Campagne de phishing visant FreeMobile

[otherflow]

Bonjour à tous,

En relevant mes e-mails cette après-midi, j'ai reçu, par deux fois, un message frauduleux visant les abonnes de chez FreeMobile.

Copie d'écran de l'e-mail:



Description :

Contrairement aux autres messages de phishing informant une erreur en notre faveur, cet e-mail est composé d'un message informant de l'échec du paiement de votre abonnement chez FreeMobile et vous invité a régulariser la situation en cliquant sur un lien. Un fois avoir cliqué sur le lien de ce message, vous êtes dirigé vers une page simulant la page d'accès de votre l'espace personnel sur le site de FreeMobile. Cette page à pour but de vous voler vos identifiants vous permettant de vous authentifier sur le site de FreeMobile. Aucune trace de code malveillant (virus, code d'exploitation de vulnérabilité de navigateur Internet ou de client de messagerie) n'a été détecté que cela soit dans la sources de message ou sur la page destiné à voler vos identifiants. Il tout de même bon de signalé que l'adresse ip de la victime est soumise aux malfrats en même temps que les identifiants volés.

Risques encourus :

Le vole d'identifiants permettant l'accès à un site de fournisseur de services mobiles peut paraître anodin mais il est important de signaler les possibilités offertes aux mécréants une fois vos informations d'identifications dérobées.

Les fraudeurs ont la possibilité d'accéder à :

• Vos informations banquières (RIB).
  
• Vos messages stockés sur la messagerie de votre mobile.
  
• A la gestion de vos options de votre comptes mobiles.
  
• L'ouverture d'une nouvelle ligne mobile.
  

Contre mesures :

Les contre mesures contre les messages de phishing peuvent être à plusieurs niveaux :

• Faire preuve de prudence et donner ça confiance qu'au les expéditeurs connu.
  • Demander à vos correspondant d'utiliser un certificat pour signé leurs e-mail (OpenPGP ou S/Mime).
    
• Signalé les messages frauduleux à des entités engagées dans la lutte contre ce type d'e-mail.
  • http://www.phishing-initiative.com
    
  • https://www.internet-signalement.gouv.fr
    
  • https://www.signal-spam.fr
    

otherflow.