Deplacements Pros, le quotidien du business travel, du voyage d'affaires et des déplacements professionnels




Lundi 22 Avril 2013

Les cinq mails «pourris» qui veulent infecter votre PC


Heureux les macintoshiens, les propriétaires d’iPad et d’iPhone… Ils ignorent (pour l'instant) les méfaits des virus, même si certains essayent pourtant de s’y attaquer. Mais pourquoi perdre du temps sur une niche quand on peut frapper quelques centaines de millions de machines ? C’est à cette question que les «infecteurs» de tout poil se sont attachés… En la matière pour les utilisateurs, prudence est mère de sûreté ! Démonstration.



Les cinq mails «pourris» qui veulent infecter votre PC
Les idées pour vous piéger ne manquent pas. Mettons de côté les gains à la loterie, gros comme une maison, qui n'attrapent (presque) plus personne. Oublions les factures EDF impayées, les comptes «piratés» qu’il vous faut vérifier de suite en envoyant vos cordonnées bancaires… Allons directement au plus fin, plus malin ! On appelle à juste titre ces mails infectés des "pourriels", vous allez comprendre pourquoi.

1 - Le mail d’un opérateur téléphonique : votre bon d'achat de 100 €

Quelque soit l’opérateur, le texte est le même, orthographe incluse : «Nous vous rappelons que vous n'avez toujours pas retirer (sic) votre bon d'achat de 100€ sans conditions valable jusqu'au 31 Mars, pour le retirer immédiatement et en profiter pleinement, contacter nos conseillés ou notre serveur vocale au 0899.105.763» et pour mieux pour avoir, on vous donne un code. Lisez bien en petit et en gris ce qui est indiqué sous l’annonce (l’appel est facturé 1,34 € plus le temps de la communication qui dure généralement une bonne dizaine de minutes). Pour info, le numéro du bon d'achat est le SDE-312

Les cinq mails «pourris» qui veulent infecter votre PC

2 - Votre billet d'avion est joint à ce mail

C'est un nouveau venu. Il réactive un procédé en vigueur il y a deux ans et qui vous envoyait le billet gagnant d'une loterie instantanée. Cette fois un mail, souvent en anglais, vient vous confirmer que votre billet d'avion est disponible en téléchargement. Le lien joint au courriel est une invitation à le récupérer... Et par là, même récupérer le virus joint à l'envoi. Toutes les compagnies américaines sont concernées mais en France, ce sont souvent des envois d'American Airlines ou de British Airways. Inutile de vous conseiller de ne pas l'ouvrir, n'est-ce pas ? Il existe une variante qui consiste à vous envoyer le "rapport confidentiel" demandé (là aussi le texte est le plus souvent en anglais). Mais ici les pirates sont plus directs, car il y a des frais de transmission (entre 15 et 50 €). Pourquoi s'y laisser prendre ? Le texte précise souvent qu'il s'agit d'un dossier confidentiel de votre "principal concurrent" (sans le citer). Malin !

3 - Votre mail n'a pas pu être remis

Officiellement, vous avez envoyé un message qui n'a pas été délivré à votre récipiendaire. Oui, mais lequel ? Un clic sur le mail en pièce jointe devrait suffire à répondre à cette question. Trop tard ! C'est le piège pour infecter votre ordinateur. Et les variantes de ces virus sont nombreuses même si la plus classique consiste à verrouiller votre ordinateur et à vous réclamer 100 € pour vous rendre la main. Inutile de payer... Personne ne vous viendra en aide après. Internet regorge de conseils pratiques pour éliminer ce virus. Good luck !

4 - Confirmez vos coordonnées sur Facebook

Si vous êtes un ardent utilisateur de Facebook, ce mail a dû vous parvenir plus d'une fois car il vous invite à revalider votre compte... Par sécurité. Ici, on ne vous demande pas de numéro de compte mais on en profite pour infecter votre PC via un code de sécurité à télécharger. Une fois les datas fournies, le site vous confirme que tout est désormais validé... Mais à aucun moment n'est évoqué le virus "cadeau" qu'il vous a envoyé. Une variante consiste également à récupérer des informations sur vos amis. Dommage !

