Une nouvelle tentative d'escroquerie par phishing a lieu depuis le 07/03/06. Elle vise les clients de la banque LCL (anciennement Crédit Lyonnais) et se présente sous la forme d'un courrier électronique en français intitulé "Le Credit Lyonnais.Nouveau systeme de securite de notre banque est en regime de test." prétendument envoyé par la banque (Security_credltllyonais <
inteactiv.credltlyonais@security.fr>) :


Sous prétexte des récentes tentatives d'escroquerie et de la mise ne place d'un nouveau système de sécurité, le message demande à l'internaute de cliquer sur un lien hypertexte et d'entrer ses codes d'accès au service bancaire en ligne. Il ne faut pas cliquer sur le lien concerné ni fournir les renseignements demandés, car le destinataire réel n'est pas la banque mais un individu malveillant. Si vous avez été abusé et avez déjà communiqué ces renseignements, connectez-vous immédiatement au site de la banque en entrant manuellement son adresse dans votre navigateur et changez votre mot de passe.
Ce courriel est une tentative d'escroquerie dite par phishing, le même message ayant été envoyé à un très grand nombre d'internautes dont les adresses ont été collectées illégalement dans les espaces publics d'Internet ou composées automatiquement par un outil spécifique, en comptant sur ce grand nombre pour trouver des destinataires crédules ou imprudents. Le lien hypertexte n'est pas celui menant au véritable site de la banque, mais un nom de domaine approchant contrôlé par un individu malveillant (
http://www.particulierssecure.com).
Il ne faut ne jamais cliquer sur les liens hypertextes contenus dans un message non sollicité demandant au destinataire de fournir des données sensibles ou confidentielles, même s'il semble provenir d'un expéditeur connu. En cas de doute, préférez vérifier la réalité de la demande par téléphone auprès de la société concernée ou vous rendre sur le site de cette société en saisissant manuellement son adresse dans votre navigateur
Source
Secuser que nous remercions.