Certains d'entre vous sont certainement déjà au courant des arnaques basées sur le principe du phishing qui consiste à vous envoyer un mail en vous disant qu'il est urgent de vous connecter sur le site de votre banque (ou Paypal dans le cas de cette news) pour mettre à jour vos informations personnelles suite à un problème detecté sur votre compte, ou plus simplement pour régler un litige.
Le but étant de récupérer vos codes personnels de connection en vous fournissant un lien sur lequel cliquer qui va vous renvoyer sur un site ayant l'apparence de celui de votre banque (ou de Paypal) mais qui, en réalité est mis en place par l'expéditeur du mail dans le but de vous tromper et récupérer vos codes quand vous chercherez à vous connecter sur le faux site.
J'ai eu deux mails de ce type cet après-midi et je dois avouer que j'ai failli me faire avoir, c'est pourquoi je fais circuler l'info, on est jamais trop prudent ni trop informé.
Le premier mail en question me signalait que mon paiement de 1411 Euros avait bien été effectué vers le compte d'un certain juliennu61. Bien sür, je n'ai jamais effectué de tel paiement et je ne connais absolument pas la personne en question. Là ou le mail est bien conçu, c'est que comme par hasard, une mention indique que si vous n'avez pas effectué ce paiement, vous pouvez lancer un litige en vous connectant directement à l'aide du lien donné dans le mail, et pour vous achever et vous empêcher de réfléchir un minimum, une autre mention plus bas indique que vous avez un délai de 48h00 pour le faire, cela implique une réactivité hors norme de votre part mais surtout aucune réflexion supplémentaire.
Dans ce genre de situation, malgré la somme importante qui est indiquée dans le mail, il ne faut surtout pas paniquer (et surtout ne pas cliquer sur le lien) et faire le point sur les détails qui peuvent paraître bizarres :
- Le mail en question est arrivé dans ma boite "spam" (chez gmail)
- La somme indiquée (assez importante pour vous faire paniquer)
- Le nom du destinataire (inconnu)
- La mention qui indique de cliquer sur le lien si vous n'avez pas fait le paiement (comme par hasard)
- La mention qui vous indique un délai de 48h00 (pour vous mettre la pression)
- L'adresse mail de l'expéditeur (@paypal.inc.fr au lieu de @intl.paypal.com pour le vrai Paypal)
la chose qui vient immédiatement à l'esprit par la suite, c'est de contrôler les dernières transactions sur votre compte Paypal. Il vous suffit alors de vous connecter en tapant vous même l'adresse de Paypal (
http://www.paypal.fr) dans votre navigateur (en utilisant surtout pas le lien fourni dans le mail). Cette manipulation vous permettra de découvrir avec soulagement qu'aucune transaction de ce type n'a été faite.
Le deuxième mail quand à lui (arrivé aussi en tant que spam) indique une erreur sur les informations de ma carte bancaire et m'invite à régler le problème au plus vite en cliquant sur le lien fourni, même principe de piratage.
Bref, soyez très vigilants, ne paniquez pas, et surtout ne cliquez jamais sur les liens donnés dans ce genre de mail. Le meilleur moyen de vérifier les transactions qui ont été effectuées sur votre compte, c'est de vous connecter sur le site concerné (banque, paypal ou autre) en tapant vous-même l'adresse que vous utilisez habituellement pour gérer votre ce compte.
Dom.