Internet Monitor / Portail de la sécurité informatique / Sécurité - Cybercriminalité / Sécurité - Protections et conseils / Sécurité - Les pièges à éviter absolument / Sécurité PC et Internet / Sécurité sites Internet / Éducation des enfants à la sécurité / Sécurité - Idées et projets / Sécurité - Entretien / Sécurité - Entretien - Défragmentation / Sécurité - magazines / Portail de la sécurité informatique / Sécurité PC et Internet / Sécurité c'est quoi ? / Knol infos
| Les enseignants et formateurs, par culture et tradition, produisent bénévolement des outils gratuits et mutualistes. |
Message important : À droite sont marqués les sites de "Contenu similaire sur le Web", c'est mon contenu, il n'y a pas de plagiat !
Bonjour, bonsoir,
Afin de vous retrouver lors de votre prochaine visite, je vous conseille de vous abonner au service gratuit de "WatchThatPage" et vous serez notifié quotidiennement des changements dans mon KNOL. Vous trouverez ici mon didacticiel qui vous guidera à travers la procédure à suivre :
Ce Knol fait partie de mon Knol principal "Sécurité PC et Internet / Apprentissage à la sécurité (domestique) PC et Internet". Avec le temps, le Knol principal a tellement évolué qu'il est devenu "trop grand" et il est devenu indispensable de le sectionner. Actuellement il est partagé en différentes sections :
- Sécurité PC et Internet / Protections et conseils (ajouté au 14.02.2009)
- Sécurité PC et Internet / sécurité-sites-Internet (ajouté au 02.03.2009)
- Sécurité PC et Internet / Éducation des enfants à la sécurité informatique domestique
- Sécurité PC et Internet / magazines (ajouté au 25.02.2009)
- Sécurité PC et Internet / entretien (ajouté au 08.03.2009)
- Sécurité PC et Internet / sources d'information (ajouté au 12.03.2009)
- Sécurité PC et Internet / mises à jour (ajouté au 19.03.2009)
Comme l'adresse URL de ce KNOL est très longue, j'ai créé une "tiny URL", dont voici le lien qui est beaucoup plus court http://tinyurl.com/pieges et mieux à retenir.
| Internet, cet outil formidable qui fait fonction de la plus grande bibliothèque mondiale et qui est aussi devenu un monde virtuel, dont son contenu est rédigé par les internautes, commence à devenir une zone incontrôlable, une zone de méfiance, mais surtout un paradis pour les cybercriminels et un cauchemar pour les internautes... Sachez que le sécurité commence d'abord dans notre tête ! Croire qu'un système d'exploitation (n'importe lequel) est invulnérable est la plus grande bêtise que l'on peut penser et avec cette mentalité il est sûr et certain que votre ordinateur sera infecté un de ces jours ! Veuillez lire aussi mon knol : Sécurité PC et Internet/sécurité c'est quoi ? Il y a 5 ans, 90 % des attaques portaient sur les systèmes d’exploitation (Windows) et 10 % sur les applications. Aujourd’hui, c’est exactement le contraire ! » 
---> Hausse alarmante de sites web infectés, lire ici : Infected websites rising at alarming rate (ajouté au 28.10.2009) <--- |
Lors de l'achat d'un nouvel ordinateur (PC et Mac)
(ajouté au 03.09.2009)
Lors de l'achat d'un nouvel ordinateur et/ou Mac, la première chose à faire avant quoi que soit est de vous connecter à Internet et de contrôler les mises à jour du système d'exploitation et des autres utilitaires installés sur votre machine. Sans ces nouvelles mises à jour votre ordinateur est vulnérable d'office !
Ne serait-il pas nécessaire de créer un "Label de Qualité" émis par les ministères concernés pour protéger les consommateurs ? Ce "Label de Qualité" sera seulement délivré aux fournisseurs d'ordinateurs et revendeurs ayant installé les dernières mises à jour de tous logiciels installés sur l'ordinateur.
Récemment (03.09.2009) une nouvelle de ZDNET (FR) révèle que Snow Leopard installe une version vulnérable de Flash, dont voici un extrait :
Un consultant en sécurité de Sophos, Graham Cluley, a constaté que la migration vers la dernière version de Mac OS X, Snow Leopard, se traduisait par l'installation d'une version vulnérable d'Adobe Flash Player (10.0.23.1).
