Qu'est-ce que le phishing?

Le phishing (en français "hameçonnage") est une technique de fraude mélangeant spamming (envoi en masse de messages à des adresses électroniques collectées illégalement ou composées automatiquement) et ingénierie sociale (usurpation d'identité) dans le but de subtiliser des informations sensibles aux victimes (identité complète, numéro de carte bancaire, identifiants d'accès à un site Internet, etc.). Au lieu de tenter de piéger une après l'autre des personnes choisies pour leur naïveté ou leur vulnérabilité, l'escroc contacte simultanément plusieurs milliers voire dizaines de milliers de victimes potentielles en tentant de se faire passer pour leur banque ou n'importe quel autre organisme ou site Internet, comptant sur ce grand nombre pour trouver des destinataires crédules ou imprudents.

Une attaque par phishing se présente souvent en deux temps : l'internaute reçoit en général un message de sa banque ou d'une autre société (voir deux exemples visant la banque LCL et le site eBay) qui l'informe d'un problème de sécurité ou d'une autre action nécessitant qu'il se rende sur le site concerné et qui l'invite pour cela à cliquer sur un lien hypertexte. Or ce dernier ne conduit pas au site officiel mais vers une imitation souvent identique à l'original contrôlée par un individu malveillant, aussi si l'internaute clique sur le lien et saisit des informations elles seront transmises directement à l'escroc. D'autres variantes existent cependant, comme un formulaire à remplir intégré dans le message ou une demande de réponse par retour du courriel (voir exemple visant Windows Live).

D'où vient le terme "phishing"?
Le mot "phishing" proviendrait de la contraction des mots "phreaking" (piratage des lignes téléphoniques) et "fishing" (pêche). En d'autres termes, le phishing est une sorte de pêche aux victimes via les réseaux de communication.

Que faire en cas de phishing?
Si vous n'avez pas fourni les informations demandées dans le message frauduleux, il n'y a rien à faire de particulier à part supprimer le message concerné. Si par contre vous avez été abusé et avez communiqué ces renseignements à l'auteur du phishing, connectez-vous immédiatement au véritable site de la société dont l'identité a été usurpée en saisissant manuellement son adresse dans votre navigateur, puis changez votre mot de passe afin d'empêcher le détournement de votre compte. En fonction des informations transmises, il peut être nécessaire d'entreprendre d'autres actions, notamment faire opposition si vous avez communiqué votre numéro de carte bancaire.

Les logiciels antiphishing sont-ils efficaces?
Les fonctions ou logiciels antiphishing se proposant d'alerter l'utilisateur lorsqu'il accède à une imitation d'un site officiel utilisée dans le cadre d'une attaque par phishing peuvent être utiles mais ne sont en aucun cas suffisants car il arrive trop fréquemment qu'un site douteux ne soit pas détecté. La meilleur protection est encore l'utilisateur et le respect d'un conseil simple : il ne faut ne jamais cliquer sur les liens hypertextes contenus dans un message non sollicité demandant au destinataire de fournir des données sensibles ou confidentielles, même s'il semble provenir d'un expéditeur connu. En cas de doute, préférez vérifier la réalité de la demande par téléphone auprès de la société concernée ou vous rendre sur le site de cette société en saisissant manuellement son adresse dans votre navigateur, afin de ne pas risquer de cliquer sur un lien piégé ou conduisant vers une page web piégée.

Info de René

BOOK'IN 3.7 pour gérer votre bibliothèque

Book'in 3.7Si vous êtes un aficionado de la lecture et que vous possédez de nombreux livres, Book'in est un logiciel indispensable pour vous !

Disponible gratuitement, en français et ne nécessitant même pas d’installation (pratique pour le stocker sur une clé USB par exemple et l’emporter partout avec vous), Book’in est un logiciel qui vous aidera à gérer facilement votre bibliothèque personnelle. Il permet notamment :

• De stocker de multiples informations sur chaque livre
• De récupérer sur Internet les informations sur un livre (pour éviter de les saisir)
• De stocker les informations biographiques sur les auteurs
• D'associer une ou plusieurs images à chaque livre et auteur : couverture, portrait, etc.
• D'imprimer toute ou partie de la liste des livres ainsi que la liste des auteurs, des prêts et des emprunteurs
• De gérer plusieurs bases de livres différentes

• Une fonction de prêt complète associée à chaque base de livres
• Une base de données des emprunteurs commune à toutes les bases de livres
• Une fonction de recherche très complète
• Une fonction de filtrage rapide accessible depuis la barre d'outils
• Une fonction de gestion des codes de prix des livres de poche
• Un module d'import/export pour chaque base de données permettant de manipuler des fichiers XML ou CSV afin d'exploiter vos bases de données dans d'autres programmes (Excel par exemple)
• De très nombreuses possibilités de paramétrage du logiciel

Qu'est-ce que le phishing ?

Les FAQs, ou Foires Aux Questions, dont des listes de questions/réponses les plus courantes qui permettent aux internautes de trouver rapidement une solution à leur problème dans le cas d'une question fréquemment posée.

