Papa Noël ?

Papa Noël est un mythe. Ce site est dédié à ses victimes, ceux qui l'ont trop cru présent sur la toile.
Que vous soyez internaute débutant ou surfer confirmé, vous trouverez ici quelques conseil pour voyager en toute tranquilité...




Calendrier

Août 2008
L M M J V S D
        1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
             
<< < > >>

Recherche

Diffuser l'info

Cliquez ici pour recommander ce blog

Bienvenue

Plus sur Laura et son Papa NoëlVous avez été victime d'une arnaque en ligne ? 
Un ami du net vous semble pas clair et vous ne savez pas comment vous en délivrer ?

Racontez-nous votre histoire, l'équipe de Papa Noël est là pour vous aider à bien la finir et la rendre utile aux autres. 


Vendredi 2 mars 2007

L’année 2006 a vu le développement  du hameçonnage, et l’apparition du spam-image. Quelles sont les prévisions en matières d’arnaques prévues pour 2007 ? D’après le journal du net, les mafias, en particulier des pays émergeants s’organisent et se développent. La cybercriminalité y représenterait même une opportunité de carrière. Les cybercriminels sont très jeunes (dès 14 ans) et de moins en moins localisables sur la toile. 

Si le hameçonnage (ou phishing) est une pratique désormais connue du grand public, elle connaît plusieurs mutations dangereuses :
- L’adaptation au "marché français" : les entreprises francophones sont victimes tout autant que les célèbres Paypal, Ebay et Bank of America.
- Les pécheurs ne se contentent plus de voler vos données personnelles. En 2007 ils transforment vos machines en pourvoyeuses de spam. Les statistiques de http://anti-phishing.org/ sont assez préoccupantes. 
- l’arrivée de Vista va générer un grand nombre d’attaque, d’autant plus qu’avec ses modifications, le système ne peut apparemment pas bénéficier des outils gratuits déjà existant dans la chasse au mauvais courriel.  
- la pêche à la ligne devient du "spear phishing", littéralement la pêche au lancé : Le pécheur de 2007 se fait passer pour quelqu’un que vous connaissez ou croyez connaître. Apparue fin 2005, cette technique devient la nouvelle norme. 

Apparu aussi en 2005, le "spim", pourriel reçu via la messagerie instantanée devrait connaître aussi de nouveaux développements.

Les scams pour leur part sont en net recul dans leur version «fortune africaine». Désormais la menace scam se présente essentiellement sous forme de jeune femme en mal d’amour.

La grande nouveauté 2007 sera le développement du "vishing". Contraction de «VOIP » et de « Phishing », cette pratique découverte en juin 2006 est du hameçonnage par téléphone. Vous recevez un appel qui vous demande d’appeler votre banque/Ebay/ou autre, pour lui confirmer vos codes. Tablant sur le fait que les internautes se méfient désormais plus de la toile que du fil, cette pratique connaît un développement exponentiel outre atlantique. Protégé jusqu'à présent par son «exception culturelle», le monde francophone se prépare doucement a ces attaques. Plusieurs variantes sont déjà repérées comme la saturation des messagerie vocales. 

Face à toutes ces attaques, les internautes tentent de s’organiser, notamment en créant une base de données des hameçonneurs, et en développant la médiatisation de toutes ces attaques. Mais la principale défense contre les araignées de la toile reste inchangée : le cerveau. Un cerveau, et un PC bien protégé…  

 


 

Pour en savoir plus

sources :
Solution journal du net, 22/01/07
Interview Magsecur de Guillaume Lovett, Fortinet, janvier 2007
Site http://anti-phishing.org/
01net, article du 07/02/07
Wikipédia, article sur le Vishing, en anglais
Articles liés :
Lexique de Papa Noël
Les principaux types d'arnaques en ligne

par Laura publié dans : Lutter contre Papa Noël
ajouter un commentaire commentaires (1)    créer un trackback recommander
Mercredi 28 février 2007

Comme prévu, l'émission du gars à l'oreillette n'a finalement pas parlé de "nous", les paranos en ligne. Ceci, quoi que fort dommage, était prévisible.

Ci-dessous la présentation de l'épisode diffusé, que je n'ai pas pu voir de mes propres yeux. Si quelqu'un l'a vu, l'a trouvé intéressant, et a envie d'en parler sur Papa Noël, je serais ravie de publier son article.


Articles liés :
on ne discutera pas
En parler


 

 

"Comment échapper aux surprises d'internet?

 

On y travaille, on y fait des recherches, on s’y amuse ou s’y informe : difficile aujourd’hui de faire l’impasse sur Internet.

D’ailleurs, 28 millions de Français y surfent régulièrement.
Si Internet est un formidable outil de communication et de découverte, c’est aussi une zone dangereuse qui fait entrer au sein de nos foyers de nouveaux dangers.

Dangers pour les enfants et les adolescents dont l’innocence est convoitée par des « cyber-criminels » aux méthodes redoutables.

Dangers aussi, pour les hommes et les femmes qui laissent le Net s’immiscer dans leur chambre à coucher et l’infidélité virtuelle briser leur couple.

