Cybercriminalité : Phishing & arnaques qui courent le Net !!!

[gendy]

Un étudiant inaugure la condamnation pour « phishing » en France
L'escroquerie au faux site bancaire a valu un an de prison et 8 500 euros de dommages et intérêts à un étudiant de Strasbourg.

Arnaud Devillard , 01net., le 28/01/2005 à 19h09

Dans la grande majorité des cas, les escrocs mettent en ligne des faux sites officiels d'organismes financiers ou d'e-commerce, afin d'amener les victimes à leur communiquer leurs données personnelles (numéro de carte bancaire, mot de passe, etc.). C'est pour ce type de malveillance qu'un étudiant de Strasbourg a été condamné, en décembre dernier, à un an de prison avec sursis et 8 500 euros d'amende, comme le révèle le Forum des Droits sur l'Internet (FDI).

Il s'agit de la première condamnation pour un tel acte en France. L'étudiant avait créé un faux site du Crédit Lyonnais et réussi à voler une douzaine de personnes, pour un montant de 20 000 euros au total. « Des plaintes ont été déposées et, en quelques semaines , la personne a été retrouvée , précise Benoît Tabaka, au FDI. Mais lorsque la perquisition a eu lieu, on a retrouvé d'autres sites de banques prêts à être mis en ligne. »

La condamnation a été prononcée pour escroquerie plutôt que pour contrefaçon (qui aurait aussi pu jouer) car les peines sont plus lourdes.

Des victimes qui ne sont pas toujours remboursées

Il reste que l'internaute qui en est victime n'a parfois aucun recours. « Il existe deux grands types de phishing, explique Benoît Tabaka. Soit il y a récupération de numéro de carte bancaire, et là toutes les garanties traditionnelles fonctionnent, en vertu de la loi du 15 novembre 2001 . Soit il s'agit de récupération d'identifiants de connexion, et là l'internaute est responsable de ses données. La banque n'est donc pas tenue de le rembourser. »

En pratique, on peut cependant imaginer que les banques fassent un geste commercial, mais c'est selon leur bon vouloir. Cet été, la Société Générale a ainsi dédommagé des clients délestés de 15 000 euros par des pirates à la suite de l'installation de chevaux de Troie sur leurs ordinateurs.

Le FDI tient à soulever un autre problème, plus large : l'aggravation du phénomène du phishing en France. En novembre 2004, en effet, le rapport mensuel de l'Anti-Phishing Work Group, organisme d'observation et de prévention de cette pratique, avait placé la France au dixième rang des pays les plus exposés.

En décembre, elle est passée au cinquième, avec 2,7 % des 1 707 attaques de sites en phishing recensées par l'organisation, au même niveau que l'Allemagne et le Brésil, et devant la Roumanie, le Canada et l'Inde. Ce chiffre était de 1,54 % en novembre.

[gendy]

Contre le phishing , prudence et bon sens
 
Les auteurs d'escroquerie par phishing tablent en bonne partie sur l'imprudence des internautes, d'autant que, avec la popularisation d'Internet, tout le monde n'est pas au fait des arnaques en vigueur.

Premier réflexe à avoir : si un organisme bancaire vous renvoie par e-mail sur une page de son site pour vous demander vos coordonnées bancaires ou vos données de connexion, sachez que c'est une arnaque.

Ensuite vérifiez l'adresse du site, notamment quand vous arrivez sur des pages où vous sont demandées des données sensibles. Le mieux étant de toute façon de partir de la page d'accueil, en tapant directement l'adresse dans son navigateur.

Quand vous arrivez sur un espace qui doit être sécurisé (où vous saississez votre numéro de carte ou de compte bancaire par exemple), assurez-vous que l'adresse commence toujours par « https ».

En mars prochain, le FDI doit présenter un rapport sur les « vrais et faux problèmes du paiement en ligne » . Le phishing étant considéré comme « vrai » problème.