Les arnaques profitant d'évènements d'actualité
 |
| (C) CASES |
Restez sur vos gardes.
Selon l'organisation Interpol, certains individus pourraient exploiter l'épidémie en envoyant des courriels frauduleux ou en créant des sites Web qui vendraient des médicaments illégaux, non autorisés, ou même de faux médicaments.
Suite et source de l'article : BRANCHEZ-VOUS (CA)
Suite et source de l'article : BRANCHEZ-VOUS (CA)
Si vous vouliez vraiment avoir des bonnes nouvelles, certifiées exactes par des spécialistes, je vous conseille de lire les knols suivants :
Restez sur vos gardes !
  Une méthode très simple pour détecter si vous êtes infectés par le ver "Conficker" (aka Downadup/Kido). Cliquez sur ce lien : Conficker Eye Chart et vous êtes dirigé vers le site Internet de Joe STEWART dont vous verrez l'image ci-dessus. Si vous voyiez tous les six (6) logos tels montrés ci-dessus, alors vous n'êtes pas infectés, autrement...lire les explications sur le site. |
Veuillez lire les dernières nouvelles de sécurité ci-dessous afin de vous rendre compte de la gravité :
1.) Les arnaques vidéo
.jpg)
Il arrive assez souvent, voir même de plus en plus que des émails (courriers électroniques) du type : "Il y a une vidéo de toi sur YouTube te montrant à poil...", "cliques sur ce lien pour la visionner" circulent sur la Toile (Internet).
Si jamais vous cliquiez sur le lien proposé (ce que vous ne devriez pas faire), une fenêtre d'alerte s'ouvrira (comme montré ci-contre) vous avertissant que votre navigateur ne peut visionner la vidéo et qu'il faudra télécharger un nouvel élément "ActiveX" (dans d'autres arnaques c'est un "codec" ) spécial pour pouvoir la visionner.
Si, à ce moment là, vous cliquiez sur le lien "Continue" (ou similaire, dépendant du type d'arnaque) vous téléchargez du malware (troyen, backdoor, etc.) et votre ordinateur sera infecté. Votre ordinateur sera pris en otage et téléguidé par les cybercriminles (mafia informatique) pour faire des actions illégales, à votre insu !
Si jamais vous cliquiez sur le lien proposé (ce que vous ne devriez pas faire), une fenêtre d'alerte s'ouvrira (comme montré ci-contre) vous avertissant que votre navigateur ne peut visionner la vidéo et qu'il faudra télécharger un nouvel élément "ActiveX" (dans d'autres arnaques c'est un "codec" ) spécial pour pouvoir la visionner.
Si, à ce moment là, vous cliquiez sur le lien "Continue" (ou similaire, dépendant du type d'arnaque) vous téléchargez du malware (troyen, backdoor, etc.) et votre ordinateur sera infecté. Votre ordinateur sera pris en otage et téléguidé par les cybercriminles (mafia informatique) pour faire des actions illégales, à votre insu !
 En aucun cas ouvrez un email de ce type, ni cliquez sur le lien proposé. C'est une arnaque, un piège pour pouvoir prendre le contrôle de votre ordinateur ! |
Il arrive aussi que vous êtes sur un site Internet et que vous voulez regarder une vidéo qui vous intéresse. Pour ce faire il faut cliquer sur un lien pour la visionner ou un message similaire comme marqué ci-dessus.
Ne téléchargez en aucun cas ce "codec" [2]. Avec la présence d'un bon antivirus sur votre ordinateur cette attaque est alors bloquée, comme montré ci-contre.
Selon Avira" , cette "menace" est en train de se répartir massivement sur la Toile. Les internautes ayant ce "faux antivirus" sur leur machine, l'auront probablement attrappé par le "Drive-by-Download [3]" en surfant sur un site Internet infecté (Cross-Site-Scripting / XSS [4]).
Ce "faux antivirus" ne vous protège pas, au contraire, il installe des troyens sur votre machine...