Mais Internet c’est aussi la possibilité pour des milliers d’âmes seules de trouver l’amour ou tout simplement de sortir de leur isolement. Blogs, chats, forums permettent à d’autres de partager leurs souffrances et de trouver réconfort auprès « d’amis virtuels ».

Comment faire d’internet un allié sans pour autant y laisser sa liberté ?
Peut-on échapper à la face obscure d’Internet ?
Comment protéger nos enfants d’individus sans scrupules qui hantent la Toile en permanence?

Autant de questions que Jean-Luc Delarue abordera avec ses invités. "

par Laura publié dans : Lutter contre Papa Noël
ajouter un commentaire commentaires (0)    créer un trackback recommander
Mardi 27 février 2007

Le Petit Papa Noël (PPN) est un  lexique simplifié du vocabulaire spécifique au monde d’Internet réservé à l’usage des lecteurs de Papa Noël. Ce lexique sera amélioré et complété au fil du temps, vos suggestions sont les bienvenues...

Anti-virus ou AV : logiciel capable de détecter et de supprimer les virus présents dans un ordinateur. Indispensable à tous (particulièrement si vous êtes relié au réseau Internet), mais insuffisant de nos jours sans logiciel Pare-feu. Pour être efficace et minimiser les risques d'intrusion, il doit être mis à jour très régulièrement tout comme les patchs de sécurité de votre système d'exploitataion (Windows updates).

Botnet : voir PC Zombie. Ver qui transforme un banal ordinateur en zombie. Article de Papa Noël, et sa mise à jour


Cheval de Troie
ou Trojan : logiciel de la famille des virus capable de donner à distance le contrôle de votre ordinateur. C’est de cette façon qu’un pirate informatique peut récupérer des données privées, notamment bancaires.
Propositions de logiciels anti-virus gratuits

Espiongiciel ou Logiciel Espion ou Spyware : logiciel qui collecte des données sur la machine qu’il occupe afin de les transmettre à un tiers en utilisant la connection Internet de la machine infectée.

Firewall : voir Pare-feu.

Hameçonnage: piratage qui consiste à envoyer un message électronique en masse pour attirer les internautes sur un site pirate (usurpant l'identité d'une institution bancaire, de Paypal, eBay, etc...) dans le but de leur soutirer leur code d’accès. Article de Papa Noël

 

Hoax : Canular, légende urbaine ou rumeur circulant sur Internet.
Site francophone de référence des hoax

Key logger : litéralement "enregistreur de touche". malware d'espionnage qui enregistre toutes les touches tapées par l'utilisateur d'un PC, notament ses login/mots de passe.

 

Logiciel Espion : voir Espiongiciel.

Maga : victime d’une arnaque sur Internet. C’est ainsi que les appelleraient les scammers africains (mugus).

Malware : terme généraliste désignant tout type de logiciel nocif pouvant sévir sur un ordinateur. Cela comprend, entres autres : les virus, les vers, les chevaux de Troie, les logiciels espions ou publicitaires...

Marketing viral : campagne publicitaire (avouée ou non) qui vise à séduire les internautes afin que ces derniers s'en fassent le relai (par courriels, blogs, forums, sites perso...).

Mugu [prononcer mougou] : nom désignant un arnaqueur africain sur Internet [african scammer]. Cela signifierait "idiot" en igbo, un dialecte nigérian. Pour parler d'eux, les scambaiters emploient aussi le terme "lad" [garçon, gars]. La victime d'un mugu est un maga.

O.C.L.T.I.C : Office Central de Lutte contre la Criminalité Liée aux Technologies de l'Information et de la Communication. Article de Papa Noël

Opt in : lors d'une inscription sur un site, c'est l'autorisation donnée (en général en cochant une case) au site pour l'utilisation des données personnelles collectées

Opt out : c'est de l'opt in par défaut. Le site oblige ou incite fortement (ie. case déjà cochée) l'internaute à lui permetre l'utilisation de ses données personnelles. Officiellement, cette pratique est illlégale en France.

Pare-feu ou Firewall: logiciel permettant de protéger l’accès à Internet d’un ordinateur. Bien paramétré, ce logiciel permet de bloquer toute intrusion de pirate sur votre PC, mais aussi d’empêcher les logiciels trop indiscrets de votre machine d’envoyer des données personnelles.
Propositions de logiciels pare-feu gratuits

PC Zombie : ordinateur controlé à distance par un mugu qui envoit, à la méconnaissance de son utilisateur, des spams sur toute la toile. fin 2006, les PC zombies étaiennt responsables de 50% de l'émission du pourriel. en 2007 il servent de relai pour le vishing.


