Le phishing ciblé

Le phishing ciblé est la première des 4 nouvelles techniques dont nous allons parler dans notre dossier spécial de l’été.

Au cours des dernières années, le phishing ciblé a progressé pour devenir peu à peu l’une des grandes tendances des arnaques en ligne. Il s’agit d’une technique utilisée par les escrocs pour viser spécifiquement un individu ou une entreprise. Le but n’étant quant à lui pas nouveau puisqu’il s’agit d’accéder à des informations ou à des comptes bancaires.

phishing ciblé

Dans une tentative d’hameçonnage classique, l’escroc va envoyer des milliers de courriels à des inconnus en espérant qu’une ou deux personnes vont être prises au piège. Cette fois-ci, dans une tentative de phishing ciblé, le fraudeur va se concentrer sur une victime, en travaillant son « attaque » pour présenter des arguments convaincant qui pourront berner sa proie et lui faire communiquer des informations secrètes.

Une arnaque plus subtile

Dans ce scénario, l’escroc est aussi doté de connaissances en piratage informatique. Il doit d’abord être en mesure de pénétrer dans la boîte e-mail d’une victime sans méfiance. Mais, une fois introduit dans le compte courriel, au lieu de faire une razzia sur les données et de quitter le compte rapidement, le criminel prend le temps d’analyser les informations qu’il trouve.

Ensuite, le pirate se fait passer pour une entreprise importante, comme une banque ou EDF. Il envoie alors un e-mail personnalisé à la personne à qui il a précédemment piraté la boite mail en expliquant l’existence d’un problème avec le compte de la victime. Il prend alors soin d’inclure des détails probant comme le numéro de compte de la victime qu’il aura trouvé dans de vrais courriels de banques ou d’EDF.

L’escroc pousse alors la victime à changer rapidement son mot de passe via un lien fourni dans le courriel. L’escroc est ensuite capable d’accéder au compte de la personne.

Redoubler de vigilance lorsque vous recevez un mail d’une entreprise dans laquelle vous êtes client et qui évoque un problème avec votre compte, il pourrait s’agir d’un phishing ciblé. La meilleure stratégie consiste à appeler cette entreprise par téléphone pour avoir une confirmation.

Notre prochain article traitera des arnaques aux services informatiques. Rendez-vous dans quelques jours.

Les nouvelles techniques des escrocs

Découvrez les quatre nouvelles techniques qu’utilisent les escrocs pour obtenir de l’argent sur Internet

Cet été, nous proposons une étude des nouvelles techniques employées par les fraudeurs pour gagner de l’argent sur le web.

« Bonjour,
Je suis Mme Antoinette Maureen née le 10 décembre 1945 à Genève en Suisse. C’est avec un cœur plein de désespoir que je vous écris. Je suis veuve et je n’ai pas d’enfant. Je souffre d’un cancer en phase finale et je suis hospitalisée en Grande-Bretagne. Mon médecin traitant m’a avisé que mes jours sont finis…. »

nouvelles techniques des hacker
Crédit : devdsp

Cela vous semble familier ? C’est en effet une introduction classique de l’une des arnaques les plus répandues au monde, l’arnaque à l’héritage. Les éléments sont toujours les mêmes : Quelqu’un (de préférence très haut placé sur l’échelle sociale) possède une grosse somme d’argent, mais est très malade et n’a pas d’héritier. Il propose de vous léguer cet argent contre le paiement des frais et de commissions préalables. Mais le résultat est malheureusement connu : vous faites un vrai virement sur le compte d’un escroc et vous recevez un faux chèque qui conclu l’arnaque.

Des techniques plus intelligentes et plus efficaces

Cette escroquerie est une arnaque classique du web, mais Internet n’a fait que donner de nouveaux moyens aux escrocs d’exploiter une technique connue depuis des siècles. Cette arnaque ne cesse d’escroquer des millions aux victimes dupées. Ce schéma, et beaucoup d’autres comme lui, continuent d’inonder les boîtes e-mail quotidiennement, tombant souvent dans le dossier Spam, en attente d’une personne plus enclin à découvrir Western Union à ses dépens.

Mais cela ne veut pas dire que les fraudeurs se reposent sur leurs lauriers. Comme les internautes deviennent plus expérimentés (et sourient à présent face aux mésaventures de princes ivoiriens ou de riches héritières sans enfants), les chances pour les escrocs de trouver une victime innocente diminuent lentement, mais surement. Comme dans n’importe quelle industrie, les fraudeurs recherchent des nouvelles techniques plus intelligentes et plus efficaces. Afin de maintenir leurs rentrées d’argent, ils sont obligés de s’adapter.

Maintenant, de nouvelles techniques inquiétantes apparaissent chez les escrocs, qui relèguent les arnaques classiques à la préhistoire du web. Faire appel aux émotions de la victime est désormais juste une partie de l’arnaque, laquelle inclut désormais des usurpations d’identité, de connaissances et des relations de confiance forgées sur le long terme pour piller un compte bancaire. Ces arnaques sont plus ciblées, plus impitoyables et peuvent attaquer même de grandes entreprises et des programmes gouvernementaux. Il y a ainsi une nouvelle évolution dans l’arnaque sur internet, et cela met tout le monde en danger.

La première de ces nouvelles techniques que nous présenterons sera le phishing ciblé. À paraitre dans notre prochain article.

10 conseils sur les sites de rencontres

Nous recevons régulièrement des commentaires via les formulaires en fin de chaque page du site. Dans l’un d’entre eux, FRED95 partage ses conseils, tirés de son expérience sur les sites de rencontre.

conseils dans le labyrinthe de l'amour

Nous avons fait le choix de diffuser ses conseils en page d’accueil, car nous avons trouvé qu’ils étaient très pertinents. FRED95 ajoute que malgré toutes les arnaques qui existent sur ces sites de rencontre, il a finalement trouvé sa « moitié » via un tel site, une étrangère avec laquelle il a su construire une relation forte.

