MISE EN GARDE

mon-pc-pas-cher — Thu, 02 Aug 2007 07:29:48 GMT

Une forme d'escroquerie proche du phishing a lieu depuis le 29/07/07, ciblant les utilisateurs du site d'enchères en ligne. Elle se présente sous la forme d'une annonce publiée sur le véritable site eBay par un membre bien noté, dont l'illustration peut être sans rapport avec le produit mis en vente (notamment pornographie), afin d'attirer l'attention :

Si l'internaute clique sur le lien permettant de voir le détail de l'annonce, il est dirigé vers la page concernée du site eBay durant un bref instant (parfois difficilement décelable pour un utilisateur d'attention moyenne) :

Puis l'internaute est automatiquement redirigé vers une page lui demandant de s'identifier :

Contrairement aux apparences, cette dernière page n'appartient pas au site eBay : il s'agit d'une imitation hébergée chez une société nommée NetGears (adresse réelle http://33ididi9e9329diiaidsad.9k.com/...) et contrôlée par un individu malveillant. Ce dernier a vraisemblablement pris le contrôle du compte d'un membre bien noté puis a publié des annonces piégées en exploitant une faille du site. Si l'internaute s'identifie tel que demandé, les informations confidentielles sont transmises à l'individu malveillant puis l'utilisateur est redirigé vers le véritable site d'eBay.

Si vous avez été abusé et avez fourni les informations demandées, connectez-vous immédiatement à votre compte puis modifiez votre mot de passe afin d'en interdire l'accès au pirate. D'une manière générale, avant de saisir des données sensibles il convient de vérifier l'adresse du site dans la barre d'adresse du navigateur et de s'inquiéter de tout comportement suspect (redirection automatique vers une autre page, demande d'identification inhabituelle, etc.).

INFORMATIONS COMPLEMENTAIRES :
-> Abonnement gratuit à la lettre Secuser Alerte pour être informé par courriel des prochaines alertes
-> Identifier les hoax et faux messages avec Hoaxkiller.fr

MISE EN GARDE

mon-pc-pas-cher — Thu, 02 Aug 2007 07:33:37 GMT

pour les images, c'est a l'adresse suivante
http://www.secuser.com/phishing/2007/070729_ebay.htm

bonne journée a tous.

MISE EN GARDE

bourly88 — Thu, 02 Aug 2007 08:12:54 GMT

c'est une thecnique qui existe depuis 1 an et demi sur ebay, mais c'est bien de le redire, c'est quand meme trés dangereux

MISE EN GARDE

bourly88 — Thu, 02 Aug 2007 09:46:18 GMT

"thecnique "

des fois, je me collerai des baffes:_|

MISE EN GARDE

rolegames — Thu, 02 Aug 2007 10:04:41 GMT

moi aussi 🙂

facile !

MISE EN GARDE

bourly88 — Thu, 02 Aug 2007 12:08:02 GMT

X-(:^O

MISE EN GARDE

mon-pc-pas-cher — Thu, 02 Aug 2007 12:53:21 GMT

désolé j'étais parti en vacances

sujet MISE EN GARDE dans Archives Power Seller

MISE EN GARDE

MISE EN GARDE

MISE EN GARDE

MISE EN GARDE

MISE EN GARDE

MISE EN GARDE

MISE EN GARDE