Qualys

Security CommunityLa communauté des experts sécuritéen savoir plus

SecurityVibesQualys Community

Left content

Dites bonjour au phishing téléphonique !

auteur de l'article Aurélien Cabezon , dans la rubrique Menaces

Commentaires Commentaires fermés sur Dites bonjour au phishing téléphonique !

Avec le développement de la VOIP, il était normal que les  » pisher  » exploitent cette technologie et en abusent pour tromper les internautes crédules. L’éditeur de solutions de sécurité Websense vient de découvrir le premier cas de Phishing par téléphone.


Les internautes visés par ce nouveau cas de phishing sont les clients de la banque  » Santa Barbara Bank & Trust « . Comme pour toutes les attaques du même type, l’internaute reçoit un email aux couleurs de l’entreprise usurpée. Il ne s’agit non pas de pousser la victime à suivre un lien vers un site piégé mais bel et bien, ici, de l’inviter à composer un numéro de téléphone.

Au bout de la ligne, le piège se referme. Une messagerie invite alors l’internaute à confirmer son numéro de compte. Bien évidemment, toutes les touches de téléphones frappées par la victime sont enregistrées. Dans son alerte, Websense note que le message diffusé ne mentionne pas le nom de la banque  » Santa Barbara Bank & Trust « . Cette même ligne est donc très probablement utilisée pour détourner des informations en provenance d’autres établissements financiers. La technique est bien rodée…

Il ne s’agit plus ici de phishing amateur ou de copie grossière de site Internet mais d’un véritable piège qui nécessite la mise en place de toute une infrastructure quasi professionnelle. On apprenait hier aux internautes non-initiés comment détecter un faux site Internet ou une tentative de Phishing. aujourd’hui, il va falloir désormais leur expliquer que même un numéro de téléphone en apparence anodin peut représenter une menace.

Le message audio enregistré (télécharger )


Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Notez L'article

Participez ou lancez la discussion!

Les commentaires sont fermés.

Catégories

Étiquettes

Archives

Ce site est une archive des messages à SecurityVibes de Septembre 2000 à Juillet 2014. S'il vous plaît visitez le Qualys Community pour les dernières nouvelles.