Le site du Ministère de l'Intérieur https://www.internet-signalement.gouv.fr/PortailWeb/planets/Actualites.action;jsessionid=8EC29950E0547808468410E243310907

[MARIE13010]

  Bonjour, cela fait trois fois que je reçois de drôles de message qui semblent être des escroqueries. Je vous fait un copié collé du dernier reçu, le voici plus bas : A bientôt, marie13010 
 
     
mar. 20/02/07 13:12Oumarou Trikouni (ouma_rou_trik_48@hotmail.com) +Ajouter aux contacts
À : 


Objet : Mr OUMAROU TRIKOUNI, VEUILLEZ LIRE TRES ATTENTIVEMENT CE MESSAGE


Codage :  Sélection automatique---------------------------Alphabet occidental (Windows)---------------------------Alphabet occidental (ISO)Alphabet occidental (Windows)Arabe (Windows)Balte (ISO)Balte (Windows)Chinois simplifié (GB18030)Chinois simplifié (GB2312)Chinois simplifié (HZ)Chinois traditionnel (Big5)Coréen (ISO)Coréen (Sélection automatique)Cyrillique (ISO)Cyrillique (KOI8-R)Cyrillique (KOI8-U)Cyrillique (Windows)Europe centrale (ISO)Europe centrale (Windows)Grec (ISO)Grec (Windows)Hébreu (Windows)Japonais (EUC)Japonais (JIS)Japonais (JIS-Autorise 1 octet Kana)Japonais (Maj-JIS)Japonais (Sélection automatique)Latin 9 (ISO)Thaï (Windows)Turc (ISO)Turc (Windows)Unicode (UTF-7)Unicode (UTF-8)Vietnamien (Windows)


JE SUIS MONSIEUR OUMAROU TRIKOUNI ,DIRECTEUR CHARGE DES FACTURES ET ECHANGES EXTERIEURS DE LA B.O.A ( BANK OF AFRICA)BURKINA FASO,MARIE PERE DE TROIS ENFANTS,AGE 51 ANS   Dans mon departement, j'ai decouvert une somme abandonnée d'une valeur de 16.500 000 $  US (SEIZE MILLIONS CINQ CENT MILLES DOLLARS USA) dans un compte appartenant à un de nos clients étrangers qui a eu la mort avec toute sa famille dans un crash d'avion en 2003. Depuis que nous  avions obtenus les informations sur  sa mort, nous nous attendions à ce que ses proches parents ou sa proche relation viennent réclamer l’argent. Malheureusement jusqu’aujourd’hui aucune manifestation. Dans ses cas figurent,en conformité avec les lois et reglements interieurs des operations bancaires de la boite,stipulent que,si une telle somme restait,sans aucune manifestation quelconque d'un proche,six années après,ladite somme est transferée dans le tresor de la banque,comme etant un fond non reclamé. Suite à cette découverte j'ai décidé de vous faire  cette proposition d'affaire, afin de pouvoir libérer l'argent.Dautant Puisque personne ne vient la réclamer , je propose que vous vous déclarer  à la banque comme etant un parent ou une proche relation de la famille defunte.Si nous tombons d’accord,45% de la somme sera à vous,les 5% servirons aux frais occasionnant les operations du transfert,et les 50% serons à moi. Par conséquent, pour permettre le  transfert immédiat de ces fonds,il vous faut ouvrir à votre nom, un compte bancaire si vous n'a n'aviez pas,ensiute vous devez adresser une lettre à la banque comme etan un proche parent de la famille défunte comme suit: - le nom de votre banque,- votre numéro de compte bancaire,- votre numéro de fax et de téléphone privé NB: Pour le numero de compte meme si votre compte est vide ce ne pas grave pourvu que ça soit un compte  activé  À la réception de votre réponse, je vous enverrai  par fax ou par émail le formulaire de la lettre d'application que vous allez remplir et envoyer à l'adresse de la banque.Je porte à  votre connaissance que  cette transaction ne comporte aucun risque car toutes les dispositions seront prises,dautant puisque moi-meme je suis un membre influent de la banque.Au cas où vous aurez besoin d'informations concernant ma proposition,n'hesitez pas, je serai à votre entière disposition jusqu'à la fin de l'operation.Si j'ai un conseil à vous donner,c'est d'etre tres discret,car seule dans la discretion que nous pourrions reussir.Vous voyez ces sommes n'ont jamais eté utilisées comme il se doit.Les premiers responsables les acheminent à d'autres fins.Dans l’attende de votre prompte réaction, je vous prie cher monsieur,l'expression de ma très haute considération.   YOU CAN REPLY IN ENGLISH TOO   Dr OUMAROU TRIKOUNI   Email : ouma_rou_trik@yahoo.fr

