La Crédit Agricole Vuctime de le fichinge pirate
Notre confrère Emmanuel Jud, de Secuser, grand chasseur de phishing et de scam devant l'Eternel Internet, nous signale cette intéressante tentative de phishing visant le Crédit Agricole. Un acte d'une telle dangerosité que Craig Stabler d'IBM/ISS vole au secours des clients du C.A. afin de leur prodiguer ses conseils. Et ces conseils sont : - Mettre en oeuvre une technologie de sécurisation - Informer employés, clients et relations d'affaires - Faire une déclaration ! Monsieur Stabler a peut-être oublié la première des recommandations : apprendre à lire. C'est moins cher que de se ruiner en logiciels de détection anti-phishing et probablement plus efficace, car même les meilleurs algorithmes bayesiens sont encore incapables de faire la différence entre un vrai banquier et un véritable escroc (il faut admettre que parfois....). Une fois de plus, le courriel d'incitation est rédigé dans un français approximatif (le département informatique de Credit Agricole), dans un français « traduit » et ampoulé ( nous demandons avec bienveillance de cliquer ...) et à la limite des frontières de l'inculture et de l'impolitesse ( nous nous excusons ... Monsieur le Phisher, en France, on « prie de bien vouloir excuser », on ne s'excuse pas soi-même). Les prochaines oeuvres des « scam artists » peuvent s'inspirer du style épuré et administratif de l'alerte du Crédit Agricole à ce sujet.