Tentative d'escroquerie par phishing

Citation de: Tekiro le février 01, 2006, 20:16:45

c'est fabus, il l'a dit je ne sais plus où 

ma boite a juste été victime de cette derniere tentative c'est tout 

mouais, que l'on dit .....

Question simple, face à ce danger ainsi que celui des virus :

A quand le tout PGP ?

PGP est une méthode de cryptage asymétrique (clé publique/ clé privée) qui permet de rendre totalement confidentiel les échanges d'email entre destinataire et expediteur. Outre ce coté confidentialité apréciable, il permet de certifier l'identité de l'expediteur et ainsi d'eviter tous risque d'attaque virale ou risque d'imposture tel que le phishing.

Il serait temps que les grand de ce monde se décide à enfin faire quelque chose...

Pourquoi les grands ? C'est aussi aux petits de s'y mettre

Pourquoi les grands ? C'est aussi aux petits de s'y mettre

bien sûr, certains petits y sont déjà, mais si ta banque ne l'utilise pas, ca ne te permettra pas d'etre sur que c'est elle qui te contacte...

mais n'importe qui peut s'y mettre, thunderbird a une extension pgp (ou gpg, le pgp de gnu).
C'est très bien de l'utiliser entre nous, mais c'est mieux de le généraliser, voir de l'imposer, afin de pouvoir en tirer le meilleur bénéfice.

donc oui, les grands de ce monde devraient se bouger le cul et etudier des projets de loi pour l'identité virtuelle, tout en gardant le système de certification tierce personne pour éviter que Big Brother puisse continuer à fouiller

Parce que tu crois qu'avec PGP, personne ne pourra intercepter et décoder le mail ?

C'est quand même beaux les rêves mais je n'y crois plus

Parce que tu crois qu'avec PGP, personne ne pourra intercepter et décoder le mail ?

C'est quand même beaux les rêves mais je n'y crois plus

il faut que tu saches que ce n'est pas pour rien que la clé de cryptage est illégale à partir d'une certaine taille.
c'est mathématique, a partir d'une certaine taille, même un super calculateur aurait besoin de centaines d'années. Seule le calcul quantique, qui en est à ces balbutiements permettrait de surmonter ce pb, tout en introduisant de nouvelles techniques basées sur cette même techno et ainsi compléxifier encore la chose.

Il y a de très bonnes publications mathématiques, informatiques et/ou open source sur le domaine, très instructif et très interessant.

Il est très à la mode de crier au complot, mais lorsqu'on a une solution en main, il faut savoir en profiter 

quoiqu'il en soit, sans parler de Big B., cela nous apporterait une incomparable securite sur le plan virale et phishing.

Un cheval de Troie galope sur la réputation de F-Secure

Baptisé Stinx ou Breplibot, ce nouveau cheval de Troie est annexé à des courriels qui prétendent faussement provenir de la firme de sécurité informatique F-Secure.

suite et source -> http://www.branchez-vous.com/actu/06-02/10-151706.html

 

Des kits de phishing accentuent le phénomène

La menace que représente le hameçonage ( phishing en anglais) a augmenté de 55% en décembre 2005 due, selon les experts, à l'utilisation croissante de « kits de phishing » prêts à l'emploi.

suite et source -> http://www.generation-nt.com/actualites/12544/phishing-kits

 

Le whois-squatting, nouvelle fraude aux noms de domaine

Le site Domainesinfo.fr, spécialisé dans les questions de nom de domaine, pointe du doigt un type de cybersqatting de plus en plus fréquent. Il s’agit toujours d’imiter un nom de domaine très connu en jouant sur les fautes de frappes des usagers. Ex : le porno Googlle.com au lieu du classique Google.com ou le glacial yaoho.com contre l’habituel Yahoo.com. Ce typosquatting se double maintenant d’une nouvelle arnaque : la fraude à l’identité.

suite et source -> http://www.pcinpact.com/actu/news/26957-Le-whoissquatting-nouvelle-fraude-aux-noms-d.htm

 

Faux site Windows Update malicieux (13/03/06)

A quelques heures de la mise à disposition de nouveaux correctifs par Microsoft, un message envoyé en masse tente de diriger les internautes vers un faux site Windows Update exploitant une vulnérabilité de Windows. Ce message se présente sous la forme d'un courrier électronique en français intitulé "Nouveau Microsoft Windows Update Securite", prétendument envoyé par Microsoft ([suite de lettres aléatoire]@microsoft.com)

suite et source -> http://www.secuser.com/communiques/2006/060313_faux_wu.htm

faire attention 

La BNP est victime d'une attaque par 'phishing'

