En me baladant sur la version anglaise du site et son forum, je suis tombé sur un message de Tarib, responsable de la communauté, qui met en garde cette dernière contre les tentatives d’ hameçonnage ou phishing dans la langue de Shakespeare. Cette tentative interviendra par un site ressemblant au forum et demandant nom d'utilisateur [...]
Exactement comme les développeurs traditionnels, les pirates spécialistes de l'hameçonnage aiment les logiciels simples et rapides à utiliser.
Une nouvelle méthode d'attaque virtuellement invisible permet aux pirates de contrôler les pages visitées par les internautes, selon des chercheurs de Google.
Les responsables du site de socialisation Facebook s'efforçaient vendredi de contrer une offensive d'hameçonnage visant ses utilisateurs, en bloquant l'accès à des sites imitant sa page d'accueil.
En juillet, les banques américaines ont été la cible privilégiée des attaques par hameçonnage.
Des pirates cherchent à exploiter l'actualité autour des factures démesurées reçues par quelques abonnés aux services de clé 3G+ d'Orange, via des courriels d'hameçonnage destinés à dérober des coordonnées bancaires.
L'hameçonnage (ou phishing) est une pratique courante des pirates: elle vise à créer des sites d'allure similaires à des sites dignes de confiance; les usagers y entrent alors leurs informations sensibles, puis les pirates les récoltent....
Bien que cette tentative de hameçonnage ne date pas d'hier et soit connue des internautes de la première heure, certains escrocs tentent quand même le coup, pour peu que des internautes peu attentifs tombent dans le panneau.
Aujourd'hui, Google est partout ! Il sort presque un produit ou service par semaine... Et bien sûr on parle de tout ça sur WRI : voici une tentative de liste des Google Ceci et Google Cela, avec les liens vers les sites officiels et les blogs...
J'ai découvert le hameçonnage, mais je connaissais surtout sa version anglaise de phishing. Le mot est plaisant, mais il couvre une réalité bien plus terrible. Le hameçonnage consiste à se faire passer pour une entreprise légitime, comme eBay, Paypal ou autre système où des informations critiques sont stockées (cartes bancaires, identité, services professionnels...). Après avoir collecté le mot de passe avec une technique d'attaque par intermédiaire, le pirate peut usurper votre identité.
PHP est un relais potentiel pour ce type de pratique, surtout si le serveur n'a pas été bien configuré. C'est une situation difficile pour la communauté, car si un serveur a été ouvert aux pirates et oublié par son administrateur, la faute finira par retomber sur PHP.
Ce 26.11.2008Google nie une éventuelle vulnérabilité de Gmail qui autoriserait des pirates à prendre des domaines en otage, disant que ce n?est qu'une campagne d'hameçonnage.D'après la ?preuve de concept' publiée dimanche sur Geek Condition un gars appelé ?Brandon? a écrit que cette vulnérabilité aurait fait perdre le contrôle de leur domaine à des clients de GoDaddy.com.Mais Chris Evans, ingénieur en sécurité de l'information chez Google, explique sur son blog qu'après avoir discuté avec ceux qui prétendent que Gmail présente une telle vulnérabilité, Google en a conclu qu'ils étaient victime d'une campagne d'hameçonnage.Les attaquants ont envoyé des e-mails personnalisés pour induire les possesseurs de domaines Web en erreur et les amener à visiter des URL comme ?google-hosts.com? qui ont été mis en place dans le seul but de récolter des noms d'utilisateurs et des mots de passe.Les sites frauduleux n?avaient aucun rapport avec Google et ont été aujourd'hui mis hors service.Une fois la récolte effectuée, les attaquants avaient toute liberté de modifier les domaines ainsi piratés. Source : theinquirer
1. Définition
L'hameçonnage, (en anglais phishing) , est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels (le plus souvent des mots de passe associé au comte bancaire ou paypal). C'est une forme d'attaque informatique reposant sur l'ingénierie sociale. L'hameçonnage se fait la plupart du temps e-mails ou par de faux (copie très ressemblante à l'original).
2. Se protéger
Connectez-vous toujours en tapant l'adresse de votre organisme bancaire ou financier dans votre navigateu.
Ne passez jamais par un moteur de recherche comme Google pour localiser votre banque car les hackers peuvent parfois faire apparaitre leur faux site dans les résultats de Google.
Dans le doute, contacter l'expéditeur officiel du message en passant par le site officiel sur lequel vous avez l'habitude de vous connecter, pour déterminer s'il est bien l'expéditeur du message et s'il est effectivement nécessaire de réactiver un compte ou de procéder à une modification de données.
Vérifiez l'orthographe et la grammaire...
Les responsables du site de socialisation s'efforçaient vendredi de contrer une offensive d'hameçonnage visant ses utilisateurs, en bloquant l'accès à des sites imitant sa page d'accueil.
Si vous avez correctement renseigné votre profil, Google se charge de le référencer...
On ose à peine y croire mais c'est authentique. Tentative dejà écartée une fois fin 2007, plusieurs amendements surprises relancent l'idée de taxer les revevus publicitaires des services en ligne.
