Quand je pense que j’ai passé une partie de la semaine à mettre des nouvelles stratégies contre les spams sur mon lieu de travail pour améliorer encore le filtrage de ces pourriels qui représentent plus de 88% des mails entrant (hallucinant), la lutte continue arrivé à la maison.

En effet, malgré les filtres de mes providers relativement efficaces, c’est dans mes mailbox personnelles que le combat continue. Le dernier en date qui a passé les filtres est une information de Paypal m’informant que mon compte a été bloqué pour cause d’intrusion. Le mail HTML au logo de la société m’invite à aller sur leur site par un lien et je me retrouve sur ma page habituelle de PayPal France.

Bien évidemment, je ne suis pas sur la page de PayPal. Il suffit en premier de voir que ce n’est pas sécurisé et que l’adresse dans le navigateur malgré son nom sérieux est une usurpation. Il suffit pour s’en convaincre de passer la souris sur le bouton “connexion” pour voir dans la barre d’état que le lien s’en va bien ailleurs.

Vous pouvez voir la différence entre la page officielle (imege 1) et la page d’usurpation ci-dessus (image 2) et dont j’ai entouré de rouge dans la page l’adresse en cours et en bas l’adresse du bouton connexion. Une fois que vous mettez votre e-mail et mot de passe, la page vous dirige comme dans une vraie page du fournisseur dans une demande plus complète de vos coordonnées (image 4) même s’ils ont déjà le nécessaire pour vider votre compte. A la fin de la saisie, vous vous retrouvez sur la page officielle de Paypal. Très bien fichu ce phishing.

Le pire, c’est que les filtres anti phishing des navigateurs (Firefox. IE7, Opera, Safari), n’ont rien vu du tout.

Comme j’ai remarqué en faisant la démonstration à la maison que le piège aurait marché si je n’avais pas expliqué la fraude, qu’il est vraiment important de savoir qu’aucune société de paiements utilisant des cartes de crédit n’envoient de mails. C’est seulement en allant s’authentifier sur sa page personnelle (avec son lien ou en tappant l’adresse) que l’information vous sera donnée s’ils doivent communiquer.