Nouvelle attaque par Phishing sur Facebook

[Hinault Romaric]

Nouvelle attaque par Phishing sur Facebook
Des comptes détournés pour voler les données personnelles et financières des utilisateurs



Les pirates usurpent l’identité des utilisateurs de Facebook pour se faire passer pour l’équipe de sécurité du réseau social et voler des données personnelles, des informations de compte et des numéros des cartes de crédit des internautes.

L’attaque par Phishing sur Facebook a été découverte par David Jacoby, un chercheur en sécurité de Kaspersky Lab, qui met en garde les utilisateurs dans un billet de blog.

Selon Jacoby, les pirates procèdent à une modification du nom de profil d’un compte compromis par "Facebook Security" et de la photo par le logo de Facebook.



Ce compte est ensuite utilisé par les pirates pour envoyer des messages instantanés aux contacts de la victime, en se faisant passer pour l’équipe de sécurité de Facebook. Le message envoyé stipule : « Dernier avertissement : votre compte Facebook va être désactivé, parce que quelqu’un vous a dénoncé. S'il vous plait, reconfirmez les paramètres de sécurité de votre compte… »

Le lien inscrit dans le message redirige l’utilisateur vers une page ressemblant à celle de Facebook, qui invite celui-ci à renseigner son nom, adresse mail, mot de passe, mot de passe du compte mail, pays de naissance, etc. Un second formulaire est ensuite affiché, demandant à l’utilisateur de renseigner le numéro de sa carte de crédit à des fins de vérification.

Le changement des informations de profil peut prendre jusqu'à 24 heures selon facebook et est sujet à une confirmation. Cependant, dans les tests de Jacoby, le changement est survenu presque instantanément, et cela a été confirmé par une victime dont le profil a été modifié en l’espace de 5 minutes.

« Ces escroqueries sont de plus en plus populaires et nous vous recommandons de ne jamais donner des informations personnelles surtout pas vos mots de passe, adresse mail et informations de carte de crédit sur les médias sociaux » souligne Jacoby.




Source : Blog David Jacoby


Et vous ?

Qu'en pensez-vous ?

[subzero01]

C'est vraiment stupide de croir à ce genre de messages et fournir ses informations !

[Franck Dernoncourt]

Envoyé par subzero01

C'est vraiment stupide de croir à ce genre de messages et fournir ses informations !

Ce qui correspond à l'utilisateur lambda de FB.

[MiaowZedong]

Facebook, c'est une aubaine incroyable pour les escrocs de tout poil. Ils n'ont même pas besoin d'être des crackers ou de s'y connaitre en informatique, là c'est de l'escroquerie à l'ancienne, ils se font passer pour des personnes de confiance afin de récupérer des cartes de crédit en clair.

[Squisqui]

Yeah !
Du phishing à l'ancienne sur un phishing next gen' (patapé patapé... )

[helper_moi]

Je me demande à quoi servirait une carte de crédit sur facebook !
Tout le monde se rendrai compte qu'il s'agit d'une arnaque au moment où les coordonnées bancaires seront demandées.
On peut certes se faire hacker ses identifiants (mails, mot de passe ...), chose très facile à faire, mais pas son numéro de carte de crédit.
C'est en tout cas ce que je pense.

[math_lab]

Envoyé par helper_moi

Je me demande à quoi servirait une carte de crédit sur facebook !

Il me semble qu'il y a des trucs payants sur facebook (qui ne servent évidemment a rien, genre cadeaux virtuels).

[SurferIX]

"Inscrivez vous, ré-inscrivez vous qu'ils disaient"

(cf Astérix et Obélix, oui je sais la comparaison est pas très fûtée, mais bon on parle de Facebook alors je peux me permettre)

[chato13]

pour saisir son no de carte bleue sur FB ?

[Mishulyna]

C'est quoi Facebook SVP?

Mon compte est désactivé depuis des lustres: les vacances de rêve des autres et leurs villas ne m’intéressent pas. Je me bagarre avec Visual Paradigm, Mogwai, pgAdmin et NetBeans pour démarrer mon TFE et je n’ai pas encore trouvé un stage pour pouvoir présenter mon travail, alors si des gens se font arnaquer sur Facebook : c’est mon moindre souci !
C’est vrai que j'ai reçu une offre de FBPass qui apparemment découvre tout mot de passe de tout compte FB mais je ne suis pas voyeuriste non plus.

[Celira]

Envoyé par Franck Dernoncourt

Ce qui correspond à l'utilisateur lambda de FB.

Le pire, c'est que si le dit utilisateur recevait par la poste un courrier "filez nous votre RIB", ça lui viendrait même pas à l'esprit de répondre...
Comme quoi, l'utilisation de FB c'est pas bon pour le cerveau.

Envoyé par Mishulyna

C'est quoi Facebook SVP?
Mon compte est désactivé depuis des lustres

J'en ai jamais créé.

[MiaowZedong]

Envoyé par Celira

Le pire, c'est que si le dit utilisateur recevait par la poste un courrier "filez nous votre RIB", ça lui viendrait même pas à l'esprit de répondre...
Comme quoi, l'utilisation de FB c'est pas bon pour le cerveau.

J'en ai jamais créé.

FB c'est le mal

[LordMacharius]

Finalement ma propre usurpation d'identite sur FB aura ete une aubaine.

Oui, je sais c'est difficile d'usurper sa propre identite, mais bon, on parle de FaceBook

Ce qui est deplorable c'est que c'est l'informatique en general qui est discredite par ce genre de pratique.

[proximacent]

Je me suis inscrit sur FB mais j'ai eu la présence d'esprit comme beaucoup de e pas mettre des infos personnelles.

J'ai essayé de communiquer avec FB afin de supprimer mes soit-disant infos. Pas une réponse sur 4 tentatives. C'est du business. Malheureusement les gens accourent comme si c'était l'affaire du siècle. De l'escroquerie pure et simple !

L'informatique devrait être une cause noble, mais malheureusement, comme dans tous les domaines, il y aura toujours des brebis galeuses...