Spam-Alert.info (!)

La note sur Bill Gates est un des articles les plus consultés de ce blog. Et pour cause, c'est certainement le scam le plus envoyé dans nos boites mails. Quelle fut ma surprise de découvrir cette semaine 2 commentaires à 2 pseudos différents mais du même expéditeur (pas très malin) qui dit ceci : (je vous les livre tel quel !)

"tant ke la pauvreté existera nous continuerons c est chaud en afrique laissé
nous un jour devenir aussi riche ke bill gates lui meme le comprends et il ne s
est jamais plainds alors purkoi vous kpakpato"

"slt vs avez kel probleme laissez nous travaillé en paix chacun a sa maiere de
cherché son blé alors ou est le probleme si ca vous interesse de participé a la
loterie laissé nous trankille merci pour votre comprehension. "

Justifier son acte par le succès des autres. Même si je n'estime pas particulièrement Bill Gates, on ne peut pas dire que son succès soit dû à une escroquerie. Quoi que !
Ne vous laissez surtout pas berner par ces scameurs.

Pour finir, je voudrais souligner nombre de fautes d'orthographes trouvés dans les commentaires et pour certains écrits en language SMS (supprimés d'office). Le problème est qu'on en trouve dans quasiment tous les commentaires. Il peut être pardonné les quelques commentateurs étrangers qui se servent de traducteurs pour communiquer avec nous, mais pour les autres, je trouve vraiment navrant que mes concitoyens ne fassent pas plus d'efforts !!

Signal Spam est une association de loi 1901 qui regroupe la plupart des organisations françaises concernées par la lutte contre le spam, qu'il s'agisse des pouvoirs publics ou des professionnels de l'Internet (cf. rubrique " Partenaires;). Elle a pour objet de fédérer les efforts de tous pour lutter contre le fléau du spam.

Signal Spam répond à cet objectif en offrant une plate-forme nationale de signalement des spams, en lien avec les autorités compétentes. En complément, le site Internet propose les informations nécessaires pour se prémunir et lutter contre le spam.

Il est à noter ces rubriques fort instructives :
- Les "Recommandations " : quelques conseils selon votre activité
- Les outils pour "se protéger "

Nous avons suggéré à l'association de créer une bannière pour signaler l'existence de ce service sur des sites ou blogs. Nous vous en reparlerons dès que nous aurons leur réponse ...

Changements notables constatés au mois de mars 2007 :

· Baisse significative des attaques provenant de sites hébergées aux Etats-Unis, dont la proportion chute de 74 % en février à 55% en mars ;

· Considérable essor du nombre d'établissements financiers attaqués qui passe de 153 en février à 202 en mars ;

· Les sites français hébergeant des attaques de phishing représentent 5% du total mondial. La France passe de la 3ème place en février à la 6ème place en mars 2007



RETROUVEZ LE RAPPORT COMPLET AVEC LES GRAPHIQUES ET LES STATISTIQUES A L'ADRESSE SUIVANTE :

http://www.rp-net.com/online/filelink/104/0703_RSA_PIR_FR.pdf



- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -



10 JOURS CONTRE LA FRAUDE SUR INTERNET



Il s'agit d'informer le grand public sur les nouveaux phénomènes de piratage informatique qui apparaissent sur Internet. Ce site propose aux internautes des conseils pratiques pour se protéger efficacement contre les attaques des cyber-criminels.



1 Cette campagne est menée dans 4 pays européens : en Grande-Bretagne, en France, en Italie et en Espagne. Un site web dédié à chaque pays est accessible en langue locale. En France, le site web est accessible à l'adresse suivante : http://www.protection10.fr et sera actif pendant plusieurs mois après cette campagne. En France, l'initiative reçoit le soutien du Ministère de l'Education Nationale et de Digital Network, une organisation spécialisée en sécurité informatique.



Le contenu du site comprend la présentation générale des problématiques de vols de données personnelles ; une description des différentes techniques de fraude sur Internet ; des conseils de protection pour les consommateurs et les établissements financiers ; des conseils pour les victimes de fraudes en ligne ; des liens vers les sites Web d'organisations qui peuvent aider les internautes à se protéger. En outre, pendant toute la durée de cette campagne, les visiteurs pourront poser des questions sur le forum de discussion, consulter les articles postés par des experts de la sécurité, commenter, partager et apprendre de l'expérience de chacun.



Comme le démontre la dernière enquête annuelle sur la fraude en ligne, réalisée par RSA en décembre 2006 auprès d'utilisateurs de services financiers, les attaques de phishing, pharming et autres Chevaux de Troie commencent à diminuer la confiance des consommateurs pour effectuer des achats ou conduire des transactions bancaires sur Internet.



