PixGame » Net

Phishing : Encore une arnaque Paypal

ethan — Wed, 16 Jun 2010 10:14:32 +0000

Ce matin j’ai encore reçu un e-mail semblant provenir de paypal mais qui en réalité était une contrefaçon. J’avais déjà écrit un article à ce sujet il y a quelques temps. Mais cette fois-ci, c’est un nouvel e-mail, encore un peu plus vicieux ! Je vous propose de détailler un peu le contenu de cet e-mail pour vous aider à repérer les indices indiquant qu’il s’agit bien de phishing (hameçonnage en français) et qu’il faut donc ne surtout pas y répondre.

Le détail du mail :

Au premier coup d’oeil, il est quasiment impossible de se rendre compte qu’il s’agit d’une arnaque. Le mail est écrit dans un français correct, sans fautes d’orthographe et sans tournures de phrase bizarres. Il aborde un logo Paypal et l’adresse de l’expéditeur est service@paypal.fr. Le courrier commence par la phrase suivante :

Par mesure de sécurité, nous contrôlons régulièrement les activités PayPal. Nous avons récemment remarqués un problème sur votre compte.

Ils vous informent par la suite qu’il faut suivre une procédure afin de régulariser votre situation sur le site de Paypal. Ils vous fournissent un lien et même un numéro de dossier !

Si vous cliquez sur le lien, vous arrivez sur une page web sobre mais qui reprend le logo de Paypal. Un paragraphe vous explique pourquoi votre compte a été bloqué et comment le débloquer. On remarque un menu qui propose des services liés à Paypal comme la gestion du compte, des solutions e-commerce et eBay, etc.

Si vous cliquez sur le gestionnaire de litiges, vous êtes redirigé vers une nouvelle page qui vous propose de saisir votre mot de passe puis de changer votre question secrète.

L’analyse :

Concernant l’e-mail que vous recevez, à priori il n’y a pas de signe particulier. La seule exception se trouve dans le lien qui mène au site de phishing. Un internaute averti remarquera que l’adresse url est un peu étrange, même si elle est sécurisée (on le voit au https en début d’adresse). En effet, elle ne commence par par https://www.paypal.fr/

Sur le site web, si vous vous intéressez un peu au menu et divers liens proposés, vous remarquez qu’ils pointent quasiment tous sur la même adresse url, ce qui n’est pas normal. Par ailleurs, si vous cliquez sur ces liens, vous tombez sur une page d’erreur. Le site n’est donc pas complètement construit. Seule la page piège existe !

Malgré ça, si vous cliquez tout de même sur le gestionnaire de litiges, vous vous retrouvez sur une page qui vous demande votre mot de passe. Si vous regardez le chemin d’étapes au dessus du formulaire, vous comprenez qu’on vous demandera ensuite de changer votre question secrète puis de mettre à jour vos informations (peut-être votre adresse e-mail ainsi que son mot de passe). Si vous dépassez cette étape, vous êtes foutu ! Toutes les informations saisies vont être récupérées par les pirates qui pourront ensuite s’approprier votre compte paypal et faire tous les virements qu’ils souhaitent, avant que vous n’ayez eu le temps de faire quoi que ce soit…

Conclusion :

Il n’ y a qu’une seule chose importante à savoir et qui vous évitera de tomber dans le piège : Un site commercial ne vous contactera jamais pour vous demander de vérifier votre mot de passe ! C’est une règle établie qui ne changera jamais ! Que ce soit Paypal, votre banque, eBay, Facebook ou n’importe quel site de e-commerce, c’est pareil. Si on vous demande de renseigner votre mot de passe, c’est forcément une arnaque !

Le deuxième conseil, pour les utilisateurs un peu plus avertis, vérifiez toujours l’adresse url des liens communiqués. Ils permettent souvent de se rendre compte que quelque chose cloche.

Arnaque Paypal – Les dangers du E-commerce

ethan — Tue, 13 Apr 2010 19:26:30 +0000

Depuis l’avènement du E-commerce, les arnaques sur internet se sont multipliées. Malgré le fait que les transactions en ligne sont sécurisées et que les banques communiquent régulièrement avec leurs client sur les menaces liées à Internet, il existe toujours des arnaques, de plus en plus vicieuses et de plus en plus difficiles à détecter pour les internautes lambda. L’arnaque dont je vais vous parler existe depuis plusieurs années et pourtant, elle sévit toujours. Elle repose sur le service de paiement en ligne Paypal, bien connu des e-consommateurs.

