Escroquerie et Phishing via Gmail autour de Votre Conseil EDF : Menaces, Conseils pour les abonnés

Depuis mi-novembre 2012, Connectikpeople Tracker a identifié une campagne de phishing (Hameçonnage) ciblant les clients EDF (électricité de France) via Gmail et Yahoo mail. En effet les pirates se font passer comme un service Conseil client EDF pour jouer sur la sensibilité des abonnés sur le fait de savoir que pour une raison ou d’une que le paiement de leur récente facture n’a pas été validé. Les Hackers envoient donc le genre de message ci-dessous :

Cher client, chère cliente,

Votre paiement de votre derniere facutre a été refusée à cause d'un échec technique, nous avons  le plaisir de vous annoncer que vous pouvez consulter votre nouvelle facture dans votre espace Client.

Régler votre facture en ligne

 Nous vous rappelons qu’avec votre espace Client, vous bénéficiez 7j/7 et 24h/24 de nombreux avantages et services qui vous permettront de simplifier la gestion de vos contrats.

A bientôt sur votre espace Client.
Votre conseiller EDF

L’abonné qui panique devant l’e-mail va rapidement cliquer sur le lien piégé contenu dans l’e-mail : ‘’régler votre facture en ligne’’ pour essayer d’’en savoir plus et remplir le faux formulaire. Mais malheureusement il ouvre une porte dérobée sur son ordinateur laquelle permet au pirate de contrôler à distance son ordinateur avec pour conséquences :

Collecte de vos données professionnelles et individuelles à des fins criminelles, envoie spams à vos contacts, utilisation de votre ordinateur pour commettre des délits ailleurs etc.

Selon nos investigations, le serveur à l’origine des attaques est hébergé aux USA sous l’URL : ‘’www.thebeautybar.com/chicago/matxx’’.  En outre le message comporte deux erreurs d’orthographe et plusieurs erreurs de sémantiques en l’occurrence: ‘’facuture’’ et derniere ‘’, ‘’ Votre paiement de votre derniere facutre a été refusée’’. Ce qui démontre entre autres la source criminelle et malicieuse. Attention de ne pas donner suite à ce genre de requête. 

 Connectikpeople Tracker (Centre d’écoute, de monitoring et de surveillance des Forums, réseaux sociaux, sites d’annonces…) sur les phénomènes de la cyber délinquance et criminalité en Afrique.