Multiplication des attaques de phishing

Nous vous en parlions il y a quelques mois; le phishing est une manière détournée de vous faire croire que certains fournisseurs ( Paypal, Orange...etc..) ont des problèmes avec vos comptes ( de téléphone avec Orange par exemple) ; ils vous demandent de vérifier certaines choses....  ils vous demandent de répondre à des questions personnelles de façon à essayer d'obtenir de votre part des données privées, en particulier vos comptes bancaires et autres.
C'est très bien imité, on se croirait vraiment sur le site des sociétés visées.
A priori ces sociétés n'ont aucune raison de vous demander des renseignements confidentiels.
Ne pas cliquer sur les liens qu'ils vous proposent ni répondre à leurs questions.
Personne ne vous empêche de vérifier en vous rendant directement sur le site d'Orange par exemple.

Comments

[Montreyfus]

Un autre moyen de se pémunir du phishing, c'est d'utiliser toujours la dernière version de Firefox qui très souvent détecte ce genre de site au moment où on fait l'erreur, quant on répond en
cliquant sur le lien proposé sans réfléchir ni vérifier le mail de l'auteur.

[G. Mercier]

Allez je me lance pour un premier commentaire sur ce blog !

Concernant le pishing, la meilleure façon de vérifier l'authenticité est de vérifier le mail de l'expéditeur.

Par exemple, vous recevez un mail de orange vous demandant de reconfirmer vos coordonnées bancaires pour le prélèvement.

Vérifiez que l'expéditeur a un mail en nimportequoi@orange.fr

Si le mail de l'expéditeur est un truc du genre : orange@xbust.com, n'y répondez pas !

En général, ce qui suit après l'arobase est le nom de domaine du site qui vous a envoyé le mail. Il est alors facile de vérifier si le mail provient réellement de l'entreprise concernée.