Retrouvez les conseils donnés aux internautes sur le micro-site :
http://www.protection10.fr



Accédez à l'enquête annuelle sur la fraude sur Internet :
http://www.rp-net.com/online/104/0701_Consumer_Survey.pdf

L'AFCC (Anti-Fraud Command Center) est une cellule de lutte contre la fraude en ligne fonctionnant 24h sur 24 et 7 jours 7. Elle détecte, supervise, traque et fait échouer les attaques de phishing, pharming ou par chevaux de Troie pour plus de 150 institutions financières dans le monde. L'AFCC a déjà neutralisé plus de 30 000 attaques de phishing et est une source d'information précieuse pour lutter contre les attaques et les nouvelles menaces émergeantes sur Internet.



Chaque mois le Centre de Commandement Anti-fraude de RSA, publie son "Phishing Intelligence Report". Il s'agit d'un rapport d'informations délivrant des statistiques sur les attaques de phishing identifiées via son réseau d'analyse « eFraud Network » au niveau mondial. Ces rapports analysent tous les mois les tendances recueillies par les experts de cette cellule.



Depuis 2006, les attaques de phishing représentent la technique de fraude en ligne la plus répandue, cependant l'AFCC a détecté divers cas d'attaques de types différents comme le pharming ou les chevaux de Troie. Les experts anti fraude de RSA prédisent une augmentation des techniques de fraude plus élaborées au cours des prochains mois puisque les institutions déploient des solutions de protection anti fraude et d'authentification forte, afin de rendre les attaques de phishing moins performantes.





Analyse des tendances du mois de février 2007

Retour à la normale

Après avoir observé une augmentation spectaculaire du nombre des attaques aussi bien que du nombre des marques attaquées durant les mois de Novembre, Décembre et Janvier, « les choses reviennent à la normale ». Comme prévu, la fin 2006 et le mois de janvier 2007 ont apporté un nombre important d'attaques qui utilisent comme prétexte un sujet d'actualité aux Etats-Unis : l'obligation pour les institutions financières américaines de respecter la nouvelle règlementation (FFIEC). Cette nouvelle législation les oblige à déployer des mesures de sécurité renforcées pour leurs services de banque en ligne.



E-gold ferme les comptes des fraudeurs

Depuis début novembre, e-gold, un service de paiement en ligne, largement utilisé par les fraudeurs, a bloqué les comptes des utilisateurs frauduleux. Comme les fraudeurs utilisent e-gold pour une grande partie de leurs paiements et de leurs transactions, il ont donc subi un sérieux revers suite aux actions de e-gold. Les fraudeurs sont désormais face à un nouveau défi posé par ce blocage, et étudient les autres moyens de paiement possible pour poursuivre leurs activités. D'autres services de paiement en ligne, comme WebMoney, ont été suggérés comme moyen de paiement utilisable sur les forums des fraudeurs, mais à ce jour il n'y a pas de solution sélectionnée, et la majorité des fraudeurs continuent d'utiliser e-gold. Douglas Jackson, le président d'e-gold, a été interviewé par Wired News à propos des blocages des comptes qu'ils ont effectués. M. Jackson a déclaré qu'il était fatigué de la pression des agences américaines de « Law Enforcement » (agences chargées d'appliquer les lois), qui ont, à plusieurs reprises, accusé publiquement e-gold d'être un service anonyme, véritable paradis intraçable pour les criminels et inaccessible aux enquêtes des forces de l'ordres, explique Wired.com. De ce fait, M. Jackson a décidé de prendre des mesures à savoir identifier et bloquer les comptes où opéraient les fraudeurs. E-gold a également bloqué les comptes qui avaient des transactions avec les comptes des fraudeurs.



Segmentation géographique des attaques dans le secteur bancaire américain

Les banques américaines sont passées de 18% en novembre 2006 à 31% en janvier 2007 des institutions financières visées. Cette tendance s'est inversée de nouveau en février, en redescendant à 19% du total. Le segment des organismes de crédits coopératifs conserve à peu près le même pourcentage. Le pourcentage des banques américaines régionales visées est passé à 46% en janvier à 55%.



Répartition géographique des banques ciblées par les attaques de phishing

Après avoir connu une baisse très nette en janvier, les institutions financières américaines continuent de représenter environ 67% de l'ensemble des organismes financiers touchées par des attaques de phishing, tandis que les organismes financiers britanniques restent à la seconde place des cibles. Les établissements financiers en Espagne et au Canada continuent d'occuper les 3ème et 4ème places. Les banques françaises et grecques rejoignent la liste des entités attaquées en février, avec respectivement 1% des attaques.



Principaux pays hébergeant des sites de phishing

Les sites américains hébergeant des attaques de phishing représentent, comme en Janvier 75% du total.

Il n'y a pas beaucoup de changements dans le « top 4 » des pays hébergeant des sites de phishing, malgré quelques changements entre la 5ème et la 10ème place, avec Hong Kong et le Danemark qui font leur entrée dans cette liste. La France se positionne à la 6ème position en recueillant 2% des attaques (deux fois moins qu'en janvier 2007).



Nombre de Groupes Bancaires Attaqués par mois

En corrélation avec le nombre total d'attaques, le nombre d'institutions attaquées a baissé en février, et est redevenu équivalent à celui de la période septembre-octobre 2006. A noter que cette baisse du nombre total des attaques est bien plus visible que la baisse du nombre d'institutions attaquées.



