Tentative d'escroquerie par phishing à l'encontre
des clients de plusieurs banques françaises (27/05/05)

Une première tentative d'escroquerie par phishing a eu lieu le 27 mai 2005 à l'encontre de clients des banques Société Générale, BNP Paribas, CIC et CCF. Elle se présente sous la forme d'un courrier électronique en anglais prétendument envoyé par une des banques (adresse d'expéditeur usurpée telle que BrownlieBertie@bnpparibas.com ou BarstowCatherine@cic.fr) et distribué en masse aux utilisateurs de fournisseurs d'accès français dont wanadoo.fr, club-internet.fr, numericable.fr, 9online.fr, chello.fr, freesurf.fr :



Sous prétexte de vérifier l'adresse électronique du destinataire pour des raisons de sécurité, le message demande à l'internaute de cliquer sur le lien correspondant à sa banque puis d'entrer ses codes d'accès au service bancaire en ligne. Il ne faut pas cliquer sur le lien concerné ni fournir les renseignements demandés, car le destinataire réel n'est pas la banque mais un individu malveillant. Si vous avez été abusé et avez déjà communiqué ces renseignements, reconnectez-vous et changez immédiatement votre mot de passe, puis informez-en votre banque.

Ce courriel est une tentative d'escroquerie dite par phishing, le même message ayant été envoyé à un très grand nombre d'internautes dont les adresses ont été collectées illégalement dans les espaces publics d'Internet ou composées automatiquement par un outil spécifique, en comptant sur ce grand nombre pour trouver des destinataires crédules ou imprudents.

Le lien hypertexte réel n'est pas celui qui apparaît dans le corps du message mais un lien de la forme https://www.google.ru/url?q= https://go.msn.com/ HML/1/5.asp?target= http://%09%79j%09%7317%09%70p %2E %44 %61 %%092E%%52%%%%75/. S'il clique sur le lien correspondant à sa banque, l'internaute est dirigé de manière très brève donc à peine perceptible vers une page vide d'un site russe qui déclenche l'ouverture d'une fenêtre pop-up, puis redirige l'internaute vers le site de la banque demandée (ici le code HTML) :



De cette façon, le site web qui apparaît dans la fenêtre de navigation principale est bien celui de la banque demandée, mais la fenêtre réduite qui apparaît au premier plan pour inciter l'internaute à saisir son nom d'utilisateur et son mot de passe appartient au site web contrôlé par le pirate :



Un clic droit sur la fenêtre pop-up pour en afficher les Propriétés permet de s'en assurer (le site n'est pas par.societegenerale.fr mais cmeuocks.nm.ru) :



Ce type d'escroquerie, particulièrement courant dans les pays anglophones, est probablement amené à se développer en France et en francophonie. Il ne faut ne jamais cliquer sur les liens hypertextes contenus dans un message non sollicité demandant au destinataire de fournir des données sensibles ou confidentielles, même s'il semble provenir d'un expéditeur connu. En cas de doute, préférez vérifier la réalité de la demande par téléphone auprès de la société concernée ou vous rendre sur le site de cette société en saisissant manuellement son adresse dans votre navigateur, afin de ne pas risquer de cliquer sur un lien piégé ou conduisant vers une page web piégée.

Tentative d'escroquerie par phishing à l'encontre
des clients de plusieurs banques françaises
(27/05/05)

Une première tentative d'escroquerie par phishing a eu lieu le 27 mai 2005 à l'encontre de clients des banques Société Générale, BNP Paribas, CIC et CCF. Elle se présente sous la forme d'un courrier électronique en anglais prétendument envoyé par une des banques (adresse d'expéditeur usurpée telle que BrownlieBertie@bnpparibas.com ou BarstowCatherine@cic.fr) et distribué en masse aux utilisateurs de fournisseurs d'accès français dont wanadoo.fr, club-internet.fr, numericable.fr, 9online.fr, chello.fr, freesurf.fr :



Sous prétexte de vérifier l'adresse électronique du destinataire pour des raisons de sécurité, le message demande à l'internaute de cliquer sur le lien correspondant à sa banque puis d'entrer ses codes d'accès au service bancaire en ligne. Il ne faut pas cliquer sur le lien concerné ni fournir les renseignements demandés, car le destinataire réel n'est pas la banque mais un individu malveillant. Si vous avez été abusé et avez déjà communiqué ces renseignements, reconnectez-vous et changez immédiatement votre mot de passe, puis informez-en votre banque.

Ce courriel est une tentative d'escroquerie dite par phishing, le même message ayant été envoyé à un très grand nombre d'internautes dont les adresses ont été collectées illégalement dans les espaces publics d'Internet ou composées automatiquement par un outil spécifique, en comptant sur ce grand nombre pour trouver des destinataires crédules ou imprudents.

