DeN
Verrat
Nombre de messages : 8679
Age : 55
localisation : LLN
Date d'inscription : 24/10/2004
 |  Sujet: Phishing ciblant les utilisateurs de Windows Live Hotmail Dim 02 Déc 2007, 01:41 | |
| Une nouvelle attaque par phishing cible les utilisateurs de Windows Live Hotmail. Elle se présente sous la forme d'un courrier électronique en français intitulé "Confirmation de votre identité", envoyé par password_abuse@hotmail.com :
Le message imite la charte graphique du service de messagerie et est rédigé dans un français impeccable :
"Message important à propos de votre identité sur Windows Live Hotmail®
Depuis les derniers jours, plusieurs tentatives de connexion à votre compte Windows Live Hotmail ont échouées. Nous vous demandons de bien vouloir confirmer votre identité en répondant à ce courriel. Veuillez entrer votre mot de passe dans la section « Objet » du message et faites « Envoyer ». Une réponse automatique vous sera envoyée dans les minutes suivantes. Si nous obtenons aucune réponse de votre part dans les 72 heures, votre compte sera désactivé pour la durée du mois courant. Ce n'est pas tout Découvrez tout de suite par vous-même tous les autres avantages de Windows Live Hotmail ! » En savoir plus Windows Live Hotmail. Rapide, simple, encore plus sécurisé.
L'équipe Windows Live Hotmail"
Sous prétexte d'une prochaine désactivation du compte suite à des tentatives d'accès erronées, le message demande à l'internaute de répondre au courrier électronique après avoir indiqué son mot de passe en objet.
Il ne faut pas répondre au courriel car l'adresse d'expéditeur n'est pas une adresse officielle de Windows Live Hotmail mais une adresse appartenant à un individu malveillant cherchant à s'emparer de comptes d'utilisateurs Hotmail.
Ce courriel est une tentative d'escroquerie dite par phishing, le même message ayant été envoyé à un grand nombre d'internautes dont les adresses ont été composées automatiquement ou collectées illégalement sur Internet. Il ne faut pas fournir les renseignements demandés : si vous avez été abusé et avez déjà communiqué ces informations, connectez-vous immédiatement au véritable site de la société en saisissant manuellement son adresse dans votre navigateur, puis changez votre mot de passe afin d'empêcher le détournement de votre compte. | |
|
