phishing amazone france
Posté : dim. 3 sept. 2017 06:53
kikoui je sais que c'est pas de la sécurité a proprement parler mais ça me paraissais important de partager (encore un fois ) cette article de Zataz
Plusieurs millions de mails aux couleurs d’Amazon France viennent de finir dans les boites mails d’utilisateur de la cyberboutique. Prudence à cet achat que vous n’avez pas effectué.
Les cyberattaques de type phishing, il en pleut des dizaines par jour.
La missive se fait passer pour Amazon France sous l’adresse mail confirmation-commande-amazon.fr . Elle explique que vous avez acheté un produit dans la nuit : « Nous vous remercions de votre commande. Nous vous tiendrons informés par e-mail lorsque les articles de votre commande auront été expédiés. »
Sur les 12 lecteurs, 8 avaient cliqué sur le lien proposé dans le courriel. 4 ont rentré login et mot de passe. 1 a rentré un faux identifiant.
Effectivement, le pirate n’a pas orchestré une attaque sans réflexion. Le message, efficace. Le mail de la victime apparaît dans ce dernier. Le lien usurpateur, https ://www.amazon.fr.cmd7521963.info affiche un fier HTTPS. S voulant dire que la connexion est sécurisée. Le « S » a rassuré les 8 lecteurs qui ont cliqué sur le lien. Plus rassurant encore pour les lecteurs. La page usurpatrice affiche leur mail dans l’espace « identifier-vous« .
Bref, un piège qui pourrait maltraiter plus d’un internaute.
Pour contrer ce genre de chose, passez votre souris sur le lien proposé dans le mail. Ne cliquez pas sur ce lien, regardez juste l’information qui va s’afficher, en bas à gauche de votre outil web. Si ce n’est pas la même url, poubelle.
Ensuite, en cas de doute, préférez taper l’adresse de la cyberboutique dans votre navigateur.
Si votre adresse mail apparaît dans ce genre d’attaque, dites vous qu’elle est définitivement perdue. Elle sera exploitée par les pirates. Autant en changer !
Pour finir, n’oubliez pas qu’Amazon propose la double authentification. Dans le cas d’une interception malveillante de votre mot de passe, sans le second code proposé par la double authentification, le pirate ne pourra pas accéder à votre compte client.
Plusieurs millions de mails aux couleurs d’Amazon France viennent de finir dans les boites mails d’utilisateur de la cyberboutique. Prudence à cet achat que vous n’avez pas effectué.
Les cyberattaques de type phishing, il en pleut des dizaines par jour.
La missive se fait passer pour Amazon France sous l’adresse mail confirmation-commande-amazon.fr . Elle explique que vous avez acheté un produit dans la nuit : « Nous vous remercions de votre commande. Nous vous tiendrons informés par e-mail lorsque les articles de votre commande auront été expédiés. »
Sur les 12 lecteurs, 8 avaient cliqué sur le lien proposé dans le courriel. 4 ont rentré login et mot de passe. 1 a rentré un faux identifiant.
Effectivement, le pirate n’a pas orchestré une attaque sans réflexion. Le message, efficace. Le mail de la victime apparaît dans ce dernier. Le lien usurpateur, https ://www.amazon.fr.cmd7521963.info affiche un fier HTTPS. S voulant dire que la connexion est sécurisée. Le « S » a rassuré les 8 lecteurs qui ont cliqué sur le lien. Plus rassurant encore pour les lecteurs. La page usurpatrice affiche leur mail dans l’espace « identifier-vous« .
Bref, un piège qui pourrait maltraiter plus d’un internaute.
Pour contrer ce genre de chose, passez votre souris sur le lien proposé dans le mail. Ne cliquez pas sur ce lien, regardez juste l’information qui va s’afficher, en bas à gauche de votre outil web. Si ce n’est pas la même url, poubelle.
Ensuite, en cas de doute, préférez taper l’adresse de la cyberboutique dans votre navigateur.
Si votre adresse mail apparaît dans ce genre d’attaque, dites vous qu’elle est définitivement perdue. Elle sera exploitée par les pirates. Autant en changer !
Pour finir, n’oubliez pas qu’Amazon propose la double authentification. Dans le cas d’une interception malveillante de votre mot de passe, sans le second code proposé par la double authentification, le pirate ne pourra pas accéder à votre compte client.