Le mentalisme demande beaucoup de compétences et parfois un coup de pouce comm ici :
Mot-clé - données personnelles
mercredi, octobre 9 2013
Les mentalistes, y a un truc ?
Par Patrick P. le mercredi, octobre 9 2013, 21:32 - Enseignement
dimanche, août 12 2012
Tentative stupide de phishing
Par Patrick P. le dimanche, août 12 2012, 11:22 - Informatique
Parmi les centaines d'emails que je reçois chaque jour, il y a beaucoup de Viagra, de pharmacies canadiennes, de pilules des pays de l'est et de donzelles en manque de VISA et de mec riche... Il m'arrive comme tout le monde d'hériter de riches oncles inconnus du bout du monde ou d'être sollicité pour faire transiter de grosses sommes d'argent en France afin de détourner les fonds de pays surpeuplés et pauvres d'Afrique... etc
Enfin, si vous avez une boite email qui a été un jour diffusée sur une page web, vous devez savoir de quoi je parle. donc pas de surprise pour vous d'apprendre que je suis dans une famille de millionnaires mourants,tout comme vous. Si ça se trouve nous sommes même cousins !
Aujourd'hui, l'un des emails qui a attiré mon attention est un mesage de phishing tellement mal fichu que je ne comprends même pas pourquoi des gens se font baiser en y répondant !
Cher(e) Membre, En raison de la congestion de touts les utilisateurs de compte émail et l'enlèvement de touts les comptes inutilisés suivant:MSN, HOTMAIL, LIVE, YAHOO, GMAIL, FREE, WANADOO, LIBERO, TISCALI, ORANGE ETC? le service des comptes émail serait obligé de fermer votre compte, vous devrez donc confirmer votre e-mail en remplissant vos informations de connexion ci-dessous pour confirmer que vous utilisez toujours votre compte émail. Confirmation de votre identité. Vérification de votre compte Émail :ysevice19@ymail.com Nom :............................................................................... Prénom (s) :...................................................................... Date de naissance :............................................................ Adresse Émail :.................................................................. Mot de Passe :.................................................................... INFORMATION Genre :.................................................................................. Pays / Territoire :.................................................................... Occupation :............................................................................ Ces informations seront utilisées pour vous fournir un accès personnalisé. Au cas où le formulaire n?est pas totalement rempli vous verrez votre compte suspendu en permanence dans les 48 heures pour des raisons de sécurité. Merci pour votre compréhension Assistance Internet
Si vous avez bien lu mes précédents textes sur la sécurité informatique, les hackings de sites web et le vol de données personnelles, vous comprendrez sans doute qu'en répondant à cet email, vous fournissez tout au destinataire pour qu'il puisse prendre votre vie. Cela lui permet d'accéder à votre boite à lettres et d'essayer tous les sites qui l'intéresse à partir de celle-ci : réseaux sociaux pour piéger vos amis ou envoyer des spams, sites bancaires, sites de vente par correspondance pour se faire livrer en un clic où il veut (de préférence chez des intermédiaires) ce qu'il veut à vos frais, ...
Certains utiliseront même ces informations pour vous cloner administrativement parlant. Cela vous permettra d'écoper de nombreux crédits à rembourser pour le compte de tiers, d'abonnements téléphoniques ou télévisuels pour des adresses auxquelles vous n'êtes jamais allé dans des boutiques de revendeurs peu scrupuleux qui se contentent parfois de photocopies de documents qui de toute façon sont imprimables par tout le monde maintenant qu'ils sont stockés en ligne.
Les indices qui vous permettront de déterminer si un email est du phishing ou un vrai, c'est tout d'abord les phrases incohérentes et les fautes d'orthographes à chaque mot (mais il faut déjà parfaitement lire et écrire le français pour les repérer donc je peux comprendre que certains ne passent pas cette étape). L'autre point important, c'est le mélange des genre : à aucun moment quelqu'un vous écrira pour vous parler de tous les fournisseurs d'emails ou d'accès à Internet.
Pour finir, il ne faut jamais donner vos mots de passe à qui que ce soit : Les banques, opérateurs téléphoniques et Internet les ont. Vos interlocuteurs n'en ont pas besoin pour accéder à vos dossiers et vos données stockées chez eux, par conséquent vous ne devez en aucun cas les communiquer par email ni par téléphone !
Concernant cet email, je pense qu'il sert aussi à constituer une base qui sera ensuite revendue car demander les occupations des gens sert soit à déterminer sur quels sites ils sont susceptible de s'être connectés (pour se faire passer pour eux), soit à leur envoyer ensuite des publicités et spams ciblés.
Tout ça pour dire que si vous recevez des emails d'inconnus, au nom d'une entreprise dont vous n'êtes pas client, il n'y a qu'une chose à faire : les jeter !
Quand ça concerne une entreprise dont vous êtes client, voyez si c'est lié à quelque chose que vous leur avez demandé et si ce n'est pas le cas et que vous avez un doute, contactez les en direct (parleur site ou leur support téléphonique dont vous trouverez le numéro sur le site. N'utilisez jamais les liens ni téléphones données dans un email "douteux", ils sont forcément faux !
samedi, août 11 2012
Et deux de plus...
Par Patrick P. le samedi, août 11 2012, 15:05 - Informatique
Et oui, pas moins de deux histoires parlant de pertes de données ou de fuites se sont encore répandues cette semaine.
La première relate les pertes de données d'un journaliste suite à une attaque bien menée par un hacker. L'agresseur n'a eu qu'à passer quelques coups de fil au bon endroit pour obtenir à la fois les mots de passe et les emails du journaliste, mais du coup ça lui a permis d'en effacer les données numériques. L'histoire a été reprise par Le Figaro.
La seconde affaire est liée à des fuites d'informations personnelles. Après les sites de ecommerce et de stockage en ligne, c'est au tour des éditeurs de jeux massivement multijoueurs comme Blizzard. Voyez ce qu'il s'est produit sur Gizmodo qui en a révélé l'histoire.
Maintenant, j'aurais envie de dire à qui le tour ?
Pour que ça ne vous arrive pas, vous ne pouvez rien faire... quelqu'un qui veut accéder quelque part, en a les moyens ou les connaissance, trouvera toujours une porte d'entrée.
Tout ce que vous pouvez faire est de vous protéger au maximum : des mots de passes et des pseudos différents pour chaque site, plusieurs backups offline de toutes vos données dans des lieux différents.`
Passez un bon week-end ensoleillé et dormez sur vos deux oreilles (ce qui physiologiquement parlant n'est pas très facile à faire sans rouleau compresseur) !