VerbalKint\'s blog

VERBALKINT.NET, LE CLAP DE FIN !
LANCEMEMENT DU VEILLELAB, LABORATOIRE D’IDEES POUR PROFESSIONNELS DE L’INFORMATION SENSIBLE
L’AGENCE RAZORFISH SECOUE LE MARCHE EN LANCANT UN NOUVEL INDICE, L’INDEX MARKETING D’INFLUENCE SOCIALE (SIM)
L’AVENIR DU WEB SOCIAL, LE POLAR DE L’ETE
QUEL EST LE REEL IMPACT DES MEDIAS SOCIAUX SUR LES PRATIQUES DE GESTION DE CRISE ?
A LA DECOUVERTE DE RADIAN6, EDITEUR DE VEILLE SUR LES MEDIAS SOCIAUX
FORRESTER ANALYSE L'EVOLUTION DE LA PLACE DE L'INTERNAUTE A TRAVERS LE PRISME DES MEDIAS SOCIAUX
GOOGLE WAVE, L’E-MAIL DU FUTUR
GALA DE L’INTELLIGENCE ECONOMIQUE 2009
QUIZZ INTELLIGENCE ECONOMIQUE ET ACTION DE COMMUNICATION DEFENSIVE SUR INTERNET
LE FRAMEWORK DE L’INFLUENCE EN LIGNE
INITIALISATION D’UN PROJET DE MISE EN PLACE D’UNE PLATEFORME WIKI
ANALYSE D’OPINION, WEB, INNOVATION ET ADMINISTRATION ELECTRONIQUE - ARCHIMAG
LINKFLUENCE, QUAND L’OUTIL CARTOGRAPHIQUE RENCONTRE L’ANALYSE D’OPINION ET DE TENDANCES EN LIGNE
MESSAGE DE SERVICE
STRATEGIES DE VEILLE D’OPINION SUR TWITTER
FORMULAIRES ET MOTEUR DE WORKFLOW, LE WEB 1.5 AU SERVICE DE L’ENTREPRISE
INTERVIEW DE MARK ASHER, RESPONSABLE DE L'INTELLIGENCE ECONOMIQUE CHEZ ADOBE (USA)
OGILVY LANCE SON UNIVERS NETVIBES POUR LES PROFESSIONNELS DU MARKETING ET DE LA COM
QUELS CRITERES D’EVALUATION DES OUTILS DE VEILLE STRATEGIQUE ?
LES RESSOURCES HUMAINES CONFRONTEES A LA TRANSPARENCE DES SERVICES PARTICIPATIFS
ANALYSE DE LA STRATEGIE DE CAMPAGNE D'OBAMA SUR LES MEDIAS SOCIAUX
BAROMETRE DIGIMIND 2008 - PRATIQUES DE VEILLE DES GRANDES ENTREPRISES
PUBLICATION DE DEUX LIVRES BLANCS SUR L'INTELLIGENCE ECONOMIQUE 2.0
L'ARMEE DE L'AIR AMERICAINE DEVELOPPE SA POLITIQUE DE GESTION DE L'OPINION EN LIGNE
INTELLIGENCE ECONOMIQUE EN FRANCE - LE RESEAU SOCIAL DES PROFESSIONNELS DE L'IE
DE LA MAÎTRISE DE L'INFORMATION INTERNE SUR LES MEDIAS SOCIAUX PAR LES AGENCES DE RP
QUELS MODELES DE DEVELOPPEMENT PARTICIPATIF POUR LA GESTION DE LA CONNAISSANCE EN LIGNE ?
PRESENTATION DE LA PLATEFORME DEBAT-SNCF PAR PUBLICIS CONSULTANTS
LA VEILLE D’OPINION DANS LE SECTEUR PUBLIC, UN BESOIN STRATEGIQUE POUR L'ETAT
LE PALMARES, LE BEST-OF, LE MEILLEUR DE 2008
BONNE ANNEE ET BON ANNIVERSAIRE !
L'ASSOCIATION EGE LANCE LE PREMIER CANAL VIDEO DE L'INTELLIGENCE ECONOMIQUE
LEXISNEXIS ANALYTICS, AU DELA DE LA VEILLE, L’ANALYSE DE LA REPUTATION EN LIGNE DES ENTREPRISES
L'EVOLUTION DES MEDIAS SOCIAUX EN 2009
QUEL AVENIR POUR LES CHARTES D’UTILISATION DES MEDIAS SOCIAUX EN ENTREPRISE ?
ACTION ET INNOVATION DANS LE MONDE DE L'INTELLIGENCE ECONOMIQUE 2.0
RENCONTRE DE L’EQUIPE DU RESEAU SOCIAL LINKEDIN POUR LE LANCEMENT DE LEUR INTERFACE EN FRANÇAIS
CARTOGRAPHIE PERSONNELLE ET PROFESSIONNELLE DE PRESENCE DANS LES MEDIAS SOCIAUX
PROFILS ET SALAIRES DES PROFESSIONNELS DES MEDIAS SOCIAUX EN ENTREPRISE AUX USA

