Le FaxPhishing arrive

Les escrocs ne sont pas en manque d'imagination. Le laboratoire de recherche Sophos a détecté une nouvelle méthode pour soutirer les précieuses informations des internautes (phishing). Au lieu d'utiliser un faux site internet de la compagnie visée, ils demandent à leurs victimes de remplir un formulaire et de le faxer(!).

La cible est PayPal, le service bancaire d'eBay. Le formulaire empruntant la charte graphique du site, demande des données comme les coordonnées, mots de passe du compte et numéro de carte bancaire.

La technique compte plus sur le fait que les internautes ont plus peur des faux sites Web qu'un formulaire à faxer. Même si la méthode peut être efficace, un point important du dispositif est fragile: le numéro du fax.

Les autorités et PayPal pourront suivre la piste du numéro pour attrapper les escrocs sauf s'ils se sont déja fait la malle...