Phishing : retrouvez tous les faux emails SFR

Le phishing est une technique frauduleuse utilisée par les pirates informatiques pour dérober des informations sensibles personnelles ou confidentielles aux internautes.

SFR en tant que fournisseur d'accès Internet (FAI) est de plus en plus touché par ce phénomène. Les pirates informatiques imitent de manière très ressemblante les emails et sites du Service Clientèle. Ces pages revêtissent les couleurs et le logo SFR en abusant de votre confiance, pour obtenir vos mots de passe et/ou coordonnées bancaires.

Retrouvez nos conseils ainsi que l'ensemble des visuels des emails frauduleux mise à jour régulièrement.

Protéger son image sur le web, ça s'apprend !

La CNIL propose une série d'initiatives destinées aux jeunes afin de promouvoir des bonnes pratiques et développer les bons réflexes des jeunes utilisateurs d'Internet. L'objectif est de leur rappeler que la vigilance s'impose dès aujourd'hui, en particulier lorsqu'il s'agit de diffuser des informations à caractère politique, sexuel, médical ou religieux. C'est bien avant de publier qu'il faut réfléchir car une fois en ligne, il est difficile de supprimer les informations qui peuvent vous suivre toute votre vie.

10 Conseils clés avant de publier une info sur le net :

1- Se poser les mêmes questions que celles que vous vous poseriez dans la « vraie vie » lors de la diffusion de données personnelles sur internet.

2- Prendre conscience que la maîtrise des informations publiées sur internet dépend avant tout de soi. Donc que la meilleure façon de vous protéger c’est de faire attention à ce que vous publiez.

3- Prendre le temps de lire les Conditions Générales d'Usages avant de s' inscrire sur les réseaux sociaux. C'est ardu, mais c'est important !

4- Sécuriser son compte sur les réseaux sociaux en prenant le temps de paramétrer correctement son profil.

5- Modérer ses propos sur les blogs, les forums, les « murs » Facebook, dans les « Tweets »…

6- Eviter de publier des photos de soi qui pourraient se révéler gênantes.

7- Ne pas publier de contenus qui pourraient nuire à autrui, ni de photos/vidéos sans autorisation. En cas de doute, se mettre à la place de celui auquel cela arriverait...

8- Vérifier régulièrement ce qui est publié vous concernant sur le web.

9- Utiliser si possible un pseudonyme que vous communiquerez uniquement à vos proches.

10- Ne pas communiquer ses mots de passe et veiller à ne pas en choisir de trop simples.

Voir la vidéo sur : jepubliejereflechis.net 

En savoir plus sur www.internetsanscrainte.fr et www.jeunes.cnil.fr.

Février sous le signe des mises à jour de sécurité Microsoft

Microsoft a émis sa notification pour la prochaine mise à jour mensuelle de sécurité de Windows et Office.
Au menu : 13 bulletins (dont cinq critiques) pour 26 vulnérabilités.

On connaît au moins une faille qui sera colmatée lors du prochain Microsoft Patch Tuesday qui surviendra mardi prochain (10/02/10) : celle affectant le navigateur Internet Explorer. L’éditeur a déjà pris le soin d’émettre un bulletin d’alerte spécifique. (..)

Cinq failles sont considérées comme “critiques”, sept ont le niveau “importants” et une autre est placée sous le régime “modérée”.

7 627 sites internet non conformes signalés en 2009

Selon le bilan établi par Point de Contact, le service d'assistance en ligne permettant de signaler les sites illégaux en France partenaire de Internet Sans Crainte, 7627 sites internet ont été signalés par les internautes auprès de Pointdecontact.net en 2009.

Selon Christian Aghroum Commissaire Divisionnaire Chef de Office Central de Lutte contre la Criminalité liée aux Technologies de l'Information et de la Communication, "les internautes hésitent de moins en moins à signaler un site qui leur semble choquant ". En revanche il signale que "l’augmentation importante des sites présentant un contenu pornographique accessible aux enfants est très inquiétante. Ils montrent par contre que les internautes mineurs reconnaissent de mieux en mieux les infractions. L’augmentation de signalements de sites incitatifs à la violence reflète, elle, l’entraide entre les internautes qui aident les autres en dépistant ce type de site ".

Un exposé détaillé des ces signalements est disponible sur le site www.pointdecontact.net

Source : Internetsanscrainte.fr

Mise à jour de sécurité pour l’iPhone et l’iPod Touch

Apple a publié le firmware 3.1.3 pour l’iPhone et l’iPod Touch qui corrige quelques bugs de fonctionnement et des vulnérabilités de sécurité. Il n’apporte aucune amélioration importante.