Un ami souhaitait revendre un téléphone mobile. Pour ce faire il a posté un message sur plusieurs sites de petites annonces gratuites (comme leboncoin.fr ou kijiji.fr). Il a récemment été contacté par une personne se disant intéressée par l’achat de ce téléphone. Au premier abord, aucun problème particulier. Cette personne était prête à payer rapidement et indiquait habiter en Côte d’Ivoire. Son seul souhait était de pouvoir payer en utilisant le système de paiement en ligne sécurisé Paypal, ce qui généralement est plutôt bon signe puisque Paypal fait office d’intermédiaire et assure la sécurité des transactions ainsi leur validation.

La personne communique à mon ami ses coordonnées postales et demande à ce que la confirmation de l’expédition du colis lui soit communiquée, pour pouvoir suivre l’acheminement du paquet. Jusque là, tout est normal et la vente semble bien se dérouler. Quelques heures plus tard, le vendeur reçoit un mail provenant de Paypal. Cet e-mail lui explique que l’acheteuse a bien payé la somme demandée et que l’argent est en cours de transfert. Mon ami ne va pas plus loin et décide d’aller vérifier sur son compte Paypal que l’argent est bien arrivé. Et là, rien. À ce moment-là, j’étais avec lui.

Bon, on se dit que ça va arriver, qu’il suffit de patienter un peu. Pendant ce temps, on regarde d’un peu plus près l’e-mail de Paypal et là, il y a deux, trois petites choses qui nous étonnent…

Première chose : l’expéditeur du mail n’était pas Paypal mais une adresse e-mail qui semblait appartenir à l’acheteuse. En principe, lorsque Paypal vous contacte pour un paiement, c’est avec leur adresse mail ! Première chose très importante à savoir.

Deuxième chose : La première phrase du message avait une tournure peu habituelle..

Nous avons pensé que vous aimeriez savoir que Françoise Beaudet vous a envoyé €225,00 EUR.

Quand un organisme vous informe d’un paiement en votre faveur, il utilise un ton affirmatif : « Vous avez reçu un paiement… » Il ne suppose pas que vous aimeriez être tenu au courant !

Le transfert n’ayant toujours pas eu lieu sur Paypal, on continue la lecture du mail et notre attention se porte sur un texte encadré de jaune… Bizarre. Et le contenu l’est encore plus !

D’après ce texte, il faudrait que mon ami communique par mail à une société tierce le numéro de suivi du paquet et seulement ensuite il recevra l’argent sur son compte Paypal ! Concrètement, ça signifie qu’il doit d’abord envoyer le paquet avant d’être payé ! Cette procédure n’est absolument pas recevable pour la simple et bonne raison qu’une fois que le paquet est envoyé, l’acheteur n’a plus aucune raison de vous payer ! C’est là qu’on a définitivement compris que c’était une arnaque. Paypal ne vous demanderait jamais de passer par un service tiers pour le suivi de votre colis. Et de toute manière, Paypal ne s’occupe absolument pas de cette partie de la transaction. Paypal se limite au transfert de l’argent dû, c’est tout.

Vous vous rendez bien compte que l’arnaque est déjà assez évoluée pour qui n’aurait pas un regard critique et encore plus pour une personne qui n’aurait jamais utilisé Paypal auparavant… Mon ami et moi étant avertis, on décide de répondre par mail pour voir ce que la personne va nous dire. Quelques temps plus tard, l’acheteuse lui répond en lui affirmant qu’elle a bien payé la somme demandée et qu’elle attend le numéro de suivi. Nouveau mail de la part de mon ami pour lui indiquer qu’il n’y a pas de changement…

Là, on passe à une nouvelle étape de l’arnaque : la menace !

Cet e-mail Paypal le menace de traduire mon ami en justice s’il n’envoie par le colis dans les 24h ! Le mail semble tout à fait officiel, avec le logo Paypal et plusieurs liens vers le site officiel de Paypal.fr ! Ils citent même la DGCCRF ( la Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes). Je pense que beaucoup de personnes prendraient peur en recevant un message pareil… Et pourtant, il s’agit bel et bien d’une arnaque ! L’adresse mail de l’expéditeur n’est toujours pas celle de Paypal mais l’adresse de cette société tierce censée faire le suivi du colis. D’autre part, la mise en page, la police d’écriture et les couleurs donnent un aspect amateur à l’ensemble de l’email. Il y a des fautes d’orthographe et des majuscules là ou il ne devrait pas y en avoir…

