Hameçonnage et emails malveillants: Prudence est mère de sûreté

[The Godfather]

Attention aux tentatives d’hameçonnage et aux emails malveillants

Comme toute communauté à succès, la communauté Forumactif suscite des jalousies et des envies Face aux différents systèmes de sécurité dont sont équipés les forums Forumactif, ces personnes malveillantes n’ont pas d’autres moyens pour atteindre vos forums que d’utiliser la ruse en espérant déjouer votre attention. Cela se manifeste généralement par des tentatives d’ hameçonnage (ou fishing ) via des pages web contrefaites simulant les pages originales de Forumactif (la page d’accès aux outils du fondateur par exemple) ou des emails malveillants envoyés à l’administrateur du forum au nom de Forumactif ou de son staff du forum de support en vous promettant une maintenance ou des mises à jour et en demandant de fournir par retour de mail ou via remplissage d’un formulaire vos identifiants pour votre forum ! Voici quelques exemples d’emails malveillants que nos utilisateurs nous ont signalés : Spoiler: "Bonjour , Suite à une attaque pirate majeur, notre système de gestion de base de données à subit une modification importante. Suite à cette modification, les administrateurs de forum utilisés par notre service datant de 3 ans ou plus vont être bloqués après 48 h 00 suivant l'envoie de ce message. Votre forum est donc concerné : (l'adresse de votre forum) Pourquoi ce blocage ? La Table de notre base de données comportant les administrateurs de forum datant de 3 ans ou + a été la plus touché par cette attaque pirate. Les attaquants ont donc eu accès à des informations vous appartenant (login, adresse mail, messages postés...). Voilà pourquoi une procédure de blocage de compte sécuritaire va être mis en place. Pour éviter ce blocage, il est prié à tous ces administrateurs de nous communiquer leurs mots de passe afin de procéder à une vérification d'activité et de sécurité. Cette vérification est automatique, SEUL votre mot de passe doit figurer dans la réponse de ce mail ; sinon votre mot de passe sera considéré comme eronné par le système de vérification. Votre mot de passe sera extrait automatiquement du mail pour figurer dans la BDD de notre système pour procéder à la vérification. Si celle-ci s'avère correct, votre compte (votre nom d'utilisateur) ne sera pas bloqué. Le mail sera ensuite supprimé par mesure de sécurité. Une nouvelle adresse mail a été créée temporairement, pour que vous puissiez envoyer votre mot de passe en toute discrétion. ---@gmail.com NE REPONDEZ DONC PAS A L'ADRESSE ACTUELLE. Veuillez nous excuser pour ce problème, nous ferons en sorte de maintenir notre système en état et le plus longtemps possible. Cordialement , ---------------------------- L'équipe de forumactif ---------------------------- Administration de Forumactif" ou encore: Spoiler: Votre forum fait l'objet d'un possible piratage, nous sommes donc amenés à vous demander l'accés à vos identifiants afin d'effectuer une analyse. L'adresse de votre forum: (adresse de votre forum) ___________________________________ | | POUR NOUS COMMUNIQUER VOS IDENTIFIANTS : | | Nom d'utilisateur : | Mot de passe : | A envoyer en réponse à cet email. |___________________________________ N'hésitez pas à utiliser le forum d'entraide pour toutes les questions sur l'utilisation de votre forum : http://forum.forumactif.com/ Vous pouvez aussi à tout moment SUPPRIMER VOTRE FORUM en allant sur 'Panneau d'administration > Configuration > Suppression'. Bonne continuation... __________________________ Cordialement, l'équipe de forumactif.com http://www.forumactif.com ou même: Spoiler: A l'attention des administrateurs, fondateurs de forums hébergés sur un support Forumactif, Une mise à jour globale de l'ensemble des supports devrait avoir lieu dans le courant du mois de Juillet. Pour ne pas avoir à subir des réclamations semblables à celles occasionnées lors des dernières mises à jour, nous demandons à présent une copie de l'e-mail de création des forums concernés par la mise à jour : nous avons eu de nombreuses plaintes de hackage et d'usurpation de comptes, c'est pourquoi nous désirons à présent protéger nos clients d'intrusion. Une fois reçues, les copies seront automatiquement détruites pour préserver votre confidentialité et la mise à jour sera programmée pour vos forums. Ainsi, la mise à jour aura pour but de renforcer considérablement la sécurité de vos comptes et de vos messages. Vous vous en doutez probablement, c'est un travail titanesque que nous avons à réaliser, si bien que chaque classe de forums sera traitée peu à peu afin de fournir à chacun le maximum quant à la qualité et à l'efficacité proposées par Forumactif. Si vous recevez ce message sur votre forum, merci de nous fournir une copie de l'e-mail à l'adresse suivante : ---@gmail.com (pour les utilisateurs habituels de Forumactif et de ses supports, cette adresse est interactive : nous sommes quarante personnes à la gérer, vous pourrez donc nous poser vos questions quant à l'évolution de la mise à jour). Ceci est un message automatique ne requérant pas de réponse et pouvant être supprimé une fois lu qui prendra place dans les parties ouvertes au public de vos forums. Seuls les forums proposant une telle partie seront informés en premier-lieu de la mise à jour pour des raisons pratiques. Cordialement, le support Board Forumactif. Sachez que JAMAIS Forumactif ou son staff n’entrera en contact avec vous en vous demandant de fournir les identifiants de vos forums. En effet, les techniciens de Forumactif n’ont absolument pas besoin de connaitre votre mot de passe pour faire une maintenance sur votre forum ou pour résoudre un problème technique car ils travaillent directement sur la base de données. Quant aux cadeaux que Forumactif attribue aux forums méritants, ils apparaissent automatiquement dans vos panneaux d’administration sans que vous n'ayez besoin d’intermédiaire ou d’intervention particulière sur le forum ou encore moins remplir un quelconque formulaire… Sachez aussi que Forumactif n’envoie JAMAIS à ses utilisateurs des emails leur demandant de fournir leurs identifiants et mots de passes quelle que soit la raison. Dans tous les cas, nous vous invitons à redoubler de vigilance et à être très prudent face a toute personne parlant au nom de Forumactif et vous demandant de fournir l’identifiant et le mot de passe de connexion a votre forum. Si vous avez le moindre doute, n’hésitez pas à venir ici sur ce forum de support officiel afin de nous poser vos questions et vérifier avec nous l’authenticité de ce que vous avez reçu. Sachez que nous condamnons ces pratiques malveillantes visant nos membres et leurs forums et que nous n’hésiterons pas à déposer plainte auprès des autorités compétentes contre leurs protagonistes.

Cette information a été rédigée par le Staff du Forum des Forums. Aucune reproduction possible sans notre accord, conformément à l’article L122-1 du CPI.