Attaque par Fishing indiqué comme SPAM

[rosati14]

Bonjour, En lisant les questions réponses de cette catégorie importante, je me rends compte que ebay ne semble pas donner toute l'importance qu'il faudrait à ce type d'attaques. Je suis très surpris de l'ampleur du phénomène et du manque d'instructions données par ebay pour identifier et qualifier les attaques de fishing envoyées par email sous forme de SPAM. En sécurité informatique, la meilleur protection passe souvent par l'éducation et l'information des utilisateurs. ebay devrait expliquer à ces membres (les vendeurs en particulier) que des tentatives de détournements de transactions envoyées par email existent et en donner quelques exemples pour que les membres en soient avertis et évitent le pire. La solution technique est certainement complexe et ne sera pas radicale pour éliminer totalement ce type d'attaques. Il faut donc éduquer... Si les membres ebay sont bien informés et savent quoi faire ce type d'attaque sera beaucoup moins attractive pour ceux qui en profitent, avant qu'ils ne trouvent quelque chose d'autre.

[rosati14]

Oui vous avez certainement raison les débiles congénitaux le resteront mais les utilisateurs occasionels sont la cible de ces attaques et ne sont pas tous atteints de débilité. On ne pas demander à tout le monde d'être un expert internet pour utiliser ebay qui pour beaucoup est juste un site de petites annonces en ligne avec un système d'enchère plustot bien fait. eBay vous fait payer asser cher ce service et pourtant ne fait pas grand chose pour proteger votre identité et vos transactions. Si educquer n'est qu'une solution partielle il faudrait peut-être qu'eBay entreprenne des actions plus radicales pour stopper ce type de fraude. Pourquoi ne pas supprimer le système de relai d'email qui semble être une des raisons principale de ce type de problème. Si la communicaiton entre vendeurs et acheteurs est strictement organisée au travers d'une plateforme sécurisée ebay, on peut tout à fait éviter ce type d'attaques. Le control d'identité avec vérification des adresses IP et postale, des coordonnées bancaires de tous les membres existe. C'est certainement une des pistes à envisager pour lutter contre ces attaques et il me semble qu'eBay ne soit pas engagé dans cette direction. On dirait qu'il faut attendre qu'eBay soit en perte de vitesse pour avoir une réaction...