phishing : Différence entre versions

De Vulgum Techus
Aller à : Navigation, rechercher
(→‎Articles Vulgum Techus)
Ligne 6 : Ligne 6 :
 
  '''[[QR code]]''' vers cette page : https://vt.cx/cq1.qr
 
  '''[[QR code]]''' vers cette page : https://vt.cx/cq1.qr
 
<html>
 
<html>
−
<script type="text/javascript"><!--
+
<script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>
−
google_ad_client = "ca-pub-3341840374417340";
+
<!-- VT2 -->
−
/* VT2 */
+
<ins class="adsbygoogle"
−
google_ad_slot = "6349432125";
+
    style="display:inline-block;width:468px;height:60px"
−
google_ad_width = 468;
+
    data-ad-client="ca-pub-3341840374417340"
−
google_ad_height = 60;
+
    data-ad-slot="6349432125"></ins>
−
//-->
+
<script>
−
</script>
+
(adsbygoogle = window.adsbygoogle || []).push({});
−
<script type="text/javascript"
+
−
src="//pagead2.googlesyndication.com/pagead/show_ads.js">
+
 
</script>
 
</script>
 
</html>
 
</html>
 +
 +
= [[Lexique]] =
 +
* '''hameçonnage''' : version française de ''phishing''
 +
* phishing : ''hameçonnage'' en anglais
 +
* '''scam''' : escroquerie en anglais
  
 
= Présentation =
 
= Présentation =
 
Le phishing ou hameçonnage consiste à tromper un usager de plusieurs manières différentes. Deux méthodes, souvent utilisées en conjonction :
 
Le phishing ou hameçonnage consiste à tromper un usager de plusieurs manières différentes. Deux méthodes, souvent utilisées en conjonction :
−
# '''[[email]]''' : plagie un '''[[email]]''' officiel d'une structure connue ('''[[entreprise]]''', administration, ONG) pour tenter d'amener à cliquer sur un '''[[lien]]''' menant à un '''[[site]]''' dangereux
+
# email : plagie un email officiel d'une structure connue ('''[[entreprise]]''', administration, ONG) pour tenter d'amener à cliquer sur un '''[[lien]]''' menant à un '''[[site]]''' dangereux
 
# '''[[site]]''' : infecté par un '''[[malware]]''' ou simulant un formulaire d'entrée dans le but de voler des identifiants
 
# '''[[site]]''' : infecté par un '''[[malware]]''' ou simulant un formulaire d'entrée dans le but de voler des identifiants
 
Les structures utilisées par les fraudeurs sont nombreuses et variées mais certaines reviennent plus fréquemment comme :  
 
Les structures utilisées par les fraudeurs sont nombreuses et variées mais certaines reviennent plus fréquemment comme :  
Ligne 35 : Ligne 38 :
 
Signalement d'une anomalie souvent rédigé dans un style ampoulé et assez peu naturel avec une syntaxe et une orthographe approximatives et un lien direct pour régler le problème.
 
Signalement d'une anomalie souvent rédigé dans un style ampoulé et assez peu naturel avec une syntaxe et une orthographe approximatives et un lien direct pour régler le problème.
 
<br/>
 
<br/>
−
Le '''[[lien]]''' est la partie problématique du phishing car il ne renvoie pas sur ce qu'il indique mais sur un '''[[site]]''' tiers qui affiche un écran copiant le '''[[site]]''' de celui qu'il prétend représenter.  
+
Le lien est la partie problématique du phishing car il ne renvoie pas sur ce qu'il indique mais sur un '''[[site]]''' tiers qui affiche un écran copiant le '''[[site]]''' de celui qu'il prétend représenter.  
  
