Sécurité - Des clients des deux opérateurs télécoms ont reçu un faux courriel les enjoignant de fournir leurs coordonnées bancaires ou de payer leur facture en ligne. Selon Orange, ces campagnes de phishing « se succèdent sans arrêt ».

Chaque nouvelle tentative de phishing (ou hameçonnage) révèle l’ingéniosité de leurs auteurs ; les utilisateurs étant de plus en plus au fait de ces pratiques, les arnaques s’affinent elles aussi. Pour preuve, les deux courriels qu’ont reçus des abonnés d’Orange et SFR.

Le site NetEco a publié le contenu de l’e-mail envoyé par le soi-disant directeur de la relation clients d’Orange, dans lequel il explique aux destinataires que leur abonnement sera suspendu sous 24 heures s’ils ne cliquent pas sur le lien pour aller payer leur facture en ligne.

Pas de bulletin d’alerte publié par Orange et SFR

Le courrier reprend le logo, la mise en page et les coordonnées complètes de l’opérateur historique ; quelques fautes de frappes et des tournures un peu alambiquées laissent cependant entrevoir le caractère illégal de l’initiative. Mais certains abonnés ont pu céder à la crainte de voir leur abonnement interrompu et cliquer sur le lien pour voir de quoi il retournait. Contacté par ZDNet.fr, Orange a confirmé l’existence de cette arnaque tout en précisant qu’il y en avait « sans arrêt » et que ce « genre de campagnes se succèdent ».

Un courriel équivalent a aussi été adressé à certains abonnés SFR. Cas de figure légèrement différent puisqu’il évoque le rétablissement de l’accès au compte du client et l’invite à cliquer sur lien pour mettre à jour des informations. Ce message est toutefois nettement moins soigné que celui d’Orange et truffé de fautes.

Ni Orange ni SFR n’ont publié de bulletin d’alerte spécifique concernant ces tentatives. (Eureka Presse)

par la rédaction, ZDNet France. Publié le 1 février 2010

Source :zdnet