Banque Postale

[Invité Notpa]

Je poste ce phising car je trouve l'adresse de l'expéditeur très finaude !

PS : Le texte contient bien sûr de liens qui pointent sur un site pas clair (juste le nom est douteux, aussi clair que le nom de l'expéditeur !)

 

[pustelnik]

Hello,

En ce qui me concerne, les tentatives que je reçois pour (prétendument) la banque postale sont plus sournois. On pourrait presque y croire. Bien entendu, les liens ne pointent pas vers le site officiel.

Toutefois, client de la banque postale, lorsque je reçois un mail réel, mon nom y figure expressément.

Voilà.

 

 

[Dylav]

Effectivement, je n'ai aperçu qu'une seule faute, de français « connecter vous ».
L’e-mail de l'émetteur est un peu chargé, et je pense que j'aurais été alerté par le lien en rose (probablement folklorique)...

[Invité Notpa]

Il y en a une autre : votre compte postale

[pustelnik]

Le lien en rose mène vers une page imitant à la perfection le site de la banque postale avec pop-up demandant identifiants de connexion (bien sûr je n'ai entré aucune information) et la page "Banque postale" apparaissant dessous (en transparence) est chargée en pub, ce qui n'est pas le cas du site officiel. J'avais pourtant signalé ce phishing à "Outlook", mais rien n'a été fait. J'ai donc transféré ce mail à l'adresse de signalement présente sur le site officiel de la banque (et figurant également sur la fausse page). De plus, j'ai signalé le site auprès de Google, normalement il devrait finir par être bloqué...

Pour le lien, l'URL n'a rien de vraiment "folklorique", et reprend en partie le nom de domaine "securite.com".

Modifié le 14 septembre 2020 par pustelnik
Précision lien

[Dylav]

Extrêmement troublant. En tout cas, je ne connais pas par cœur la politique de la Banque postale (bien que client, je n'y ai pas prêté grande attention).

Quant à elle, BNP Paribas n'arrête pas de seriner qu'ils n'insèrent jamais de liens dans leurs e-mails, et que - a fortiori - ils n'y demandent jamais la saisie de données personnelles. Donc, quand tu es client, tu sais !

Je n'ai pas d'autre compte bancaire, ni français ni suisse ou autre...

[pustelnik]

Le mail est très bien fait, ne demandant pas de saisir d'informations personnelles directement.

Le problème c'est que si tu ne fais pas attention à l'URL de la page à laquelle mène le lien, tu saisis tes informations en pensant te trouver sur le véritable site de ta banque et là...

[Dylav]

Oui, j'ai bien compris. Mais je répète, BNP Paribas ne met aucun lien dans ses e-mails, et c'est la meilleure solution,

• pour sécuriser les opérations (possibles uniquement sur le site lui-même),
• pour faire détecter les faux e-mails (contenant des liens).

[pustelnik]

Ah ok, mais j'ai regardé sur un mail réel provenant de la banque postale, aucun lien n'y figure non plus.

Voilà

[Dylav]

Les temps sont à la recherche de la sécurité, et toutes les banques ont dû adopter les mêmes méthodes...