Les banques françaises ne sont décidément plus à l'abri d'attaques de 'hameçonnage' très ciblées : après LCL (Le Crédit Lyonnais), le Crédit Agricole... Document à l'appui

Après les deux vagues d'attaque contre LCL -et plus discrètement le Crédit Agricole, qui en a averti ses clients -, c'est aujourd'hui au tour des clients de la banque BNP Paribas d'être la cible d'une attaque par "hameçonnage" ou 'phishing'.

suite et source -> http://www.silicon.fr/articles/14342/La-BNP-est-victime-d-une-attaque-par-phishing.html

 

Une infection par courriel se fait passer pour Amazon

Des courriels prétendant provenir de la branche britannique d'Amazon cachent un cheval de Troie en pièce jointe.

Les courriels contaminés se présentent comme des confirmations de paiement qui affichent le logo du site Web Amazon.co.uk. Le corps des messages annonce aux destinataires qu'ils ont acheté des articles en ligne et que la somme de 313,14 livres serait bientôt transférée vers le détaillant à partir de leur compte bancaire.

suite et source -> http://www.branchez-vous.com/actu/06-03/10-175504.html

Alerte phishing : La Société générale pour cible

 Aprés la LCL et la BNP voici le tour de la Société Générale de subir une attaque phishing.

suite et source -> http://www.zataz.com/news/10753/Apres-la-LCL-et-la-BNP-voici-le-tour-de-la-Societe-Generale-de-subir-une-attaque-phising.html

 

Le taquinage en ligne pour décourager les arnaqueurs

La fraude Nigérienne qui consiste à envoyer par email un texte sollicitant les internautes à servir d'intermédiaires dans un tranfert d'argent contre une commission fait l'objet d'une nouvelle distraction qui consiste à jouer le jeu des arnaqueurs jusqu'à les décourager.

Voici le scambaiting ou " taquinage en ligne " censé détourner les auteurs de cette arnaque de potentielles victimes.

suite et source -> http://www.generation-nt.com/actualites/13205/scambaiting-fraude-nigerienne

c'est par là -> http://www.419eater.com/ 

Une milice de volontaires contre le phishing

Selon le dernier rapport de l'Anti-Phishing Working Group, la pêche au crédule est une activité de plus en plus importante sur Internet. Les chiffres du mois de janvier explosent et battent tous les records en date.

...Les deux professionnels (Alex Eckelberry et Paul Laudanski) de la sécurité ont décidé de s'attaquer au fléau en créant le PIRT (Phishing Incident Reporting and Termination), un groupe de volontaires ayant pour objectif de combattre le phishing sous toutes ses formes.

suite et source -> http://www.pcinpact.com/actu/news/27619-Une-milice-de-volontaires-contre-le-phishing.htm

 

Plusieurs dizaines de sites web s'approprient les noms des banques françaises. Prudence ! zataz.com a regardé d'un peu plus prêt les adresses web employant les marques des banques de l'hexagone tels que BNP Paribas, Société Générale, Crédit Lyonnais, ... Des adresses qui pourraient être employées dans des attaques phishing.

suite et source -> http://www.zataz.com/news/10925/Plusieurs-dizaines-de-sites-web-s_approprient-les-noms-des-banques-francaises.html

 

Faille Spécial Phishing pour Internet Explorer

Le navigateur de Microsoft est victime d'une vulnérabilité tout à fait au goût des phishers. Elle permet d'exécuter une application Flash arbitraire en faisant afficher au navigateur n'importe quelle adresse. Le mode d'emploi est largement diffusé sur Internet et aucun correctif n'existe pour l'instant. La seule parade consiste à désactiver Flash.

suite et source -> http://www.lesnouvelles.net/articles/vulnerabilites/799-faille-spoofing-internet-explorer-.html

ou ne pas utiliser internet explorer  - - -> 

Le phishing, ça peut vous arriver

Actualité Le phishing, ça peut vous arriverVoici un problème qui devient de plus en plus récurrent sur Internet, il s'agit du phishing. Cette fois, il ne s'agit pas seulement de sites dont il faut se méfier, mais il semblerait que les phisheurs, toujours plus malins et compétents, deviennent également des pirates de bas étage.

suite et source -> http://www.infos-du-net.com/actualite/6705-phishing.html

  ...