Il s’agit donc d’un homme qui donne des conseils pour ceux qui sont sur les sites de rencontres à la recherche d’une femme, mais les conseils ci-dessous marchent également pour une femme qui recherche un homme.

Voici quelques conseils à tous ceux qui recherchent leurs moitiés via internet. Il y a plusieurs indices qui peuvent vous faire flairer l’arnaque et vous faire vous poser les bonnes questions :

  1. Combien de filles sérieuses fileraient leurs coordonnées au deuxième ou troisième mail à un inconnu ? De même, l’amour n’arrive pas en 4 ou 5 mails, ça vient progressivement ! Donc, fuyez celles qui tombent amoureuses de vous trop rapidement
  2. Indiquez clairement dès le départ que c’est vous qui viendrez dans leurs pays pour leur rendre visite, en prétextant que c’est une tradition française par exemple. Une jeune fille d’Ukraine ou de Russie prendrait-elle le risque de voyager pour rencontrer un inconnu à l’aéroport ? Non pas vraiment, elles sont autant vigilantes qu’une Française peut l’être.
  3. Posez des questions très personnelles, comme le nom de sa mère, de son père ainsi que plusieurs dates clés comme une date d’anniversaire. Notez les réponses, puis deux trois messages après, reposez la question. Vérifiez également que les questions que vous posez ont des réponses construites qui montrent l’intérêt de l’interlocutrice.
  4. Les belles photos avec une fille parfaitement maquillée, sur la plage, avec un beau soleil… Un conseil, laissez tomber, c’est une photo de mannequin…… Il existe des sites pour vérifier l’origine des photos. Privilégiez les profils avec des photos non professionnelles. Mais les photos ne sont pas gages de bonne foi, épluchez aussi les mails sur la famille, les amis ….
  5. Au bout de quelques semaines, il est possible qu’elles vous laissent leurs numéros de téléphone ou leurs identifiants Skype. Si elles disent avoir un téléphone ou ordinateur chez elles, vérifiez les horaires. Si la personne n’est disponible qu’à certaines heures, méfiance. Si la personne ne répond pas un dimanche, méfiance aussi. Dites-lui que vous l’appellerez à 23 heures heure locale, en prétextant que vous finissez tard ou que des amis vous rendent visite.
  6. Vérifiez son adresse postale en utilisant Chronopost. Ces derniers ne laissent le courrier qu’à la bonne personne (n’oubliez pas pour le test de mettre une enveloppe pré-affranchie avec votre adresse complète)
  7. Sur Skype, une astuce simple : Vous lui demandez d’écrire sur un papier votre nom et de vous le montrer via webcam. Ça donne au moins le mérite d’avoir la vraie personne en face (oui, elles peuvent diffuser des vidéos enregistrées en boucle)
  8. Sachez que les femmes sérieuses dans les autres pays sont autant fières de leur pays, ont leurs familles, leurs amis, leurs traditions, et ont assez de gens dans leur pays pour se marier. Donc toujours avoir à l’esprit qu’un profil sérieux vous parlera de projets, pas le triptyque basique « enfant, maison, pognon »…..
  9. Même si certaines cultures sont tolérantes vis-à-vis de la différence d’âge, ne rêvez pas trop. Les femmes qui cherchent un véritable amour acceptent en général une différence de 10 ans maximum.
  10. Lors du premier voyage, vous serez fiés en premier lieu. Mais attention, un conseil quand même, bien expliquer que s’il y a un problème d’argent pour qu’à son tour la personne rende visite à vos amis et votre famille, vous ne prendrez les billets que si elle vous accompagne à l’ambassade de France pour les visas et que vous préparez les papiers ensemble à votre premier rendez-vous. Si la personne est sincère, elle acceptera. Si vous devez envoyer 100% de l’argent, lâchez là.

Un vrai contact, ça existe

Voilà, j’ajoute qu’il y a autant d’arnaqueuses sur internet dans les autres pays qu’en France. Vous allez avoir 50 contacts avant d’éventuellement en trouver un de bien, mais dans tous les cas ça existe. Je l’ai vécu après un deuil, 3 ans de communication, 3 ans à voyager, elle a vécu aussi un deuil, on se marie dans 3 mois en France, elle a pris des cours de français, passé son permis de conduire, bref arrivé en France, on pourra vivre à deux.

Contrairement à beaucoup d’idées, je n’ai pas payé grand-chose, les filles sérieuses n’attendent pas d’argent. Un peu d’aide en fonction de ces revenus pour les billets d’avion. Culturellement, Messieurs, ce n’est pas 50/50 au resto, ne l’oubliez pas, c’est vous l’homme pour ces Demoiselles. Pour les femmes de France, même un homme pauvre vous offrira quelque chose, c’est une question de tradition et d’honneur. Sur place à chacun de voir l’arnaque, il n’y a pas de profils type.

J’ai peut-être eu de la chance ? Oui, sans doute, j’ai été sur un site de rencontre gratuit, fermé un paquet de comptes bidons, envoyé balader des faux profils, vérifié les photos, les adresses, et parfois, je me suis déplacé pour pas grand-chose. Un dernier conseil, soyez juste cohérents et lucides, même si cela ne semble pas facile à dire. Ayez un confident, un ami ou une amie pour parler de cette relation, et écoutez-les, ils auront le recul et le flair pour une arnaque éventuelle

Bon courage à toutes et tous dans la recherche de votre moitié.