Les informations dévoilées dans ce rapport peuvent être utilisées librement. Nous vous demandons simplement de bien vouloir citer la source de ces informations comme suit : "RSA Anti-Fraud Command Center (AFCC)"



Le rapport complet avec toutes les statistiques peut être téléchargé à l'adresse suivante :

http://www.rp-net.com/online/filelink/104/0702_RSA_PIR.pdf



Si vous souhaitez être alerté immédiatement de la parution des rapports mensuels de RSA vous pouvez créer un flux RSS : http://www.rsasecurity.com/phishing_reports_rss.asp



-----------------------------



Définition du Pharming

Installer un site factice contenant des copies de pages d'un site officiel dans le but de recueillir des informations confidentielles sur les utilisateurs du site officiel. En piratant les serveurs DNS (Domain Name Server) et en changeant les adresses IP, les utilisateurs sont dirigés automatiquement sur des sites fictifs



Définition du Phishing

Forme d'usurpation d'identité par laquelle, un pirate utilise un e-mail d'allure authentique afin de tromper son destinataire pour que ce dernier donne de manière consentante ses données personnelles, telles qu'un numéro de carte de crédit, de compte bancaire ou de sécurité sociale.



Cheval de Troie

Programme apparemment sans danger contenant un code malveillant qui permet la récupération, la falsification ou la destruction de données



-----------------------------



À propos de RSA Consumer Solutions

RSA Consumer Solutions est une division de RSA proposant aux acteurs de la banque en ligne et de l'e-business des solutions éprouvées d'authentification (adaptation dynamique au niveau de risque, mots de passe à usage unique, signature des transactions, etc.), des services anti-phishing et un système de supervision des transactions en temps réel permettant de maîtriser les risques de fraude. Sa communauté eFraudNetwork™ est aujourd'hui l'un des réseaux de collaboration interbancaire contre la fraude parmi les plus efficaces au monde. A ce jour, la plupart des 100 premières banques mondiales aux Etats-Unis et en Europe ont choisi les solutions de RSA pour protéger quelque 430 millions de consommateurs.



À propos de RSA

RSA, La Division Sécurité d'EMC, est le premier fournisseur de solutions de sécurité pour l'accélération des activités métiers. La société aide les organisations du monde entier à répondre avec succès à leurs enjeux de sécurité les plus sensibles et complexes. Grâce à son approche de la sécurité centrée sur l'information, RSA est le garant de l'intégrité et de la confidentialité des données tout au long de leur cycle de vie – quels que soient leur évolution, les personnes qui y accèdent ou leur mode d'utilisation. RSA propose des solutions leaders sur leur marché dans le domaine de la sécurisation des identités et du contrôle d'accès ; du cryptage et de la gestion de clés ; de l'administration de la conformité et des informations liées à la sécurité ainsi que de la protection contre la fraude. Ces solutions garantissent l'identité de millions d'utilisateurs, de leurs transactions et des données qu'ils génèrent.



Pour plus d'informations, consultez www.RSA.com et www.EMC.com



RSA, RSA Adaptive Authentication et eFraudNetwork sont des marques ou marques déposées de RSA Security Inc. aux États-Unis et/ou dans d'autres pays. EMC est une marque déposée d'EMC Corporation. Tous les autres produits et services mentionnés sont des marques appartenant à leurs détenteurs respectifs.

L'appât du gain excite l'imagination des pirates mais aussi celle... des particuliers. Dans son dernier rapport sur la cybercriminalité, rendu public la semaine dernière, le Clusif (Club de la sécurité des systèmes d'information français) met en évidence un nouveau phénomène : les mules version Internet. Ces intermédiaires sont de simples internautes, recrutés par les cybercriminels pour réceptionner et transférer depuis leur propre compte bancaire, de l'argent volé à d'autres internautes (piratage, phishing, racket, etc.). Les escrocs utilisent les mules pour brouiller les pistes et ne pas indiquer leur propre compte en banque. L'objectif étant que la police ne remonte pas toute la filière.

Lire la suite sur 01net

A lire sur 01Net.com

"Le Clusif dénonce un nouveau phénomène : des internautes sont utilisés comme intermédiaires pour transférer de l'argent illégal..."

Lire l'article complet

Et comme certains des lecteurs se sont déjà penchés sur ce problème des spams frauduleux, je leur ai proposé de devenir contributeur direct sur Spam-Alert!

Ainsi, 2 nouveaux rédacteurs (et blogueurs par ailleurs) vont participer ponctuellement au contenu de Spam-Alert! (selon leurs arrivages |o|) :

- Philippe Nieuwbourg
- Pascal Blachier

Par avance merci à eux de leurs contributions.

J'ai profité de l'occasion pour modifier complètement le rubriquage de Spam-Alert! (voir à en colonne). Si vous aussi, vous êtes envahis par les scams, phishing, loteries ou autres spams (humoristiques), n'hésitez pas à nous les transmettre : mail (alt) spam-alert.info