Canalblog
Editer l'article Suivre ce blog Administration + Créer mon blog
Publicité
Noémie Charles
Noémie Charles
Derniers commentaires
3 avril 2006

attention! kits de piratage à télécharger

pishing

La recrudescence des tentatives d'arnaque sur Internet s'expliquerait par la publication de kits faciles à installer et à utiliser.

SI LE « PHISHING » a explosé, c'est à cause de la prolifération d'outils à disposition de qui le veut sur Internet. C'est du moins ce qu'estime l'Anti-Phishing Working Group, un organisme de lutte contre la fraude sur Internet. Le phishing ou « hameçonage » consiste à envoyer des messages électroniques incitant les destinataires à se connecter sur un site Web pour « vérifier les iden ti fiants » d'un compte eBay ou Paypal (par exemple) ou pour « confirmer » des coordonnées bancaires. Le site en question est un leurre imitant parfaitement celui de la société citée, qui permet aux malfaiteurs de s'emparer des données confidentielles et de les utiliser ensuite à leur profit. Cette arnaque a augmenté de 55 % en décembre 2005, touchant des entreprises comme la Société générale, les AGF, BNP-Paribas ou le Crédit agricole.postbank


Selon les spécialistes, cette recrudescence s'explique par la publication sur Internet de « kits de phishing ». Ils se composent de fichiers aidant à créer rapidement, sans compétences techniques particulières, des sites de « hameçonage » et les messages qui y attireront les proies. L'éditeur de solutions de sécurité informatique Websense estime que l'un des kits les plus complets serait « Rock Phish Kit », hébergé sur des serveurs asiatiques. D'ailleurs, Websense constate une forte croissance du nombre de phishing et de sites Web frauduleux en Corée et en Chine. Même si les États-Unis restent les champions de l'escroquerie sur Internet.
Parmi les outils contenus dans le kit, l'un d'eux permet de créer plusieurs sites et de masquer leur adresse pour tromper les internautes. Ainsi, le nom de l'organisme apparaît, mais un système de redirection conduit la victime vers les pages piégées. Un autre sert à créer les formulaires dans lesquels l'internaute doit saisir les coordonnées demandées. Enfin, divers programmes permettent de modifier l'apparence et le comportement du navigateur


.securinter_not

ALORS ATTENTION!!!!!

Publicité
Commentaires
Noémie Charles
Publicité
Archives
Publicité