IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Humour Informatique Discussion :

Il s'évade de prison grâce à une opération qui s'apparente au phishing

  1. #1
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    Mars 2013
    Messages
    8 451
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : Mars 2013
    Messages : 8 451
    Points : 197 705
    Points
    197 705
    Par défaut Il s'évade de prison grâce à une opération qui s'apparente au phishing
    Il s'évade de prison grâce à une opération qui s'apparente au phishing,
    en ordonnant sa propre libération sous caution

    Pour s’évader d’une prison de haute sécurité de Wandsworth, à Londres, Neil Moore a dupé ses geôliers en rédigeant sa propre lettre de libération sous caution pour sortir le plus naturellement du monde par la grande porte. Il était en détention provisoire, inculpé pour usurpation d’identité. Il s’est fait passer pour un employé du service anti-fraude de banques comme la Barclays Bank, de la Lloyds Bank et aussi de la Santander afin d’arnaquer plusieurs entreprises britanniques et américaines, ce qui lui a permis de récolter plus de 1,8 million de livres sterling (2,4 millions d’euros). La fraude a duré de février 2012 à novembre 2013. Au téléphone, Neil Moore se faisait parfois passer pour une femme. Le jeune homme piégeait ses victimes en leur faisant croire que leurs comptes avaient été piratés. Il en profitait alors pour leur demander leurs coordonnées bancaires.

    Pour parvenir à s’échapper, Neil Moore n'a eu besoin que d'un téléphone récupéré illégalement et d'une connexion à Internet par le biais du terminal. Il a commencé par enregistrer un nom de domaine imitant celui de la Cour de justice de Sa Majesté, en charge de l'administratif des prisons. Puis il a créé des adresses emails proches des vraies en remplaçant les points par des traits d’union, pour envoyer un courriel exigeant la libération sous caution du détenu Neil More (lui-même) le 10 mars dernier. Quelque temps plus tard, les gardiens viennent dans sa cellule et l’accompagnent jusqu’à la sortie. Cependant, son évasion a été découverte à la visite de son avocat trois jours après. Trois jours plus tard, More s’est rendu de lui-même aux autorités.

    Une manœuvre qui s’apparente à une technique de hameçonnage qui consiste à monter une escroquerie par courriel suffisamment crédible pour pousser la cible à agir. Car, si le jeune homme a pu obtenir sa libération, ce n’est pas seulement grâce au niveau de sophistication de son attaque, mais également du manque d’attention des autorités pénitentiaires qui n’ont pas pu déceler de petites incohérences comme le fait que la Cour ait été renommée Southwalk au lieu de Southwark (Moore avait mal épelé le nom du tribunal de Southwark, remplaçant le "r" par un "l") ou encore le fait que l'adresse mail comportait des tirets et non des points.

    Neil Moore est le premier à s'évader de la prison de Wandsworth depuis l’évasion du tristement célèbre Ronnie Biggs en 1965. Cet établissement pénitentiaire est classé dans la catégorie B par les autorités britanniques ; cela signifie qu'il accueille des détenus ne nécessitant pas une surveillance maximale, mais qui représentent tout de même un risque d'évasion.

    « Cette affaire relève d’une inventivité criminelle remarquable, sournoise et créative », a déclaré le procureur Ian Paton. La peine sera prononcée le 20 avril prochain.

    Source : Telegraph
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  2. #2
    Membre émérite Avatar de curt
    Homme Profil pro
    Ingénieur Etudes
    Inscrit en
    Mars 2006
    Messages
    1 566
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur Etudes
    Secteur : Bâtiment Travaux Publics

    Informations forums :
    Inscription : Mars 2006
    Messages : 1 566
    Points : 2 525
    Points
    2 525
    Par défaut
    Sans haine, ni violence....
    Le maillon faible reste l'humain
    Pas de demande par MP, sinon j'correctionne plus, j'dynamite, j'disperse, j'ventile !!!
    ---------------------------------------------------------------------
    Vous avez un talent insoupçonné... Faites-en profitez les autres. Un p'tit CLIC pour une grande cause.
    Et si vous faisiez un bon geste en 2024 ? Soyez utile, ça vous changera ! Moi, ça m’a changé !