Disponible depuis mardi via iTunes, la version 3.1.3 du firmware iPhone se présente comme une mise à jour de routine.

Au menu, de petites retouches comme un affichage plus précis de l'indicateur de charge de la batterie sur les iPhones 3G S et des correctifs de sécurité pour CoreAudio et ImageIO.

La mise à jour règle aussi deux bugs, l'un concernant un problème pour lancer certaines applications tierces, le second entrainant un blocage d'une application lorsque l'on se sert du clavier japonais kana.

La prochaine évolution importante arrivera sans doute fin mars avec le firmware 3.2 qu'utilise l'iPad, déjà entre les mains des développeurs. (Eureka Presse)

Source : businessmobile.fr

Préservez vos données personnelles sur Facebook

Sophos démontre que nombre d'utilisateurs Facebook ont la fâcheuse manie de trop se dévoiler même quand leur interlocuteur est un canard en plastique connu ni d'Ève, ni d'Adam.

L'éditeur britannique Sophos a mené une petite expérience en Australie en créant deux profils Facebook totalement factices : Daisy Felettin ( anagramme de false identity ) et Dinette Stonily ( stolen identity ). Deux personnages respectivement âgés de 21 ans et 56 ans avec pour image sur leur profil un canard en plastique et deux chats allongés sur une couverture.

Daisy et Dinette ont chacun envoyé des demandes d'amis en fonction d'une tranche d'âge correspondante à 100 utilisateurs Facebook pris au hasard. Daisy a ainsi reçu une réponse favorable de la part de 46 utilisateurs, et sensiblement moins pour Dinette avec 41.

La menace invisible : Rootkit !

Qu'est ce qu'un rootkit ?

Il s’agit de logiciels malveillants qui tentent de se cacher afin de ne pas être repérés par les antivirus.

Les rootkits ne sont pas dangereux par eux-mêmes mais ils sont utilisés dans un but malveillant par des virus, des backdoors ou des logiciels espions. Un virus combiné à un rootkit peut alors agir de façon complètement transparente sur un ordinateur, même équipé d’un antivirus avec analyse en temps réel et à jour.

Son but est de dissimuler un autre programme qui peut s’avérer dangereux.

Un virus, un vers, un cheval de Troie ou un logiciel espion peut donc rester actif sans être détecté indéfiniment s’il utilise un rootkit pour masquer sa présence.
La menace de ces nouveaux malwares combinés à des rootkits est très semblable aux attaques de virus furtifs qui existaient au temps du MS-DOS.

Les antivirus peuvent-ils détecter les rootkits avant qu’ils ne se cachent ?
Oui, généralement ils sont détectés. Néanmoins, les rootkits sont souvent diffusés directement sous leur forme initiale de code source, ce qui permet aux hackers de modifier légèrement les rootkits afin qu’ils ne soient pas détectés par les antivirus.

Il y a fort à parier que l’utilisation de rootkits va augmenter considérablement dans le futur.

Sachez que le Pack Sécurité dispose d’un anti-rootkit, ce qui assure une sécurité optimale face à ce nouveau type de malwares. Retrouvez toutes les informations concernant le Pack Sécurité sur le site Sécurité.

Un scanneur en ligne intègrant également un anti-rootkit est mis gratuitement à votre disposition.

Les pirates s'attaquent aux fans de l'iPad

Pas encore dans les magasins, où elle arrivera seulement fin mars, la tablette informatique d'Apple est déjà une manne pour les pirates de l'Internet. «Avant même que les consommateurs ne puissent acheter l'iPad, des cybercriminels tirent profit de la situation», assure Carolyn Guevarra de la société de logiciels de sécurité Trend Micro.

Une recherche de son nom sur Google renvoie vers 17 millions de référence. Les internautes se ruent sur la Toile pour préréserver l'iPad et être les premiers acquéreurs.

Une aubaine pour les cybercriminels qui ont recours au «phishing» ou hameçonage. Les pirates proposent d'acquérir l'iPad… sur un faux site Internet. Mais cette opération conduit les escrocs à récupérer les coordonnées bancaires de fans trop pressés, soit directement en mimant un site de vente ou au moyen d'un virus informatique. Il est donc préférable d'attendre mars pour acquérir l'iPad et de se méfier d'offres trop alléchantes.

Source : lefigaro.fr