L’hameçonnage (ou fishing dans la langue de Gordon Brown) est une technique de pirates informatiques pour vous soutirer vos codes de carte de crédit. Et bien figurez vous qu’on a tenté le coup avec moi avec un email de relance pour le réabonnement à Vélib

Ne vous laissez pas faire et restez vigilant. Voyez comment ils procèdent.

Voici quel est la procédure des pirates informatiques pour hameçonner.

Premièrement

Vous recevez un message publicitaire de votre banque ou autre dans votre boite aux lettres. Ce message ressemble comme deux gouttes d’eau à ceux que vous envoi régulièrement votre banque. Vous ne vous méfiez pas et vous cliquez sur le lien du message.

Dans mon cas, j’ai reçu un nimèle de relance pour prolonger mon abonnement à Vélib. Un message identique à celui que j’avais reçu quelques semaines plus tôt. Mais deux choses m’ont mis la puce à l’oreille : 1) je m’étais déjà réabonné entre temps et 2) l’adresse email présente dans l’entête du message était pour le moins ésotérique et n’était aucunement l’adresse officielle du site.

Deuxièmement

Mettons que jusque là vous ne vous êtes pas méfié et vous vous retrouvez sur un site dont le graphisme est en tout point identique au site habituel que vous fréquentez. Dans l’exemple du site de votre banque, vous voulez aller vérifier vos comptes et vous entrez vos identifiants et mots de passe comme d’habitude. Alors, bêtement on vous informe que le site est en maintenance et que vous ne pouvez pas accéder aux informations désirées. C’est ballot, vous coupez ainsi votre connexion en pensant revenir plus tard. Mais ce n’était pas le vrai site de votre banque.

Alors que c’est là que tout se joue ! Le pirate qui a créé le faux site a récupéré ainsi tous vos paramètres de connexion et en profite donc pour vider votre vrai compte à votre insu. Le tour est joué, vous êtes ruiné mais le faussaire est riche.

Dans mon exemple avec Vélib, j’ai la chance d’avoir eu Firefox3 à jour qui a réussi à déjouer l’anomalie.

Comment se prémunir contre le hameçonnage ?

Il y a effectivement quelques recommandations de rigueur à suivre :

– Impératif : Maintenir à jour ses logiciels de messagerie et de navigation Internet. [1]

– Ne jamais cliquer sur les liens d’un email publicitaire ! [2]

– Par extension, filtrer les messages non désirés via un logiciel antispam. La plus part des logiciels de messagerie proposent ce service, les logiciels apprenant petit à petit à distinguer les messages sains du spam. [3]

– Ne jamais cliquer sur les liens de “désinscription” des emails commerciaux [4].

– Vérifier toujours l’URL, c’est à dire l’adresse web des sites que vous visitez dans la barre d’adresse de votre navigateur.

Dans mon exemple, le site officiel de Vélib, c’est celui de Cyclocity, la société qui gère les Vélib pour le compte de JCDecaux et de la Mairie de Paris. Et vérifiez bien qu’il ai un petit s au bout du “https” et un cadena fermé dans la barre d’état [5] du navigateur. C’est un gage de sécurité (s comme sécurisé). Ce conseil est valable pour tous les sites.

– Dernière recommandation qui va de soi : utiliser et maintenir une panoplie de logiciels de sécurité (antivirus, antispyware, antiadware, pare-feu...) surtout si vous utilisez Windows® très sujet à ce genre d’attaque.

Si vous avez une anecdote similaire ou des trucs et astuces supplémentaires, n’hésitez pas à en faire part dans les commentaires de cet article.

Ressources web : Wikipedia.