Tahiti Infos
Tahiti Infos

TAHITI INFOS, les informations de Tahiti
Facebook
Twitter
RSS
I phone App
Androïd
Newsletter
FENUACOMMUNICATION - immeuble Tutuapare - Shell RDO Faa'a - BP 40160 98 713 Papeete Polynésie française. Tel: 40 43 49 49



Phishing: Grosse attaque contre les clients Mana



PAPEETE, le 31 octobre 2014 - Une attaque de type phishing (aussi appelé hameçonnage ou encore filoutage) est en cours depuis ce matin contre les clients de Mana. Cette opération de piratage d'envergure ne repose pas sur un hack, mais sur la naïveté : les criminels se contentent de demander aux gens leurs mots de passe.

Vous êtes nombreux à avoir reçu vendredi dernier un étrange courrier électronique intitulé "INFO COMPTE MANA // SERVICE MESSAGERIE". Sous la menace d'une suppression imminente de votre compte Mana, ce message demandait toutes vos informations de connexion et votre identité. Il s'agit d'une attaque informatique de type "hameçonnage", et il ne fallait surtout pas y répondre. Si vous avez répondu, il est urgent de vous signaler au support de Mana et de changer tous (oui, tous) vos mots de passe.

Du côté de Mana, les techniciens du support technique confirment qu'une attaque a commencé début octobre mais qu'elle a pris bien plus d'ampleur ce vendredi : "Nous conseillons aux clients de nous transférer ces messages à [email protected] et de ne surtout pas répondre, il faut les jeter directement à la corbeille. De notre côté, nous les bloquons ensuite avec notre pare-feu."

François Pilloneau, le président du Clusir Tahiti (une association qui regroupe les experts en sécurité informatique du Territoire), a analysé le mail. Il considère que c'est une attaque très élaborée et dangereuse : "Le fait est que cette attaque est plutôt bien faite, dans le sens où il faut répondre à une adresse en mail.pf ce qui donne une impression de légitimité. Le corps du message est plutôt bien écrit, malgré un copier/coller étrange sur la fin. La signature officielle de mana pour finir, c'est bien joué. Je ne sais pas si c'est une attaque qui vient de Polynésie, mais les pirates se sont en tous cas beaucoup renseignés. Il y a encore des gens qui pensent que la Polynésie est trop petite et éloignée pour intéresser les hackers, et depuis des années avec le Clusir on se bat contre cette idée. Là encore il y a une preuve que les hackers se fichent de savoir si on est petits ou non."

Répondre à ce mail met en danger tous vos autres comptes en ligne

Le danger vient du fait que ceux qui répondront effectivement à ces questions indiscrètes (dont leur "question secrète") vont révéler au pirate tout ce qu'il doit savoir pour pirater leur compte Mana mais aussi tous leurs autres comptes. "Le fait que ce phishing vise à prendre le contrôle des messageries, au lieu d'attaquer les comptes de banque, c'est à mon avis encore plus grave. Avec ces informations, ce sont tous les sites auxquels on se connecte qui sont compromis : e-commerce, PayPal, banques… Et les pirates récupèrent dans les carnets d'adresse tout un tas de contacts pour des attaques futures."

Les dégâts potentiels sont énormes : le pirate peut vider votre compte ou se commander des cadeaux sur Amazon, une petite entreprise pourrait être ciblée spécifiquement, et même concernant la vie privée, les comptes Facebook sont compromis comme toutes les photos qui étaient sur le mail : "Est-ce que les gens ont vraiment envie d'avoir des photos de leurs enfants en maillot de bain sur des sites bizarres…"

Pour enrayer cette épidémie, il faut que le public soit averti de ne répondre à aucun e-mail demandant son mot de passe, pendant que l'opérateur réagit. "Mana va certainement bloquer ces messages ou suspendre les comptes qui ont été piratés. J'imagine qu'ils sont en train de réagir en ce moment même" assure François Pilloneau.

