Phishing visant le site Paypal.fr
Une nouvelle attaque par phishing cible les utilisateurs francophones du service de paiement en ligne Paypal. Elle se présente sous la forme d'un courrier électronique en français intitulé "Votre compte paypal", envoyé en apparence par le service en ligne ("Services Paypal") :
Sous prétexte d'une possible activité frauduleuse, le message demande au destinataire de cliquer sur un lien hypertexte puis de se connecter à son compte afin de confirmer son identité :
Il ne faut pas cliquer sur ce lien, car il conduit à une imitation du site de Paypal contrôlée par un individu malveillant. L'adresse du lien hypertexte figurant dans le code source du courrier électronique n'est pas celle du service de paiement en ligne : elle conduit à une page hébergée chez network-hosting.com, qui redirige instantanément l'internaute vers une seconde page hébergée au sein d'un site français dont la sécurité a été compromise.