Une nouvelle tentative d’hameçonnage insidieuse et efficace actuellement en cours touche particulièrement le service de courriels Gmail. Une fois que ce courriel est ouvert, des pirates peuvent notamment contrôler votre compte Google et voler vos données personnelles.
L’art de piéger par un vrai faux compte de Google
Les utilisateurs de Gmail ciblés par cette récente opération d’hameçonnage reçoivent un courriel d’une personne qu’ils connaissent et qui a également été piratée par ce stratagème malicieux. Ce courriel comporte un document en pièce jointe, notamment de type PDF et Word. Une fois que les internautes cliquent sur ce document, une nouvelle fenêtre s’affiche, leur demandant de se connecter de nouveau à leur compte Google. Cette fenêtre, qui est semblable à l’originale, est en fait une copie. Lorsque vous ressaisissez votre nom d’utilisateur et votre mot de passe, les pirates prennent le contrôle de votre compte Gmail. Ces pirates peuvent par ricochet accéder à des données personnelles confidentielles, dont des informations d’abonnements à d’autres services numériques (par exemple, la récupération d’identificateur et des mots de passe oubliés via Gmail).
Pour éviter ce piège, la vérification rapide suivante doit être faite :
- Cliquez sur le document en pièce jointe sans le remplir et vérifiez la composition de son URL en haut de la page du « formulaire de Google »
Le faux compte de Google en pièce jointe. Source: Wordfence
- Si cette URL comporte les termes « data:text/htm, » précédant l’usuel https (voir la capture d’écran), mettez ce courriel dans la corbeille et avertissez l’expéditeur du courriel pour l’informer que son compte a été piraté.
Si l’ URL comporte les termes « data:text/htm, » précédant l’usuel https, mettez ce courriel dans la corbeille.
Zoubeir Jazi
Pour des raisons indépendantes de notre volonté et, pour une période indéterminée, l'espace des commentaires est fermé. Cependant, nos réseaux sociaux restent ouverts à vos contributions.