Ce "faux antivirus" ne vous protège pas, au contraire, il installe des troyens sur votre machine...
J'ai profité des captures d'écran (screenshots) de F-Secure pour créer une animation (animated gif) laquelle vous trouverez ci-dessous, afin de mieux repérer les faux anti-trucs-machins :
Voici la liste non exhaustive des faux anti-trucs-machins connus actuellement (16.10.2009)
- Andromeda AntiVirus Latest Fake Antivirus
- AntiMalware 2009
- Antivirus 2009
- Antivirus XP 2008
- eKerberos
- FileShredder 2008
- Malwarecore
- PC Antispy
- Real Antivirus
- RegistryCleanerXP
- Spyware Guard 2008
- SysCleaner
- SystemDefender
- Total Eliminator
- WinDefender
- WinDefender 2008
- WinSpywareProtect
- XPDefender
Conseils :
Visitez aussi le site de " Spyware Warrior" qui est un référence concernant les "Rogues" (faux antispyware, etc.) et installez le logiciel gratuit Malwarebytes qui vous débarrasse en cas d'infection d'une de ces arnaques.
Vérifiez les logiciels installés sur votre (vos) ordinateur(s) pour contrôler s'il n'y en a pas de logiciels malveillants, dont des faux antispywares (rogue antispyware [EN]) et/ou des logiciels à risque haut.
2.1) Les faux antivirus (suite) : Ultimate Antivirus 2008
Il s'agit de la même arnaque que l'exemple ci-dessus, à éviter de télécharger en tout cas !
Si vous l'aviez attrapé, bonjour les dégâts; il en faudra du temps (€€€) pour s'en débarrasser, tel que son frère évoqué ci-dessus...
3.) Les fausses mises à jour Windows
Cette "fausse invitation" avec l'entête "Official Update 2008!" incite l'internaute à cliquer sur un lien pour télécharger la mise à jour et en plus présente aussi des liens pour se désabonner...
Il s'agit d'une arnaque, c'est du "phishing".
En cliquant sur un des liens proposés votre ordinateur sera infecté par des malware (troyens, backdoors, keylogger, etc.) et il deviendra ainsi un "PC zombie" qui sera intégré dans un "botnet", un réseau informatique d'ordinateurs infectés (à l'insu de leurs propriétaires) pour faire des actions illégales.
Surtout qu'il s'agit d'un fichier ".exe", un "exécutable". Il ne faut jamais cliquer sur des liens pareils !
- C'est quoi le phishing ? : C'est quoi le phishing ?
- C'est quoi un PC zombie ? : C'est quoi un PC zombie ?
- C'est quoi un botnet ? : C'est quoi un botnet ?
- La très froide guerre contre le "cyberterrorisme" (ajouté au 05.09.2008)
4.) Les systèmes d'exploitation "crackés", qui sont d'ailleurs illégaux
Sur Internet il circule des offres incitant les internautes à télécharger un Windows XP PRO gratuitement et sans enregistrement nécessaire chez Microsoft, la tentation est grande, mais méfiez vous !
Ces versions, dont notamment "BLACK XP PRO15", sont des versions crackés (illégal) qui contiennent aussi des malware (troyens, backdoor, et autres...) et leur seul but est d'inciter les utilisateurs à télécharger leur produit pour prendre le contrôle de leur ordinateur pour gagner de l'argent avec les machines d'autrui !
Les ordinateurs ayant installé ce "faux" Windows XP ne pourrant plus faire les mises à jour de Microsoft et déjà là leur ordinateur n'est plus sécuritaire, sans parler du problème le plus grave; leur ordinateur est devenu automatiquement un "PC zombie", un ordinateur qui sera contrôlé et téléguidé (à leur insu) pour faire des actions illégales, dont leur propriétaire peut être tenu responsable devant la loi en cas d'un démantèlement d'un botnet dont leur ordinateur a fait part !
