Vous devez être membre et vous identifier pour publier un article.
Les visiteurs peuvent toutefois commenter chaque article par une réponse.
LCL (ex Crédit Lyonais) victime de double pishing
Article publié le 03/03/2006 07:31:51Le LCL (ex Crédit Lyonnais) vient de subir une attaque par phishing sans précédent. Comment se prémunir contre le vol de données privées sur internet ?
Le concept de l’arnaque dite par phishing est simplissime : un courrier électronique se faisant passer pour une institution (bancaire de préférence) est envoyé à un maximum d’internautes. Puis les destinataires sont redirigés vers un faux site où il leur est demandé de saisir leurs codes d’accès. L’internaute non averti suivant ces conseils fournit alors l’accès à son compte à un arnaqueur !
Mais ce qui vient d’arriver au LCL (Le Crédit Lyonnais) est peu commun :
Une première tentative de phishing fait grand bruit sur internet le 30 janvier 2006. La banque réagit en affichant des messages d’alerte sur son site. Les média s’emparent de l’affaire rapidement et communiquent sur l’arnaque : les articles sur le sujet fleurissent alors sur la toile.
C’est là que survient la seconde rafale de messages mettant l’accent sur les problèmes de sécurité récents rencontrés par le LCL lors de la première attaque. L’internaute crédule ayant déjoué la menace une première fois peut alors penser sécuriser son compte en suivant les conseils de ce second e-mail pourtant tout aussi crapuleux.
Nous ne saurions que trop vous recommander d’être prudent à la réception de tels messages.
Avec un peu de bon sens, il est très facile de déjouer les pièges que nous tendent les cyber-arnaqueurs :
- Tout d’abord JAMAIS votre banque ne vous demandera de saisir vos codes d’accès depuis le lien d’un e-mail.
- Il ne faut jamais saisir d’information sensible si la connexion n’est pas sécurisée (en mode https, un petit cadenas apparaît en bas à droite de votre navigateur).
- Bien vérifier l’adresse du site vers lequel vous êtes renvoyé, dans le cas présent : credLtlyonnais contient un "L" minuscule au lieu d’un "I".
Préférer taper soi-même l’adresse du site de sa banque dans le navigateur (ou alors utiliser ses favoris). - L’analyse du contenu du message suffit souvent à démasquer son origine frauduleuse de par son manque de professionnalisme (fautes d’orthographe, accents, anglicismes...)
L’arnaque sur internet a décidément encore de beaux jours devant elle...
Les scammeurs redoublent d’ingéniosité chaque jour pour rendre leurs e-mails plus réalistes et pour toucher toujours plus de victimes.
En présence d’un phishing, le conseil de HoaxBuster demeure :
- Supprimer le message.
- En cas de doute, faire un petit tour sur le site de votre banque pour vérifier l’information.
- Si vous avez déjà mordu à l’hameçon, entrez en contact avec votre banque au plus vite et changez rapidement votre mot de passe.
Un article de StephSource : www.hoaxbuster.com
Commentaires
08/03/2006 08:31:11 : L'affair d'escroquerie court toujours
Une nouvelle alerte est sortie hier chez secuser:
Une nouvelle escroquerie par phishing est actuellement en cours, ciblant les clients de la banque LCL (anciennement CréditLyonnais). Elle se présente sous la forme d'un courrier électronique en français prétendument envoyé par la banque (voir lien) demandant au destinataire de cliquer sur un lien puis d'entrer ses codes d'accès au service en ligne pour des raisons de sécurité.
Il ne faut pas cliquer sur le lien ni fournir les renseignements demandés.
- W32.Sober -
Deutsche Übersetzung
Sie haben gebeten, diese Seite auf Deutsch zu besuchen. Momentan ist nur die Oberfläche übersetzt, aber noch nicht der gesamte Inhalt.Wenn Sie mir bei Übersetzungen helfen wollen, ist Ihr Beitrag willkommen. Alles, was Sie tun müssen, ist, sich auf der Website zu registrieren und mir eine Nachricht zu schicken, in der Sie gebeten werden, Sie der Gruppe der Übersetzer hinzuzufügen, die Ihnen die Möglichkeit gibt, die gewünschten Seiten zu übersetzen. Ein Link am Ende jeder übersetzten Seite zeigt an, dass Sie der Übersetzer sind und einen Link zu Ihrem Profil haben.
Vielen Dank im Voraus.
Dokument erstellt 25/06/2004, zuletzt geändert 26/10/2018
Quelle des gedruckten Dokuments:https://www.gaudry.be/de/niouze-rf-499.html
Die Infobro ist eine persönliche Seite, deren Inhalt in meiner alleinigen Verantwortung liegt. Der Text ist unter der CreativeCommons-Lizenz (BY-NC-SA) verfügbar. Weitere Informationen auf die Nutzungsbedingungen und dem Autor.
