Le Blog Sécurité de SFR NeufBox émet une alerte sur plusieurs faux sites NeufTalk dont l’objet est de récupérer des identifiants et mots de passe valides sur ce service de téléphonie par Internet et polluer l’ordinateur de la personne ciblée.

Le Blog Sécurité de SFR NeufBox émet l’alerte suivante :

Attention, actuellement, de faux sites NeufTalk font leur apparition sur Internet. Leur but : dérober l’identifiant et le mot de passe des utilisateurs Neuf Talk en leur faisant télécharger et lancer un exécutable qui s’avère être un cheval de Troie. Les attaques se font principalement par email et sur les forums de discussion.

Les attaques diffusées par mail :
- Supprimez tous mails mal rédigés prétendus envoyés par des sociétés. Ces mails contiennent généralement de nombreuses fautes de français ce qui ne saurait correspondre à un message émis par une société.
- Méfiez vous toujours des mails qui vous fournissent des liens vers des sites qui nécessitent identifiants et mots de passes.
Tous mail prétendant une raison technique nécessitant de suivre le lien est nécessairement un faux à supprimer de suite.
Dans le cas présent, c’est une nouvelle version qui est proposée : n’hésitez pas à contrôler le domaine proposé par le lien sur un WhoIs tel http://www.whois-search.com. Tout site NeufTalk doit nécessairement appartenir officiellement à SFR, sinon c’est un faux.

Les attaques diffusées par les forums de discussion :
Notre confrère N9ws évoque

Extrait d’un post diffusé dans les forums :

« voisi maintenant la derniers version de neuf talk les aventages: tres simple pour le telechargement et l’instalation tres sécurisé et le surprise que cette version il permet de voir des 10 ilimités gratuit par jour et merci a tous voisi le lien pour telecharger :
http://…../fr_Neuf-talk_v_5.exe »

Comme pour les mails, les liens dans les forums doivent être considérés avec soin, surtout quand ces liens proposent des téléchargements ou une page de connexion. Ceci est valable pour tous les forums, y compris votre forum favori.

De façon générale sur les forums, méfiez vous de tous messages avec des liens émis par des personnes n’ayant que très peu de messages.
Sur Soluce-ADSL nous contrôlons les liens pour votre sécurité mais certains peuvent ne pas être repérés immédiatement, comme sur tout forum respectable.
La bonne pratique pour les téléchargements est de toujours renvoyer vers le site officiel. Si une société s’appuie sur un tiers pour les téléchargements, charge à elle à travers son site officiel de proposer ce téléchargement. Méfiez vous systématiquement de tous liens autres que ceux officiels.
Cet exemple montre aussi tout l’intérêt de rédiger avec un français correct ses messages sur tout forum.

Vous trouverez des recommandations complémentaires sur le site de l’assistance neufbox de SFR.

Pour rester informé sur les spam, phishing et autres alertes, vous pouvez suivre notre sujet dédié sur le forum Soluce-ADSL.
Lisez les Commentaires, Réagissez à cet article … .