[requinblanc04]

Ben moi c'est la femme de X de là-bas qui me demandait la même chose, donc ... mis en courrier indésirable    depuis tranquille  

[MARIE13010]

ok, merci du conseil et à bientôt. marie1300

[gendy]

MARIE13010, merci d'avoir posé cette question. Ceci pourra mettre sur leurs gardes nos lecteurs.

Ce que tu as reçu dans ta boite aux lettres est un scam.

Le « scam » (« ruse » en anglais), est une pratique frauduleuse consistant à extorquer des fonds à des internautes en leur faisant miroiter une somme d'argent dont ils pourraient toucher un pourcentage. L'arnaque du scam est issue du Nigéria, ce qui lui vaut également l'appellation « 419 » en référence à l'article du code pénal nigérian réprimant ce type de pratique.

L'arnaque du scam est classique : vous recevez un courrier électronique de la part du seul descendant d'un riche africain décédé il y a peu. Ce dernier a déposé plusieurs millions de dollars dans une compagnie de sécurité financière et votre interlocuteur a besoin d'un associé à l'étranger pour l'aider à transférer les fonds. Il est d'ailleurs prêt à vous reverser un pourcentage non négligeable si vous acceptez de lui fournir un compte pour faire transiter les fonds.

Pour en savoir plus : Article Arnaques par mail - Scam

[MARIE13010]

  Salut et merci beaucoup pour ton renseignement, a bientôt marie13010

[Jeano 11]

Comment se protéger contre le scam ?

Lorsque l'on vous propose de gagner facilement de grosses sommes d'argent par Internet, il s'agit sans aucun doute d'une escroquerie.
La meilleure solution est comme toujours de supprimer le message en le plaçant dans les "courriers indésirables" afin que le "robot" de votre fournisseur d'accès le stop automatiquement. Inutile de mener vous-même une bataille contre ces brigands, des services compétents de différents pays s'occupent déjà de ce genre d'affaires.

Petites astuces
Pour se protéger du spam et des hoax, il existe quelques astuces.
Les plus simples, ne laissez pas traîner votre boite mail partout sur le net.
Placer les destinataires en ligne " CC " la ligne " A " restant vide ou avec un seul destinataire (sera délaissé par les spameurs).
Créez plusieurs boites, une spécialement pour vous inscrire sur des forums ou des listes de discussion et gardez l'autre pour les correspondances avec vos amis.
Il est toujours possible de bloquer une adresse, de se créer une liste d'expéditeurs indésirables si vous repérez un "spammeur" forcené.
Si vous n'êtes pas certain de l'authenticité du message que vous venez de recevoir, il existe un moyen simple de vérifier sa source. Il suffit de consulter le site : -http://www.hoaxbuster.com/   qui vous informera en un clic que le petit Juan n'est pas sur un lit d'hopital à Rio à attendre une opération et qu'il ne touche pas 1 centime d'euro à chaque fois que vous transmettez le message à vos amis.

Enfin dernier conseil, rejeter systématiquement les confirmations de lecture.
La plupart du temps, elles servent uniquement à vérifier que votre adresse est bien valide : en cochant cette option vous vous exposez à recevoir encore plus de spam.

