Les derniers cas de phishing, ou hameçonage, visant Microsoft Update ou le Crédit Lyonnais, ont donné des idées à un ou plusieurs petits malins désireux de récupérer des comptes Steam.
Pour ceux qui ne sauraient pas de quoi il s'agit, un rapide rappel s'impose : Steam est une plate-forme développée par Valve, l'éditeur de jeux et notamment d'Half-Life. Steam est une interface installée en local et établissant la communication entre votre ordinateur et les serveurs de Valve, permettant d'installer et de jouer aux jeux de ce même éditeur. Pour accèder à ces services, une authentification vous est nécessaire. C'est cet accès que ce cas de phising amateur vise.
Amateur parce que le mail employé pour prendre contact avec les internautes émane d'un service gratuit et ne ressemble pas à un mail issu de Valve. La preuve : [email protected]. Voici ci-dessous le contenu du mail reçu par Julien, un de nos membres :
"Monsieur, Suite a une série de problèmes survenus sur l'un de nos serveurs, toutes les informations concernant votre compte steam ont été perdus. Nous sommes donc malheureusement obligés de vous redemander ces informations sans quoi nous serons dans l'obligation de supprimer votre compte. Veuillez nous renvoyez vos informations comme ceci : "Votre Login" "Votre Mot de passe" Merci Si vous n'avez pas répondu dans les 72 heures suivant ce message votre compte sera effacé. Ce message est généré automatiquement par le serveur Valve. L'équipe Valve. Valve Inc. 345921 Redmond Street.All rights reserved."
Ce mail ne trompera pas beaucoup de joueurs mais pourrait faire tout de même quelques victimes crédules. Par conséquent, ne répondez pas à celui-ci et ne communiquez jamais des informations personnelles et importantes demandées dans un mail. C'est la règle d'or en matière de lutte contre le phishing.
Merci à Julien pour cette information.
Partagez :
Posté le 01 Avril 2006 à 07:52 par beubeu
