Monday, January 31 2005

Attention au “Phishing”

Classification: Economic Life, Internet @ 06:11:19
Network

Cette pratique, qui consiste à envoyer des internautes sur des imitations de sites commerciaux ou bancaires pour leur soutirer des informations, se développe en France.

Jeudi, le tribunal correctionnel de Strasbourg a rendu publique la sanction infligée en septembre dernier à un étudiant strasbourgeois : il a écopé d’un an de prison avec sursis et de 8.500 euros de dommages et intérêts pour avoir détourné près de 20.000 euros grâce au phishing.

Le phishing est une arnaque de plus en plus courante sur Internet. Elle consiste à envoyer des mails en masse, qui ont l’air d’émaner d’un site de commerce en ligne ou d’une banque. Ces mails demandent à l’internaute de renouveler ses informations personnelles, et l’envoie pour cela sur un site qui a tout l’air d’être officiel. Mais il s’agit là encore d’une imitation : l’internaute croit donner les informations au site, mais les offre en lieu et place à l’escroc.

L’étudiant avait ainsi imité une page du Crédit Lyonnais grâce à laquelle il a récupéré les informations bancaires d’une douzaine d’internautes. Lorsque les policiers l’ont identifié et ont perquisitionné à son domicile, ils se sont aperçu qu’il préparait le même type d’arnaque pour d’autres banques françaises.

Ce genre d’escroquerie est de plus en plus fréquent : certains ont essayé, par exemple, de profiter de l’élan de générosité du tsunami pour recueillir des données bancaires. Entre juillet et décembre 2004, les cas de phishing recensés par l’Anti-Phishing Working Group a augmenté de 24%. Le même groupe, sans donner de chiffres précis, estime que la France est le cinquième pays le plus touché : 2,7% des faux sites y sont hébergés.

Pour lutter contre le phishing, il suffit d’être prudent : ne jamais répondre à une demande d’information par mail, même si elle semble émaner d’un site où vous avez vos habitudes. Aucune entreprise sérieuse ne procède ainsi. Faites également attention à l’adresse qui s’affiche dans votre navigateur, et ne donnez jamais d’identifiants si vous n’êtes pas venus par la page d’accueil.




RSS 2.0







Comments are closed.