Phishing : soyez prudents

© sxc.hu

Une arnaque à la fois classique et exceptionnelle. L'arrestation d'une cinquantaine de personnes ce mardi dans le cadre d'une vaste escroquerie sur Internet destinée à pirater des comptes bancaires a bien été qualifiée de "première par son ampleur" par la police. Mais elle fait appel à la technique maintenant bien connue du "phishing" : toute l'escroquerie s'est déroulée sur Internet. Les victimes sont les banques et non leurs clients abusés à leur insu qui seront remboursés.

Le réseau avait un "caractère international", avec des "ramifications dans les pays de l'Est". Il s'étendait jusqu'aux Dom-Tom où certains des suspects ont été arrêtés. La police évoque une "organisation criminelle internationale" comme "tête pensante". Cette organisation aurait embauché les suspects par le biais de sociétés fictives mais dont les noms sont connus et cotées en Bourse.

On proposait à ces petites mains de l'arnaque un travail "d'agents commerciaux" consistant à recueillir sur Internet, via des spams ou pourriels, les coordonnées bancaires de clients inscrivant leur nom de code, leur login puis leurs coordonnées bancaires.  Les virements étaient ensuite effectués en amont, parfois sans que les dits agents soient au courant des manoeuvres frauduleuses. C'est en tout cas ce qu'ils ont affirmé à la police. Des "cyber-policiers" qui enquêtent sur cette affaire de "phishing depuis près d'un an.

Sites contrefaits

Le phishing est une arnaque de plus en plus courante sur Internet. Elle consiste à envoyer des mails en masse, qui ont l'air d'émaner d'un site de commerce en ligne ou d'une banque. Ces mails demandent à l'internaute de renouveler ses informations personnelles, et l'envoie pour cela sur un site qui a tout l'air d'être officiel. Mais il s'agit là encore d'une imitation : l'internaute croit donner les informations au site, mais les offre en lieu et place à l'escroc.

Ce genre d'escroquerie est de plus en plus fréquent mais pas nouveau. En 2005, certains avaient même essayé, par exemple, de profiter de l'élan de générosité du tsunami pour recueillir des données bancaires.

Pour lutter contre le phishing, il suffit d'être prudent : ne jamais répondre à une demande d'information par mail, même si elle semble émaner d'un site où vous avez vos habitudes. Aucune entreprise sérieuse ne procède ainsi. Faites également attention à l'adresse qui s'affiche dans votre navigateur, et ne donnez jamais d'identifiants si vous n'êtes pas venus par la page d'accueil.