Rédigé par Jacques Franc de Ferrière le Vendredi 31 Octobre 2014 à 14:55 | Lu 3929 fois







1.Posté par Crx97160 le 03/11/2014 07:49 | Alerter
Utilisez le formulaire ci-dessous pour envoyer une alerte au responsable du site concernant ce commentaire :
Annuler

Il est déplorable que ce genre d'informations parviennent par l'intermédiaire du journal "Tahiti infos". Je suis client Mana et a aucun moment je n'ai reçu de courrier ou de mail de MANA m'informant de ce "Phishing". pour encaisser les factures, aucun souci. Pour informer ses clients, ça ne va pas aussi vite..... Merci MANA

2.Posté par Tutua . le 03/11/2014 08:38 | Alerter
Utilisez le formulaire ci-dessous pour envoyer une alerte au responsable du site concernant ce commentaire :
Annuler

je n'ai pas répondu, à la poubelle tout de suite

3.Posté par Rio le 03/11/2014 09:39 | Alerter
Utilisez le formulaire ci-dessous pour envoyer une alerte au responsable du site concernant ce commentaire :
Annuler

@François Pilloneau >> d'après l'IP ça vient de la Côte D'Ivoire XD

4.Posté par Le président de "la Polynésie française", des françaises et des français René, Georges, HOFFER le 03/11/2014 09:50 | Alerter
Utilisez le formulaire ci-dessous pour envoyer une alerte au responsable du site concernant ce commentaire :
Annuler

Des flibustiers piratés!? Cà alors hohohohohoho [email protected]

5.Posté par Tonton le 03/11/2014 10:07 | Alerter
Utilisez le formulaire ci-dessous pour envoyer une alerte au responsable du site concernant ce commentaire :
Annuler

Bonjour,
Et bien d'accord à 100% avec Crx ,surtout qu' il y déjà plus de 3 mois qu'ils sont au courant de ce fait, je le sais car perso je leur ai signalé à maintes reprises, mais bon mana c'est comparable à un paresseux dans un arbre, le temps qu'ils réagissent et informent quand il y a un problème. Le problème est déjà passé pour un service dans les communications, ils sont très très largement en dessous de ZERO, mais bon tant que la vraie concurrence ne menace pas c'est partout pareil sur le Territoire, on s'en fout.

6.Posté par Roro LEBO le 03/11/2014 10:54 | Alerter
Utilisez le formulaire ci-dessous pour envoyer une alerte au responsable du site concernant ce commentaire :
Annuler

On est tous des "frères" en Polynésie
c'est ça qui blesse souvent sur notre confidence amicale.

7.Posté par charles le 03/11/2014 12:17 | Alerter
Utilisez le formulaire ci-dessous pour envoyer une alerte au responsable du site concernant ce commentaire :
Annuler

c'est déjà arrivée depuis un mois et demi charles

8.Posté par Le président de "la Polynésie française", des françaises et des français René, Georges, HOFFER le 03/11/2014 19:25 | Alerter
Utilisez le formulaire ci-dessous pour envoyer une alerte au responsable du site concernant ce commentaire :
Annuler

@Rio (post 3)
L'IP viendrait du Cameroun...
Ouf, tant que çà ne vient pas du Burkina Faso et ses francs (CFA)... hahahahaha
"A l'aise Blaise" hihihihihihi
[email protected]

9.Posté par honugirl le 03/11/2014 22:48 | Alerter
Utilisez le formulaire ci-dessous pour envoyer une alerte au responsable du site concernant ce commentaire :
Annuler

Il y aurait encore des naïfs pour répondre à ce genre de mail tout pourri?

10.Posté par Altospam le 04/11/2014 02:09 | Alerter
Utilisez le formulaire ci-dessous pour envoyer une alerte au responsable du site concernant ce commentaire :
Annuler

Bonjour,
Le phishing est une technique de plus en plus répandue. C'est une bonne chose que les journalistes de média importants présentent ces risques. Vos lecteurs trouverons des détails techniques ainsi qu'une présentation vidéo d'explication sur : http://www.altospam.com/glossaire/phishing.php .
Vérifiez bien les adresses URL avant de cliquer sur un lien.

Cordialement

Signaler un abus

Dans la même rubrique :
< >

Jeudi 13 Août 2020 - 19:47 La rentrée pour rattraper le temps perdu

Actualité de Tahiti et ses îles | Actualité de France | Actualité du Pacifique | Actualité du Monde | Actualité du Sport | Insolite | Magazine | Assistance | Appels d'offre et communiqués | Concours d'écriture - Salon du Livre 2019 | Coronavirus