Nous ne sommes pas allés plus loin dans la conversation. Je pense qu’on ne recevra pas d’autre mail de sa part. Mais il est certain que cette arnaque nous a quand même fait réfléchir. Beaucoup d’internautes auraient pu se faire avoir et le pire dans cette histoire, c’est qu’il n’y a aucun recours possible ! Personne ne vous force à envoyer le colis…

Voici le premier mail dans sa quasi-intégralité :

Donc, pour conclure, faites toujours attention lorsque vous vendez ou achetez quelque chose sur internet. Ne communiquez jamais vos identifiants à des personnes ou services tiers. Faites bien attention à l’expéditeur des e-mails que vous recevez. Et lorsque vous effectuez un paiement en ligne, vérifiez toujours que l’adresse url du site sur lequel vous vous trouvez commence bien par https !

présentation de Feedly

ethan — Mon, 05 Apr 2010 08:06:07 +0000

Si comme moi vous utilisez les flux RSS pour suivre les mises à jour de vos sites internet favoris, et si comme moi vous avez délaissé pour un moment Firefox au profit de Chrome (parce qu’il faut bien tester la concurrence ^^), vous vous êtes sûrement rendu compte que Chrome n’intègre pas (encore) la sauvegarde des marques-pages dynamiques. Il est donc nécessaire de passer par une application ou un service tiers. Il en existe bien sûr des dizaines dont Netvibes ou Google Reader et ils proposent généralement à peu près les mêmes features.

Feedly fait partie de ces services d’organisation et de lecture des flux RSS. Disponible en ligne, il s’installe comme une extension de votre navigateur web. Il fonctionne notamment avec Firefox et Chrome. L’originalité de Feedly tient dans le fait qu’il organise les articles tirés de vos flux RSS comme une page de journal ! Il rend la lecture des articles récents plus facile et plus naturelle. Les titres sont en gras, des illustrations peuvent être affichées si l’article est accompagné de photos. Dans le cas contraire, une image générée aléatoirement les remplaceront.

Feedly offre la possibilité de classer vos sources d’actu par catégories et propose plusieurs types d’organisation : Cover (le mode journal), Digest (façon journal et classé par source), Latest (en ligne, les derniers articles en haut de la liste) et Popular (les articles les plus partagés par les autres utilisateurs). Lorsqu’un article vous intéresse, il suffit de cliquer sur le titre pour en avoir un aperçu dans une petite fenêtre à l’intérieur de la page (façon lighbox). Un nouveau clic sur l’article l’ouvre dans un nouvel onglet. Vous pouvez aussi, d’un simple clic, partager l’article sur la plupart des services et réseaux sociaux. Bref, Feedly est vraiment agréable à utiliser et très pratique. L’icône du service vient se placer en haut à droite du navigateur (sous Chrome) à côté des autres extensions. Elle indique le nombre de nouveaux articles disponibles.

Pour télécharger et installer Feedly, rendez-vous sur le site officiel de Feedly !

Les articles de la semaine

ethan — Sat, 06 Feb 2010 18:24:39 +0000

Pas beaucoup de temps pour bloguer en ce moment ^^ Je suis en pleine période d’examens et ça va durer les deux semaines prochaines. Pourtant, je lis pas mal de choses intéressantes sur internet. Je n’ai pas la possibilité d’écrire un article détaillé mais je tenais tout de même à partager ces liens avec vous!

Tout d’abord, un sujet publié sur le forum de developpez.com : Quelles sont les erreurs communément commises par les développeurs débutants ? Et comment les éviter ? . Je me reconnais un peu dans certains de ces points, notamment dans le fait d’hésiter à demander de l’aide pour des petits trucs, de peur de passer pour un débutant (ce que je suis en fait, donc c’est idiot…). Sachez que lorsque vous travaillez dans une équipe et que vous êtes en période d’apprentissage, il est important de demander des explications aux plus expérimentés car si vous bloquez trop longtemps sur un problème, vous faites perdre du temps à toute l’équipe parce que vous n’avancez pas !! Donc, n’hésitez plus et posez des questions (non sans avoir auparavant cherché un minimum sur internet quand même…). L’autre vérité, c’est l’incapacité à estimer le temps nécessaire pour réaliser telle ou telle tâche. En même temps j’ai envie de dire que c’est un peu normal, c’est avec l’expérience et la pratique qu’on apprend à estimer son temps de travail !

