Phishing
visant le site Paypal.fr (19/03/08)
Une nouvelle attaque par phishing cible les utilisateurs francophones
du service de paiement en ligne Paypal. Elle se présente
sous la forme d'un courrier électronique en français envoyé
en apparence par le service en ligne :

" Paypal centre de sécurité Le chiffrage
militaire de catégorie est seulement le début Chez PayPal, nous
voulons augmenter votre niveau de sécurité et de confort avec
chaque transaction. De nos politiques de protection d'acheteur
et de vendeur à nos systèmes de vérification et de réputation,
nous aiderons à vous maintenir sûr. Nous avons récemment noté
qu'une ou plusieurs tentatives de noter en votre compte de PayPal
d'un IP address étranger et nous avons des raisons de croire
que votre compte a pu avoir été détourné par un tiers sans votre
autorisation. Si vous accédiez récemment à votre compte tout
en voyageant, l'ouverture peu commune dans les tentatives a
pu avoir été lancée par toi. Cependant, si vous êtes le titulaire
légitime du compte, clic sur le lien ci-dessous à noter en votre
compte au cours de la période mentionnée ci-dessus. Aller mettre
à jour votre compte Si vous choisissez d'ignorer notre demande,
vous ne nous laissez aucun choix mais pour suspendre temporaly
votre compte. Nous demandons que vous accordez au moins 72 heures
pour que le cas soit étudié et nous recommandons vivement de
vérifier votre compte dans ce temps. Si vous receviez cette
notification et vous n'êtes pas le support autorisé de compte,
veuillez se rendre compte qu'il est dans la violation de la
politique de PayPal pour se représenter en tant qu'autre utilisateur
de PayPal. Une telle action peut également être dans la violation
du droit local, national, et/ou international. PayPal en est
commis à l'application de loi d'aide avec s'enquiert connexe
aux tentatives de détourner l'information personnelle avec l'intention
pour commettre la fraude ou le vol. Des informations seront
fournies sur demande des agences d'application de loi pour s'assurer
que des malfaiteurs sont poursuivis jusqu'au plus plein degré
de la loi. Département de revue de compte de PayPal PayPal,
une compagnie eBay " |
Sous prétexte de la possible détection d'une activité
frauduleuse, le message demande au destinataire de cliquer sur un
lien hypertexte puis de se connecter à son compte afin de
confirmer son identité :


Il ne faut pas cliquer sur ce lien, car il conduit à une
imitation du site de Paypal contrôlée par un individu
malveillant. L'adresse du lien hypertexte figurant dans le code
source du courrier électronique n'est pas celle du service
de paiement en ligne, mais conduit à un faux site dont hébergé
via le nom de domaine batashop.be.
INFORMATIONS COMPLEMENTAIRES : -> FAQ : qu'est-ce que le phishing?
-> FAQ : que faire en cas de phishing?
-> Abonnement gratuit à la lettre Secuser Info pour être informé par courriel des prochaines
alertes
-> Identifier les hoax et faux messages avec Hoaxkiller.fr
|