Tentative de phishing Free

Publié le 16-08-2009 dans le thème Phishing - Hoax

Pays : France - Auteur : Damien Bancal

Pub : Tous les logiciels firewall gratuits disponibles sur Internet

Note des lecteurs: 2.6/5

Nouvelle tentative d´hameçonnage à destination des clients Free. Cette fois le pirate exploite la nouvelle administration de connexion. ZATAZ vous propose d´écrire aux voleur.

Depuis quelques heures, un pirate informatique exploite un site basé au Brésil (papo10 .com.br) pour y cacher une fausse page de connexion au panel client Free.

Voici le courriel, aux couleurs de Free, envoyé par l'escroc. "Cher membre Free, Il a été porté à notre attention que votre information de facturation Freebox dossiers ne sont plus à jour. Cela vous oblige à vérifier l'information de facturation. Défaut de vérifier vos dossiers se traduira par la suspension de votre compte. cliquez sur le lien ci-dessous et entrez vos informations de connexion sur la page suivante pour confirmer vos informations de facturation des dossiers."

Le pirate exploite un nouveau kit phishing que nous avons baptisé MR.Agent.security. Cette fausse page de connexion reprend la dernière interface de gestion Freebox mise en place par la filiale d'Iliad. Prudence donc, un clic malheureux est très vite arrivé.

L'attaque a été mise en place le 14 août et exécutée par le pirate ce 15 août. Les informations volées sont envoyées à deux comptes emails ouverts par le pirate : [email protected] et [email protected].

C'est la seconde attaque significative à l'encontre des clients du fournisseur d'accès à Internet Free, ce week-end. (merci à Florian)