[Jeano 11]

Attention si vous recevez ce type de message :

Hello Dear,
Please I am very sorry to contact you through Email, it is because of the urgency required in this business. My name is Mrs.Suzanne Mubarak the wife of the formal Egyptian President Hosier Mubarak. I wish to inform you that my husband gave me US$150Million (One Hundred and Fifty Million United States Dollars) to move out of Egypt and presently the funds are out of Egypt and has been deposited to a secured location in Ireland. The name of the location were the funds are deposited is withheld for security reasons. The US$85Million is deposited in Ireland and registered in London as family treasure for security reasons and in Ireland the deposit in-cures a daily demurred of $200. My husband made billions of Dollars while in office as Egypt president and most of this funds are deposited outside Egypt for security reasons.We are contacting you for your assistance to help us travel to Ireland to make claims of the funds which are made for investment in your country. Me and my husband is ready to give you 40% while 10% will be set-outside for expense, 50% will be for us.For security reasons, no telephone calls at the moment, for now all communications should be through email.If we noticed that you are serious to handle this deal with us, we will give you the contact information of the person to contact in Ireland for the release of the funds to you in person. If you are interested in this deal then respond to for us to proceed further. But please if you did not understand this email do not reply. Inshaa Allah, Mrs. Suzanne Mubarak

Traduction automatique :

Bonjour Cher,
S'il vous plaît je suis vraiment désolée de vous contacter par ce Courrier électronique, c'est parce que de l'urgence exigée dans cette affaire(activité).
Mon nom est Mme. Suzanne Mubarak la femme du Président égyptien formel le Bonnetier Mubarak. Je veux vous informer que mon mari m'a donné US$150MILLION (Cent cinquante millions d'États-Unis des Dollars) pour se déplacer de l'Egypte et actuellement les fonds sont hors de l'Egypte et a été déposé à un emplacement garanti en Irlande. Le nom de l'emplacement était les fonds sont déposé est refusé(retenu) pour des raisons de sécurité(titre). L'US$85MILLION est déposé en Irlande et enregistré à Londres comme le trésor familial pour des raisons de sécurité(titre) et en Irlande le dépôt(l'acompte) encourt demurred quotidien de 200 $. Mon mari a fait des milliards de Dollars tandis qu'en fonction comme le président de l'Egypte et la plupart de cela financent(consolident) sont déposé à l'extérieur de l'Egypte pour des raisons de sécurité(titre).
Nous entrons en contact avec vous pour votre aide pour nous aider à voyager en Irlande pour faire les réclamations des fonds qui sont faits pour l'investissement dans votre pays. Moi et mon mari est prêt à vous donner 40 % tandis que 10 % seront extérieurs de jeu pour la dépense, 50 % seront pour nous. Pour des raisons de sécurité(titre), aucun coup de téléphone à l'heure actuelle, pour le moment toutes les communications devraient être par le courrier électronique. Si nous avons remarqué que vous êtes sérieux pour manipuler(traiter) cela traite avec nous, nous vous donnerons les coordonnées de contact de la personne pour vous contacter en Irlande pour la sortie des fonds en personne. Si vous êtes intéressés par cette affaire répondent alors pour nous pour passer plus loin.
Mais s'il vous plaît si vous n'avez pas compris ce courrier électronique ne répondez pas.
Inshaa Allah, Mme. Suzanne Mubarak

[Jeano 11]

Bonjour
un peu de lecture pour vous éviter les pièges du web :
Internet est une des inventions les plus révolutionnaires de ces dernières années qui a bouleversé notre approche du renseignement et notre rapport à l’information.
Si les plus "futés" sauront peut être gérer les attaques dissimulées d’ennemis devenus invisibles, les plus naïfs paieront cher leurs innocentes publications sur les détails de leur vie privée ou intime disséminés sur les réseaux sociaux et autres blogs.

 

Extrait :
« Un internaute pris au hasard a eu la désagréable surprise de découvrir sa vie privée détaillée dans un portrait publié par un journaliste du bimestriel : Le Tigre le 14 janvier 2009.
Cet article venait démontrer l’idée de son auteur selon laquelle on peut rédiger le portrait d’un quidam grâce à toutes les traces qu’il a laissées, volontairement ou non, sur Internet, sur des sites comme Facebook, Les copains d’avant ou YouTube.
Le journaliste a ainsi réuni deux pleines pages d’informations sur la vie de ce jeune homme d’une trentaine d’années, habitant à Saint-Herblain et dessinateur dans un cabinet d’architectes. Il est parvenu à reconstituer son parcours professionnel, amoureux et musical en récupérant quelques-unes des 17 000 photos de ses voyages (postées en moins de deux ans), des détails sur sa vie intime, ses passions, les noms de ses ami(e)s et même son numéro de portable. »
Aujourd’hui, le monde dépend totalement des technologies de la communication. Aucune organisation ne peut se retrouver coupée de connexion à Internet ni retourner à l’époque du fax et du courrier postal.
Nous sommes dans l’instantanéité et ne pouvons plus attendre plusieurs jours pour recevoir un document par la poste. Nous n'avons la patience et la sagesse de nos anciens. Les organisations commencent enfin à prendre conscience du risque d’une rupture des réseaux due à une interruption volontaire ou accidentelle des systèmes d’information.
Trouver l’information n’est pas suffisant, il faut pouvoir la valider…