Pharming : pratique de piratage qui consiste à hacker un site ou une redirection DNS (un nom de domaine.com) afin de détourner les utilisateurs vers un site pirate dans le but de leur soutirer des données confidentielles. Article de Papa Noël

Phishing
: voir hameçonnage

Pourriel ou Spam : terme générique regroupant tout les types de courriers non sollicités, tels que les messages commerciaux, les scams… Article de Papa Noël

Pourriélage ou Spamming : action d'envoyer des pourriels. Article de Papa Noël

Rootkit : virus qui s'installe sur la racine de votre disque dur et neutralise l'antivirus au démarrage dans le but d'ouvrir l'accès de l'ordinateur aux mafieux en mal de zombies.

Scam : terme anglais signifiant "arnaque", "escroquerie". Le scam africain porte également le nom de "scam nigérian" [Nigerian Scam] et de "scam 419" [4-1-9 Scam] en raison du numéro de l'article du code pénal nigérian punissant le Advance Fee Fraud, l'arnaque par avance de faux-frais.
Principe : un message nous promet une forte somme d'argent sous forme de commission sur un transfert de fonds, ou le gain d'une loterie à laquelle vous n'avez, bien entendu, jamais participé ! 
Article de Papa Noël

Scambaiting
: néologisme américain, contraction du mot "scam" [arnaque] et du verbe "to bait" [appâter, miser]. Plus communément appelé "baiting", c'est l'action de se faire passer pour une victime potentie e d'un scam. On réalise un bait et le praticien est un scambaiter (ou un baiter). Sites d'un scambaiter belge et, bien sûr Shivers, la légende du métier

Scammer : arnaqueur sur Internet, personne qui envoie des scams. Le plus souvent il s’agit d’une personne qui saisit les adresses en série pour envoyer toujours le même texte. Appelé également mugu en Afrique.

Spam : voir Pourriel.

Spear phishing , littéralement la pêche au lancé : pratique de hameçonnage ciblée qui consiste à  vous faire croire que le courriel "phishing" provient d'une connaissance. Cette technique est apparue fin 2005. 

Spim : en anglais, acronyme de "spam over instant messaging". Pourriel reçu via la messagerie instantanée.

Spyware : voir Espiongiciel.

Trojan : voir Cheval de Troie.

Vente pyramidale
: pratique illégale consistant à recruter en cascade afin de s’enrichir. Le gain vient en fait du recrutement et non de la vente d’un quelconque produit.
Article de Papa Noël

Ver ou worm : virus infectant la pièce jointe d'un courriel, capable de récupérer le carnet d'adresses situé sur l'ordinateur infecté et de s'envoyer (par courriel) à l'insu du propriétaire en piochant aléatoirement les adresses dans le carnet.

Vishing : contraction de «VOIP » et de « Phishing », cette pratique découverte en juin 2006 est du hameçonnage par téléphone. La victime reçoit un appel qui lui demande d’appeler un organisme (banque/Ebay/ou autre), pour lui confirmer ses codes.

Virement WU :
méthode de transfert d'argent de particulier à particulier qui est souvent utilisée par les mugu pour encaisser l'argent de leurs victimes. Article de Papa Noël


Virus : logiciel malveillant ayant la capacité de se reproduire sur le système où il est installé. Les virus ralentissent les machines et peuvent bloquer le fonctionnement d’un ou plusieurs logiciels présents sur la machine qu’il infecte.

Virhoax ou viroax : canular informatique consistant à propager une rumeur (un hoax) concernant un virus destructeur sévissant en ce moment.


Lexique mis à jour le 13/12/07  

par Laura et Eric publié dans : Lexique
ajouter un commentaire commentaires (0)    créer un trackback recommander
Mercredi 14 février 2007


Dois-je commenter ?

par Laura publié dans : Hors sujet
ajouter un commentaire commentaires (1)    créer un trackback recommander
Vendredi 9 février 2007

L'émission Ca se Discute (finalement au programme du 20/02/07) discutera des Dangers du Net...

Après avoir contacté certains des sites en lien sur la gauche sur cette page, et m'avoir interviewée par téléphone, la charmante journaliste n'a apparament re-contacté aucun d'entre nous...

Je suppose que nous ne cadrions pas avec le thème de l'émission, tout compte fait.

Dommage, moi j'aurais bien aimé une emission de télé sur les danger du net... !

par Laura publié dans : Lutter contre Papa Noël
ajouter un commentaire commentaires (1)    créer un trackback recommander

Papa Noël aime

lephare.beLe Phare : sa lanterne éclaire les récifs de la toile
LeZap'sLe Zap's viro-logue, spécialiste de la sécurité du net
HoaxBusterHoaxbuster : la chasse aux rumeurs et aux int'hoax 

Worth 1000Worth1000 les images aussi cela peut mentir
Dan NoscamNoscam Dan dénonce et croque les escrocs
France AdotFrance-Adot : pour donner les organes dont on se sert plus
trentenaire débutanteCmasc : journal d'une trentenaire et de son régime
Nicolin
: ex-serial looser désormais dessinateur publié


http://missh.labrute.fr/

W3C

  • Feed RSS 2.0
  • Feed ATOM 1.0
  • Feed RSS 2.0
Créer un blog sur over-blog.com - Contact - C.G.U. - Rémunération en droits d'auteur avec TF1 Network - Signaler un abus