Je sais, certains d'entre vous savent déjà ce qui suit, mais bon, le piège est tellement grossier, ça donne envie d'en rire et à plusieurs.
J'ai reçu récemment un message sur une boite mail. Vous aussi? Bon, voyons si c'était le même:
PayPal Security Office (*****@wanadoo.fr)
 

Objet :
Online Security Measures




Dear valued PayPal® member,

Due to concerns, for the safety and integrity of the online community we have issued the following warning message.

It has come to our attention that your PayPal® account information needs to be updated as part of our continuing
commitment to protect your account and to reduce the instance of fraud on our website. If you could please take 5-10 minutes
out of your online experience and renew your records you will not run into any future problems with the online service.
However, failure to confirm your records may result in your account suspension.

Once you have confirmed your account records your service will not be interrupted and will continue as normal.

To confirm your account records please click here.

Note:
This e-mail was sent on behalf of the online community, if you do not have an online account with PayPal® then this message does not apply to you and you may ignore this message.

Thank you for your time,
PayPal® Billing Department.
Alors, analysons tout ça:
  1. L'émetteur est une adresse @wanadoo.fr, ce n'est pas très crédible pour un administrateur de chez Paypal.
  2. Je n'ai pas de compte paypal, et si on regarde:This e-mail was sent on behalf of the online community, if you do not have an online account with PayPal® then this message does not apply to you and you may ignore this message. On est en droit de se demander:
    • Mais comment une boite comme Paypal peut ne pas connaître les adresses e-mail de ses abonnés au point d'envoyer leurs mails au pif?
    • Un gros site de vente en ligne comme eux ne fait pas de sauvegardes?
    • Mais où ont-il eu mon adresse au fait?
Mais alors "Comment je fait pour vérifier mon compte Paypal, si un jour le mail vient d'une adresse plus crédible?" me direz-vous? (ça marche aussi pour votre banque, votre compte mail, les autres magasins en ligne, ...)
Vous allez sur le site en question, ici Paypal, et identifiez-vous comme-ci de rien était, si ça marche: bravo vous ne vous êtes pas fait avoir.
Enfin DE TOUTES FACONS ne cliquez jamais sur un lien dans un e-mail, car le mail viendra peut-être un jour d'une adresse plus crédible et sera composé par un pirate plus doué pour choisir ses cibles ou sa raison de vous faire cliquer sur un lien.
J'espère vous avoir fait partager le sourire en coin que m'a donné ce message et apris le B.A.-BA du "comment ne pas se faire avoir par le fishing/hameçonage en une leçon"