Qu'on s'le dise, vous ferez gaffe.

Bonjour,

Nous attirons une nouvelle fois votre vigilance sur les nombreuses
tentatives de récupération de données personnelles qui ont cours
actuellement. Généralement par courriel, elle vise à récupérer vos
identifiants de connexion (login/password), bancaires (numéros de CB),
de sécurité sociale,... ou simplement des informations sur votre vie
professionnelle ou personnelle pouvant être fort utile au délinquant
pour usurper votre identité.

Les méthodes employées, basées sur de l'ingéniérie sociale, sont de plus
en plus travaillées à la fois dans la forme et dans le public visé. Ils
apparaissent de plus en plus crédibles, donc dangereux.

Parmi les "phishing" diffusés ces derniers jours, un concerne une panne
sur le webmail de l'Université Pierre et Marie Curie (et peut-être
d'autres universités ou établissements d'enseignement ou de recherche).
Même s'il y a quelques incohérences, il est relativement crédible. Il
montre aussi l'intérêt qu'accorde certains délinquants à obtenir des
accès sur des sites d'enseignement ou de recherche afin d'usurper des
identités, voler des données,...

Nous vous remercions d'être vigilants et prudents, de ne jamais
communiquer d'identifiants... Au cas, où vous seriez piégé (cela peut
arriver), il est important de prendre très rapidement les mesures
nécessaires de protection. Si tel était le cas, prévenez votre
administrateur système le plus rapidement possible.

Jacques Beigbeder et Pierre Vincens


Et S.