Escroquerie « made in » Algérie

Voici quelques jours, j’ai reçu sur ma boîte mail l’une des nombreuses arnaques qui courent sur les messageries en ce moment.

Celle-ci était censée émaner de la Banque Postale. J’en reproduit ici le texte, en respectant scrupuleusement les nombreuses fautes de grammaire, le style insolite, la ponctuation étonnante et l’utilisation aléatoire des majuscules :

Votre Carte visa a été utilisée une utilisation illégale par l’Adresse ip 82.66.XXX.XXX.

Nous avons déterminer que quelqu’un a peut-être utiliser Votre Carte sans votre autorisation.

Nous avons envoyé ce message Pour connecter sur le site de La Banque Postale.

Et accéder à votre espace sécurisé, et Mettre a jour de votre Carte Crédit.

Note : Si ce n’est pas achève le 23/08/2012 nous serons contraints de suspendre votre carte indéfiniment, car elle peut être utilisée pour fraude

Cliquez sur le lien et suivez la procédure indiquer pour Mettre a jour de votre Carte Crédit.

Nous nous excusons de la gène occasionnée.

En bas de la page figure le« Copyright 2011 La Banque Postale.fr ». Les escrocs ne sont pas très à jour… Le Directeur Service Client présumé, dont le patronyme yankee est savoureux, signe familièrement « Bob ».

Je clique sur « Mettre à jour votre Carte Crédit ». La page qui s’ouvre ressemble à celle qui apparaît sur le site authentique de La Banque Postale lorsque les clients veulent consulter leur compte en ligne. Les arnaqueurs, qui ne manquent ni de professionnalisme, ni d’humour, ont même copié et reproduit sur la partie gauche de la page la mise en garde de La Poste : « de faux e-mails ont été adressés à certains clients de la Banque Postale. La Banque Postale ne vous demandera jamais de communiquer des informations personnelles ou sur vos moyens de paiement (code confidentiel, cryptogramme visuel au dos de la carte, identifiants…). Ne communiquez aucune information de ce type. »

On n’en demande pas tant au « client » : juste d’inscrire dans le cadre adéquat son numéro identifiant, puis de saisir sur un clavier son mot de passe dont les chiffres sont masqués, comme sur la page du véritable site de La Banque Postale. Une petite différence pourtant : il existe pas d’icône pour valider les informations ainsi données. Pour quoi faire, d’ailleurs ? Quand le pigeon s’en aperçoit, celles-ci sont déjà dûment enregistrées et soyez sûr que les escrocs sauront s’en servir.

Détail plus intéressant, l’adresse de l’expéditeur présumé de ce piège apparaît en haut de la page : www.eldjazair-istithmar.dz/ar/francybox/logins/loading.php?postale=_banque-run&sec. Lorsque j’ai voulu m’y rendre, mon anti-virus a détecté une attaque de « phishing » et identifié le site « comme une contrefaçon, dont l’objectif est de vous amener à divulguer des données financières, personnelles ou d’autres informations sensibles. »

En revanche, Eldjazair-istithmar existe bel et bien : il s’agit d’une société de capital investissement créée par deux banques publiques algériennes. Ce qui laisse présumer de la nationalité des escrocs. Qu’attend l’Etat algérien pour sévir contre ces derniers ?