Après les fausses alertes de sécurité soi-disant émises par l'intermédiaire financier (eBay ou site de banque), voici, dénoncé par F-Secure, la lettre de protestation du client accusant l'intéressé d'escroquerie... La personne recevant le courrier se voit soupçonnée de manoeuvre frauduleuse et menacée de poursuite, tout ceci semblant provenir de la messagerie interne d'eBay. Bien entendu, toute tentative de réponse doit transiter par une page de demande d'authentification qui, elle-même, est aussi fausse que l'accusation d'origine.

En matière d'ingénierie sociale, ce genre de pratique est désigné sous le nom de « stigmatisation ». Accusée à tort, la victime tente instinctivement de prouver sa bonne foi et, ce faisant, dévoile ce que les pirates étaient venus chercher : une identité et son authentification. Pour l'heure, il n'existe pas encore de courriel de phishing rédigé en français et semblant véhiculer les menaces d'un quelconque service contentieux. D'autres attaques peuvent également utiliser ce procédé de la douche écossaise : menace semblant émaner d'une autorité, tentative de médiation en échange d'une information. Par exemple : Faux e-mails de licenciement invoquant une indélicatesse, accompagnés d'une demande de preuve de non divulgation de tel ou tel document (et accès à l'ordinateur de la victime à fins de « vérification »), menaces policières supputant des activités pédophiles (et accès à l'ordinateur de la victime à fins etc ... ), lettre comminatoire en suspicion de piratage émise par un groupement réputé pour savoir défendre âprement les intérêts de ses membres -RIAA, BSA et assimilés (et accès à l'ordinateur de la etc ... ) ; les accroches peuvent varier à l'infini, il suffit, pour çà, d'un peu d'imagination.

Vos commentaires

. Web-profils.com, la place de marché du conseil et de l'ingénierie