  3. #3
    Membre éprouvé
    Avatar de landry161
    Homme Profil pro
    C#,PHP,MySQL,Android...
    Inscrit en
    Juillet 2010
    Messages
    423
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Côte d'Ivoire

    Informations professionnelles :
    Activité : C#,PHP,MySQL,Android...

    Informations forums :
    Inscription : Juillet 2010
    Messages : 423
    Points : 1 059
    Points
    1 059
    Billets dans le blog
    1
    Par défaut
    Aucun système n est infaillible

  4. #4
    Membre éprouvé
    Homme Profil pro
    Consultant en technologies
    Inscrit en
    Juin 2013
    Messages
    277
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Consultant en technologies
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Juin 2013
    Messages : 277
    Points : 1 011
    Points
    1 011
    Par défaut
    Rien que pour ça il mérite de sortir de prison Non plus sérieusement je pensais que les emails étaient filtrés pour ne laisser passer que les expéditeurs autorisés pour ce genre d'actions cruciales.

  5. #5
    Invité
    Invité(e)
    Par défaut
    Pas de prise d'otage, pas de violence. Juste un peu d'imagination.

    J'ai presque envie de dire bravo

    Steph

  6. #6
    Membre expérimenté

    Homme Profil pro
    retraité
    Inscrit en
    Novembre 2004
    Messages
    389
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Belgique

    Informations professionnelles :
    Activité : retraité
    Secteur : Service public

    Informations forums :
    Inscription : Novembre 2004
    Messages : 389
    Points : 1 595
    Points
    1 595
    Par défaut
    Génial.
    Mais ce faisant, il se rend coupable de récidive. Non ?

  7. #7
    Membre éclairé
    Homme Profil pro
    Enseignant
    Inscrit en
    Juin 2004
    Messages
    516
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Meurthe et Moselle (Lorraine)

    Informations professionnelles :
    Activité : Enseignant

    Informations forums :
    Inscription : Juin 2004
    Messages : 516
    Points : 706
    Points
    706
    Par défaut
    Il a juste un peu escroqué des particuliers en passant ...

  8. #8
    Expert éminent
    Avatar de Matthieu Vergne
    Homme Profil pro
    Consultant IT, chercheur IA indépendant
    Inscrit en
    Novembre 2011
    Messages
    2 264
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Consultant IT, chercheur IA indépendant
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Novembre 2011
    Messages : 2 264
    Points : 7 760
    Points
    7 760
    Billets dans le blog
    3
    Par défaut
    Citation Envoyé par Namica Voir le message
    Génial.
    Mais ce faisant, il se rend coupable de récidive. Non ?
    Mais si les geôliers ne portent pas plainte, seule la plainte initiale qu'il l'a amené là devrait être considérée. Par contre, il a prouvé qu'il avait les compétences qu'on lui reproche. Donc à défaut d'une récidive, c'est une preuve.
    Site perso
    Recommandations pour débattre sainement

    Références récurrentes :
    The Cambridge Handbook of Expertise and Expert Performance
    L’Art d’avoir toujours raison (ou ce qu'il faut éviter pour pas que je vous saute à la gorge {^_^})

  9. #9
    Membre éprouvé
    Homme Profil pro
    Consultant en technologies
    Inscrit en
    Juin 2013
    Messages
    277
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Consultant en technologies
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Juin 2013
    Messages : 277
    Points : 1 011
    Points
    1 011
    Par défaut
    il a prouvé qu'il avait les compétences qu'on lui reproche
    Ouais enfin maintenant avec les cours d'info les B2I et compagnie n'importe quel collégien sait faire un email fake Acheter un nom de domaine n'est pas non plus fort compiqué

