Le Crédit agricole victime d'une attaque de phishing

Façade d'une agence du Crédit agricole © TF1/LCI

Gare au phishing. Le Crédit Agricole a mis en garde vendredi ses clients contre une tentative de fraude via Internet visant à les convaincre de communiquer leurs mots de passe. "Un e-mail frauduleusement signé du Crédit Agricole a été largement diffusé sur internet depuis le 01/03/07. Il incite les internautes à se connecter à un faux site et vise à récupérer les coordonnées d'identification bancaire en ligne", a prévenu le groupe dans un communiqué.

Cette "tentative de fraude de type phishing" émane de "serveurs étrangers" et vise les "clients internautes" des Caisses du Crédit Agricole, a précisé la banque. Le groupe a indiqué que des informations et recommandations sont diffusées sur son site Internet, et que le réseau commercial a été informé de cette attaque. Il préconise notamment de "supprimer immédiatement tout mail douteux", de "ne pas répondre à ce type de message et ne pas cliquer sur les liens qui y sont présents". De façon générale, il invite à rester méfiant concernant les e-mails invitant à se connecter à un site bancaire dans lequel des codes secrets pourraient être demandés.

Dérivé des termes anglais "fishing" (pêche) et "phreaking" (piratage de lignes téléphoniques), le phishing est une escroquerie exploitant la naïveté des internautes. Elle est difficile à sanctionner parce que ses auteurs sont généralement domiciliés dans des pays lointains aux régimes juridiques très protecteurs. Plusieurs banques françaises, dont Le Crédit Lyonnais, BNP Paribas, CIC et la Société Générale ont déjà subi de telles attaques.

D'après agence