la SNCF victime de phishing !

---

 

Mardi, le site Internet de réservation de billets voyages-sncf.com a fait l’objet d’une tentative de piratage de données de clients. Cette tentative de phishing a néanmoins échoué au grand soulagement des clients puisque le pirate a été arrêté.

En effet, Des courriers électroniques frauduleux, dont l'expéditeur affiché est "AdminSNCFsncf-voyages.com", ont été envoyés avec pour titre "Urgent: vérification de vos données", indique le bulletin d'alerte établi lundi par le Certa (Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques).

Cet email demandait à leurs destinataires d'entrer leurs coordonnées bancaires, mais aussi des données personnelles (adresse, date de naissance et téléphone) et un mot de passe sur un faux site, copie exact de Voyages-sncf.com, explique TF1.fr.

L'hameçonnage ou filoutage, appelé en anglais phishing, est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d'identité.

La technique consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance — banque, administration, etc. — afin de lui soutirer des renseignements personnels : mot de passe, numéro de carte de crédit, date de naissance, etc. L'hameçonnage peut se faire par courrier électronique, par des sites Web falsifiés ou autres moyens électroniques.

---