  10. #10
    Inactif  
    Homme Profil pro
    Analyste-Programmeur / Intégrateur ERP
    Inscrit en
    Mai 2013
    Messages
    2 511
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Analyste-Programmeur / Intégrateur ERP
    Secteur : Bâtiment

    Informations forums :
    Inscription : Mai 2013
    Messages : 2 511
    Points : 10 335
    Points
    10 335
    Par défaut
    Citation Envoyé par Matthieu Vergne Voir le message
    Mais si les geôliers ne portent pas plainte, seule la plainte initiale qu'il l'a amené là devrait être considérée. Par contre, il a prouvé qu'il avait les compétences qu'on lui reproche. Donc à défaut d'une récidive, c'est une preuve.
    Sans parler de récidive, et même sans plainte, je ne suis pas certain qu'une "évasion", cela ne compte pour rien, et qu'il n'ait pas un petit "supplément" ^^

  11. #11
    Expert éminent sénior
    Avatar de Jipété
    Profil pro
    Inscrit en
    Juillet 2006
    Messages
    10 726
    Détails du profil
    Informations personnelles :
    Localisation : France, Hérault (Languedoc Roussillon)

    Informations forums :
    Inscription : Juillet 2006
    Messages : 10 726
    Points : 15 126
    Points
    15 126
    Par défaut
    Citation Envoyé par Stéphane le calme Voir le message
    [...] manque d’attention des autorités pénitentiaires qui n’ont pas pu déceler de petites incohérences [...]

    Je n'ai pas lu l'article d'origine, mais je pense plutôt que les autorités pénitentiaires n’ont pas su déceler...
    Il a à vivre sa vie comme ça et il est mûr sur ce mur se creusant la tête : peutêtre qu'il peut être sûr, etc.
    Oui, je milite pour l'orthographe et le respect du trait d'union à l'impératif.
    Après avoir posté, relisez-vous ! Et en cas d'erreur ou d'oubli, il existe un bouton « Modifier », à utiliser sans modération
    On a des lois pour protéger les remboursements aux faiseurs d’argent. On n’en a pas pour empêcher un être humain de mourir de misère.
    Mes 2 cts,
    --
    jp

  12. #12
    Nouveau membre du Club
    Inscrit en
    Octobre 2003
    Messages
    11
    Détails du profil
    Informations forums :
    Inscription : Octobre 2003
    Messages : 11
    Points : 25
    Points
    25
    Par défaut le fax corse
    Cela ressemble beaucoup à l'évasion d'un détenu en corse qui fait envoyé un fax pour ordonner sa libération.

    http://www.lexpress.fr/actualite/soc...ax_493588.html

  13. #13
    Inactif  

    Homme Profil pro
    Freelance EURL / Business Intelligence ETL
    Inscrit en
    Avril 2005
    Messages
    5 879
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Freelance EURL / Business Intelligence ETL
    Secteur : Finance

    Informations forums :
    Inscription : Avril 2005
    Messages : 5 879
    Points : 26 147
    Points
    26 147
    Billets dans le blog
    3
    Par défaut
    Quand tu penses que l'administration pénitentiaire n'est géré que par des mails ?
    Genre ils présentent pas des gens officiellement pour faire signer des papiers etc.

    A la rigueur s'il y avait un comédien en col-blanc avec une fausse carte de je ne sais quelle administration ou autre... mais là juste un mail !
    - So.... what exactly is preventing us from doing this?
    - Geometry.
    - Just ignore it !!
    ****
    "The longer he lived, the more he realized that nothing was simple and little was true" A clash of Kings, George R. R. Martin.
    ***
    Quand arrivera l'apocalypse, il restera deux types d'entreprise : les pompes funèbres et les cabinets d'audit. - zecreator, 21/05/2019

  14. #14
    Membre éprouvé
    Homme Profil pro
    -
    Inscrit en
    Octobre 2011
    Messages
    344
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Autre

    Informations professionnelles :
    Activité : -

    Informations forums :
    Inscription : Octobre 2011
    Messages : 344
    Points : 1 235
    Points
    1 235
    Par défaut
    Citation Envoyé par Jipété Voir le message

    Je n'ai pas lu l'article d'origine, mais je pense plutôt que les autorités pénitentiaires n’ont pas su déceler...
    En quoi ça choque ?
    Pouvoir="Être capable de faire quelque chose" (source: atilf.atilf.fr)
    "les autorités pénitentiaires n’ont pas eu la capacité de déceler..."
    Surtout si c'est traduit de l'anglais ou "can" est souvent utilisé de la sorte.

