CHANGER LE MONDE
Un exemple de phishing.
Cher(e) EDF Client(e) :
Si vous cliquez sur le lien en
bleu , vous vous retrouvez
sur un site où on vous fait
payer au moyen de services
du type Paypal , ce qu'aucune administration ne fait.
Votre paiement a été refusé par vot re établissement bancaire en raiso n
d'un problème technique sur le système de prélèvement automatiq ue.
• Dépassement du plafond j ournali er,
• Erreur de sa isie des données bancaires,
• Erreur de la sa isie du nom du titulaire de la ca rte de crédit.
Pour éviter les péna lités de reta rd, nous vo us donnons la possi bilité de
payer en lign e. Afin de régler vot re facture N° F03674.92 78.5417.3681 ,
cliquer sur le lien ci-desso us :
« Régler votre facture »
En cas d'échec de régularisa tion de votre situation, nous procéderons à la
suspension de fourniture d'énergie. Cette intervention vous se ra facturée.
AITENTIO N : Ce messa ge est strictement confidentiel. Son intégrité n'es t
pas assurée sur Internet. Si vo us n'êtes pas destinata ire du message, merci
de le détruire.
ED F SA au capi 1al de 924 433 331 €. RCS Paris n• 552 081 3 17.
siège ~ocial 22·30 av de Wagram 75382 Paris cedex 08 . Copy ri ght © EDF 20 14
Le piratage d ' un service offic ie l peut se
fai re e n obte nant le mot de passe d'un
adm ini strateur du système, ce qui permet d 'en prendre la maîtri se. Une fois
le système sous contrôle , il est poss ible
de réc upére r les données co nte nues
dans ses mémoires et donc d 'envoyer
des courriers é lectro niques aux c li ents
e n se fa isa nt passer pour le sys tè me
lui -même.
Une attaq ue bien plus série use consiste
à prendre les données contenu es s ur
votre ordi nateur en otage et vous demander une rançon pour vous les rendre. Ne
payez surto ut pas, ce la ne serv irait à
rien. En général, les hackers ne rendent
rie n. L' ironie de! ' hi stoi re est qu ' il s uti -
li sent un dispositif destiné à sécuri ser
Intern et pour vous rançonner. En effet,
le log iciel mal veill ant qu ' il s vo us amène nt à exéc ute r s ur votre ordinateur
chiffre vos fichiers avec un système de
chi ffre ment asymétrique. Une clef tenue
secrète est nécessa ire pour les déchiffrer. Bien entendu , les ransomwares (ou
« rançongiciels ») peuvent s'attaquer
aux entrepri ses comme aux particuliers.
Les plus vulnérables sont les PME car
e lles sont des objectifs plus tentants que
les particuliers mais so uvent presque
auss i inconsc ients qu 'eux des dangers.
Hors-série n• 52. Mathématiques & informatique Tangente 139
Un exemple de phishing.
Cher(e) EDF Client(e) :
Si vous cliquez sur le lien en
bleu , vous vous retrouvez
sur un site où on vous fait
payer au moyen de services
du type Paypal , ce qu'aucune administration ne fait.
Votre paiement a été refusé par vot re établissement bancaire en raiso n
d'un problème technique sur le système de prélèvement automatiq ue.
• Dépassement du plafond j ournali er,
• Erreur de sa isie des données bancaires,
• Erreur de la sa isie du nom du titulaire de la ca rte de crédit.
Pour éviter les péna lités de reta rd, nous vo us donnons la possi bilité de
payer en lign e. Afin de régler vot re facture N° F03674.92 78.5417.3681 ,
cliquer sur le lien ci-desso us :
« Régler votre facture »
En cas d'échec de régularisa tion de votre situation, nous procéderons à la
suspension de fourniture d'énergie. Cette intervention vous se ra facturée.
AITENTIO N : Ce messa ge est strictement confidentiel. Son intégrité n'es t
pas assurée sur Internet. Si vo us n'êtes pas destinata ire du message, merci
de le détruire.
ED F SA au capi 1al de 924 433 331 €. RCS Paris n• 552 081 3 17.
siège ~ocial 22·30 av de Wagram 75382 Paris cedex 08 . Copy ri ght © EDF 20 14
Le piratage d ' un service offic ie l peut se
fai re e n obte nant le mot de passe d'un
adm ini strateur du système, ce qui permet d 'en prendre la maîtri se. Une fois
le système sous contrôle , il est poss ible
de réc upére r les données co nte nues
dans ses mémoires et donc d 'envoyer
des courriers é lectro niques aux c li ents
e n se fa isa nt passer pour le sys tè me
lui -même.
Une attaq ue bien plus série use consiste
à prendre les données contenu es s ur
votre ordi nateur en otage et vous demander une rançon pour vous les rendre. Ne
payez surto ut pas, ce la ne serv irait à
rien. En général, les hackers ne rendent
rie n. L' ironie de! ' hi stoi re est qu ' il s uti -
li sent un dispositif destiné à sécuri ser
Intern et pour vous rançonner. En effet,
le log iciel mal veill ant qu ' il s vo us amène nt à exéc ute r s ur votre ordinateur
chiffre vos fichiers avec un système de
chi ffre ment asymétrique. Une clef tenue
secrète est nécessa ire pour les déchiffrer. Bien entendu , les ransomwares (ou
« rançongiciels ») peuvent s'attaquer
aux entrepri ses comme aux particuliers.
Les plus vulnérables sont les PME car
e lles sont des objectifs plus tentants que
les particuliers mais so uvent presque
auss i inconsc ients qu 'eux des dangers.
Hors-série n• 52. Mathématiques & informatique Tangente 139