Bonsoir,

Le mieux est que tu ouvres un sujet dans la catégorie Internet pour poser tes questions : http://www.forum-entraide-informatique.com/f30-internet

Gabriel.

Re
Comment je peux récupérer mes mots de passe et les sécuriser?
Merci
YP

Bonjour Gabriel
J'ai mis une annonce sur le bon coin pour vendre mon véhicule.
une personne m'a contacté par EM, Puis une autre de même nature.
Parrallèllement ,un message d'un site: impots.gouv.fr ,adresse :impots-id@cline.fr .
Me disant que j'avais un trop perçu d'impôts et qu'ils allaient me rembourser,après avoir fourni les infos bancaires. [b]Je n'ai pas donné quoi que ce soit bien sur à cette arnaque.[/b]
Est-il possible de retrouver l'adresse IP avec l'adresse ?
Je voudrais apporter ce que je peux pour diminuer ce genre d'escroquerie courante?
Merci
Y.P

Bonjour,

Le [b]phishing[/b], ou [i]hameçonnage[/i] en français, est une escroquerie en ligne.
Cette pratique est, bien entendu, totalement illégale.

Pour piéger les personnes, le principe des pirates est simple : ils créent un faux site ressemblant le plus possible à un site officiel. Ensuite, ils vous demandent des informations personnelles, des coordonnées bancaires, mots de passe, etc. avec une fausse raison.
Cela peut également se passer par courrier électronique (e-mails).

En résumé, le procédé est le suivant : ils vous envoient un mail vous redirigeant sur un faux site officiel (de votre banque ou d'EDF par exemple). Ils vous fournissent une raison pour que vous donniez des informations personnelles (cette raison peut être, par exemple, que vous n'avez pas payé votre facture). Ensuite, ils exploitent vos informations à des fins frauduleuses.


[u][b]Pour se protéger du phishing :[/b][/u]

[list]
La meilleure protection est vous-même. [*]Il faut être très vigilant. Déjà, les organisations officielles ne demandent jamais de fournir par mail des informations confidentielles.
[*]Ensuite, avant de fournir des informations à un site, vérifiez bien son adresse URL. Un site de transaction sécurisé commence par [b]https://[/b]
[*]Ne cliquez pas sur les liens contenus dans les courriers électroniques, mais rendez vous sur les sites indiqués en passant par les moteurs de recherche. Par exemple, pour vous rendre sur le site de EDF, recherchez EDF dans Google.
[*]Ne vous connectez jamais sur un site de banque en ligne via un ordinateur public ou en libre accès.
[*]Utilisez un pare-feu et un antivirus à jour.
[*]Installez l'extension [url=http://www.forum-entraide-informatique.com/t61-utilisation-de-l-extension-wot-tutoriel][b]WOT[/b][/url]. Elle vous permet de connaître la fiabilité d'un site.[/list]
Si un doute persiste sur l'authenticité du site web, n'hésitez pas à contacter, par téléphone, l'entreprise en question (votre banque par exemple).


[u][b]Exemple de phishing :[/b][/u]

Je viens d'être victime, une fois de plus, d'une tentative de phishing. Voici le mail que j'ai reçu :

[img]https://dl.dropboxusercontent.com/u/32869654/EDF%20tentative%20de%20phishing%20FEI.png[/img]

Ensuite, voici le site où cela me redirige :

[img]https://dl.dropboxusercontent.com/u/32869654/EDF%20site%20phishing%20FEI.png[/img]

On peut tout de suite constater que c'est un faux. D'une part, EDF ne demanderait pas cela par e-mail, et ne le formulerait pas de cette manière. D'autre part, le site en question a une adresse URL non sécurisée et sans rapport avec EDF [i](http://monagence1-particuliers.com/EDF)[/i]. Le site est lui aussi totalement faux et aucun lien n'est cliquable.