Un autre article, toujours sur developpez.com, traite cette fois de l’enseignement de l’informatique au lycée. Faut-il plus d’informatique au lycée, faut-il en faire une matière obligatoire du programme ou bien en faire une simple option? Lisez également les débats qui ont lieu dans les commentaires, c’est vraiment très intéressant ^^. L’informatique dans les programmes de l’éducation nationale .

Suivent deux sites internet :

Omnsh.org (pour Observatoire des Mondes Numériques en Sciences Humaines) est un site qui regroupe des thèses, mémoires et articles qui traitent du numérique d’un point de vue sociologique : L’addiction aux jeux vidéo, la mode des blogs, l’étude sociologique de l’engouement pour les sites communautaires type Facebook, etc. C’est une mine d’informations pour qui veut comprendre l’évolution du net, des loisirs et des modes de communication dans notre société.

Psy & Geek est un blog qui traite à peu près des mêmes sujets que Omnsh.org. L’étude sociologique des mondes virtuels, des réseaux sociaux, des jeux vidéos, etc. Via le tag cloud dans la colonne de droite, vous pourrez accéder rapidement à tout un tas d’articles sur le sujet qui vous intéresse. Il y a pas mal d’articles sur les jeux vidéo.

Enfin, on termine cette petite liste par un peu d’humour avec l’actuelle campagne virale de HP pour ses gammes d’ordinateur. Pas moins de 8 vidéos courtes vous attendent sur cette page. Vous allez tout de suite reconnaître les deux acteurs de cette mini-série et ça va vous faire un choc, garantit !!

Voilà, n’hésitez pas à me laisser vos impressions sur ces sites et articles. Si vous avez sous la main des articles intéressants sur ces sujets, faites partager aussi ^^

Bill Gates communique sur internet

ethan — Sat, 23 Jan 2010 11:17:43 +0000

Récemment, Bill Gates s’est inscrit sur Twitter. Succès immédiat, le profil est maintenant suivi par plus de 315 000 internautes ! Et ce n’est pas tout. Le fondateur de Microsoft a également crée un site internet, The Gates Notes, sur lequel il publie régulièrement des articles sur ses centres d’intérêt. On y trouve ses réflexions sur des sujets variés et actuels tels que le réchauffement climatique, le tremblement de terre en Haïti, la grippe H1N1, l’éducation, etc.

N’étant plus aux commandes de sa société, Bill Gates a beaucoup plus de temps pour s’occuper de sa fondation et des sujets qui lui tiennent à coeur. Son site internet The Gates Notes va permettre d’informer les visiteurs sur des problèmes qui peuvent concerner tout le monde. On rappellera tout de même que via sa fondation, Bill Gates a dépensé des millions de dollars pour aider à la diffusion du savoir et à l’amélioration de la santé en Amérique mais aussi en Afrique.

Le site The Gates Notes est agréable à lire. Design sobre mais efficace. Tous les textes sont en anglais et il n’existe pas de traduction dans d’autres langues mais ce n’est pas vraiment une barrière. Ils sont faciles à comprendre et avec les traducteurs qu’on peut trouver sur internet, la compréhension est à la portée de tous ^^ (j’en profite pour indiquer que le traducteur intégré à Internet Explorer 8 via le clic droit est d’une efficacité remarquable ! Un bon point pour IE)

Bill Gates sur Twitter
The Gates Notes
The Bill & Melinda Gates Foundation

création de la fondation WordPress

ethan — Fri, 22 Jan 2010 19:30:59 +0000

Toute personne s’intéressant de près ou de loin au monde de l’Internet connait WordPress, ou tout du moins, en a déjà entendu parler au moins une fois. Cette plateforme de blog a été créée il y a maintenant 6 ans par Matt Mullenweg, qui n’était pas satisfait de le l’outil qu’il utilisait à l’époque, b2/cafelog.
Aujourd’hui, alors que la version 3.0 de WordPress est prévue pour sortir dans quelques semaines, ce même Matt Mullenweg a lancé la WordPress Foundation.

Sur la page d’accueil, on peut lire ceci (version traduite):

La Fondation WordPress est une organisation caritative fondée par Matt Mullenweg pour poursuivre la mission du projet open-source WordPress : démocratiser la publication par le biais de logiciels open-source et sous licence GPL.

Concrètement, cette fondation va promouvoir auprès du plus grand nombre des projets Open Source. Parmis les premiers, on retrouve:

WordPress, l’outil de blogging (que j’utilise pour pixgame.fr)
WordPress Plugins, une base de données de plus de 8 000 plugins pour WordPress
WordPress Themes, une base contenant plus d’un millier de thèmes pour personnaliser WordPress
bbPress, un outils de gestion de forum (comme IPB ou phpBB)
BuddyPress, projet original qui va permet à chacun de créer son propre réseau social.