  Qu'est-ce que le phishing?
Le phishing (en français "hameçonnage") est une technique de fraude mélangeant spamming (envoi en masse de messages à des adresses électroniques collectées illégalement ou composées automatiquement) et ingénierie sociale (usurpation d'identité) dans le but de subtiliser des informations sensibles aux victimes (identité complète, numéro de carte bancaire, identifiants d'accès à un site Internet, etc.). Au lieu de tenter de piéger une après l'autre des personnes choisies pour leur naïveté ou leur vulnérabilité, l'escroc contacte simultanément plusieurs milliers voire dizaines de milliers de victimes potentielles en tentant de se faire passer pour leur banque ou n'importe quel autre organisme ou site Internet, comptant sur ce grand nombre pour trouver des destinataires crédules ou imprudents.

Une attaque par phishing se présente souvent en deux temps : l'internaute reçoit en général un message de sa banque ou d'une autre société (voir deux exemples visant la banque LCL et le site eBay) qui l'informe d'un problème de sécurité ou d'une autre action nécessitant qu'il se rende sur le site concerné et qui l'invite pour cela à cliquer sur un lien hypertexte. Or ce dernier ne conduit pas au site officiel mais vers une imitation souvent identique à l'original contrôlée par un individu malveillant, aussi si l'internaute clique sur le lien et saisit des informations elles seront transmises directement à l'escroc. D'autres variantes existent cependant, comme un formulaire à remplir intégré dans le message ou une demande de réponse par retour du courriel (voir exemple visant Windows Live).

  D'où vient le terme "phishing"?
Le mot "phishing" proviendrait de la contraction des mots "phreaking" (piratage des lignes téléphoniques) et "fishing" (pêche). En d'autres termes, le phishing est une sorte de pêche aux victimes via les réseaux de communication.

  Que faire en cas de phishing?
Si vous n'avez pas fourni les informations demandées dans le message frauduleux, il n'y a rien à faire de particulier à part supprimer le message concerné. Si par contre vous avez été abusé et avez communiqué ces renseignements à l'auteur du phishing, connectez-vous immédiatement au véritable site de la société dont l'identité a été usurpée en saisissant manuellement son adresse dans votre navigateur, puis changez votre mot de passe afin d'empêcher le détournement de votre compte. En fonction des informations transmises, il peut être nécessaire d'entreprendre d'autres actions, notamment faire opposition si vous avez communiqué votre numéro de carte bancaire.

  Les logiciels antiphishing sont-ils efficaces?
Les fonctions ou logiciels antiphishing se proposant d'alerter l'utilisateur lorsqu'il accède à une imitation d'un site officiel utilisée dans le cadre d'une attaque par phishing peuvent être utiles mais ne sont en aucun cas suffisants car il arrive trop fréquemment qu'un site douteux ne soit pas détecté. La meilleur protection est encore l'utilisateur et le respect d'un conseil simple : il ne faut ne jamais cliquer sur les liens hypertextes contenus dans un message non sollicité demandant au destinataire de fournir des données sensibles ou confidentielles, même s'il semble provenir d'un expéditeur connu. En cas de doute, préférez vérifier la réalité de la demande par téléphone auprès de la société concernée ou vous rendre sur le site de cette société en saisissant manuellement son adresse dans votre navigateur, afin de ne pas risquer de cliquer sur un lien piégé ou conduisant vers une page web piégée

Info de René. Source Sécuser.com du 25 mars 2009

Picasa 3.1 (Build 70.73)

Picasa est un logiciel gratuit et en français qui vous aide à rechercher, modifier et partager instantanément toutes les photos de votre PC.

Chaque fois que vous ouvrez Picasa, il détecte toutes vos photos automatiquement, même celles dont vous aviez oublié l'existence, et les classe dans des albums organisés par date, avec des noms de dossiers explicites.

Vous pouvez aussi utiliser la souris pour organiser vos albums et créer des libellés pour de nouveaux groupes. Grâce à Picasa, vos photos sont toujours bien classées.

Avec Picasa, les modifications avancées sont à la portée de tous. Vous pourrez effectuer des retouches et ajouter des effets spéciaux étonnants en toute simplicité.

Enfin, Picasa vous permet de partager vos photos en un instant : envoi par e-mail, impression &agra ve; domicile, création de CD ou même publication sur votre propre blog.

Pour en savoir plus et consulter gratuitement toutes les astuces consacrées à Picasa, cliquez-ici.
 
Si vous souhaitez en savoir plus sur ce logiciel et le télécharger, cliquez-ici.

Info de René  - Source PC Astuces du 27 février 2009

Et oui ! 2000 Go dans un seul disque !

     Que ceux qui se sentent toujours à l'étroit sur leurs disques durs se réjouissent, les volumes de très fortes capacités arrivent.
     Western Digital vient d'annoncer une nouvelle référence dans sa gamme Green Caviar ( le WD20EADS) d'une capacité de 2 téraoctets. Ce disque dur 3,5 pouces, doté d'une interface S-ATA 2, utilise quatre plateaux de 500 Go. De plus, pour obtenir son qualificatif de Green, il répond à certaines exigences énergétiques, notamment une consommation en fonctionnement inférieure à 4 watts.

Article de SC MicroHebdo n° 565 du 12 février 2009