- La Journée contre le piratage de Microsoft (ajouté au 02.11.2008)
- Logiciels originaux Microsoft (ajouté au 02.11.2008)
-
- Extrait du site de la BSA (Business Software Alliance) : (ajouté au 04.11.2008)
- Microsoft: 63 poursuites contre des contrefacteurs (piratage de logiciel) (ajouté au 06.12.2008)
En allemand :
- Hacker CD XP BACK PRO15 en allemand (ajouté au 05.09.2008)
| Bien que la France soit dotée d’une législation complète et efficace en matière de protection des droits d’auteur, près d’un logiciel sur deux est installé et utilisé sans licence (47%), alors que la moyenne au sein de l'Union Européenne se situe à 35%. |
4.1) Des CD d'installation VISTA crackés
(ajouté au 21.12.2008)
Vista sweet
C'est bel et bien un "Vista cracké", une version piratée et illégale. Si vous utilisiez cette version, vous faites effraction à la loi du droit d'auteur, car c'est une copie illégale, en bref c'est du vol ! Contrairement à ce que beaucoup de gens croient, ce n'est pas un délit de mineur (Kavaliersdelikt [DE]). Vous serez considéré comme un contrefacteur.
Par exemple, la loi luxembourgeoise punie les contrefacteurs (piratage de logiciel) de 3 mois à 2 ans de prison et/ou d'une amende variant de 248 € à 248.000 €.
Extrait de la loi : (ajouté au 27.12.2008)
Art. 82.
Toute atteinte méchante ou frauduleuse portée aux droits protégés au titre de la présente loi de l'auteur, des titulaires de droits voisins et des producteurs de bases de données constitue le délit de contrefaçon.
| Est ainsi notamment coupable de ce délit, quiconque, sciemment, met à la disposition du public des phonogrammes, vidéogrammes, CD-ROM, multimédias ou tous autres supports, programmes ou bases de données réalisés sans l'autorisation des titulaires de droits d'auteur ou de droits voisins ou des producteurs de bases de données, ainsi que ceux qui reproduisent des oeuvres, des prestations ou des bases de données protégées pour les numériser, les mémoriser, les stocker, les distribuer, les injecter, et de façon générale, rendre possible leur accès par le public, ou leur communication au public. |
Art. 83.
Les délits prévus à l'article précédent seront punis d'une amende de 10.001 à 10 millions de francs luxembourgeois (est l'équivalent de 248 € à 248.000 €)
La confiscation des ouvrages ou objets contrefaisants ou des supports contenant les contrefaçons, de même que celle des planches, moules ou matrices et autres ustensiles ayant directement servi à commettre les délits visés à l'article précédent, sans condition quant à leur propriété, sera prononcée contre les condamnés, ainsi que celle de leur matériel de copiage, de numérisation ou d'injection sur les réseaux. Le jugement pourra de même ordonner la destruction des choses confisquées.
Art. 84.
L'application méchante ou frauduleuse sur une oeuvre ou une base de données protégée du nom d'un auteur ou d'un titulaire de droits voisins ou d'un droit sui generis du producteur de base de données ou de tout autre signe distinctif adopté par lui pour désigner son oeuvre, sa prestation ou sa production sera punie d'un emprisonnement de 3 mois à 2 ans et d'une amende de 10.001 à 10 millions de francs ou de l'une de ces peines seulement. Il en est de même pour l'application méchante ou frauduleuse à l'occasion de l'exploitation de la prestation d'un titulaire de droits voisins ou d'un producteur de bases de données ou sur le support qui contient cette prestation du nom d'un titulaire de droits voisins ou d'un droit «sui generis» des producteurs de bases de données ou de tout autre signe distinctif adopté par lui.
La confiscation des objets contrefaits sera prononcée dans tous les cas. Le juge pourra de même ordonner leur destruction.
| Ceux qui, sciemment, vendent, offrent en vente, importent, exportent, fixent, reproduisent, communiquent, transmettent par fil ou sans fil, mettent à la disposition du public et de manière générale, mettent ou remettent en circulation à titre onéreux ou gratuit, les objets ou prestations désignés au premier alinéa du présent article seront punis des mêmes peines. |
- La loi Luxembourgeoise du 18 avril 2001, Recueil de législation / A - N50 (ajouté au 27.12.2008)
- DROITS D’AUTEUR, DROITS VOISINS (ajouté au 27.12.2008)
4.2) Les systèmes d'exploitation (OS) crackés connus
Windows :
- Windows XP Gold.
