Publié le 26-07-2004 dans le thème Banque

Pays : International - Auteur : Damien Bancal

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Itinéraire d'un mel piégé
Nous avons remonté les traces d'un faux mel bancaire. On en parle depuis des années dans nos colonnes. Les banques commencent à en relater les faits et gestes. Les mels piégés ayant pour mission de se faire passer pour un courrier électronique d'une banque sont légions. Voici comment ils fonctionnent, via un exemple concret.

Tout commence par la réception d'un mel d'une agence bancaire, ici la City Bank. Un internaute européen réagira face à ce mel d'une société américaine. Mais attention, des mels visant des banques belges, suisses, italiennes ou encore françaises existent.

Le mel envoyé par le pirate a pour mission d'inquieter le lecteur. Il indique qu'un problème de sécurité vise votre compte, qu'il faut, pour vous protéger et sécuriser votre argent vous rendre sur un site Internet, le lien est donné dans le mel, afin de modifier vos informations de connexion, login et mot de passe. Si vous n'avez pas patché votre Internet Explorer face à la faille des URL modifiés, vous risquez de tomber sur la fausse page du pirate (1). Si vous êtes à jour dans vos rustines Windows, vous ne risquez strictement rien et tomberez sur une page comme celle montrée en (2).

La faille utilisée par le pirate permet de faire croire au navigateur de l'internaute qu'il est bien sur le site officiel de la banque : http://web.da-us.citibank.com. Seulement en regardant de plus prés le source du mel, vous tomberez sur ce genre de données : http://web.da-us.citibank.com @62.101.75.69/c/verify.html.

Voici la traduction : http://web.da-us.citibank.com, l'url de la banque. les petits rectangles correspondent, pour votre navigateur, à un code binaire qui a pour mission d'afficher un espace. Le pirate en a rajouté plusieurs dizaines pour masquer le reste de son url qui est @62.101.75.69. C'est ici que cela devient intéressant. L'url http://web.da-us.citibank.com@62.101.75.69 ne veut pas dire que vous allez être renvoyé sur le site web.da-us.citibank.com mais sur le serveur 62.101.75.69. Ce qui n'est pas vraiment la même chose, vous en conviendrez. En tapant cet IP http://@62.101.75.69, le pirate fait de manière à afficher une erreur. L'internaute peut penser qu'il n'y a rien derrière. Seulement, si on regarde de plus prés, encore on tombe sur 62.101.75.69/c/verify.html, qui lui propose la fausse page de la CityBank (2).

Cette fausse page ressemble comme deux gouttes d'eau à l'officielle. Le pirate n'a modifié qu'une seule chose, le bouton réponse qui renvoie sur un verify.php, le code qui lui permet de garder en mémoire ce qu'il vous a volé. Une fois que l'internaute a cliqué sur le bouton de validation, une page a pour mission de rassurer le client... Qui vera son compte trés rapidement vidé voir utilisé dans des transactions qu'il aura bien du mal à expliquer à la police... et aux impôts.

Mais ou ce cache donc ce pirate. Le serveur utilisé est en Italie, chez fastweb.it, le pirate tente de piéger des américains et ses connexions partent d'Ukraine. Bref, les policiers vont encore se marrer à traquer cette nouvelle tentative d'e-escroquerie.

Baptisé Phishing, cette technique est devenue l'une des premiéres armes des pirates. Pour en savoir plus encore, voir nos articles à ce sujet ICI.

Virtuozzo 4.0

AMEN propose une nouvelle gamme de serveurs privés Linux, basée sur la technologie Virtuozzo 4.0 et présente l´offre VDS+, disponible à partir de 5 euros HT par mois.

Deux pirates européens dans la ligne de mire du FBI

Un allemand et un britannique recherchés par le FBI pour avoir lancé à DDoS à l'encontre de plusieurs boutiques Internet.

Les USA veulent la peau d'Analyzer

Les États Unis souhaitent faire extrader le pirate informatique Analyzer. Il serait le cerveau d´un important groupe de pirates de données bancaires.

Les Captchas, cibles préférées des pirates

Le 1er Octobre dernier le captcha réalisé par Microsoft se faisait cracker. Aujourd'hui c'est au tour de celui de Google et d'IBP.

Données bancaires en accès libre chez Forever Living Product France

Exclusif: Le premier producteur mondial d'Aloe Vera avait un disque dur connecté sur Internet bourré de données bancaires et informations sensibles.

La prochaine Nintendo portable s'ouvrirait aux pirates

Un écran plus large, une caméra intégrée, un son plus sympathique... et un slot pour carte SD qui inquiète les éditeurs de jeux.

Tango, Charly, y a un pirate dans mon GPS

Des pirates informatiques pourraient attaquer un avion en vol en exploitant le GPS de l´appareil.

Attaque informatique massive

Près de 100 000 sites légitimes ont été touchés par l´une des plus importante attaque de cyber criminels. 1 000 serveurs concernés en France dont Tf1, Bouugues Telecom, ...

Les USA veulent la peau d'Analyzer

Les États Unis souhaitent faire extrader le pirate informatique Analyzer. Il serait le cerveau d´un important groupe de pirates de données bancaires.

Données bancaires en accès libre chez Forever Living Product France

Exclusif: Le premier producteur mondial d'Aloe Vera avait un disque dur connecté sur Internet bourré de données bancaires et informations sensibles.

Pirater un distributeur de billets, simple comme 12345

Piratage de distributeurs de billets. Deux pirates utilisaient le mot de passe par défaut des machines. Démonstration.

e-pièges: Vente de motos via le web

Exclusif : Une petite annonce dans la presse fait ressortir un faux site de vente de motos. Enquête !

Un pirate s'invite dans les comptes des rois du pétrole

Depuis 48 heures, Citi Bank, Lloyds TSB, HSBC, Dubai Bank, National Bank d'Abu Dhabi et Emirates NBD Bank alerte leurs clients d'un piratage probable de leurs comptes bancaires.

Le piratage informatique, un jeu de voyous pour le Turc Cha0

Un pirate informatique spécialisé dans le détournement de comptes bancaires arrêtés. Il est aussi accusé de torture sur un internaute.

Fraude à la carte bancaire sur Internet: Interview

Exclu : Après 8 mois de prison ferme, en préventive, un internaute Français revient sur son passage dans le petit monde du carding. - Un conseil, décrocher tant qu’il en est encore temps. - indique-t-il. Interview !

12 millions de nouvelles données bancaires dans la nature

En février dernier, une banque new-yorkaise annonçait avoir perdu 4 millions de données bancaires. Il semble que cela soit trois fois plus.

Réagissez à ce contenu