L’infos vient de Zataz. Une nouvelle attaque phishing à l’encontre des utilisateurs français Paypal. Le pirate utilise un site web pornographique en « .fr » qui à été piraté pour usurper l’identité du site Paypal.

Vous pouvez facilement répérer ce genre d’attaque par l’url de destination qui resemble souvant à:
« www.(lesite).fr/www.PayPal.Com/Fr/cgi-bin/… »
On voit tout de suite qu’il y a bien tentative de tricherie sur l’url.

Que ce soit pour Paypal ou pour votre banque, tapez toujours vous même l’adresse de leur site web, ne cliquez jamais directement sur un lien.
Eventuellement, commencer l’adresse par « https:// » afin de vous connecter de façon sécurisé dès le début sur le site de destination.

Voila un petit moment que je n’ai rien posté. Donc je vais résumer quelques peu les dernières news sur Paypal et son univer….pas si impitoyable que ça.

Biensur, la plus importante du moment est la non recommandation d’utiliser le navigateur Safari sur Mac. Celui-ci utilise seulement la technologie Secure Sockets Layer pour coder les données d’une transaction tandis que les autres navigateurs possèdent l’Extended Validation (EV), et de plus Safari ne possède pas de protection contre l’anti-hameçonnage qui permettrait d’avertir l’utilisateur quand celui-ci se trouve sur un site jugé frauduleux.

Comme toujours, nous avons eu droit à notre lot d’attaque de phishing (hameçonnage). Nous vous rappelons que Paypal vous propose son logiciel IconX afin de valider les mails provenant de chez paypal. La nouvauté des ces attaques réside dans le fait que les sites pirates étaient hébergés sur des sites français.

Ebay améliore sa protection des achats. En voici les caractéristiques :
- Les achats payés avec PayPal peuvent être au minimum couverts jusqu’à 200 Euros
- De plus, si le vendeur est éligible au programme de protection des achats PayPal vous pouvez être indemnisé jusqu’à 1000 Euros
- Les achats payés avec d’autres moyens de paiement ne bénéficient d’aucune protection par eBay : si PayPal n’est pas proposé comme moyen de paiement par le vendeur ou si l’acheteur ne choisit pas PayPal comme mode de paiement, l’achat ne pourra bénéficier du programme de protection.

Voila un outils qui pourra certainement réduire considérablement les attaques contre le vol d’information d’utilisateurs de Paypal.
Il fonctionne avec la plupart des principaux logiciels de messagerie. Lorsque vous recevrez un email authentique de PayPal, vous verrez l’icône d’Iconix eMail ID : un cadenas doré avec une coche.

Vous saurez tout de suite si l’email reçu provient vraiement de chez Paypal ou si c’est une tentative de « pishing ».
Le logiciel fonctionne actuellement avec les messageries suivantes: Yahoo mail, MSN hotmail, Outlook 2003, Gmail et d’autres encore à venir.

Vous pouvez vous rendre sur le site d’Iconix pour télécharger le logiciel

Ce logiciel fonctionne également avec le mails provenant de chez Ebay !!