Avec mes excuses sincères au Dr Seuss et mis à part les jeux de mots, l’hameçonnage n’est pas une question de rire si vous en êtes victime. Les messages d’hameçonnage typiques proviennent de diverses institutions financières, de services de livraison, de Facebook, etc., le tout dans le but de vous amener à cliquer sur le lien ci-joint et à divulguer des renseignements personnels qui peuvent faire l’objet d’abus. Les dernières variantes ciblent American Express et d’autres sociétés de cartes de crédit.

Ce faux message Visa prétend que votre carte aurait été utilisée ailleurs dans le monde, mais que la transaction a été refusée. Vous êtes poliment invité à « examiner attentivement le rapport électronique de votre carte VISA », mais dans ce cas, ne vous embêtez pas à confirmer votre présence!

Exemple de ligne d’hameçonnage de Visa :

À l’attention de tous les webmestres

Mais il y a une nouvelle ride récente dans le jeu : les administrateurs de sites Web sont maintenant ciblés dans le but d’obtenir leurs identifiants de connexion FTP. L’objectif des escrocs est d’utiliser ces identifiants pour pirater le site et l’ajouter à leur réseau pour distribuer des logiciels malveillants au volant.

Le message indique : « En raison de la maintenance du système, nous vous demandons de prendre quelques minutes pour confirmer les détails de votre FTP. » En cliquant sur le lien, vous accédez à une fausse page cPanel (un outil d’administration de site Web). Si vous entrez vos informations, vous êtes alors redirigé vers le site réel de l’entreprise qui apparaît dans le corps et la ligne d’objet du courriel.

Si vous craignez que votre site Web ait été piraté, un rapport publié parle Groupe de travail anti-hameçonnage (GTPA)⁵ contient une liste de recommandations et de ressources.