La téléphonie sur Internet détournée à l'aide du phishing

Les virus informatiques ont tout juste 20 ans ! Et le moins que l’on puisse dire, c’est qu’entre Brain, le premier d’entre eux, né en 1986, et ses descendants, leurs concepteurs ont fait de nets
progrès. En témoigne l’apparition de Bagle, l’un des derniers en date. Il présente la particularité de se mettre automatiquement à jour… à la manière des logiciels antivirus ! Concrètement, une fois infiltré sur un
ordinateur (via un courriel), Bagle se connecte à un serveur situé en Slovaquie qui renvoie une nouvelle version du fichier sur le PC toutes les 50 secondes. Une évolution permanente et, surtout, trop fréquente pour permettre une détection.

Serveur vocal bidon

Autre technique ingénieuse, la nouvelle forme de phishing qui sévit actuellement aux Etats-Unis. Usurpant toujours l’identité d’une banque, les pirates demandent par e-mail à leurs victimes de confirmer leurs coordonnées
personnelles (numéro de compte, codes, etc.) non plus sur un site Web contrefait, mais par téléphone, sur un serveur vocal. L’astuce des escrocs consiste à utiliser des systèmes de téléphonie sur Internet (VoIP) leur permettant de disposer
d’un grand nombre de numéros spéciaux pour leurs serveurs bidons et d’opérer ainsi à moindre coût à de très vastes échelles. C’est beau, le progrès…