Creative Commons License.
Add to Technorati Favorites
« Précédent | Accueil | Suivant »
 

Le phishing n'est plus une menace atypique et réservée à une minorité de hackers. Comme l'en attestent ces nouvelles attaques portées contre la LCL, l'escroquerie à la carte bancaire jouit d'une succès de plus en plus important auprès de la communauté des pirates informatiques. Leur rapporte de plus en plus d'argent. Se professionnalise presque.


PHISHING AU CREDIT LYONNAIS
Décidément, quelqu'un en veut à LCL, nouveau nom du Crédit Lyonnais. Dans la nuit du mardi 31 janvier au mercredi 1 er février, son site a été la cible d'une nouvelle attaque de type phishing. Vendredi 27 janvier, une première opération avait déjà visé le site cette année, une autre ayant eu lieu au mois d'août 2005. Un gros rectangle rouge donne l'alerte dès la page d'accueil du site Internet de la banque. Mais l'établissement a, cette fois, décidé de bloquer certaines transactions.

La technique employée par les pirates n'a rien de nouveau : un mail envoyé en masse, d'allure très officielle, demande aux internautes, supposés clients de l'établissement bancaire, de cliquer sur un lien. Celui-ci renvoie à une page, d'allure toute aussi officielle, du site de la banque. En fait, un faux site, dont l'adresse comporte quelques différences par rapport à la vraie (caractères manquants ou remplacés par d'autres). L'internaute est invité à y saisir certaines données confidentielles, généralement sous prétexte de vérification voire d'amélioration du niveau de sécurité !

Reste des différences de qualité dans ces opérations. « Vendredi, ça n'avait aucun rapport avec celle de cette semaine, explique-t-on à LCL. L'attaque paraissait complètement bidon, avec des fautes, et renvoyait à des sites qui n'existaient pas. Cette fois, c'est la meilleure qu'on ait jamais vue. Dans l'adresse du site miroir, par exemple, les "i" ont été remplacés par des "l". Avec les petits caractères, les gens ne font pas attention. C'est très pro. »

La banque porte plainte contre X

Si, jusque-là, dans ce genre de circonstances, les banques visées avertissaient aussitôt leurs clients du danger, LCL a décidé d'aller plus loin. Dans un premier temps, toutes les opérations de transaction en ligne ont été rendues impossibles. Un communiqué, publié mercredi 1 er février dans le courant de l'après-midi, indiquait une réouverture progressive des services. Les virements ponctuels vers les comptes de clients d'autres banques sont toujours bloqués de même que l'enregistrement des RIB de ces mêmes clients externes. Malgré cela, LCL reconnaît que certains de ses clients ont eu le temps de se laisser abuser. La banque a aussi décidé de déposer plainte contre X.

Si cette attaque paraît mieux faite que d'autres, pas d'autre nouveauté à noter, ni dans la technique, ni dans son objet. D'une manière générale, le Club de la sécurité des systèmes d'information français (Clusif) ne range plus le phishing dans la catégorie des attaques nouvelles, mais y voit plutôt une menace mature dans son dernier rapport sur la cybercriminalité...

01net
Lire l'article

Rédigé par Verbal Kint le 01/02/2006 à 16:31
BoutonsWeb20
"Think of the Internet as a weapon on the table. Either you pick it up or your competitor does – but somebody is going to get killed." -- Michael Dell, Founder & CEO of Dell Computer