Retour au site
Sécurité : le site Voyages-SNCF victime du Phishing
| Publiée par Vincent Ramarques le Mercredi 17 Janvier 2007 |
Brève Sécurité
Envoyer par mail
Commenter 
Les arnaques par méthode de phishing sont loin d'avoir disparu avec la nouvelle année. Ainsi, en France, le célèbre site de la SNCF, voyages-sncf.com, qui permet de commander ses billets de train en ligne et de faire des réservations d'hôtels a lui aussi été victime de ce phénomène numérique néfaste.
Un faux email émanant soi-disant de la SNCF, très bien réalisé et en français a ainsi été envoyé à de nombreux internautes. L'email en question demandait à leurs destinataires d'entrer leurs coordonnées bancaires sur un faux site, copie exact de Voyages-sncf.com. Cet email était associé à l'auteur « AdminSNCFsncf-voyages.com » et avait pour objet « Urgent: vérification de vos données ».
Heureusement, il y aurait visiblement eu plus de peur que de mal puisque le pirate responsable de cette arnaque aurait déjà été arrêté. Selon Le Figaro, aucune donnée bancaire n'aurait encore été volée via ce faux site qui a été mis hors ligne peu de temps après l'arrestation de son concepteur.
Face au phishing, les internautes doivent rester vigilants quant aux emails qu'ils consultent en évitant, par exemple, de cliquer sur des liens provenant d'un email inconnu ou suspect... Il est aussi important de rappeler qu'aucune banque ou grand site commercial ne demande les coordonnées bancaires de ses clients par email. Si vous souhaitez en savoir plus sur le phishing, vous pouvez vous reporter à notre Dossier sécurité : Spam et Phishing.
Un faux email émanant soi-disant de la SNCF, très bien réalisé et en français a ainsi été envoyé à de nombreux internautes. L'email en question demandait à leurs destinataires d'entrer leurs coordonnées bancaires sur un faux site, copie exact de Voyages-sncf.com. Cet email était associé à l'auteur « AdminSNCFsncf-voyages.com » et avait pour objet « Urgent: vérification de vos données ».
Heureusement, il y aurait visiblement eu plus de peur que de mal puisque le pirate responsable de cette arnaque aurait déjà été arrêté. Selon Le Figaro, aucune donnée bancaire n'aurait encore été volée via ce faux site qui a été mis hors ligne peu de temps après l'arrestation de son concepteur.
Face au phishing, les internautes doivent rester vigilants quant aux emails qu'ils consultent en évitant, par exemple, de cliquer sur des liens provenant d'un email inconnu ou suspect... Il est aussi important de rappeler qu'aucune banque ou grand site commercial ne demande les coordonnées bancaires de ses clients par email. Si vous souhaitez en savoir plus sur le phishing, vous pouvez vous reporter à notre Dossier sécurité : Spam et Phishing.
Les Commentaires des lecteurs
pas trop étonnant que ca ait pas marché, suffisait de voir le mail envoyé dispo ici : http://voyages-sncf.com/daily/deals/vsc/ph...84505dc00da3e02
avec le nombre d'erreur ou de mauvais français dans le texte ca sentait le bon gros amateur
avec le nombre d'erreur ou de mauvais français dans le texte ca sentait le bon gros amateur
Je ne vois pas comment ça peut marcher, la SNCF ne possède pas nos coordonnées banquaires donc le coup de la vérification des données... 
En même temps des fois plus c'est gros mieux ça marche 
Edit: en effet wedgantilles, le "faux email émanant soi-disant de la SNCF, très bien réalisé et en français" est quand même bien pourri
En même temps des fois plus c'est gros mieux ça marche Edit: en effet wedgantilles, le "faux email émanant soi-disant de la SNCF, très bien réalisé et en français" est quand même bien pourri
Vache, on comprend meme pas la moitié des phrases du mail.
