Fraude via les services de petites annonces d'Orange

Posté le: 20-11-2012 18:24:55

Citation:

Kaspersky Lab France
L’operateur en télécommunication Orange a lancé une alerte rouge pour une fraude effectuée via des services de petites annonces. Le principe de cette attaque est très simple mais pourtant il montre une grande efficacité. Voilà en quoi il consiste :

Un client d’Orange dépose son annonce (et y inclue son adresse mail et numéro de téléphone portable) sur un site des petites annonces. Un escroc le contacte ensuite, se montre méfiant et lui demande de justifier son existence. Pour cela il envoie au vendeur un SMS avec le mot de passe que la victime doit lui communiquer. Jusque là tout parait normal ? En fait, c’est ici que le piège est caché.

Le message contient le texte "Votre mot de passe est strictement confidentiel : conservez-le précieusement et ne le communiquez jamais à un tiers. Votre mot de passe est XXXX" et vient du numéro 21080 qui appartient à Orange et pas au cybercriminel. Ce dernier initie l’envoi de ce SMS par l’intermédiaire du ser
vice de restauration des identifiants du compte utilisateur sur le site orange.fr. La seule chose que l'escroc doit connaître pour le faire, c’est le numéro de téléphone de sa victime qui elle, reste persuadé d’avoir reçue un SMS de la part de son « client ».

La fin de l’histoire est assez triste. L’escroc obtient l’accès à la page personnelle d’Orange et diffuse des SMS et MMS au nom du client. Malgré le fait que cela ne cause pas du préjudice financier direct, de telles actions peuvent gravement nuire à la réputation de la victime.

Le remède contre telles attaques est simple : vérifiez toujours que le numéro de votre interlocuteur et celui duquel vous recevez les messages de sa part sont les mêmes. Pourtant l’imagination des personnes malintentionnées reste digne d’envie, qui sait ce qu’ils vont inventer la prochaine fois.

Source: Kaspersky Labs via Facebook