eBay fournit une porte dérobée aux phishers

Par Grégory Le Bras le Mardi 01 Mars 2005 à 21:36:03

Les phishers exploitent actuellement un script de redirection hébergé sur le site d'eBay pour rendre leurs messages électroniques frauduleux encore plus convaincants.

Trois lecteurs de notre confrère anglo-saxon The Register ont remarqué la supercherie après avoir reçus plusieurs courriels d'escroqueries un peu particuliers.

Alertée par The Register, la société de sécurité des messageries électroniques MessageLabs a confirmé avoir détecté et bloqué dès son apparition il y 2 semaines, le courriel falsifié.

"Malgré nos nombreux avertissements au sujet du problème envoyés le 23 février à eBay, nous attendons toujours que le site Internet de vente aux enchères effectue les corrections nécessaires", explique John Leyden, rédacteur chez The Register.

"En attendant, la porte dérobée peut encore être exploitée", a-t-il ajouté.

Les témoins de l'arnaque expliquent comment l'e-mail faussé parvient à duper les utilisateurs :
"Il est possible d'héberger la page web similaire au site d'eBay n'importe où, et d'utiliser le script pour inciter les utilisateurs à cliquer dessus. Le lien pointe vraiment sur le site d'eBay mais il redirigera l'internaute vers la page permettant l'attaque de phishing."

Une récente étude menée par l'Anti-Phishing Working Group[1], montre que les attaques de phishing ont été en hausse de 42% au mois de décembre 2004 et que les fraudeurs ne s'en prennent plus qu'à leurs cibles favorites (Citibank et eBay), mais s'attaquent désormais aux petites institutions financières.