Des webmasters complices de phishing à leur insu

Selon le webzine Zataz, des webmasters français se retrouvent complices de phishing et autres escroqueries ...à leur insu

La piraterie sur le net se complique. Selon le webzine Zataz, spécialisé dans la sécurité informatique, des pirates ont développé un nouveau procédé pour lancer leurs escroqueries.

Au lieu de lancer leurs attaques depuis leur propre site, prenant le risque de se faire identifier, ils attendent qu'un premier pirate prenne le contrôle d'une page personnelle et s'en vante sur les forums informatiques. Profitant de la brèche, ils prennent ainsi le contrôle du site, y plaçant leurs propres fichiers pour des attaques de type phishing.

"Des internautes français se retrouvent complices à l'insu de leurs pleins grés d'escroqueries électroniques visant, entre autre, une grande banque. Depuis le 25 décembre, j'ai mis à jour pas moins de 30 sites hébergés par Free visés par ce genre de piége. Il y a de forte chance que beaucoup d'autres victimes, hébergées, chez d'autres gratuits soient touchées." explique Damien Bancal, journaliste pour Zataz.

Selon Gartner, le vol d'identité bancaire aurait coûté aux consommateurs, éditeurs de cartes, et établissements bancaires américains 11,7 milliards de dollars sur un an, entre avril 2003 et avril 2004. En France, le "phishing" prend également de l'ampleur. Le 20 juin 2005, la Banque de France a alerté : "Aucun crédit ne doit être accordé à ces e-mail reçus par de nombreux internautes français, et qui cherchent visiblement à les abuser".

Reste à savoir si après les institutions bancaires, les grandes plates-formes d'hébergement de pages personnelles prendront la mesure du phénomène en alertant leurs webmasters et en leur proposant de nouveaux outils de sécurisation.