5 - Votre compte Gmail a été piraté

A priori on devrait se méfier de cette information, mais la nature même du texte joint étonne car ici, pas une faute d'orthographe et un look très proche de la messagerie de Google... Mais là aussi on cherche avant tout à infecter votre machine avec des codes de sécurité à télécharger. Certains de ces mails visent avant tout à utiliser frauduleusement vos données Gmail pour "spammer" vos amis. Pas très agréable !

6 - Urgent : votre prochain voyage est modifié

C'est un mail en français (avec parfois un r à "modifié") qui vous informe des changements d'un déplacement. Ce mail général commence le plus souvent à être reçu au mois de mai/juin, car il vise autant le grand public que le voyageur d'affaires. Malin, il utilise assez souvent l'en-tête d'American Express. Pour découvrir les changements et valider le voyage, vous devez cliquer sur le lien joint à l'envoi. Rien ne se passe sur votre navigateur ? Normal vous avez été piégé et vérolé. La barbe !

La cerise sur le gâteau
"Voulez vous une chambre d'hôtel gratuite pour votre prochain voyage... Quelle que soit la destination ?". Voilà le texte d'un mail qui semble envoyé par une grande chaîne hôtelière. On ne vous demande rien. Juste remplir un formulaire en ligne. Surtout n'acceptez pas ce cadeau empoisonné dont la finalité est d'installer un mouchard dans votre machine qui, dès qu'elle se connecte à internet, envoi une copie de votre travail quotidien à une adresse donnée. Un formidable outil d'espionnage qui ne pourra être détecté que par des informaticiens avertis.

Les cinq mails «pourris» qui veulent infecter votre PC
Comment lutter contre les pourriels ?
Méfiance, prudence et précautions sont les seules parades à ces mails infectés. Inutile de vous jeter sur les pièces jointes, surtout si elles émanent d'un compte qui vous est inconnu. Idem sur les liens et fichiers qui proviennent de services inconnus. Les navigateurs internet disposent aujourd'hui de fonction d'analyse des sites internet frauduleux. En cas de doute, ne cliquez pas sur le lien mais tapez le dans votre navigateur. En cas de fraude, vous serez informés.
Soyez vigilant également sur l'adresse mail de l'expéditeur (souvent peu conforme aux adresses officielles) en double cliquant dessus. Si souvent elle affiche le nom connu d'une société, le double clic révèle une adresse tierce (amerexp.com ou gemail.net...). Bref, soyez prudent. Veillez aussi à posséder un logiciel anti virus muni d'une protection en temps réel de ces attaques par mails.
Enfin, les banques ont installé un process qui, en aucun cas, ne vous invitera à saisir vos coordonnées bancaires. Autant le savoir....
Notez




1.Posté par carte grise le 24/04/2013 06:37
Le meilleur moyen pour ne pas recevoir de spam est de ne pas communiquer sont adresse mail perso! Créez une boite faite pour la diffusion!



Qui sommes nous ? - Conditions Générales d'Utilisation
Partenaires et sites recommandés : Vacances Pratiques, twitter, Google France, Santé voyage

Numéro de Commission Paritaire des Publications et Agences de presse : 1216 W 90128
Numéro d' ISNN - 2105-049X - Numéro de déclaration à la CNIL : 1391313

 

 Deplacements Pros.com est membre du Syndicat de la Presse d'information en ligne (Spiil).

Deplacements Pros.com est membre du Centre Français d'Exploitation du Droit de la Copie.

Merci de le signaler à votre entreprise afin qu'elle rajoute Deplacements Pros.com sur sa liste des sources d'informations consultées par son personnel.