 
Les méthodes pour envoyer sur une '''[[site]]''' qui n'est pas celui que l'on croit sont connues :
 
Les méthodes pour envoyer sur une '''[[site]]''' qui n'est pas celui que l'on croit sont connues :
−
* '''[[Lien]] [[HTML]]''' différent de celui affiché (visible en [[Obtenir les en-têtes des emails reçus|éditant le source du mail]])
+
* Lien HTML différent de celui affiché (visible en [[Obtenir les en-têtes des emails reçus|éditant le source du mail]])
−
* '''[[Lien]] [[HTML]]''' avec des caractères ressemblants à ceux du domaine copié exemple : volksvvagen.com (où le w est remplacé par deux v)
+
* Lien HTML avec des caractères ressemblants à ceux du domaine copié exemple : volksvvagen.com (où le w est remplacé par deux v)
−
* '''[[Lien]] [[HTML]]''' dérivé de celui du domaine copié exemple : bnp-contentieux-urgent.com
+
* Lien HTML dérivé de celui du domaine copié exemple : bnp-contentieux-urgent.com
  
 
= Procédure =
 
= Procédure =
−
D'une manière générale, les organismes et entreprises mentionnées plus haut sont nombreuses à ne plus inviter leurs clients à cliquer sur un lien pour régler un problème et se contentent d'informer le destinataire qu'il doit se connecter à son service client pour gérer le point mentionné dans l''''[[email]]'''. Sur de nombreuses '''[[messageries]]''' comme '''[[Gmail]], [[Hotmail]], [[Yahoo!]]''', les '''phishings''', une fois détectés sont filtrés et n'arrivent jamais à leurs destinataires.
+
D'une manière générale, les organismes et entreprises mentionnées plus haut sont nombreux à ne plus inviter leurs clients à cliquer sur un lien pour régler un problème et se contentent d'informer le destinataire qu'il doit se connecter à son service client pour gérer le point mentionné dans l'email. Sur de nombreuses '''[[messageries]]''' comme '''[[Gmail]], [[Hotmail]], [[Yahoo!]]''', les phishings, une fois détectés sont filtrés et n'arrivent jamais à leurs destinataires.
  
 
Que faire en cas de phishing notoire ?
 
Que faire en cas de phishing notoire ?
−
* Regarder le source de l''''[[email]]''' pour isoler les liens impliqués
+
* Regarder le source de l'email pour isoler les liens impliqués
−
* Informer rapidement le webmaster de la structure imitée dans l''''[[email]]'''
+
* Informer rapidement le webmaster de la structure imitée dans l'email
 
* Informer rapidement le service [[Liste_des_mails_abuse_des_FAI_et_hébergeurs|abuse]] de la '''[[messagerie]]''' utilisée
 
* Informer rapidement le service [[Liste_des_mails_abuse_des_FAI_et_hébergeurs|abuse]] de la '''[[messagerie]]''' utilisée
−
* Isoler l''''[[email]]''' dans un dossier bien identifié pour éviter de le confondre
+
* Isoler l'email dans un dossier bien identifié pour éviter de le confondre
−
* En informer les '''[[sites]]''' ci-dessous qui luttent directement contre le phishing :
+
* En informer les sites ci-dessous qui luttent directement contre le phishing :
−
  '''Google.com''' en cliquant sur le lien suspect dans l''''[[email]]''' et en choisissant '''Signaler courrier frauduleux''' (sous '''[[Firefox]]''')
+
  '''Google.com''' en cliquant sur le lien suspect dans l'email et en choisissant '''Signaler courrier frauduleux''' (sous '''[[Firefox]]''')
 
  ou en utilisant le lien : https://www.google.com/safebrowsing/report_error/?tpl=mozilla&hl=fr <br/>
 
  ou en utilisant le lien : https://www.google.com/safebrowsing/report_error/?tpl=mozilla&hl=fr <br/>
 
  '''OCLCTIC (Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication)'''
 
  '''OCLCTIC (Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication)'''
Ligne 116 : Ligne 119 :
 
= Références =
 
= Références =
 
<references/>
 
<references/>
−
 
−
= [[Lexique]] =
 
−
* '''hameçonnage''' : version française de ''phishing''
 
−
* '''phishing''' : ''hameçonnage'' en anglais
 
−
* '''scam''' : escroquerie en anglais
 
  
 
