BNP Paribas, la Société Générale et LCL-Le Crédit Lyonnais ont subi ces derniers jours une attaque massive de phishing.

(source Les Echos)

Le «phishing », technique frauduleuse utilisée pour subtiliser les codes bancaires des internautes, donne du fil à retordre aux responsables informatiques des principales banques françaises. Plusieurs banques, dont trois établissements français (BNP Paribas, Société Générale et LCL-Le Crédit Lyonnais), ont subi ces derniers jours une attaque massive.

Plusieurs centaines de milliers de messages frauduleux ont été envoyés aux internautes, les invitant à cliquer sur un lien Internet aux couleurs de ces banques et à fournir leurs identifiants. Le message destiné à « l'hameçonnage » - le terme français pour       «phishing» - indique généralement que « le département technique de la banque procède à une mise à jour du logiciel programmé de façon à améliorer la qualité des services bancaires » et invite les internautes à cliquer sur un lien calquant plus ou moins bien celui de l'établissement bancaire en question.

Les clients se sont méfiés.

Mais peu de clients se laissent désormais tromper. «Cinq cents de nos clients nous ont appelés en voyant message mais aucun n'a cliqué », assure-t-on ainsi chez BNP Paribas. La méthode, largement répandue dans les pays anglo-saxons, commence, il est vrai, à être connue en France. En 2003, deux clients du Crédit Lyonnais avaient été abusés pour un total de 16.000 euros par un étudiant en informatique.

En mai 2005, quatre banques ont été victimes d'une tentative de piratage des coordonnées bancaires (BNP Paribas, Société Générale, CCF, CIC). Plusieurs centaines de personnes avaient alors été piégées mais pratiquement aucun préjudice n'avait été signalé.

Des fraudeurs Imaginatifs

Ces dernières semaines, le «phishing» semble reparti de plus belle dans l'Hexagone, depuis des serveurs situés en Chine ou en Corée du Sud. « En un mois c'est la troisième attaque remarque-t-on au Crédit Lyonnais. la précédente, le 7 mars, la banque au lion a dénombré 110 clients pié­gés mais aucun préjudice.

La nouveauté : les messages et les liens sont en français et la présentation un peu plus sophistiquée... C'est pourquoi les banques ne relâchent pas leur vigilance, le développement de leur clientèle reposant en partie sur la sécurité offerte par leurs services en ligne. «On ne prend aucune attaque à la légère. Il faut rester prudents face à l'imagination de ces fraudeurs à la recherche de la moindre faille informatique», souligne-t-on chez LCL.

Pour retrouver l'iténéraire ou plan d'une adresse, vous avez un certain nombre de sites qui fournissent cette service. Nous vous donnons que les principaux sites :

Recherche iténéraire, plan avec Mappy.

MAPPY

MAPPY est un Guide et calcul d'itinéraires routiers en Europe, plans des grandes villes. L'adresse du site est : www.mappy.fr

Dès que vous accédez à ce site, vous voyez s'afficher l'écran d' accueil :

Il vous suffit de remplir les informations demandées pour obtenir des renseignements souhaitées.

En cliquant sur le bouton "ok" vous obtenez le résultat :

Nous pouvons zoomer en cliquant sur les barres vertes à gauche de l'écran.

Et aussi voir le plan aérien en cliquant sur "vue plan aérien".

Ce qui est intéressant avec Mappy est la recherche par iténéraire.

Par exemple, nous recherchons le trajet de Paris à Lyon :

En fournissant les renseignements demandées à la partie de recherche d'iténéraire et en cliquant sur "ok", vous obtenez les résultats suivants :

* en haut de l'écran

les renseignements générales du trajet : distance, durée, prix de l'essence etc ...

* à gauche la carte générale de l'iténéraire :

* et enfin à droite la feuille de route en détail :

Recherche adresse et no téléphone avec PagesJaunes.

Avec le site PagesJaunes, vous pouvez aussi rechercher les adresses et le plan en plus le numéro de téléphone d'une entreprise, une boutique ou magasin par les Pages Jaunes ou le numéro de téléphone et le quartier d'une personne par les Pages blanches.

( http://www.pagesjaunes.fr/ ) En entrant dans le site, vous voyez afficher la page d'accueil :

Si vous donnez des renseignements d'un lieu publique ou une rue vous obtenez le résultat suivant :

Si chacun des réponses peut donner les renseignements suivantes :

Plan, Iténéraire, Photo, Vue aérienne, Envoi SMS et Aproximité ...

(site Wanadoo est fermé !!!)

Pour obtenir le plan et les photos d'une d'adresse, vous rendez d'abord sur le site wanadoo à  la page :

Photo de ville Paris http://www.wanadoo.fr/bin/frame.cgi?service=ma_ville&u=http%3A//paris.tourismeville.wanadoo.fr,

Vous retrouvez la page du Site Wanadoo

Par la suite vous cliquez sur l'option photo de ville. L'écran suivant s'affiche.

Vous saisissez le numéro et le nom de la rue, ici 4 rue Mercoeur et vous cliquez sur le bouton rechercher pour obtenir le plan et les photos de l'adresse :

Si vous souhaitez ouvrir un blog, partager vos passions, ne vous laissez pas arrêter par des détails techniques, E-seniors est là pour vous aider... avec des articles illustrés de copies d'écrans.

D'abord vous devez créer votre messagerie par exemple e_seniorXX@yahoo.fr .

Créer votre blog - Incription chez over-blog.com .

Bon, maintenant que vous avez une messagerie, vous pouvez aller sur OB (http://over-blog.com) pour créer un compte. Le plus simple pour être certain que votre adresse souhaitée n'est pas encore créée... vous la tape directement dans la barre d'adresse du navigateur. Donc va pour e-seniorsXX.over-blog.com ! Un écran d'accueil s'affiche :

vous allez cliquer sur le titre "Créer un blog immédiatement"

Remplissage et validation du formulaire d'inscription.

L'écran de formulaire d'inscription suivant s'affiche :

• La premiere partie

• La deuxième partie

Après avoir rempli les deux formulaires vous allez cliquer sur le bouton "Créer un Blog" pour créer votre blog.

Une fois que vous avez validez les informations remplises. Un ecran s'affiche pour confirmer votre création de blog s'affiche :

C'est vraiment rapide, il n'y a plus qu'à aller confirmer depuis la boîte email déclarée pour confirmer la création. C'est un contrôle utile (d'ailleurs, plus tard quand vous ferez des modifications de mots de passe par exemple, vous repasserez par cette procédure de validation).

Ainsi soit-il.