Phishing visant le site eBay.fr

Une nouvelle escroquerie par phishing cible les clients du site d'enchères en ligne eBay.fr. Elle se présente sous la forme d'un courrier électronique en français intitulé "Question d'un membre eBay - 26nicolas7.", envoyé en apparence par un membre du site d'enchères (Nicolas ) :


Sous prétexte de répondre à une question du vendeur ou de se renseigner sur une transaction dont il n'est pas à l'origine, le message invite le destinataire à cliquer sur un bouton puis à saisir ses identifiants :


Il ne faut pas cliquer sur le bouton ou les liens contenus dans le message, car ils conduisent à une imitation du site d'eBay.fr contrôlée par un individu malveillant qui usurpe l'identité d'un véritable membre dont il a pris le contrôle du compte. Les liens hypertextes figurant dans le code source du message ne pointent pas vers le site d'enchères mais vers un site américain dont la sécurité a été compromise, qui redirige instantanément l'internaute vers un faux site eBay cachée dans les pages d'un autre site Internet également contrôlé par le pirate informatique.

L'objectif de ce courriel électronique est visiblement de récupérer des noms d'utilisateur et mots de passe eBay valides pour les revendre ou prendre le contrôle des comptes concernés, en prévision de futures escroqueries.

Source: Secuser.com