= Alertes Phishing =
 
= Alertes Phishing =
−
* [https://www.police-nationale.interieur.gouv.fr/Actualites/L-actu-police/Declaration-d-impots-faites-attention-au-phishing police-nationale.interieur.gouv.fr] '''Déclaration d'impôts''', faîtes attention au '''phishing'''
+
* [https://www.police-nationale.interieur.gouv.fr/Actualites/L-actu-police/Declaration-d-impots-faites-attention-au-phishing police-nationale.interieur.gouv.fr] Déclaration d'impôts, faîtes attention au phishing
  
 
= Liens utiles =
 
= Liens utiles =
−
* [https://www.phishing-initiative.com phishing-initiative.com] '''Phishing Initiative''' : une plateforme contre le '''phishing'''
+
* [https://www.phishing-initiative.com phishing-initiative.com] '''Phishing Initiative''' : une plateforme contre le phishing
−
* [https://www.signal-arnaques.com signal-arnaques.com] '''Signal Arnaques : [[base de données]]''' d'''[[email]]''' de '''phishing''' et d'arnaque
+
* [https://www.signal-arnaques.com signal-arnaques.com] '''Signal Arnaques : [[base de données]]''' de mails de phishing et d'arnaque
−
* [https://phishingquiz.mcafee.com phishingquiz.mcafee.com] Quizz '''Phishing''' : un jeu pour tester ses capacités de repérage des '''phishings'''
+
* [https://phishingquiz.mcafee.com phishingquiz.mcafee.com] Quizz phishing : un jeu pour tester ses capacités de repérage des phishings
  
 
= Articles externes - Français =
 
= Articles externes - Français =
Ligne 139 : Ligne 137 :
 
* [https://sosconso.blog.lemonde.fr/2017/01/24/le-credit-mutuel-condamne-pour-refus-de-rembourser-le-phishing/ 24/01/17] Le Crédit mutuel condamné pour refus de rembourser le phishing
 
* [https://sosconso.blog.lemonde.fr/2017/01/24/le-credit-mutuel-condamne-pour-refus-de-rembourser-le-phishing/ 24/01/17] Le Crédit mutuel condamné pour refus de rembourser le phishing
 
* [https://www.nextinpact.com/news/102958-pour-cour-cassation-c-est-a-banque-prouver-arnaque-par-phishing.htm Next Inpact - 19/01/17] Pour la Cour de cassation, c’est à la banque de prouver une arnaque par phishing
 
* [https://www.nextinpact.com/news/102958-pour-cour-cassation-c-est-a-banque-prouver-arnaque-par-phishing.htm Next Inpact - 19/01/17] Pour la Cour de cassation, c’est à la banque de prouver une arnaque par phishing
−
* [https://www.generation-nt.com/piratage-icloud-gmail-vol-photo-celebrite-justice-prison-actualite-1934967.html GNT - 27/10/16] Piratage de comptes '''[[iCloud]]''' et '''[[Gmail]]''' : 18 mois de prison pour du phishing
+
* [https://www.generation-nt.com/piratage-icloud-gmail-vol-photo-celebrite-justice-prison-actualite-1934967.html GNT - 27/10/16] Piratage de comptes '''[[iCloud]]''' et Gmail : 18 mois de prison pour du phishing
 
* [https://korben.info/vol-de-portable-tentative-de-phishing-combo-gagnant-revendre-iphones-voles.html Korben - 14/06/16] Vol de portable + tentative de phishing – Le combo gagnant pour revendre des '''[[iPhones]]''' volés ?
 
* [https://korben.info/vol-de-portable-tentative-de-phishing-combo-gagnant-revendre-iphones-voles.html Korben - 14/06/16] Vol de portable + tentative de phishing – Le combo gagnant pour revendre des '''[[iPhones]]''' volés ?
 