  15. #15
    Expert éminent
    Avatar de Matthieu Vergne
    Homme Profil pro
    Consultant IT, chercheur IA indépendant
    Inscrit en
    Novembre 2011
    Messages
    2 264
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Consultant IT, chercheur IA indépendant
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Novembre 2011
    Messages : 2 264
    Points : 7 760
    Points
    7 760
    Billets dans le blog
    3
    Par défaut
    Ça laisse au moins à interprétation : "pas pu" laisse entendre qu'ils n'avaient pas les outils, et donc ce n'est pas de leur faute, "pas su" qu'ils n'ont pas bien fait leur boulot, donc de leur faute. Mais on peut aussi interpréter "pas su" comme "pas assez bien formé pour", auquel cas on en revient à un "pas pu", en revanche il me semble difficile d'interpréter un "pas pu" comme un "pas su" dans le sens pas bien fait leur boulot. Du coup la remarque me semble légitime, même si préciser juste avant le "manque d’attention des autorités pénitentiaires" rend la chose plutôt explicite.

    Donc je suis d'accord avec sa remarque, d'un point de vu rigueur, tout comme avec la tienne, d'un point de vue pratique.

    Ah, et merci de m'avoir donné une bonne raison de perdre 5 min sur DVP sur une question sans importance. {^o^}v
    Site perso
    Recommandations pour débattre sainement

    Références récurrentes :
    The Cambridge Handbook of Expertise and Expert Performance
    L’Art d’avoir toujours raison (ou ce qu'il faut éviter pour pas que je vous saute à la gorge {^_^})

  16. #16
    Expert éminent
    Homme Profil pro
    Ingénieur développement logiciels
    Inscrit en
    Août 2007
    Messages
    2 161
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur développement logiciels
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Août 2007
    Messages : 2 161
    Points : 7 952
    Points
    7 952
    Par défaut
    Citation Envoyé par Matthieu Vergne Voir le message
    Ah, et merci de m'avoir donné une bonne raison de perdre 5 min sur DVP sur une question sans importance. {^o^}v
    Sans importance mais du coup, absolument indispensable !

  17. #17
    Expert éminent sénior
    Avatar de Escapetiger
    Homme Profil pro
    Administrateur système Unix - Linux
    Inscrit en
    Juillet 2012
    Messages
    1 476
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 61
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Administrateur système Unix - Linux

    Informations forums :
    Inscription : Juillet 2012
    Messages : 1 476
    Points : 11 051
    Points
    11 051
    Par défaut
    Citation Envoyé par curt Voir le message
    Sans haine, ni violence....
    Le maillon faible reste l'humain
    Citation Envoyé par IP_Steph Voir le message
    Pas de prise d'otage, pas de violence. Juste un peu d'imagination.
    ... Sans arme, ni haine, ni violence ... Albert Spaggiari ...

    http://fr.wikipedia.org/wiki/Sans_ar...e,_ni_violence
    Sans arme, ni haine, ni violence
    Sans arme, ni haine, ni violence est un film français réalisé en 2007 par Jean-Paul Rouve, qui est sorti le 16 avril 2008. [...]
    http://fr.wikipedia.org/wiki/Albert_Spaggiari
    Albert Spaggiari (né le 14 décembre 1932 à Laragne-Montéglin dans les Hautes-Alpes et mort le 8 juin 1989 à Belluno en Italie) est un malfaiteur français d'origine italienne1. Il est connu pour avoir été le cerveau du « casse du siècle » survenu à la Société générale de Nice, en juillet 1976. Ancien soldat de la guerre d'Indochine, partisan de l'OAS, écrivain et photographe, il a échappé à la police française durant sa cavale qui a duré jusqu’à sa mort, après une évasion spectaculaire. [...]
    « Developpez.com est un groupe international de bénévoles dont la motivation est l'entraide au sens large » (incl. forums developpez.net)
    Club des professionnels en informatique

