Phishing: Quand Free réplique

10

Bien joué Free

Chaque jour ou presque les Freenautes font l’objet d’attaques de phishing à leur encontre. C’est par l’intermédiaire de mails, (souvent remplis de fautes) demandant de se connecter sur le site de Free qu’ont lieu ces attaques. Très rapidement au courant, Free ne tarde pas à réagir en faisant fermer les sites incriminés quand cela est possible.

Le site est installé en Corée du sud, chez Hanaro Telecom (seanews .co.kr). Ces tentatives ont pour but de récupérer via une fausse page vos identifiants.
L’originalité de la réponse de Free sur ce dernier cas est le fait d’avoir réussi à faire insérer dans la fausse page un encart indiquant que ce n’est pas le bon site !


Restons donc vigilant et pour vous connecter sur votre console, tapez vous-même l’adresse dans votre navigateur. Préférez un navigateur qui permet de vous alerter sur ces sites contrefaits. (Opéra ou Firefox le détecte déjà comme frauduleux). De plus certains logiciels de messagerie comme thunderbird par exemple savent également signaler ces mails comme douteux.

Partager

A propos de l'auteur

Je suis à Freenews depuis 2005. Je suis modérateur, rédacteur et membre du Conseil d’Administration de l’association.
Je bosse dans un service d’expertise technique d’Enedis à Tours.
Premières connexions Internet (en 33,6) en 1997 avec des factures monstrueuses !
Freenaute de la première heure, j’ai fais parti des forfaits 50H bas débit bien avant l’ADSL. Un vrai Freenaute historique…

10 commentaires

  1. Bonsoir !! Bonne idée de Free mais déjà contournée par le même site en question. http://seanews.co.kr/lib/webscr/www.free.fr/SignIn&co_partnerId=2&pUserId/subscribe.free.fr/login/ Il n'y a déjà plus la bannière... (si c'est le même site) Gaston69 Edit : cela s'affiche quand l'on se trompe d'identifiant, et que le site redemande le mot de passe.

  2. Hauwee a écrit :
    Personnellement, si je prends l'adresse fournie par Gaston69, Firefox 3 ne le détecte pas comme phishing alors que Google Chrome oui ;)
    LOL j'ai aussi firefox 3 et il le détecte TRES bien.... si le tiens ne le détecte pas: cherche pourquoi (VOIR tes PREFERENCES de SECURITE) !!! mais ne dis pas que firefox ne le détecte pas...LOL .

  3. Ben je confirme. Chez moi Firefox 3 ne le détecte pas. Mon poste vient d'être reformaté et Firefox 3 réinstallé. Les options sont donc celles par défaut. Les 2 options "Signaler si le site .." sont bien cochées. Avant reformatage, l'antiphising avait déjà détecté des sites frauduleux avec une installation standard également ! As-tu une autre adresse pour que je fasse un autre test ? Ai-je le droit de dire que le module antiphishing bug parfois LOL ?

  4. Je viens de trouver comment tester. Si cette page (http://www.mozilla.com/firefox/its-an-attack.html) est détectée comme phishing, cela signifie que le module est correctement activé ... parole de Firefox ;) Cette page est bien détectée mais pas celle mentionnée par Gaston69 Modification --> Je viens de refaire un 5ème essai et le site est enfin détecté comme phishing alors que je n'ai rien changé :/ Bizarre bizarre ...:rolleyes:

  5. Hauwee a écrit :
    Je viens de trouver comment tester. Si cette page (http://www.mozilla.com/firefox/its-an-attack.html) est détectée comme phishing, cela signifie que le module est correctement activé ... parole de Firefox ;) Cette page est bien détectée mais pas celle mentionnée par Gaston69 Modification --> Je viens de refaire un 5ème essai et le site est enfin détecté comme phishing alors que je n'ai rien changé :/ Bizarre bizarre ...:rolleyes:
    Chez moi Firefox 3 m'empêche d'accéder directement au site. Par contre je sens qu'on va se marrer quand les premiers faux mails HADOPI vont tomber, car sous le stress de l'avertissement, les gens vont être beaucoup plus faciles à piéger.

  6. Bonjour, Site parfaitement détecté par Firefox.Un petit module complémentaire de Firefox,très utile peut être installé: Flagfox,qui vous met en tête de la barre d'adresse le drapeau du pays d'où vient le site pour tous les sites que vous visitez,et en l'occurence c'est bien le drapeau coréen qui apparait devant le site contrefait.Permet par exemple de voir si la demande de renseignements émanant de votre banque provient de Roumanie(entre autres spécialistes).

  7. Hauwee a écrit :
    Je viens de trouver comment tester. Si cette page (http://www.mozilla.com/firefox/its-an-attack.html) est détectée comme phishing, cela signifie que le module est correctement activé ... parole de Firefox ;) Cette page est bien détectée mais pas celle mentionnée par Gaston69 Modification --> Je viens de refaire un 5ème essai et le site est enfin détecté comme phishing alors que je n'ai rien changé :/ Bizarre bizarre ...:rolleyes:
    Probablement le temps qu'il mette à jour sa liste de sites malveillants, celui de test doit être intégré dans la liste installée avec Firefox, pas les tous derniers détectés ;)

  8. Réagir sur le forum