Criminologue spécialiste du crime organisé numérique et des cyberconflits, consultant en sécurité des systèmes dinformation, Laurence Ifrah est chercheur au Département des recherches sur les menaces criminelles contemporaines de lUniversité Paris II Panthéon-Assas. Laurence Ifrah est aussi rédactrice du chapitre « criminalité numérique » de L’année Stratégique 2010 aux Editions Dalloz et IRIS (Septembre 2009).
Autre texte " Cyberespace : le nouveau défi des Etats, entre cyberconflits et cybercriminalité" - La revue de la Défense Nationale et sécurité collective (Décembre 2008)

[Jeano 11]

CONFIRMATION D'ENVOI -- DE VOTRE GAIN   "Spam"
   
de MICROSOFT CORPORATION XP microsoft.corporationxp4@orange.fr
à COMPAGNIE-MICR...,

Cher(e) Internaute(e)
Nous vous faisons parvenir ce courrier pour vous informez que vous êtes bénéficiaire de 270.000 EUROS.
Veuillez  prendre contact le Cabinet de POUSSIN MAURICE par courrier
E-mail: xxxpoussin_maurice@yahoo.de

Tel.:             (+0725) 66 53 68 29

Pour plus d'information veuillez prendre connaissance de la pièce jointe.
Merci

OU
A votre attention Monsieur/ Madame,
Nous venons par cette présence lettre vous informer que vous avez gagné au tirage au sort organisé par notre Compagnie Microsoft Bill Gates Fondation .
M'en fout suis pas chanceux  Vous trouverez en pièce jointe la Notification de gain que vous devez remplir avec précision.

Pour plus d'informations, veuillez adresser un mail à Me JULESROBERT pour la réclamation de votre gain par émail ou le contacter par Téléphone.

Mail : xxx.julesrobert@yahoo.be

Cordialement,
Mme HILLARY CLINTON
Directrice des Opérations.

[Jeano 11]

Bonjour Mr. / Mme,

Nous vous contactons par cette présente pour vous informer que vous êtes l'un des heureux gagnant de  la MICROSOFT.INC 2011 organisé par la LOTTERY.PROMOTION INTERNET
Ceci n'étant donc pas un Spam ni un virus, veuillez trouver en fichier joint votre notification de gain. Pour entrer en possession de votre lot, veuillez adressez exclusivement par email un courrier  avec toutes les références du message en fichier joint à l'huissier de justice assermenté chargé du retrait de la remise de votre gain.
DIRECTION FONDATION BILL GATES
Sce. MICROSOFT.INC LOTTERY
77 Boroughs, High Street Southward, LONDON SE1 1NH

CABINET D'ETUDE JURIDIQUE  MAÎTRE MISSIE JEAN PAUL
(AVOCAT AFFILIE A LA MICROSOFT CORPORATION)
Résidence Atta 2658 Rue AH 45 Abidjan (Plateau)
10 BP 4933 Abidjan 10
EMAIL Privé:xxxnetmicsie@yahoo.te ou cabinetmissie@hotmail.fx

Mme MARIE TOM
Directrice des opérations

[Jeano 11]

Avertissement : Ce message peut ne pas provenir de l'expéditeur indiqué. Évitez de suivre les liens qu'il contient ou de fournir des informations personnelles à son expéditeur.  En savoir plus
Gmail

   
   