* [https://www.itespresso.fr/phishing-continue-prosperer-france-119615.html ITespresso - 25/01/16] Le phishing continue de prospérer en '''[[France]]'''
 
* [https://www.itespresso.fr/phishing-continue-prosperer-france-119615.html ITespresso - 25/01/16] Le phishing continue de prospérer en '''[[France]]'''
Ligne 149 : Ligne 147 :
  
 
= Articles externes - Anglais =
 
= Articles externes - Anglais =
 +
* [https://techxplore.com/news/2019-07-tech-companies-users-phishing-scams.html Tech Xplore - 30/07/19] Tech companies not doing enough to protect users from phishing scams
 
* [https://hackaday.com/2017/04/19/you-think-you-cant-be-phished/ Hackaday - 19/04/17] You Think you Can't be Phished?
 
* [https://hackaday.com/2017/04/19/you-think-you-cant-be-phished/ Hackaday - 19/04/17] You Think you Can't be Phished?
 
* [https://www.eteknix.com/linkedin-now-considered-front-door-phishing-attacks/ eTeknix - 22/03/16] '''[[LinkedIn]]''' now considered front door phishing attacks
 
* [https://www.eteknix.com/linkedin-now-considered-front-door-phishing-attacks/ eTeknix - 22/03/16] '''[[LinkedIn]]''' now considered front door phishing attacks
 
* [https://www.computerworld.com/article/3037933/security/report-2016-phishing-trends-reveal-new-tricks-targets.html ComputerWorld - 25/02/16] Report: 2016 phishing trends reveal new tricks, targets
 
* [https://www.computerworld.com/article/3037933/security/report-2016-phishing-trends-reveal-new-tricks-targets.html ComputerWorld - 25/02/16] Report: 2016 phishing trends reveal new tricks, targets
 
* [https://www.infoworld.com/article/3025327/security/phish-the-phishers-researcher-turns-the-tables-on-scammers.html InfoWorld - 22/01/16] Phish the phishers: A researcher turns the tables on scammers
 
* [https://www.infoworld.com/article/3025327/security/phish-the-phishers-researcher-turns-the-tables-on-scammers.html InfoWorld - 22/01/16] Phish the phishers: A researcher turns the tables on scammers
−
* [https://www.engadget.com/2014/11/08/google-says-the-best-phishing-scams-have-a-45-percent-success-r engadget - 08/11/14] '''[[Google]]''' says the best phishing scams have a 45-percent success rate
+
* [https://www.engadget.com/2014/11/08/google-says-the-best-phishing-scams-have-a-45-percent-success-r engadget - 08/11/14] Google says the best phishing scams have a 45-percent success rate
−
* [https://www.tweaktown.com/news/37698/new-phishing-scam-targets-google-users-tries-to-steal-passwords/index.html TweakTown - 14/05/14] New phishing scam targets '''[[Google]]''' users, tries to steal '''[[passwords]]'''
+
* [https://www.tweaktown.com/news/37698/new-phishing-scam-targets-google-users-tries-to-steal-passwords/index.html TweakTown - 14/05/14] New phishing scam targets Google users, tries to steal '''[[passwords]]'''
  
 
= Articles [[Vulgum Techus]] =
 
= Articles [[Vulgum Techus]] =

Version du 30 juillet 2019 à 13:37

Lien court vers cette page : https://vt.cx/cq1
QR code vers cette page : https://vt.cx/cq1.qr

Lexique

  • hameçonnage : version française de phishing
  • phishing : hameçonnage en anglais
  • scam : escroquerie en anglais

Présentation

Le phishing ou hameçonnage consiste à tromper un usager de plusieurs manières différentes. Deux méthodes, souvent utilisées en conjonction :

  1. email : plagie un email officiel d'une structure connue (entreprise, administration, ONG) pour tenter d'amener à cliquer sur un lien menant à un site dangereux
  2. site : infecté par un malware ou simulant un formulaire d'entrée dans le but de voler des identifiants

Les structures utilisées par les fraudeurs sont nombreuses et variées mais certaines reviennent plus fréquemment comme :

  • Banques françaises et étrangères dont PayPal, Visa, Amex, Mastercard, La Banque postale, BNP Paribas, Crédit Agricole,...
  • Organismes publics dont EDF, Trésor Public, CAF, CPAM,...
  • Sociétés privées dont Amazon, eBay, Free, SFR, Orange, La Poste, DHL, UPS, Chronopost, ...
  • Proche ou relation de travail dont le compte mail a été piraté.

