compte suite à des tentatives d'accès erronées, le message demande à l'internaute de répondre au courrier électronique après avoir indiqué son mot de passe en objet. Il ne faut pas répondre au courriel car l'adresse d'expéditeur n'est pas une adresse officielle de Windows Live Hotmail mais une adresse appartenant à un individu malveillant cherchant à s'emparer de comptes d'utilisateurs Hotmail.

INFORMATIONS COMPLEMENTAIRES :
-> FAQ : qu'est-ce que le phishing?
-> FAQ : que faire en cas de phishing?
-> Abonnement gratuit à la lettre Secuser Info pour être informé par courriel des prochaines alertes
-> Identifier les hoax et faux messages avec Hoaxkiller.fr