< Retour
Le SCAM

Le SCAM (dit SCAM 419) est une escroquerie courante visant à abuser de la crédulité des internautes. La victime reçoit un SPAM l’informant que le tirage au sort d’un jeu l’a désigné pour un lot. Elle est donc invitée à contacter une personne pour retirer le lot. Cependant, la démarche pour retirer le lot engendre des frais divers. Naturellement, après avoir envoyé l’argent, la personne ne reçoit pas de lot ni d’argent.

Le Vishing

Comparable au phishing dans la finalité recherchée, le vishing incite la victime à appeler un numéro vert en raison d'un problème supposé avec sa banque.
Le numéro en question renvoie la  victime vers un serveur vocal interactif.
Celui-ci, imitant le logiciel de connexion aux comptes en ligne, demande à la victime de saisir ses codes de connexion au portail bancaire.
Les codes sont alors enregistrés et prêts à être utilisés pour une opération frauduleuse.
Le terme de "vishing" est une contraction de "VoIP" (téléphonie par Voix IP) et "Phishing".

Le Pharming

Ce type d’attaque consiste à rediriger une requête Web vers un site web frauduleux en exploitant des failles dans les mécanismes d’annuaire (serveurs DNS*) qui traduisent le nom de site Web en adresse IP. Ainsi, il suffit d’associer une adresse IP frauduleuse au site Internet légitime pour que l’utilisateur soit redirigé vers un site frauduleux ressemblant au site légitime.
Une personne malveillante pourra ainsi rediriger ses victimes vers un site frauduleux en vue de leur soutirer leurs données de connexion (identifiant, mot de passe).
Cette attaque peut être menée en modifiant le serveur DNS local ou bien à l’aide d’un malware qui modifie les paramètres réseaux de la machine infectée.

* Un serveur DNS est un serveur d'annuaire qui permet de traduire une adresse du type www.banque.com en une adresse réseau (adresse IP du type 192.168.0.1) que l'ordinateur utilise pour contacter les machines sur Internet. C'est le même principe qu'un annuaire téléphonique qui permet de traduire le nom d'une personne, ou d'une société, en numéro de téléphone pour la joindre.