Phishing
ciblant les clients du site Amazon.fr (07/09/08)
Une nouvelle attaque par phishing cible les utilisateurs francophones
du site de commerce électronique Amazon.fr. Elle se présente
sous la forme d'un courrier électronique en français intitulé
"Mettre a Jour Votre Compte", envoyé en apparence par
le site Internet (Amazon <Service@Amazon.com>) :

"Chers Amazon Il est venu notre attention
que votre Amazon information dossiers ne sont plus jour. Cela
exige de mettre jour le Information. Le fait de ne pas mettre
jour vos enregistrements en compte de rsiliation. Sil vous plat
mettre jour vos dossiers dans les 24 heures. Une fois que vous
avez mis jour votre compte, votre Amazon session ne sera pas
interrompu et continuer comme d'habitude. Le dfaut de mise jour
en consquence annulation de service, Conditions de service (TOS)
violations ou venir problmes de facturation. Vous devez cliquer
sur le lien ci-dessous et entrez vos informations de connexion
sur la page suivante pour confirmer vos informations de facturation
. Cliquez ici pour mettre jour votre compte " |
Sous prétexte d'une mise jour de ses dossiers, le message
invite le destinataire à cliquer sur un lien hypertexte puis
à saisir ses identifiants pour se connecter à son
compte :

Il ne faut pas cliquer sur le lien contenu dans le courrier électronique,
car l'adresse figurant dans le code source du message n'est pas
celle du site officiel d'Amazon.fr : elle conduit à une imitation
contrôlée par un individu malveillant et hébergée
au sein d'un site Internet hollandais dont la sécurité
a été compromise.
INFORMATIONS COMPLEMENTAIRES : -> FAQ : qu'est-ce que le phishing?
-> FAQ : que faire en cas de phishing?
-> Abonnement gratuit à la lettre Secuser Info pour être informé par courriel des prochaines
alertes
-> Identifier les hoax et faux messages avec Hoaxkiller.fr
|