1. Dans le cadre de l’installation définitive du nouveau Gmail® en vue de la protection de nos membres utilisateurs de la messagerie Gmail® contre les SPAMS,nous envisageons la clôture de tous les comptes inutilisés. Nous serons obligés d e fermer votre compte afin de permettre la décongestion de notre réseau. Pour confirmer l'authenticité de votre adresse Em ail, veuillez remplir correctement le formulaire ci-dessous.  A défaut de cela, votre compteGmail®sera supprimé de façon définitive et irrévocable. < /span>


* Adresse de messagerie Gmail:

* Mot de passe:

* Nom et Prénom:

* messagerie de secours:

* Occupation:

*Pays:

Numéro téléphonique:
2. Confirmer votre mot de passe et votre adresse de messagerie Gmail® en nous transmettant les informations demandées en réponse à ce message dans un délai de 72 Heures. Passé ce délai, nous ne serons pas à mesure de garantir la préservation de votre adresse de messagerie.
3. Cette requête nous permettra de répertorier votre adresse de messagerie afin de ne pas la perdre lors de l’expiration du précédant service de Gmail ®

4.Vos données seront traitées de façon confidentielle et vous pourrez par la suite continuer surGmail®& lt; /span>. Avec le tout nouveau Gmail< /span>®! vous pouvez :

Avoir un aperçu rapide de vos messages dans le panneau de lecture.Organiser facilement votre boitegrâce à la fonctionnalité glisser/déposer des mails vers le dossier de votre choix.< /span>Afficher plusieurs mails en même temps.Avec les onglets, vous passez en un seul clic d'un message à l'autre.Recevoir instantanément vos nouveaux mailssans avoir à actualiser votre navigateur. Mail et Messenger réunis :Discutez en direct ou par mail (bientôt disponible) Et toujours, accédez à votre mail quand vous voulez, où que vous soyez même avec votre mobile.

L'équipe Gmail®  -  Service Clientèl

Vous notez les similitudes grossières comme "span" au lieu de "spam"

[Jeano 11]

Un petit conseil quand vous recevez un E-mail d'un inconnu    sur un moteur de recherche vous faites un copié/collé de son adresse e-mail et ainsi vous pouvez en apprendre beaucoup sur la personne si elle a déjà arnaqué.
Si ça ne marche pas vous pouvez vous contenter de taper le nom + escroc.
C'est ce que j'ai fait lorsque j'ai reçu d'un certain Groch un mail en anglais, m'annonçant l'envoi d'une certaines sommes pour la location d'un bien que j'avais mis sur un site de location et pour laquelle il m'annonçait me verser une somme importante etc... avec la bla.bla.bla habituel.
Ainsi J'ai pu voir ainsi qu'il en avait arnaqué des dizaines.

[Jeano 11]

Pour etre sure de recevoir tous nos emails, merci d'ajouter .....
ࡶotre carnet d'adresses email.
Si vous n'arrivez pas ࡬ire cet e-mail, suivez ce lien

Cher membre orange adsl,

attention ! Tentative d'Eseignement dans votre compte orange ADSL ! chaqu'un avec un ip D'address:149.225.126.87 a S'efforcer d'acceder a votre compte personnel! Nous vous demondons de bien vouloir vous connecter a votre compte orange adsl Et disposer a jour vos renseignement confidentielles ! Vous avec un delai de 24h pour retablir? l'acces a votre compte Ce dernier sera definitivement supprime ! acceder a Votre Compte .:

Vous pouvez egalement confirmer votre adresse email en vous connectant a votre compte orange adsl a l'adresse suivante :

connecter a votre compte

*Important*
Nous avons demande quelques renseignements complementaires, ce qui va etre le cadre de processus d'ouverture de session securise. Ces informations complementaires seront posees lors de votre connexion avenir pour la securite, s'il vous plait fournir toutes les informations sur ces completement et correctement autrement pour des raisons de seciurite ,nous devons fermer votre compte temporairement.

Nous vous remercions de votre prompte attention a cette question. j'espere que vous comprennez que cela est une mesure de seciurite destinee a vous aider et de proteger votre compte. Nous nous excusons pour tout inconvenient.

Alberto FaURE
Service orange adsl Internet


Ben en ce moment c'est l'automne et comme les feuilles.... ça tombe comme à Gravelotte  :merci!: