Microsoft intente une action en justice pour hameçonnage

Microsoft a intenté 117 actions en justice contre des opérateurs Internet qui ont tenté d'obtenir des informations privées (hameçonnage), telles que des noms d'utilisateur et des mots de passe, auprès de consommateurs peu méfiants. Les auteurs se font généralement passer pour des banques ou d'autres sociétés légitimes et dirigent les destinataires de leurs courriels vers de faux sites web créés pour ressembler à la page web officielle d'une banque ou d'un autre organisme. En conséquence, les données personnelles du consommateur sont compromises, ce qui permet aux administrateurs du faux site web d'accéder à son compte bancaire et à d'autres informations personnelles.

L'hameçonnage est une forme de haute technologie de l'usurpation d'identité, qui consiste à utiliser des spams ou des fenêtres contextuelles pour tromper les destinataires et les inciter à communiquer des informations personnelles ou financières à des criminels. Selon la FTC, l'usurpation d'identité a été la première plainte des consommateurs en 2004. Et, pour la première fois, l'hameçonnage est apparu sur les listes des principales escroqueries sur Internet et par télémarketing rassemblées par la National Consumers League en 2004.

Lors d'une intervention au National Press Club à Washington, D.C., Lydia Parnes, directrice intérimaire du Bureau de protection des consommateurs de la FTC, Susan Grant, directrice du National Fraud Information Center et du programme Internet Fraud Watch de la National Consumers League, ainsi que Jacqueline Beauchere et Aaron Kornblum de Microsoft ont exhorté les internautes à faire preuve de la même prudence lorsqu'ils font des affaires en ligne que dans le monde physique et ont appelé à une plus grande sensibilisation des consommateurs à l'hameçonnage.

Les utilisateurs d'ordinateurs peuvent arrêter les hameçonneurs en ne répondant pas à un courriel ou à une fenêtre contextuelle qui leur demande des informations personnelles, a déclaré Lydia Parnes, du Bureau de la protection des consommateurs de la FTC. Il suffit de le supprimer.

M. Kornblum a annoncé que Microsoft intentait 117 actions en justice contre des hameçonneurs présumés dans le cadre de son engagement à protéger les consommateurs contre le hameçonnage et d'autres formes de cybercriminalité. L'entreprise dépose aujourd'hui une plainte auprès du tribunal fédéral du district ouest de Washington, à Seattle, contre des défendeurs de type "John Doe".

En lançant aujourd'hui une série de poursuites "John Doe", l'équipe juridique de Microsoft espère établir des liens entre les escroqueries par hameçonnage dans le monde entier et mettre au jour les plus gros opérateurs.

Les utilisateurs d'Internet devraient suivre ces étapes simples pour éviter les escroqueries par hameçonnage :

- Méfiez-vous si quelqu'un vous contacte à l'improviste et vous demande des informations personnelles. Il est difficile de savoir si quelque chose est légitime en regardant un courrier électronique ou un site web, ou en parlant à quelqu'un au téléphone. Mais si l'on vous contacte à l'improviste et que l'on vous demande vos informations personnelles, c'est un signe d'alerte : il s'agit d'un "phishing". La plupart des entreprises et agences légitimes n'opèrent pas de cette manière.
- Ne cliquez pas sur un lien dans un message électronique qui vous demande des informations personnelles. Ce lien peut vous conduire à un faux site web qui ressemble à s'y méprendre au site web de l'entreprise ou de l'organisme gouvernemental en question. En suivant les instructions, vous saisissez vos informations personnelles sur le site web - et vous tombez entre les mains d'usurpateurs d'identité. Pour vérifier si le message provient bien de l'entreprise ou de l'agence, appelez-la directement ou rendez-vous sur son site web. Si vous n'avez pas le numéro de téléphone, trouvez-le dans l'annuaire, sur Internet ou dans l'assistance téléphonique. Utilisez un moteur de recherche pour trouver le site web officiel.
- Si quelqu'un vous contacte et vous dit que vous avez été victime d'une fraude, vérifiez l'identité de la personne avant de fournir des informations personnelles. Les émetteurs légitimes de cartes de crédit et d'autres sociétés peuvent vous contacter s'il existe un schéma inhabituel indiquant que quelqu'un d'autre pourrait utiliser l'un de vos comptes. En général, ils se contentent de vous demander si vous avez effectué des transactions particulières ; ils ne vous demandent pas votre numéro de compte ou d'autres informations personnelles. Les forces de l'ordre peuvent également vous contacter si vous avez été victime d'une fraude. Par sécurité, demandez le nom de la personne, le nom de l'agence ou de la société, le numéro de téléphone et l'adresse. Obtenez ensuite le numéro principal (voir le conseil ci-dessus) et appelez pour savoir si la personne est légitime.