{"id":14615,"date":"2016-04-18T01:10:25","date_gmt":"2016-04-18T05:10:25","guid":{"rendered":"https:\/\/cimbcc.org\/test2\/?p=14615"},"modified":"2023-10-16T22:15:49","modified_gmt":"2023-10-17T02:15:49","slug":"hameconnage-caisses-desjardins","status":"publish","type":"post","link":"https:\/\/cimbcc.org\/test2\/hameconnage-caisses-desjardins\/","title":{"rendered":"Hame\u00e7onnage \u2013 Caisses Desjardins"},"content":{"rendered":"
\"\"
mmm<\/span>Michel Gagn\u00e9<\/figcaption><\/figure>\n

Originalement,\u00a0tous les messages d’hame\u00e7onnage \u00e9taient \u00e9crits en anglais\u00a0parce que\u00a0la communaut\u00e9 anglaise\u00a0\u00e9tait celle qui comptait le plus grand nombre d\u2019internautes. Les pirates visaient cette communaut\u00e9 parce que c\u2019\u00e9tait la meilleure fa\u00e7on de rentabiliser leurs investissements \u00e0 cause du grand nombre de \u00ab\u00a0poissons\u00a0\u00bb potentiels.<\/p>\n

<\/p>\n

Notre langue fran\u00e7aise nous a longtemps prot\u00e9g\u00e9s du hame\u00e7onnage. En effet, les francophones qui recevaient des messages d’hame\u00e7onnage en anglais\u00a0avaient rapidement la puce \u00e0 l\u2019oreille\u00a0parce que leurs fournisseurs\u00a0communiquaient avec eux en fran\u00e7ais.<\/p>\n

Les premiers messages d’hame\u00e7onnage en fran\u00e7ais sont apparus il y a quelques ann\u00e9es. Ces premiers messages \u00e9taient des traductions automatis\u00e9es de messages anglais. Il \u00e9tait facile de les d\u00e9masquer\u00a0\u00e0 cause de la mauvaise qualit\u00e9 du\u00a0fran\u00e7ais.<\/p>\n

Malheureusement, ce bon temps est termin\u00e9. Les messages d\u2019hame\u00e7onnage en fran\u00e7ais sont de plus en plus nombreux et la qualit\u00e9 de leur fran\u00e7ais s\u2019am\u00e9liore rapidement.<\/p>\n

\n

Imitation d\u2019un message des Caisses Desjardins<\/strong><\/span><\/p>\n

Je vous invite \u00e0 lire le message suivant qui a \u00e9t\u00e9 re\u00e7u r\u00e9cemment par un membre du club.<\/p>\n

\"CHIP_2016_04_photo_001\"<\/p>\n

\"CHIP_2016_04_photo_002\"<\/p>\n

Il s\u2019agit \u00e9videmment d\u2019un message d\u2019hame\u00e7onnage.<\/p>\n

Le pirate, qui est probablement situ\u00e9 en Europe de l\u2019Est, en Russie ou en Asie, prend les traits d\u2019une institution de chez nous et s\u2019exprime dans un fran\u00e7ais raisonnable.<\/p>\n

Les messages d\u2019hame\u00e7onnage en fran\u00e7ais \u00e9tant de mieux en mieux \u00e9crits, nous avons int\u00e9r\u00eat \u00e0 aiguiser notre d\u00e9tecteur de fraude si nous ne voulons pas tomber dans les pi\u00e8ges des fraudeurs.<\/p>\n

\n

Les indices de fraude<\/strong><\/span><\/p>\n

Voici quelques indices qui nous permettent de savoir que le message pr\u00e9c\u00e9dent est une fraude.<\/p>\n

Indice # 1<\/u><\/p>\n

Les institutions financi\u00e8res communiquent toujours avec nous par t\u00e9l\u00e9phone lorsqu’elles suspectent une fraude. Elles ne communiquent jamais par courriel.<\/p>\n

Il y a quelques ann\u00e9es, alors que je pr\u00e9parais un voyage en Europe avec mon fils qui habitait alors en France, j\u2019ai donn\u00e9 mon num\u00e9ro de carte de cr\u00e9dit \u00e0 mon fils pour qu\u2019il ach\u00e8te des billets de train que nous devions utiliser lors du voyage. Lorsque l\u2019ordinateur de Desjardins a constat\u00e9 que ma carte de cr\u00e9dit avait \u00e9t\u00e9 utilis\u00e9e au Qu\u00e9bec et\u00a0en France\u00a0dans la m\u00eame heure, il a avis\u00e9 le d\u00e9partement des fraudes. Le d\u00e9partement des fraudes a appel\u00e9 chez moi pour m\u2019informer de la situation. Comme je n\u2019\u00e9tais pas \u00e0 la maison, le d\u00e9partement des fraudes a laiss\u00e9 un message sur ma bo\u00eete vocale et a bloqu\u00e9 ma carte de cr\u00e9dit. Aucun courriel ne m\u2019a \u00e9t\u00e9 envoy\u00e9.<\/p>\n