Le lien hypertexte réel n'est pas celui qui apparaît dans le corps du message mais un lien de la forme https://www.google.ru/url?q= https://go.msn.com/ HML/1/5.asp?target= http://%09%79j%09%7317%09%70p %2E %44 %61 %%092E%%52%%%%75/. S'il clique sur le lien correspondant à sa banque, l'internaute est dirigé de manière très brève donc à peine perceptible vers une page vide d'un site russe qui déclenche l'ouverture d'une fenêtre pop-up, puis redirige l'internaute vers le site de la banque demandée (ici le code HTML) :



De cette façon, le site web qui apparaît dans la fenêtre de navigation principale est bien celui de la banque demandée, mais la fenêtre réduite qui apparaît au premier plan pour inciter l'internaute à saisir son nom d'utilisateur et son mot de passe appartient au site web contrôlé par le pirate :



Un clic droit sur la fenêtre pop-up pour en afficher les Propriétés permet de s'en assurer (le site n'est pas par.societegenerale.fr mais cmeuocks.nm.ru) :



Ce type d'escroquerie, particulièrement courant dans les pays anglophones, est probablement amené à se développer en France et en francophonie. Il ne faut ne jamais cliquer sur les liens hypertextes contenus dans un message non sollicité demandant au destinataire de fournir des données sensibles ou confidentielles, même s'il semble provenir d'un expéditeur connu. En cas de doute, préférez vérifier la réalité de la demande par téléphone auprès de la société concernée ou vous rendre sur le site de cette société en saisissant manuellement son adresse dans votre navigateur, afin de ne pas risquer de cliquer sur un lien piégé ou conduisant vers une page web piégée.

Le piratage par phishing débarque en France

Le phishing ou hameçonnage est une technique de délinquance astucieuse à grande échelle. Au lieu de tenter de piéger une après l'autre des victimes choisies pour leur naïveté ou leur vulnérabilité, le pirate contacte simultanément des dizaines de milliers de personnes en comptant sur ce grand nombre pour qu'une fraction au moins des destinataires tombe dans le piège tendu. Le vendredi 27 mai dernier, une première tentative de piratage par phishing a ainsi eu lieu, ciblant les clients des banques Société Générale, BNP Paribas, CIC et CCF : un courrier électronique prétendument rédigé par l'une des banques a été envoyé en masse aux abonnés de nombreux fournisseurs d'accès français, prétextant une question de sécurité pour leur demander de cliquer sur un lien censé leur permettre de se rendre sur leur site bancaire et de ressaisir leurs codes d'accès au service en ligne. Une attaque d'autant plus redoutable que les internautes étaient bien redirigés vers le véritable site web de leur banque : seule la fenêtre pop-up apparaissant au premier plan pour recueillir les données sensibles appartenait au site pirate. Particulièrement courant dans les pays anglophones, ce type d'escroquerie est amené à se développer en francophonie. Qu'on se le dise... Un internaute averti en vaut deux.

La barre anti-phishing Netcraft sous Firefox

La barre anti phishing du très sérieux site Netcraft vient d’être enfin portée sur Firefox. Avec elle, le petit panda rouge saura enfin protéger votre patrimoine comme il se doit. Elle est disponible sur cette page.

La barre en question, rappelons-le, existait uniquement sous Internet Explorer (sous Windows 2000 et XP). Elle permet de lutter contre les risques de phishing ou d’hameçonnage. Un maléfique piège qui consiste à imiter un site (bancaire, d’enchères, webmail, etc.) afin d’inciter l’usager à transmettre ses données confidentielles. l'invitation se fait le plus souvent par le biais d'un mail, immitant un courrier officiel. Une lâche escroquerie, en douceur.

La barre va utiliser la base de données Netcraft pour fournir un lot d’informations utiles pour repérer les sites bidons. On citera la localisation de l’hébergement (un site hébergé en Krokhavie Orientale sera a priori plus douteux qu’un site hébergé à Lamotte Beuvron), l'organisation propriétaire de l'adresse IP, ou encore la date de création (quelques heures d’ancienneté ? Méfiance !), etc.



Afin de traquer les URL suspectes, les sites dénoncés par les usagers sont docilement classés dans une liste noire. Netcraft redistribue alors l’alerte à la communauté des utilisateurs de la barre. Si l'un d'eux tente de se rendre sur le site mis au ban, un message d’alerte lui déconseillera d’aller plus loin. De même, plus la jauge "risk rating" tendra vers le vermillon, plus il conviendra de faire attention à ses pas et ses clics...