- Windows XP LSD.
- Windows XP Orkas (toutes versions).
- Windows XP/Vista Maddog.
- Windows XP Trust.
- Windows XP/Vista Sweet.
- Windows XP Ultimate.
- Windows XP Titanium.
- Windows XP/Vista Lite.
- Windows XP Pro Coccinnelle, Chrysalide, Cocoon et Cocoon Estivale.
- Windose XP Les Incompris (WLI).
- Windows XP Uranium.
- Windows XP A6-Origin.
- Windows Vista Experience.
- Windows XP SP3 Edition Classic Plus 2008.
- Windows XP PRO VLK.
- windows XP SP3 VALR.
- Windows XP Mac Leopard Release V1
- Windows XP Gaming Edition V5.
- Windows XP - USB Stick Edition.
- Windows XP Colossus Edition 2.
- Windows XP MINX EDITION.
- Windows XP Vortex.
- Windows Vista Second Generation 2008.
- Windows Ice Xp v3 Ultimate Edition.
- Windows XP XTreme™ SP3 Rus Final Edition v5 8.
- Windows XP Performance Edition SP3.
- Windows XP Black Edition SP3.
- Windows XP Cursed Oxidium².
- Windows XP PNX.
- Winico-XP.
- Windows XP TNL max2 (ajouté au 16.04.2009)
- XNGdows.
Source de cette liste : Infos - du - Net (FR)
Mac :
- Mac OSX Léopard Léo4All.
- iWork ’09--->20.000 internautes auraient déjà été piégés par le logiciel espion baptisé OSX.Trojan.iServices.A. (ajouté au 25.01.2009)
| Remarque : |
4.3) Qu'est-ce que le piratage de logiciels ?
(ajouté au 06.12.2008)
Peu de gens réalisent que, lorsque vous achetez un logiciel, c'est en fait une licence d'utilisation et non le logiciel lui-même que vous obtenez. Il est important de lire cette licence, car c'est elle qui indique le nombre de fois que vous avez le droit d'installer le logiciel. Si vous faites davantage de copies que la licence n'autorise, vous commettez un acte de piratage.
Qu'est-ce que le piratage de logiciels ?
******************************************************************************************************************************
Veuillez lire aussi les articles dans la rubrique Nos responsabilités et es lois "Ce que [disent] les lois" pour vous rendre compte de la gravité des punitions au cas où...
******************************************************************************************************************************
5.) Les attaques du type "Phishing" (hameçonnage par courrier électronique), dont voici sept exemples
Un email, ayant l'air d'être envoyé par la Banque et Caisse d'Épargne de l'État Luxembourg vous est adressée, vous demandant à mettre à jour vos données du compte eBanking; c'est à dire : de fournir toutes vos données secrètes en cliquant sur un lien proposé dans l'email.
Ne le faites surtout pas ! Les banques ne vous enverront jamais un courrier électronique (email) vous demandant de ressaisir vos données secrètes. Cet email est une arnaque !
Ne le faites surtout pas ! Les banques ne vous enverront jamais un courrier électronique (email) vous demandant de ressaisir vos données secrètes. Cet email est une arnaque !
À jeter à la poubelle et effacer...
Un email, ayant l'air d'être envoyé par GOOGLE invitant les détenteurs d'un compte "AdWords" de contrôler leur adresse email d'abonnement à ce service. Pour ce faire ils devront cliquer sur un lien proposé dans l'email, chose qu'il ne faut absolument pas faire !
PS : L'adresse IP dans cet exemple a été vérifiée et elle ne correspondait pas à Google.
Cet email n'est pas envoyée par GOOGLE. En cliquant sur le lien proposé, l'ordinateur sera dirigé vers une page Internet frauduleuse qui infectera l'ordinateur et en fera de celui-ci un PC zombie, un ordinateur téléguidé par les cybercriminels (à l'insu de leurs propriétaires) pour faire des actions illégales !