L\u2019exemple pr\u00e9c\u00e9dent illustre bien la fa\u00e7on de faire des institutions financi\u00e8res lorsqu’elles suspectent une fraude. Dans aucun cas, elles ne communiquent par courriel!<\/p>\n

Indice # 2<\/u><\/p>\n

Le message contient un lien. Un tel lien sert \u00e0 amener l’internaute sur\u00a0un site du pirate qui a la m\u00eame apparence que le site de Desjardins. Comme\u00a0l’internaute croit\u00a0\u00eatre sur le site de Desjardins,\u00a0il entre\u00a0son identifiant et\u00a0son mot de passe sans se m\u00e9fier.<\/p>\n

Malheureusement, en le faisant,\u00a0il donne\u00a0son mot de passe au pirate.<\/p>\n

Indice # 3<\/u><\/p>\n

L\u2019adresse courriel de l\u2019exp\u00e9diteur du message est admin@energywave.co.th<\/strong> (voir\u00a0la zone encadr\u00e9e en rouge\u00a0dans le message pr\u00e9c\u00e9dent). Cette adresse n’est pas dans le domaine Internet de Desjardins. Une adresse du domaine Internet de Desjardins se termine par @<\/strong>desjardins.com<\/strong>. L’adresse admin@energywave.co.th<\/strong> n’appartient donc pas \u00e0 un employ\u00e9 de Desjardins, car les employ\u00e9s de Desjardins ont des adresses se terminant par @desjardins.com<\/strong>.<\/p>\n

De plus, l\u2019adresse courriel de l\u2019exp\u00e9diteur du message se termine par @energywave.co.th<\/u><\/a><\/strong>. Le th<\/strong> \u00e0 la fin de l\u2019adresse indique que le domaine Internet a \u00e9t\u00e9 enregistr\u00e9 en Tha\u00eflande\u2026 je suis certain que Desjardins n\u2019enregistre pas ses domaines Internet en Tha\u00eflande!<\/p>\n

\n

Compr\u00e9hension des domaines Internet<\/strong><\/span><\/p>\n

L\u2019indice # 3 fait r\u00e9f\u00e9rence aux domaines Internet. Il est tr\u00e8s utile de comprendre la signification et le fonctionnement des domaines Internet. C\u2019est un tr\u00e8s bon outil pour d\u00e9masquer les attaques d\u2019hame\u00e7onnage et d\u2019autres fraudes sur Internet.<\/p>\n

L\u2019an prochain, la signification et le fonctionnement des domaines Internet seront expliqu\u00e9s lors d\u2019une s\u00e9ance du club. Ne manquez pas cette s\u00e9ance.<\/p>\n

Michel Gagn\u00e9<\/p>\n","protected":false},"excerpt":{"rendered":"

Originalement,\u00a0tous les messages d’hame\u00e7onnage \u00e9taient \u00e9crits en anglais\u00a0parce que\u00a0la communaut\u00e9 anglaise\u00a0\u00e9tait celle qui comptait le plus grand nombre d\u2019internautes. Les pirates visaient cette communaut\u00e9 parce que c\u2019\u00e9tait la meilleure fa\u00e7on de rentabiliser leurs investissements \u00e0 cause du grand nombre de \u00ab\u00a0poissons\u00a0\u00bb potentiels.<\/p>\n","protected":false},"author":43,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[387],"tags":[95,219,327,357],"class_list":["post-14615","post","type-post","status-publish","format-standard","hentry","category-chronique-hameconnage","tag-fraude","tag-hameconnage","tag-noms-de-domaine","tag-securite"],"_links":{"self":[{"href":"https:\/\/cimbcc.org\/test2\/wp-json\/wp\/v2\/posts\/14615","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cimbcc.org\/test2\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cimbcc.org\/test2\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cimbcc.org\/test2\/wp-json\/wp\/v2\/users\/43"}],"replies":[{"embeddable":true,"href":"https:\/\/cimbcc.org\/test2\/wp-json\/wp\/v2\/comments?post=14615"}],"version-history":[{"count":17,"href":"https:\/\/cimbcc.org\/test2\/wp-json\/wp\/v2\/posts\/14615\/revisions"}],"predecessor-version":[{"id":25963,"href":"https:\/\/cimbcc.org\/test2\/wp-json\/wp\/v2\/posts\/14615\/revisions\/25963"}],"wp:attachment":[{"href":"https:\/\/cimbcc.org\/test2\/wp-json\/wp\/v2\/media?parent=14615"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cimbcc.org\/test2\/wp-json\/wp\/v2\/categories?post=14615"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cimbcc.org\/test2\/wp-json\/wp\/v2\/tags?post=14615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}