Faut vraiment etre une tanche pour se faire avoir la
Faut vraiment etre une tanche pour se faire avoir la
La faune du web est très variée (trolls, tanches...)RatonBroyeur a écrit:
Faut vraiment etre une tanche pour se faire avoir la
faut être un beau pigeon pour tomber la dedans ! malheureusement le net est un nid à pigeon
....sinon pour les fautes je penses que la personne qui a écrit ça a peut etre utilisé un traducteur -> d'ou les mots manquants
je pense que le mieux dans ce cas la c'est de bouger ses petites fesses de geek et d'aller a la gare pour plus de sureté
pkmwt a écrit:
j'en reçoit plein des mail comme ça pour paypal ^^
Pour ma par c'est un russe qui s'amuse a créer de faux objets sous Ebay, super pas chère, demandant de la contacter pour procéder a l'éventuel achat, puis en voyant votre adresse Email, ben les mail sont envoyer, on se connecte alors sur une site Paypal nickel chrome pour rentrer les données user ^^
A partir de la... il se sert ^^
Par contre lui n'a toujours pas été arreté et apparement il carbure sec
bof une simple verification dans la barre d'adresse qu'il y a bien ecrit "https://www.*.paypal.com/*" et c'est bon je le fait sur tous les site ou je doit rentrer un mot de passe, et tous le monde devrai en faire autant.
Ceux qui ne le font pas tant pis pour eux
Tiens d'ailleurs, comment ça fonctionne, quand on commande des billets de train sur leur site ?Alpha77 a écrit:
je pense que le mieux dans ce cas la c'est de bouger ses petites fesses de geek et d'aller a la gare pour plus de sureté
Tu imprimes quelque chose que tu montres au contrôleur pour prouver que tu as payé, ou c'est simplement une réservation (histoire d'être certain qu'il y ait encore des places), et tu dois quand même aller chercher/retirer des billets "papier" quelque part ?
J'ai failli commander des billets sur le net dernièrement, mais pour en finir, je suis allé à la gare, donc j'ai pas pu voir comment ça fonctionnait
J'ai déjà utilisé le billet à imprimer, ça marche très bien, tu reçoit un fichier PDF par mail et tu l'imprimes sur une feuille A4. Après tu n'as qu'à le montrer au contrôleur avec une pièce d'identité.arachnosoft a écrit:
Tu imprimes quelque chose que tu montres au contrôleur que tu as payé, ou c'est simplement une réservation (histoire d'être certain qu'il y ait encore des places), et tu dois quand même aller chercher/retirer des billets "papier" quelque part ?
Sinon tu peux aussi te faire envoyer tes billets de train par la poste.
ninoubdf1 a écrit:
Genre tu commande et un ou deux jours après tu es livré dans ta boite au lettres : c'est super rapide et très pratique
th0m@s a écrit:
Tu peux aussi les commander sur le net, et quand tu arrives à la gare tu les retires à une borne avec la même CB qui t'a servi à les payer. Très pratique également quand le laps de temps est trop court pour recevoir les billets par la poste et pour ne pas faire la queue au guichet.
Ah donc c'est vraiment au poil, leur système, j'avais pensé à ces trois solutions, et les trois sont bonnesAlmalexia a écrit:
J'ai déjà utilisé le billet à imprimer, ça marche très bien, tu reçoit un fichier PDF par mail et tu l'imprimes sur une feuille A4. Après tu n'as qu'à le montrer au contrôleur avec une pièce d'identité.
Sinon tu peux aussi te faire envoyer tes billets de train par la poste.
Bon à savoir, donc. Merci pour les infos
"Très bien réalisé" !?Vincent a écrit:
Un faux email émanant soi-disant de la SNCF, très bien réalisé et en français a ainsi été envoyé à de nombreux internautes.
"En français" !? Bandes d'aveugles analphabètes... Cyberstein a écrit:
"Très bien réalisé" !?
C'est de l'ironie
Le portail automobile
L'actualité du e-marketing
Offres M6 mobile et clé 3G+
Test jeux PS3, Wii, Xbox 360?