Cet email n'est pas envoyée par GOOGLE. En cliquant sur le lien proposé, l'ordinateur sera dirigé vers une page Internet frauduleuse qui infectera l'ordinateur et en fera de celui-ci un PC zombie, un ordinateur téléguidé par les cybercriminels (à l'insu de leurs propriétaires) pour faire des actions illégales !
 |
| Phishing PT Luxembourg |
Phishing PT Luxembourg
Un email, ayant l'air d'être envoyé par les PT Luxembourg vous est adressée, vous demandant à mettre à jour vos données. Évidemment cet email ne vous n'est pas adressé par les PT Luxembourg, mais par quelqu'un qui veut collecter vos informations pour abuser de votre compte.
Ne le faites surtout pas ! Les PT Luxembourg ne vous enverront jamais un courrier électronique (email) vous demandant de ressaisir vos données secrètes. Cet email est une arnaque !
À jeter à la poubelle et effacer...
Déjà en examinant l'entête (voir l'encadré) on s'aperçoit que l'email est originaire des États Unies à cause du drapeau américain.
Phishing P&T Luxembourg
La capture d'écran ci-contre montre le message reçu d'aujourd'hui (23.04.2009). Bien entendu, il ne s'agit pas d'un message des P&T, mais d'un message qui incite à cliquer sur le lien "Click Here" afin de dévier l'internaute envers un site Internet infecté.
Si, maintenant on passe avec le curseur de la souris sur le lien (sans cliquer !) on voit l'adresse URL exacte en bas à gauche du navigateur, comme montré ci-contre.
Pour faire un contrôle, j'ai essayé l'URL avec "Google Chrome " sur un ordinateur de test. Bien entendu il s'agit d'un site Internet frauduleux, comme le montre le message d'alerte de "Google Chrome ".
Cela m'a incité à l'essayer aussi avec "Mozilla Firefox 3.0.9", dont ci-dessous la capture d'écran (screenshot) du résultat !
Pour mieux voir ce qui se passe, veuillez cliquer sur l'image pour l'agrandir.
Vous verrez l'arnaque tout de suite. Ayant introduit l'adresse copiée du lien dans "Mozilla Firefox 3.0.9", celui-ci exécute la requête et me montre l'interface du Webmail des P&T.
Une copie frauduleuse 1/1 du vrai interface Webmail des P&T, sauf que l'on voie la fausse adresse dans le champ d'adresse du navigateur. Ayant installé aussi la "Netcraft antiphishing toolbar" dans "Mozilla Firefox 3.0.9", celle-ci m'avertit quand même du danger, comme montré ci-dessous.
Quand vous regardez l'alerte dans la barre d'outils de "Netcraft toolbar" vous verrez marqué "Risk Rating" en rouge. C'est bel et bien un site Internet frauduleux de "phishing", appelé aussi "hameçonnage par courrier électronique".
Cette attaque de phishing a été signalée instantanément au FAI (Fournisseur d'Accès Internet) concerné. Il faut bien les bloquer ces petits coquins ;-)
04.05.2009
Les P&T Luxembourg viennent d'envoyer aujourd'hui à tous les titulaires d'un compte email P&T le message suivant, dont ci-dessous une capture d'écran. Ce message est légitime et confirmé par téléphone avec les P&T Luxembourg. Néanmoins, restez toujours vigilants et contactez par téléphone les P&T pour plus de renseignements.
Un email, ayant l'air d'être envoyé par "PayPal" vous est adressée, vous demandant à mettre à jour vos données du compte "PayPal": c'est à dire : de fournir toutes vos données secrètes en cliquant sur un lien proposé dans l'email.
Ne le faites surtout pas !!! PayPal ne vous enverra jamais un courrier électronique (email) vous demandant de ressaisir vos données secrètes. Cet email est une arnaque !
Ne le faites surtout pas !!! PayPal ne vous enverra jamais un courrier électronique (email) vous demandant de ressaisir vos données secrètes. Cet email est une arnaque !
À jeter à la poubelle et effacer...
Les arnaques de loterie sont un des crimes les plus menaçants et dont la croissance est la plus forte sur Internet. Les arnaques de loterie sont la forme la plus connue des fraudes aux avances sur commission, un délit dans lequel la victime est trompée en lui faisant payer diverses sommes dans l'espoir d'un cadeau ou d'une rétribution fictives.
