BNP Paribas et Credit Mutuel-CIC cibles de pharming et de phishing

Les groupes bancaires Credit Mutuel-CIC et BNP Paribas mettent en garde leurs clients contre une campagne d'hameçonnage pour la BNP et de pharming pour le CIC.

Dans le premier cas, un email semblant provenir de BNP Paribas demande aux clients d'aller sur un faux site où les pirates peuvent récupérer les codes d'accès et diverses informations personnelles.

Dans le second cas, un cheval de Troie, téléchargé à l'insu de l'utilisateur, va modifier la base de registre et le fichier host, permettant localement de diriger vers le bon serveur Web, du système pour envoyer l'adresse cic.fr vers un faux site et copie du site de la banque, même depuis le vrai site de la banque.

Les outils de détection des faux sites Web intégrés aux dernières versions des navigateurs (Internet Explorer 7, Firefox 2 et Opera 9) ou dans les barres anti-hameçon, devraient détecter les faux sites.

Si les établissements américains et certains sites Internet (PayPal, eBay, Google, MSN,...) restent la cible privilégiée du "phishing" et du "pharming", les banques françaises (Credit Agricole-LCL, BNP Paribas, Credit Mutuel-CIC, Société Générale par exemple) subissent également des attaques.