Au fur et à mesure que les internautes prennent conscience des risques sur Internet, les pièges des cybercriminels sont de plus en plus vicieux. La preuve avec ce mail d’hameçonnage, soit disant de La Banque Postale, qui tente d’obtenir des identifiants bancaires de façon rapide et crédible.

Le temps des mails de phishing avec un faux logo et un message truffé de fautes d’orthographe est désormais de l’histoire ancienne : les tentatives d’arnaque par messagerie sont désormais beaucoup plus insidieuses, en vue de piéger un maximum d’internautes. En France, les identités les plus souvent usurpées sont celles d’EDF Bleu Ciel et de La Banque Postale, étant donné le nombre important de clients que ces deux entités concernent.

D’ailleurs, un nouveau mail d’hameçonnage La Banque Postale circule ces jours-ci, et se veut particulièrement trompeur :

Aucune faute d’orthographe, aucune tournure grammaticale exotique, aucun message alarmiste : les tentatives de phishing ont décidément bien évolué !
Le message demande simplement une vérification des coordonnées personnelles, et propose de se connecter à son espace personnel directement via le mail (pièce jointe en HTML qui s’affiche automatiquement dans le message) :

Cette fenêtre de connexion est particulièrement trompeuse. Elle ressemble en effet trait pour trait au module de connexion proposé par le site officiel de La Banque Postale :

Bien entendu, il ne faut en aucun cas renseigner son numéro de compte et son code personnel : ces informations seraient immédiatement transmises aux cybercriminels à l’origine de ce piège, qui pourraient alors effectuer en quelques minutes d’importants virements qui ruineraient toutes vos économies et votre compte courant.

Comment flairer le piège du phishing ?

Même très bien réalisé, une tentative d’hameçonnage est toujours possible à identifier. Y compris dans le cas qui nous concerne aujourd’hui :

• La Banque Postale (ou tout autre établissement bancaire) ne vous demandera jamais de vous identifier de la sorte, par e-mail.
• Même dans le cas où une vérification des coordonnées serait demandée, le mail vous renverrait sur le site officiel, sécurisé (c’est la raison pour laquelle il faut toujours vérifier l’adresse du site (URL) vers lequel on est renvoyé). En aucun cas une pièce jointe ne doit intervenir
• L’adresse d’origine : services.technique@laposte.fr. Outre la faute d’accord entre « services » et « technique », le nom de domaine de La Banque Postale est labanquepostale.fr, et non laposte.fr.
• Le lien « Cliquez ici » ne renvoie pas du tout vers labanquepostale.fr, mais vers un site obscur : http://lcm-philippines.org/vb.php. Mieux vaut ne pas aller voir ce qui se trame à cette adresse !
• Le fichier HTML joint propose de saisir ses identifiants bancaires, mais ne propose aucun lien, nulle part, pas même vers le service client de La Banque Postale. Etrange, non ?

Prenez l’habitude d’observer ces quelques précautions lorsque vous recevez un mail suspect. Vous commencerez ainsi 2013 sur la bonne voie ! D’ailleurs, Panoptinet vous adresse ses meilleurs vœux pour la nouvelle année !

Article connexe : Le phishing « Banque Postale » reprend du service !