  18. #18
    Nouveau membre du Club
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Septembre 2013
    Messages
    19
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Maine et Loire (Pays de la Loire)

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Agroalimentaire - Agriculture

    Informations forums :
    Inscription : Septembre 2013
    Messages : 19
    Points : 39
    Points
    39
    Par défaut La petite histoire
    Pour la petite histoire donc : dans les années 80, un faussaire français avait réussi plusieurs fois à sortir de prison en utilisant une technique comparable, à l'Internet près :
    Il rédigeait sa lettre de libération (anticipé, conditionnelle ou que sais-je) en imitant les divers cachets, signatures et tampons, et la plaçait dans une enveloppe adressée à la prison où il séjournait. Il plaçait alors cette enveloppe dans une seconde enveloppe qu'il envoyait au Palais de Justice, ce type de courrier n'ayant pas vocation à être lu par le personnel pénitencier.
    Arrivée au palais de justice, la lettre était ouverte et l'enveloppe qui s'y trouvait était classée dans le courrier à partir.
    Une fois la lettre arrivée à la prison, on comprend la suite...

  19. #19
    Inactif  

    Homme Profil pro
    Freelance EURL / Business Intelligence ETL
    Inscrit en
    Avril 2005
    Messages
    5 879
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Freelance EURL / Business Intelligence ETL
    Secteur : Finance

    Informations forums :
    Inscription : Avril 2005
    Messages : 5 879
    Points : 26 147
    Points
    26 147
    Billets dans le blog
    3
    Par défaut
    C'est tout juste énorme. Je kiffe.

    Mais là ça joue sur une "petite" faille d'un processus, à savoir la lettre repart immédiatement dans la corbeille Courrier à envoyer.

    Là c'est juste un pauvre mail...
    - So.... what exactly is preventing us from doing this?
    - Geometry.
    - Just ignore it !!
    ****
    "The longer he lived, the more he realized that nothing was simple and little was true" A clash of Kings, George R. R. Martin.
    ***
    Quand arrivera l'apocalypse, il restera deux types d'entreprise : les pompes funèbres et les cabinets d'audit. - zecreator, 21/05/2019

  20. #20
    Nouveau membre du Club
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Septembre 2013
    Messages
    19
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Maine et Loire (Pays de la Loire)

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Agroalimentaire - Agriculture

    Informations forums :
    Inscription : Septembre 2013
    Messages : 19
    Points : 39
    Points
    39
    Par défaut
    Citation Envoyé par Glutinus Voir le message
    C'est tout juste énorme. Je kiffe.

    Mais là ça joue sur une "petite" faille d'un processus, à savoir la lettre repart immédiatement dans la corbeille Courrier à envoyer.

    Là c'est juste un pauvre mail...
    Il faut croire que ce n'est pas le premier ordre de libération envoyé par mail, sans quoi ce serait encore plus impressionnant en effet : _the_ faille zero-day.

Discussions similaires

  1. Decomposition d'une opération.
    Par nicolaskarp dans le forum C
    Réponses: 9
    Dernier message: 08/11/2005, 20h14
  2. Réponses: 2
    Dernier message: 27/10/2005, 11h33
  3. Vérifier l'unicité de messages grâce à une structure rapide
    Par guipom dans le forum Algorithmes et structures de données
    Réponses: 4
    Dernier message: 28/09/2005, 14h24
  4. Réponses: 2
    Dernier message: 12/05/2005, 10h10
  5. [Builder] Effectuer une opération quand une resource a changé
    Par Satch dans le forum Eclipse Platform
    Réponses: 2
    Dernier message: 08/04/2004, 13h22

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo