Phishing : ebay encore en ligne de mire

• ebay
• phishing
• Mot de passe
• Enchères

18/11-2006 à 12:00 : eBay, le site mondial d’enchères en ligne, a été victime d’une grande tentative de phishing. La technique était digne d’un cas d’école et très difficilement détectable même pour les initiés. Même si eBay et son service de paiement PayPal ont déjà (et

eBay, le site mondial d’enchères en ligne, a été victime d’une grande tentative de phishing. La technique était digne d’un cas d’école et très difficilement détectable même pour les initiés. Même si eBay et son service de paiement PayPal ont déjà (et souvent) fait l’objet de phishing, il s’agit là d’un coup de maître.



Le pirate a exploité une faille présente sur le site d’enchères depuis maintenant deux ans et qui n’a toujours pas été corrigée. L’adresse du site Web qui est utilisée dans ce cas est étonnamment légale, sauf que lorsque l’utilisateur entre son identifiant et son mot de passe, ceux-là ne sont pas envoyés sur le site officiel d’eBay mais sur un site frauduleux.

Le principe est simple : l’utilisateur reçoit un mail à l’effigie de eBay qui annonce une offre a priori intéressante. La future victime, attirée par cette annonce, clique sur le lien proposé pour accéder directement au site d’enchères. Voici le résultat de cette page proposée par nos confrères de Zataz. La ressemblance est saisissante et met l’utilisateur en confiance pour qu’il indique son identifiant et son mot de passe. Ne vous inquiétez pas, il s’agit d’une image (capture d’écran) et non d’une page web.

La page est disponible ici

En conclusion, et c’est d’ailleurs la même dans toutes les affaires de phishing, méfiez-vous lorsque vous cliquez sur des liens contenus vers des mails. Préférez taper vous-même l’adresse du site web que vous souhaité visiter.

• Visitez eBay (le vrai)
  
• Source : Zataz

Dossiers

Fonds d'écran

1 euro

• 800x600 - 1024x768 - 1280x1024
• Fonds d'écran Ebay
• Tous nos fonds d'écran