D'une manière générale les emails sont structurés comme suit :

  • Objet : Alerte inquiétante.
  • Corps du mail :

Absence d'éléments de personnalisation prouvant que le destinataire est client (nom, prénom, tél., adresse ou n° client).
Signalement d'une anomalie souvent rédigé dans un style ampoulé et assez peu naturel avec une syntaxe et une orthographe approximatives et un lien direct pour régler le problème.
Le lien est la partie problématique du phishing car il ne renvoie pas sur ce qu'il indique mais sur un site tiers qui affiche un écran copiant le site de celui qu'il prétend représenter.

Les méthodes pour envoyer sur une site qui n'est pas celui que l'on croit sont connues :

  • Lien HTML différent de celui affiché (visible en éditant le source du mail)
  • Lien HTML avec des caractères ressemblants à ceux du domaine copié exemple : volksvvagen.com (où le w est remplacé par deux v)
  • Lien HTML dérivé de celui du domaine copié exemple : bnp-contentieux-urgent.com

Procédure

D'une manière générale, les organismes et entreprises mentionnées plus haut sont nombreux à ne plus inviter leurs clients à cliquer sur un lien pour régler un problème et se contentent d'informer le destinataire qu'il doit se connecter à son service client pour gérer le point mentionné dans l'email. Sur de nombreuses messageries comme Gmail, Hotmail, Yahoo!, les phishings, une fois détectés sont filtrés et n'arrivent jamais à leurs destinataires.

Que faire en cas de phishing notoire ?

  • Regarder le source de l'email pour isoler les liens impliqués
  • Informer rapidement le webmaster de la structure imitée dans l'email
  • Informer rapidement le service abuse de la messagerie utilisée
  • Isoler l'email dans un dossier bien identifié pour éviter de le confondre
  • En informer les sites ci-dessous qui luttent directement contre le phishing : 
Google.com en cliquant sur le lien suspect dans l'email et en choisissant Signaler courrier frauduleux (sous Firefox)
ou en utilisant le lien : https://www.google.com/safebrowsing/report_error/?tpl=mozilla&hl=fr 

OCLCTIC (Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication)
à https://www.internet-signalement.gouv.fr/PortailWeb/planets/Accueil!input.action

Phishing Initiative : Un service à l'initiative de Paypal, Microsoft et Lexsi afin de bloquer les sites de Phisheurs dans les navigateurs des participants inscrits.
https://phishing-initiative.com/

Signal Spam (organisme paritaire) nécessitant une inscription préalable à tout signalement
à https://www.signal-spam.fr

American Express : spoof@americanexpress.com
Bank of America : abuse@bankofamerica.com
La Banque Postale : alertespam@labanquepostale.fr
Barclays : internetsecurity@barclays.co.uk
BRED : webmaster@bred.fr
CIC : phishing@cic.fr
Crédit Mutuel : phishing@creditmutuel.fr
EDF : message-frauduleux@edf.fr
Mastercard : stopit@mastercard.com
SFR : emailsuspect@sfr.com
UBS : internetsecurity@ubs.com
Visa : phishing@visa.com

Nota bene : inutile de mettre le (Brigade d'enquêtes sur les fraudes aux technologies de l'information) dans la boucle car celle-ci ne traite pas les escroqueries sur Internet[1].

Liens utiles

Signalement Police et opérateurs téléphoniques

Alertes Phishing : Administrations, assurances, banques, opérateurs téléphoniques

Références

  1. ↑ https://www.prefecturedepolice.interieur.gouv.fr/Prevention/Protegez-vous/Petit-guide-de-la-securite-informatique

Alertes Phishing

Liens utiles

Articles externes - Français

Articles externes - Anglais

Articles Vulgum Techus

Commentaires

blog comments powered by Disqus

Récupérée de « https://www.vulgumtechus.com/index.php?title=phishing&oldid=47936 »