S‘il devait y avoir une palme d’or du plus efficace phishing aux couleurs des impôts, le dernier en date, qui vient d’être bloqué, est très certainement celui que nous allons vous présenter.
Depuis 72 heures, le site impots-gouv.org demandait aux internautes de penser à leur déclaration fiscale. Sachant qu’il reste quelques jours et que les medias rappellent en force que la télédéclaration via le web est efficace et rapide, il n’aura pas fallu bien longtemps à “Org and iop“, un pseudo, pour tenter une escroquerie numérique particulièrement bien pensée.
D’abord l’url. Que les pseudos experts ravalent leur salive, mais impots-gouv.org est particulièrement efficace. Il faut rappeler que l’unique adresse officielle de l’administration fiscale française est impots.gouv.fr (avec des points et un fr.) Il faut avouer que si la Direction Générale des Finances Publiques rajoutait un petit S à son HTTP nous en serions particulièrement heureux pour les internautes qui en seraient que plus protégés.
La missive et le pirate
Notre escroc, qui se fait passer pour un habitant de la ville de Chassieu, a utilisé le mail organdiop@hotmail.com pour enregistrer l’adresse usurpatrice. Pour “ferrer” les contribuables Français, voici sa missive. Vous apprécierez le “Cher client, chère cliente“.
La page usurpatrice, très belle, très pro, hébergée chez l’hébergeur américain kualo.net. Impossible de savoir le nombre de personnes ayant été approchées par ce courriel et encore moins le nombre ayant répondu à la demande. Un seul conseil, dans les jours à venir, gardez en mémoire la fin du courrier de l’hameçonneur : “Ce message est strictement confidentiel. Son intégrité n’est pas assurée sur Internet. Si vous n’êtes pas destinataire du message, merci de le détruire.“
source : http://www.zataz.com/phishing-un-festival-aux-couleurs-des-impots/#ixzz32vZHws53
Follow us: @zataz on Twitter
Commentaires
Enregistrer un commentaire