{"id":299,"date":"2018-02-13T21:55:05","date_gmt":"2018-02-13T20:55:05","guid":{"rendered":"https:\/\/www.cyril-bras.fr\/?p=299"},"modified":"2018-02-13T22:05:21","modified_gmt":"2018-02-13T21:05:21","slug":"un-bel-exemple-de-phishing-ou-hameconnage","status":"publish","type":"post","link":"https:\/\/www.cyril-bras.fr\/?p=299","title":{"rendered":"Un bel exemple de Phishing ou hame\u00e7onnage"},"content":{"rendered":"

Tout commence par une pr\u00e9tendue confirmation de commande pour un Iphone chez CDiscount (vu comment j’appr\u00e9cie les produits Apple, c’est presque une blague). Le courriel est personnalis\u00e9 \u00e0 mon nom (premi\u00e8re fois que j’observe cela) et c’est une adresse utilis\u00e9e pour solliciter des devis de mutuelle qui a \u00e9t\u00e9 utilis\u00e9e.<\/p>\n

\"\"<\/p>\n

Comme je suis joueur, je vais cliquer sur le lien (attention cette op\u00e9ration peut pr\u00e9senter des risques car le site contrefait peut aussi \u00eatre utilis\u00e9 comme vecteur de propagation de virus) et l\u00e0 nous avons une belle copie du site de Cdisount avec une URL pas trop d\u00e9lirante (https:\/\/www.service-annulation.gdn\/) qui redirige ensuite sur https:\/\/www.cdiscount.fr.service-annulation.top\/CheckBillingAddress.php<\/p>\n

\"\"<\/p>\n

Le tout avec un certificat conforme, donc un site https avec un cadenas vert <\/strong>ce qui assure juste que la connexion est s\u00e9curis\u00e9e entre le serveur pirate et la victime…<\/p>\n

\"\"<\/p>\n

\u00c9videmment comme \u00e0 chaque fois dans ce genre de site peu importe les donn\u00e9es saisies, le bouton fonctionnera toujours pour vous conduire au graal, c’est \u00e0 dire la fourniture de votre carte de cr\u00e9dit !<\/p>\n

\"\"<\/p>\n

L\u00e0 o\u00f9 ce site est fort c’est que lorsque l’on clique sur Valider, un soit disant SMS de confirmation sera envoy\u00e9… Je l’attends encore !<\/p>\n

\"\"<\/p>\n

Bref, soyez vigilant en ouvrant des liens propos\u00e9s dans des courriels. La meilleure parade reste de saisir soit m\u00eame l’adresse habituelle du site en l\u2019occurrence ici celle de CDiscount.com. On peut aussi aller faire un tour sur le site l’Agence Nationale de S\u00e9curit\u00e9 des Syst\u00e8mes d’Informations<\/a>.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Tout commence par une pr\u00e9tendue confirmation de commande pour un Iphone chez CDiscount (vu comment j’appr\u00e9cie les produits Apple, c’est presque une blague). Le courriel est personnalis\u00e9 \u00e0 mon nom… <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[52,26,14,25,22,44,51],"_links":{"self":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts\/299"}],"collection":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=299"}],"version-history":[{"count":2,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts\/299\/revisions"}],"predecessor-version":[{"id":306,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts\/299\/revisions\/306"}],"wp:attachment":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=299"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=299"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=299"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}