Les arnaques de loterie coûtent des millions d'euros à des particuliers chaque année dans le monde. À présent, certains éléments amènent à penser que des criminels vont augmenter cette activité afin de tirer avantage des personnes qui sont inquiètes ou concernées par la baisse économique générale.
Afin d'aider à prévenir contre ces pratiques, Microsoft a créé une alliance avec d'autres sociétés concernées par les arnaques de loterie afin de recueillir et d'analyser des données sur les victimes de ce type de fraude. Microsoft fournira ces renseignements aux autorités afin de poursuivre les criminels qui commettent ces délits.
Si vous avez perdu de l'argent à cause d'une arnaque « loterie Microsoft », aidez-nous à résoudre ces problèmes en prévenant les services de police et en fournissant une copie de la plainte à Microsoft.
Lien Microsoft : Fraude loterie Microsoft
Liens connexes :
- CACAWEB : CACAWEB
- Les Arnaques (BE) : Les Arnaques (BE)
- Comment faire une plainte : Comment faire une plainte (ajouté au 31.10.2008)
Un autre exemple d'arnaque à la loterie.
N'y répondez surtout pas !
L'arnaque de l'héritage
On vous fait savoir par email qu'un soit-disant membre de votre famille ( dont vous n'avez jamais entendu parler) est mort et après avoir fait des recherches on vous a identifié comme héritier pour toucher une somme énorme.
N'y répondez surtout pas !
Si jamais cela serait vrai, vous seriez contacté par courrier postal et probablement aussi par l'ambassade.
L'arnaque à la nigériane
N'y répondez surtout pas, vous vous faites avoir.
Veuillez suivre le lien :
6.) Concernant le Mac :
Dire que : les virus et les chevaux de Troie (appelés aussi troyen, trojan) n'existent pas sur Mac n'est pas totalement vrai !
Veuillez lire les explications avec captures d'écran (screenshots) et conseils sur le site http://apple.lu
(ajouté au 19.10.2008)
À défaut d'avoir des virus très nocifs, la plate-forme Mac pourra toujours se targuer d'avoir un faux antivirus. MacGuard est selon "ses auteurs", le meilleur de logiciel de sécurité disponible sur Mac. Il se vante d'avoir un système de mise à jour hyper rapide (toutes les deux heures) et d'être capable de détecter et d'éradiquer plus de 100 000 virus, cheval de Troie et autres vers.
Mais selon Intego , à l'origine de cette alerte, MacGuard est une blague de très mauvais goût. Le logiciel ne fait rien de tout cela. Selon l'éditeur, il servirait juste à vous soutirer votre numéro de carte de crédit.
Source de l'article : MacGeneration
6.2) Copie pirate de iWork
Ceux qui ont téléchargé cette version illégale (pour épargner seulement 79 €, ... sans commentaires...) ont infecté leur machine avec le troyen OSX.Trojan.iServices.A.
Rappelons que d'installer et utiliser un logiciel piraté est du vol et que ce n'est pas considéré comme un délit de mineur (Kavaliersdelikt [DE]) devant la loi.
6.3) Copie pirate de Photoshop
(ajouté au 04.02.2009)
La version du soft, disponible illégalement par les réseaux P2P, contiendrait une mouture quelque peu différente du Trojan iServices. Il s’agirait en quelque sorte de son petit frère OSX.Trojan.iServices.B à en croire la société Intego. C’est d’ailleurs la seconde fois que la société relève ces anomalies.
Le premier trojan était capable de dérober le mot de passe requis lors de l’installation d'un nouveau logiciel. Ainsi au chaud, le malware procède ensuite au téléchargement d'autres logiciels malveillants en se connectant à un serveur distant.
Cette nouvelle version installe une porte de sortie pour copier plusieurs exécutables capables de nombreux dégâts. De plus il peut télécharger de manière autonome des composants additionnels qui vont infecter tout l’univers Mac.
Fin extrait.
