Phishing visant la Commission Européenne (24/03/09)

Une nouvelle attaque par phishing cible les internautes français, notamment professionnels. Elle se présente sous la forme d'un message en français intitulé "Revenu fiscale et des douanes - Remboursement de la taxe", envoyé en apparence par la Commission Européenne (<customerservice@revenue.ec-europa.eu.ccgp-shenyang.com>) :

Sous prétexte d'un remboursement de taxe, le message invite le destinataire à cliquer sur un lien hypertexte puis à saisir un grand nombre de données personnelles et bancaires, afin de compléter son dossier :

La deuxième page est personnalisée en fonction des données saisies dans la première :

Après confirmation, l'internaute est automatiquement redirigé vers le véritable site de la Commission Européenne :

Il ne faut pas cliquer sur le lien contenu dans le message, car l'adresse figurant dans le code source n'est pas celle du site de la CE : elle conduit à une imitation contrôlée par un individu malveillant et hébergée chez Yahoo.com.

INFORMATIONS COMPLEMENTAIRES :
-> FAQ : qu'est-ce que le phishing?
-> FAQ : que faire en cas de phishing?
-> Abonnement gratuit à la lettre Secuser Info pour être informé par courriel des prochaines alertes
-> Identifier les hoax et faux messages avec Hoaxkiller.fr