Phishing
visant La Banque Postale (01/04/08)
Une nouvelle attaque par phishing cible les clients de La Banque
Postale. Elle se présente sous la forme d'un message intitulé
"Compte bloqué", envoyé en apparence par la banque (as
<banque@labanquepostale.fr>) :
"Cher client, Votre account il a été bloqué
automatiquement, parce que la mot de passe a été trompée pour
plus que 5 fois. Écrivez nos services en ligne et vérifiez vos
données afin de continuer d'employer nos services:
https://www.labanquepostale.fr/ID7425bk .
Prego Nota: Ce message a été transmis, parce que votre compte
il a été rattrapé d'un pays différent qui la France. Le procédé
de Laposte.fr doit bloquer automatique votre compte. Merci de
la collaboration de Laposte.fr " |
Sous prétexte d'un déblocage du compte suite à
une désactivation pour utilisation frauduleuse, le message
demande au destinataire de cliquer sur un lien hypertexte puis de
saisir son identifiant et ses informations bancaires :

Il ne faut pas cliquer sur le lien contenu dans le courrier électronique,
car il conduit à une imitation du site de La Banque Postale
contrôlée par un individu malveillant. L'adresse du
lien figurant dans le code source du message n'est pas celle du
site officiel, mais conduit à une page d'un premier site
coréen dont la sécurité a été
compromise, qui redirige instantanément l'internaute vers
une page hébergée au sein d'un second site coréen
également piraté.
INFORMATIONS COMPLEMENTAIRES : -> FAQ : qu'est-ce que le phishing?
-> FAQ : que faire en cas de phishing?
-> Abonnement gratuit à la lettre Secuser Info pour être informé par courriel des prochaines
alertes
-> Identifier les hoax et faux messages avec Hoaxkiller.fr
|