anatomie d'un pishing bancaire

[rocky balboa]

par l'exemple qui sévit actuellement pour les clients du crédit du nord, vous retrouverez le squelette de ce type de fraude:

Si ce sont cette fois les clients de la banque Credit Mutuel qui sont visés par cette attaque de type phishing, il faut savoir que chaque internaute disposant d'une adresse électronique et recevant des mails de contacts inconnus est susceptible d'être la victime de ce procédé frauduleux. Autrement appelé hameçonnage, le phishing est une technique fréquemment utilisée par des personnes mal intentionnées et souhaitant récupérer vos identifiants pour vous voler de l'argent ou de l'information.

De nombreux clients d'établissement bancaires du monde entier, mais également de services de paiement en ligne à l'instar de Paypal sont régulièrement les proies de ces techniques frauduleuses. Il faut dire que lorsque l'on dispose des codes d'accès, il est très facile d'effectuer des virements ou de payer en ligne.

Arnaque par phishing pour le Crédit Mutuel
A quoi ressemble ce phishing ?
Comme la plupart des tentatives de phishing, celles-ci sont faites par e-mail. En général, ces messages électroniques proviennent de l'étranger et sont heureusement écrit dans un français très approximatif. Ce "détail" doit donc vous alerter très vite dans le cas de la réception d'un mail de ce type. Il est en effet assez facile d'imaginer qu'une grande banque française de cette envergure va relire ses différentes communications auprès de ses clients avant de les envoyer. Fautes d'orthographe et problèmes de syntaxe sont le premier indice d'un mail de type phishing.

Et voici à quoi ressemble le texte du message frauduleux :

Objet du message : Coordonn?es personnelles

Nom de l'expéditeur : CAISSE FEDERALE CREDIT MUTUEL CENTRE EST EUROPE

Corps du message :

Bonjour cher client,

Le departement thechnique du Crédit Mutuel a

Enregistre des cas d'utilisation potentiellement frauduleuse de votre carte des cle personel.

Pour votre sécuritu votre compte a était bloqué.

Nous nous excusons pour la gêne Occasionnue



Pour réactiver votre compte suivre les instruction suivante



1. Munissez vous de votre carte des cle personel

2. Identifier vous ici.

3. Suivez les instruction sur la page



Votre compte a été bloqué. Il continuera à être bloqué tant que ces condition ne sont pas rempli



Cordialement

le Crédit Mutuel



Pour des raisons que vous pouvez imaginer, nous n'avons pas mis le lien apparaissant dans la rubrique numéro 2 de ce courrier. En réalité, ce lien pointe vers un site qui reprend le graphisme du site officiel de la banque mais qui est totalement faux. L'idée est de mettre en confiance l'internaute et de l'inviter à indiquer ces codes d'accès qui seront alors facilement interceptés par les personnes qui se cachent derrière ce site.

La solution pour éviter tout probème ? Préférez taper vous-même l'adresse du site web de votre banque dans la barre d'adresses de votre navigateur !

[rocky balboa]

Tentative de phishing – mail prétendument envoyé par la Caisse d'Epargne


Bonjour cher client ,

Notre departement technique a enregistre des tentatives d’identifications sur votre compte Caisse d’epargne.
Pour votre securite vous devez changer votre mot de passe immediatement.
Nous nous excusons pour la gene occasionnee.

Pour changer votre mot de passe suivez les instruction suivante ::

0>1.Cliquer ici (pour votre sécurité, j’ai désactivé ce lien)
2.Entrer votre Identifiant.
3.Entrer votre Ancien Mot De passe.
4.Confirmer vos Informations de Compte.
5.Cliquer sur ok.

Cordialement Service Caisse D’epargne
ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــ
Copyright © Caisse D’epargne 2009.

ceci est un mail frauduleux
https://www.v4.caisse-epargne.fr/asp..._alertes_secu#

[rocky balboa]

IMPORTANT : le courrier électronique frauduleux (ou phishing) utilisant souvent des liens trompeurs, Microsoft vous recommande de ne pas cliquer sur les liens dans les messages électroniques, mais de les copier et de les coller dans votre navigateur, comme décrit ci-dessus