Phishing
visant le site Paypal.fr (01/04/08)
Une nouvelle attaque par phishing cible les utilisateurs francophones
du service de paiement en ligne Paypal. Elle se présente
sous la forme d'un courrier électronique en français intitulé
"Votre compte paypal", envoyé en apparence par le service
en ligne ("Services Paypal") :

" Plusieurs tentatives d'accés à votre
compte ont été effectuées à partir d'adresses ip étrangères
, pour cette raison nous vous Plusieurs tentatives d'accés
à votre compte ont été effectuées à partir d'adresses ip
étrangères , pour cette raison nous vous prions de vous connecter
à votre compte et de vérifier s'il n'est pas bloqué par notre
système de sécurité . Cliquez ici pour accéder à votre compte
Cordialement, PayPal
----------------------------------------------------------------
Copyright © 1999-2008 PayPal. Tous droits réservés. PayPal
(Europe) S.à r.l. & Cie, S.C.A. Société en Commandite par
Actions Siège social : 22-24 Boulevard Royal, 5ème étage,
L-2449, Luxembourg RCS Luxembourg B 118 349 Email PayPal n°
PP638 " |
Sous prétexte d'une possible activité frauduleuse,
le message demande au destinataire de cliquer sur un lien hypertexte
puis de se connecter à son compte afin de confirmer son identité
:

Il ne faut pas cliquer sur ce lien, car il conduit à une
imitation du site de Paypal contrôlée par un individu
malveillant. L'adresse du lien hypertexte figurant dans le code
source du courrier électronique n'est pas celle du service
de paiement en ligne : elle conduit à une page hébergée
chez network-hosting.com, qui redirige instantanément l'internaute
vers une seconde page hébergée au sein d'un site français
dont la sécurité a été compromise.
INFORMATIONS COMPLEMENTAIRES : -> FAQ : qu'est-ce que le phishing?
-> FAQ : que faire en cas de phishing?
-> Abonnement gratuit à la lettre Secuser Info pour être informé par courriel des prochaines
alertes
-> Identifier les hoax et faux messages avec Hoaxkiller.fr
|