De la tentative de #phishing sur mon compte bancaire…

Attention…

Ce weekend, j’ai été victime d’une tentative de Phishing sur mon compte bancaire. Cela m’a mis hors de moi. Je ne suis pas une lumière pour vous expliquer en détail le phishing (en français, hameçonnage). Disons que c’est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d’identité.

La technique consiste à faire croire à la victime qu’elle s’adresse à un tiers de confiance — banque, administration, etc. — afin de lui soutirer des renseignements personnels : mot de passe, numéro de carte de crédit, date de naissance, etc. C’est une forme d’attaque informatique reposant sur l’ingénierie sociale (sécurité de l’information). L’hameçonnage (ou le filoutage) peut se faire par courrier électronique, par des sites Web falsifiés ou autres moyens électroniques.

Samedi 12 mars 2011, j’ai reçu un le mail suivant :

Ce mail m’indique que ma facture Internet freebox de Mars 2011 est dispo et blablabla (avec des fautes d’orthographe)…. Je n’ai pas fais attention de suite. Avec toutes ces histoires de changement de taux de TVA, de changements de la freeboxv6 Révolution, j’ai suivi le lien indiqué et, s’affiche une page identique à celle de free.fr….

Confiant, je renseigne mon identifiant de connexion free.fr et mon mot de passe (A ne pas faire) puis, un deuxième écran me demande des informations suivantes : Nom, Prénom, adresse postale et e-mail, code postal, ville (oui, je suis allé jusque là). En cas d’erreur de saisie, la validation ne se fait pas. Il m’a fallu me souvenir des informations données à free.fr lors de l’ouverture de la ligne. Ce fut d’autant plus compliqué que cet abonnement free a été souscrit pour une structure loi 1901 dont je suis le responsable.

Je valide la première étape comme un con puis, la demande d’actualisation des coordonnées bancaires. Je stop net. Réflexe peut être tardif mais salutaire. Je relis le mail et le lien  est très louche :

En effet, c’est juste une image indexée sur Damantech.fr. Je fais une copie d’écran, pose la question sur Twitter. Deux réponses dans la minute de @sophievn qui me demande si j’ai renseigné mes coordonnées bancaires et, @freeboxv6 qui me conseille de ne pas en tenir compte.

Je me renseigne sur cette société inscrite au début du lien précedent. C’est un site web de vente d’équipements  du monde médical avec des tarifs à zéro euro!

Une visite rapide du site (conditions de confidentialité et d’utilisation, Nous contacter etc…) laisse apparaître des pages non renseignées. Plus aucun doute : Je suis victime d’une tentative de phishing !!!

Je m’empresse à le signaler sur Twitter avec des copies d’écran pour protéger les autres freenautes. Je dois dire que j’ai pris cela un peu à la légère puis, ce dimanche matin, je décide d’en savoir plus sur cette société-écran.

Sur Internet, il existe des sites qui renseignent sur le propriétaire d’un nom de domaine, d’un site web, avec toutes les informations possibles. Sur le site : DomainTools.com , j’ai obtenu de précieuses informations: Le site  concerné appartient à une boite de la région lyonnaise (villeurbanne). Le domaine a été crée le 16 octobre 2009 et mis à jour le 07 février dernier, soit 5 jours avant la réception du mail décrit plus haut. La légèreté à cédé la place à la colère (saine) : ils ont osé s’en prendre à mon blé !!! Déjà que je n’ai pas des cents et des milles…

Renseignements pris au commissariat d’arrondissement, j’ai décidé de déposer une main courante. J’ai aussi trouvé sur un Internet une adresse mail pour transmettre ce genre de fait arobase@gmail.com. (Brigade de la répression des Fraudes sur Internet)

Après ce signalement, le lien en question affiche l’alerte suivante:

Si vous ignorez cette alerte (en bas à droite), vous verrez la page  de free contrefaite. C’est à s’y tromper. Ces faits se déroulent souvent les week-ends, les banques sont fermées les lundis et, il faut attendre mardi pour le signaler à son conseiller, c’est ce que m’a conseillé ma banque. J’en parle parce que souvent je zappe de type de courriel et, il suffit d’une seconde d’inattention. Comme quoi, cela peut arriver même au meilleur d’entre nous…

A ce jour, j’ai des données personnelles sur une base de donnée quelque part sur le Net. Je n’ai certes pas renseigné mes cordonnées bancaires mais l’accès à mon compte free.fr permettait de les lire. J’ai (vous le pensez bien) pris des dispositions dans ce sens, mais reste sans aucune certitude sur les conséquences éventuelles de cette intrusion limitée.Voila pour mon filoutage. Ah, si un Anonymous passe dans le coin, ou si vous en connaissez un, me faire signe, j’ai du travail pour eux…Vos questions, remarques et témoignages sont les bienvenus dans les commentaires de ce billet. Merci.