securite informatique

Le "phishing" en quelques mots...

Publié le 17 Octobre 2004 - Bernard Foray pour Vulnerabilite.com  


 Le « phishing » est un sérieux problème. C'est vraiment un mal que nous devons d'abord gérer par l'éducation plutôt que par la technique même si à ce jour quelques unes de ces arnaques sont prises en compte par des anti-virus performants. 
Bernard Foray

Laissez-nous tout d'abord vous donner une courte et commune définition. Sur Internet, le « phishing » , parfois aussi appelé « carding » ou « brand spoofing », est une arnaque où l'auteur envoie un message qui semble légitime et en provenance de très grands sites web comme eBay, PayPal, MSN, Yahoo, BestBuy, US Bank, City Bank et America Online, afin de « pêcher » (d'où la phonétique « fish ») des informations personnelles et financières concernant le destinataire telles que mots de passe, code de carte bancaire etc.

Nous vous proposons de tester vos connaissances et de vous donner quelques moyens pour combattre cette fraude autant lorsque vous recevez ce type de message dans le cadre professionnel que personnel en vous exerçant avec ce quiz [4] et n'oubliez pas de relever votre score.

Si vous n'avez pas assez de temps, gardez en mémoire quelques règles simples pour éviter une arnaque sur Internet.

Si vous recevez un message non attendu vous expliquant que votre compte en banque sera clos à moins que vous confirmiez votre opération de facturation, ne répondez pas et ne cliquez sur aucun lien dans le corps du message. Avant d'envoyer une information financière par un site Web, recherchez l'icône « serrure » sur la barre de statut de votre navigateur. Cela signifie que votre information est sécurisée pendant la transmission et vous pouvez vérifier à qui appartient le certificat SSL.

Si vous n'êtes pas certain de l'information, contactez la compagnie par une adresse ou un numéro de téléphone que vous savez être véritable.

Si vous fournissiez inconsciemment une information personnelle ou financière, contactez immédiatement votre banque et/ou un numéro d'urgence relatif à votre carte de crédit.

Même si ce phénomène n'est pas encore très répandu en langue française, les premiers cas signalés datent du mois d'août 2004 et concernent des clients de la BRED et de la Société Générale, il est bon de tirer profit de l'expérience d'autres pays.




Devenir membre gratuitement
Notez cet article!

La note des lecteurs: 3.8/5

 
Les livres à ne pas manquer
 
Phishing Exposed
Par Joe Stewart, Lance James...
 
Il était une fois Linux : L'Extraordinaire...
Par Linus Torvald, David Diamond...
 
La Signature électronique
Par Thierry Piette-Coudol (Litec)
Business Place
© 2000-2006 Vulnerabilite.com - Le portail des professionnels de la sécurité informatique
Edité par la société  ISECURELABS | Notice légale | Contact | Sitemap
Liens Promo : Disque dur - optimisation windows xp - Astuces Vista - Meilleurs prix