D’autres projets viendront sûrement allonger cette liste et, connaissant la réputation des outils proposés autour de WordPress, il y a fort à parier qu’une communauté importante d’utilisateurs et de développeurs viendront soutenir ces projets.

Visitez le site de la fondation WordPress : http://wordpressfoundation.org/ (en anglais)

début des soldes d’hiver

ethan — Wed, 06 Jan 2010 11:50:00 +0000

Aujourd’hui, Mercredi 06 Janvier 2010, c’est le début des soldes d’Hiver ! Les magasins sont déjà pris d’assaut par des hordes de consommateurs fous prêts à se marcher dessus pour atteindre en premier la bonne affaire la bonne réduction ! Nous autres, geeks et autres fans de technologie, nous avons internet ! Ou comment faire les soldes tranquillement, depuis chez soi, sans risque de mourir étouffé entre deux folles dingues qui s’étripent pour un t-shirt soldé à -60% dans lequel elles ne rentreront pas de toute façon !!

Les grands e-commerçants attaquent fort avec des réductions débutant généralement à -30% et pouvant atteindre jusqu’à -90% ! Si vous voulez donner un coup de neuf à votre dvdthèque, c’est le moment de visiter Cdiscount ! Si vous voulez donner une seconde jeunesse à votre ordinateur, faites un tour chez RueDuCommerce et GrosBill ! En revanche, pour les jeux vidéo, comme chaque année, ce n’est pas vraiment ça… Je pensais parcourir divers sites pour trouver de bonnes affaires et, après avoir plusieurs articles sur le sujet ( chez Gamalive.com ou Jeux moins chers) il apparait que peu de véritables bonnes occasions vont se présenter cette année encore. Attention, je parle des bons jeux. Bien sûr il y a pas mal de titres avec des réductions importantes, mais il faut voir de quoi il s’agit… -80% sur Léa Passion Poney, je ne considère pas ça comme une bonne affaire :p

Bref, j’ai quand même attaqué les soldes ce matin et j’ai passé deux petites commandes :

D’abord chez Cdiscount :

Coffret Blue-Ray trilogie Le transporteur : 16.99€
DVD Phénomènes : 4.99€
DVD Quantum of solace : 4.17€
DVD L’incroyable Hulk : 3.5€
DVD Renaissance : 3.99€

Pour un total de 38€ frais de port inclus ^^

Ensuite chez Amazon.fr :

le jeu vidéo Bionic Commando sur Xbox 360 (import UK avec sous-titres fr) pour 11.69€ (14€ fdp inclus) !

Voilà pour la première journée

J’en profite pour vous souhaiter une bonne année 2010 à tous :

Une pub parodique pour Kaspersky

ethan — Sun, 20 Dec 2009 22:15:41 +0000

Kaspersky lab, éditeur du célèbre logiciel Kaspersky Antivirus a réalisé il y a quelques semaines (mois?) une publicité parodiant l’attaque de George W. Bush (le fils) par une paire de chaussures. C’est assez drôle et c’est plutôt bien trouvé de la part de Kaspersky ^^.

À l’époque je ne l’avais pas vu mais, comme on dit, mieux vaut tard que jamais :p Donc je vous en fait profiter également, pour ceux qui l’auraient aussi ratée ! Au début, le représentant de la société explique que leur antivirus protège contre toutes les menaces… toutes !

ps: l’illustration provient d’un fond d’écran réalisé par teXtreme.

World of Warcraft – Pub Mister T

ethan — Tue, 15 Dec 2009 12:38:34 +0000

Hier soir , j’ai vu un nouveau spot de pub pour World of Warcraft avec Mister T. Elle est vraiment excellente ! La voici, en VF

pixgame.fr est sur Facebook !

ethan — Sun, 13 Dec 2009 20:27:15 +0000

Depuis le temps que j’y pensais, c’est maintenant fait ! pixgame.fr dispose enfin de sa propre page Facebook. Jusqu’à maintenant, je passais par mon profil mais du coup, la diffusion des articles se limitait à mes propres contacts et éventuellement aux leurs s’ils partageaient l’information. Dorénavant, tout le monde pourra suivre l’actualité du site en devenant fan de pixgame.fr ^^ Alors, n’hésitez pas à vous inscrire !

N’oubliez pas non plus que pixgame est aussi présent sur twitter à l’adresse http://www.twitter.com/pixgame !