Question générale sur le phishing

[gtjerome]

Salut à tous,

 

je ne suis pas un débutant en informatique (c'est en partie mon boulot) mais hier, je me suis bien fait "avoir" par un mail frauduleux. Heureusement, j'ai évité le pire : les coordonnées bancaires (quand meme!)

 

Pour la faire courte, hier j'appelle Orange pour une résiliation de bouquet TV, et dans l'histoire, ils devaient me faire un remboursement de 37€.

Quelques minutes plus tard, je reçois un mail de [email protected] qui me parle de ce même remboursement de 37€ et qui me demande de confirmer ce remboursement en cliquant sur un lien.

Je clique, je tombe sur l'accueil orange qui me demande de m'identifier.

 

Ensuite, une page pour vérifier mon identité, avec Nom Prénom Date de naissance, Adresse, Numéro de téléphone, que je remplis, ça coute rien... et ensuite, la page de coordonnées bancaires et là, j'ai senti du coup le truc louche, j'ai donc appelé Orange et en même temps que le mec me disait que c'était une arnaque, je constatait que les boutons à coté qui avait imité le site ne fonctionnait pas...

 

Par la suite (environ 2H après) j'ai changé tous mes mots de passe (mes 2 boites mails, facebook et autres amazon, paypal, etc... certains utilisant l'adresse d'identification Orange comme identifiant et d'autres non, le mot de passe Paypal étant différent également, etc...).

 

La question est :

 

- Est ce que les personnes qui piquent les infos d'identifications récupèrent directement tout ce qu'ils peuvent (genre un logiciel qui absorberait quasi instantanément et automatiquement le contenu de mes mails et contact pour ensuite les traiter) ou alors est ce que ces identifiants sont conserver pour une utilisation ultérieure, qui ferait qu'en modifiant mes mots de passe, je bloque l'accès et qu'au final, ils ne puissent rien récupérer ?

 

Merci d'avance

Modifié le 11 mars 2016 par gtjerome