[Phishing] Arnaques en ligne, faux mails Paypal, Ebay & co

Tout est dans le titre.

Je ne sais pas si ce genre de post existe.
Voilà, début février, je ne pouvais plus me connecter sur mon compte ebay, suite à un mail d'ebay qui me demandait de me connecter.

J'ai été victime de fishing, sans m'en rendre compte. J'ai tout de suite averti ebay, qui a réagit très lentement....Merci ebay. M'a renvoyé un lien avec un nouveau mot de passe et en rouvrant mon compte, je tombe sur 96 messages d'acheteur pour ma mercedes classe a (que je ne possèdes pas). L'individu a profiter de mon compte pour vendre une voiture qu'il ne possède pas.

Sur ebay, il y a aussi quelques infos de paypal et de cb. Heureusement, l'enregistrement de la cb, (partiel des numéros) était périmée.

Je vois sur le forum ebay, que je ne suis pas la seule à en avoir été victime. J'ai même un mail de confirmation d'ebay avec une adresse ip différente de la mienne.

Hier soir, je reçois un mail de paypal, m'informant que quelqu'un a essayer de rentrer dans mon compte paypal, avec une nouvelle adresse ip. Paypal me demande de confirmer ma présence. Cette fois-ci, ne sachant pas si le mail était un vrai, je rouvre mon internet et me connectes directement sur le site paypal. Je changes mes mot de passe (comme fait sur ebay).

Maintenant, j'ai vraiment peur. On m'a conseillé de porter plainte, mais est-ce que ca va aboutir?

Comment faites-vous pour vous protéger de tout ca?

J'étais confiante et méfiante et je me suis fais avoir.

Oui en effet, il faut faire très attention car la pratique se répend.

Je ne savais pas que ça se faisait aussi pour eBay, mais pour Paypal on a failli se faire avoir avec Ket : on a reçu un mail de Paypal nous demandant de resaisir notre carte bancaire (les petits malins), et on a vu que c'était une arnaque en regardant l'url une fois qu'on avait cliqué sur le lien, c'était un truc genre www.paypol.com.

Faites gaffe, si vous êtes attentifs vous ne devriez pas vous faire avoir

Roussinette a écrit:

Comment faites-vous pour vous protéger de tout ca?

De manière générale, au delà du problème du fishing en particulier :

- Je n'utilise pas de logiciel Microsoft chez moi : la position dominante de cet éditeur de logiciel d'une part et la faiblesse intrinsèque de ses logiciels en matière de sécurité au nom de la facilité d'utilisation en fait une cible privilégiée pour tout ce qui est attaque.

- Mon navigateur de choix est Firefox, munie de l'extension Adblock et surtout ScriptBloc : pas de pub, et surtout pas de script autorisé par défaut : moins de risque de choper un virus, et aussi moins de risque de subir une attaque de type script croisés à travers les sites, utilisé pour certains fishings : dans ce cas le script de fishing est hébergé dans un serveur non référencé dans ma petite liste de sites autorisés en permance à executer mes scripts.

- Mon lecteur de courier est Firefox. Avant de cliquer sur un lien "sensible" genre paypal, j'examine l'intégralité de l'adresse du lien affichée par la barre d'état, si il y a une incohérence entre l'adresse indiquée dans le message et l'adresse dans la barre d'état, c'est poubelle. Et surtout je n'affiche surtout pas les mails au format HTML.

- Je me tiens au courant des news sur les nouvelles failles découvertes sur les logiciels que j'utilise. La plupart du temps, la solution consiste à mettre à jour un logiciel, parfois à changer un paramètre de configuration (comme l'affichage des URL avec caractères accentué/étrangers, pour identifier les faux site utilisant ce genre de caractère pour faire croire que c'est la bonne adresse), parfois à changer de comportement (ne pas cliquer bêtement sur un lien dans un mail de paypal, par exemple)

Enfin, il faut bien avoir en tête que tout ça ne sert qu'à réduire les risques, pas de les supprimer : le risque zéro n'existe pas, sauf à renoncer à Internet, ce que personnellement je ne suis pas prêt à faire.

Alors , pour faire rapide , il y a quelques petits trucs a savoir:

Ebay et paypal , s'ils t'envoient un mail , utilisent TOUJOURS ton nom et prénom enregistré sur le site , jamais que ton pseudo ou "cher client" etc...

S'ils t'envoient un mails , il y a TOUJOURS le même message sur le site officiel . Si ebay t'écris , tu auras le même message dans ta boite à message sur ebay , pareil pour paypal. Donc , va consulter les messages sur les sites officiels , ta boite mail ne sert qu'a savoir que tu as un message.

Donc , il ne faut JAMAIS cliquer sur un lien dans un mail.

