Victime d'hameçonnage, Amazon alerte les consommateurs

Alors qu’Amazon continue d’engranger les millions de clients (72 pour l’année 2008), des pirates ont établi un système d’arnaque par mail. Technique de l'hameçonnage (ou phishing en anglais), l’escroquerie consiste à reproduire à l’identique un site de confiance pour que l’internaute y entre ses coordonnées bancaires après avoir reçu un mail d’alerte.

C’est ce qu’à constaté le Better Business Bureau, chargé de renforcer les liens de confiance entre consommateurs et vendeurs, en recevant des mails prétendument envoyés par le leader de la vente en ligne. Reprenant le logo et la typographie du véritable site, le courrier malveillant porte la mention « Thank You for your order », merci pour votre commande. De rien, je n'en ai pas passé, aurait-on envie de répondre.

Mais pas tout le monde...


Système aussi perfide qu’efficace, le mail indique une série de chiffres imitant une référence, le montant d’un achat et un lien pour voir les détails de la commande. Un internaute peu averti sera tenté de cliquer, qu’il pense qu’un achat a été fait sans son consentement, ou qu’il imagine une erreur de référence sur un achat qu’il aurait bien effectué mais pas à ce montant précis.

Amazon a établi une adresse stop-spoofing@amazon.com en vue de recueillir des informations de la part de tous ceux qui reçoivent ces pourriels. A cette occasion, l’entreprise a rappelé qu’elle ne demandait jamais de confirmer les informations d’un compte avec un lien contenu dans un mail, de même qu’elle ne demande pas de divulguer le numéro de carte sociale ou toute autre donnée personnelle.

Sources :
Consumer Affairs