Méfiez-vous des apparences ! Un site peut en cacher un autre !
|
Les spécialistes du phishing, ou « hameçonneurs », utilisent des objets d'interaction (mails, pages Web, fenêtres pop-up, etc.) qui reproduisent à la perfection les objets propres à des entités telles que eBay, Yahoo!, votre agence bancaire, etc. Sur fond de contenus d'apparence officielle (et sous couvert d'incident, de mise à jour ou autre fourberie), ils vous invitent à soumettre mot de passe, code PIN ou autres informations confidentielles. Yahoo! Mail est en lutte ouverte contre le phishing et vous propose quelques conseils qui vous aideront à éviter ce fléau. |
Phishing, tiens-toi bien ! Yahoo! Mail te surveille !
Yahoo! travaille sans relâche pour vous protéger contre le phishing. Le phishing (parfois désigné « hameçonnage ») permet à des expéditeurs peu scrupuleux de créer une présence en ligne qui reproduit à la perfection les objets Web propres à des entités telles que eBay, Yahoo!, votre agence bancaire, etc. Sous couvert d'incident, de mise à jour ou autre fourberie, ils vous invitent à soumettre mot de passe, code PIN ou autres informations confidentielles.
L'un des outils les plus utilisés pour le phishing est le faux-vrai mail : vous recevez un mail dont toutes les caractéristiques (mise en page, couleurs, logo commercial, etc.) vous sont familières et dont le texte vous invite à soumettre un mot de passe, un code PIN ou autres informations confidentielles. Si vous répondez, ces informations confidentielles sont transmises directement aux escrocs qui ont mis en place cette action de phishing.
Pour lutter contre le phishing, Yahoo! Mail utilise la technologie DomainKeys qui détecte les faux mails et les mails non légitimes. DomainKeys vérifie que le mail a vraiment été envoyé du domaine déclaré dans l'adresse d'expédition (ET qu'il n'a subi aucune modification depuis cet envoi). Bien entendu, Yahoo! Mail se charge de ces tâches de vérification : vous n'avez pas à vous en soucier. Chaque fois que l'icône DomainKeys est associée à un mail, cela signifie que la légitimité de l'expéditeur a été vérifiée et avérée.