Pour t'en protéger , utilise firefox , et surtout , tout les mails qui te semblent frauduleux , envoi les à ebay (pour les faux mails ebay) ou paypal (pour les faux mails paypal), sur chaque site il y a une section ou tu peux les envoyer , et ils notent l'adresse et te disent s'il est d'eux ou pas.

Pis en envoyant régulièrement ces mails frauduleux aux sites officiels , moi qui en avait chaque semaine , depuis deux ans je n'ai plus rien... ils ont dû réalisé que je n'étais pas dupe...

Voilà, si tu respecte tout ça , tu n'as aucune raison d'avoir peur !

Merci à tous pour ceux ces infos, je prends note.

J'ai déjà eu un mail de Paypal qui me semblait bizzare, j'ai tout de suite été demandé sur MC et on m'a répondu ce que je pensais  

Donc si un jour tu vois une adresse de ce genre dans la barre des tâches h**p://kzkija.ns8-wistee.fr/www.paypal.fr/, ne clique pas dessus  

Mouais lol, moi rien que la semaine dernière j'ai reçu 5 mails de paypal m'avertissant d'un souci sur mon compte, ainsi que 2 mails de e-bay, pareil...
Ce qui est plutôt amusant car je n'ai ni compte paypal, ni e-bay... >__>
Bref ça a été poubelle direct quoi. ça me donne pas envie de m'inscrire sur ces sites en tout cas! Avec toutes ces arnaques...^^;

J'ai beau me servir de Paypal et d'Ebay depuis quelques années... je n'ai jamais reçu de tentative de Pishing.
Je me demande comment ils choisissent leurs 'cibles'.

Le trcu à savoir c'est que jamais des organismes bancaires,paypal ou des sites marchands ne vous demanderont jamais de réentrer vos données ^^
ne jamais le faire et éviter de cliquer sur les liens des emails.
j'avais lu aussi pendant un moment que certaiens recevaient un mail avec un lien qui les enmenait sur le véritable site et qu'une fois là bas une sorte de fenêtre était là pour copier toutes les données qu'on inscrivait.
(je sais aps si jme suis bien exprimé)

Pandore a écrit:

ça me donne pas envie de m'inscrire sur ces sites en tout cas! Avec toutes ces arnaques...^^;

Ce ne sont pas eBay et Paypal qui sont responsables, ce sont des "pirates" qui envoient ces mails. eBay et Paypal sont en quelque sorte victimes de leur succès.

Heu Milochan, je me doute bien hein... XD

Bélial a écrit:

Le trcu à savoir c'est que jamais des organismes bancaires,paypal ou des sites marchands ne vous demanderont jamais de réentrer vos données ^^
ne jamais le faire et éviter de cliquer sur les liens des emails.
j'avais lu aussi pendant un moment que certaiens recevaient un mail avec un lien qui les enmenait sur le véritable site et qu'une fois là bas une sorte de fenêtre était là pour copier toutes les données qu'on inscrivait.
(je sais aps si jme suis bien exprimé)

C'est ca qui m'est arrivé. C'est pour cela que je me suis doutée de rien !

S'ils m'avaient demandé de leur renvoyer mes identifiants, je ne l'aurais pas fait.

Bélial a écrit:

Le trcu à savoir c'est que jamais des organismes bancaires,paypal ou des sites marchands ne vous demanderont jamais de réentrer vos données ^^
ne jamais le faire et éviter de cliquer sur les liens des emails.
j'avais lu aussi pendant un moment que certaiens recevaient un mail avec un lien qui les enmenait sur le véritable site et qu'une fois là bas une sorte de fenêtre était là pour copier toutes les données qu'on inscrivait.
(je sais aps si jme suis bien exprimé)

C'est ce qu'on appelle une attaque via "Cross Site Scripting" (XSS). Comme je le disais, Firefox + l'extension "NoScript" configuré pour ne pas autoriser l'execution des scripts protège de la plupart des attaques de ce genre

Hier aussi une 1e tentative mais à ma grande surprise, je suis protégée par mon anti-virus mail dont voici le message au cas où vous "rencontrez" cet expéditeur :
"
Bonjour,

Votre option Anti-virus Mail a détecté un virus dans l'un des messages qui vous était destiné.

Le message ci-dessous contenait un ou plusieurs fichiers infecté(s) par le virus suivant :  HTML.Phishing.Auction-147
Le virus a été détruit ainsi que le cas échéant les pièces jointes infectées.

L'expéditeur déclaré pour ce message est aw-confirm[at]ebay.com.
Pour plus de sécurité, nous vous invitons à le prévenir des virus détectés."
Mais par mesure de sécurité perso il faudra me "torturer" pour que je donne mes codes si un email me le demande ^^"