6.4 Les dangers sur les sites Internet de crackz, warez et serialz
Les rechercheurs de Trendmicro ont découvert récemment que les cybercriminels utilisent les sites Internet de warez, crackz et serialz pour la distribution des virus VIRUX, VIRUT et aussi pour proposer des antivirus fake, des faux antivirus.
Rappelons qu'il ne faut pas s'étonner que l'on attrappe des bestioles informatiques sur cette sorte de sites qui distribuent des services illégaux, tels que générateurs de numéros de séries (serialz), logiciels piratés, films piratés (warez).
Les créateurs de ces sites ne le font pas dans le but pour juste distribuer le tout gratuitement, mais dans le seul but de s'enrichir avec la naïveté des utilisateurs. En téléchargeant leurs services, les internautes recoivent comme cadeau gratuit du code malicieux qui infecte leur ordinateur.
On parle actuellement (03.03.2009) de 20.000 ordinateurs infectés par jour !
Liens connexes :
- Les sites Internet de warez, crackz, serialz, etc. distribuent les virus VIRUX, VIRUT et de faux antivirus (ajouté au 03.03.2009)
- Crack sites distribute VIRUX and FakeAV (ajouté au 03.03.2009)
6.5) Exemple "Twitter"
Extrait du site Internet VNUNET (FR) :
Les pirates s'emparent du phénomène Twitter : des liens douteux promettaient des gains mirobolants aux membres du service de micro-blogging.
Le site de ‘micro-blogging’ Twitter a été victime de tentatives d’escroquerie sur son réseau. Deux "scams" (ouescroquerie en ligne), découverts par l'éditeur de solutions de sécurité IT F-Secure , proposaient aux internautes une combine permettant de gagner plusieurs milliers d’euros.
Fin extrait
Protégez votre compte Twitter : Protégez votre compte Twitter (ajouté au 03.07.2009)
6.6) Arnaque Facebook
(ajouté au 16.07.2009)
Actuellement circulent des emails concernant Michael Jackson et usurpant l'identité de Facebook, dont ci-dessous une capture d'écran (screenshot).
Cet email ne vient définitivement pas de Facebook. Quand vous regardez l'adresse URL, vous remarquerez qu'il y a deux extensions à la fin de l'URL, dont la dernière est un "programme exécutable" (.exe). Surtout ne pas cliquer sur un lien pareil. Un programme malicieux sera installé sur votre ordinateur qui lui permettra au créateur du logiciel malveillant de prendre contrôle de votre ordinateur pour faire des actions illégales.
Ce que "disent" les lois
France :
- La loi française : La loi française
- La loi luxembourgeoise : La loi luxembourgeoise
Liens connexes :
- Acheter Apple iWork 09 (79 € au 23.01.2009)
- Mac Trojan
- Une version piratée d'iWork '09 contient un cheval de Troie
- Apple iWork Mac-OS-X-Trojaner
- La suite bureautique d´Apple piégée sur Internet
- Le Mac dans le collimateur des cybercriminels
Affaire à suivre...
Comment rester informé ?
Internet Monitor www.internetmonitor.lu est un magazine qui se consacre à la sécurité informatique domestique des ordinateurs et à la protection des enfants. Internet Monitor offre des didacticiels pédagogiques qui peuvent être téléchargés gratuitement, des outils gratuits de contrôle de la sécurité et un newsletter, ainsi que des vidéos pédagogiques.
Internet Monitor offre aussi la syndication de contenu, appelé aussi des « Fils RSS », simple à intégrer dans chaque site Internet et à lire avec un « RSS Reader » au format « RSS » et « Atom ». L’abonnement gratuit peut se faire ici www.internetmonitor.lu/xml/syndication.rss. Il vous est aussi possible de lire les « Fils RSS » (nouveautés de la sécurité) sur votre cellulaire (Handy, GSM, Bluetooth) à l’adresse suivante : http://www.internetmonitor.lu/m, ainsi que d'être informé par SMS ici : sms2citizen
C'est quoi les "RSS" ?
Veuillez télécharger mon didacticiel ici : Les blogs et les fils RSS qui vous explique en détail.
Informations par toolbar
(ajouté au 13.04.2009)
Toolbar gratuite : http://internetmonitorlu.ourtoolbar.com
Cliquez sur l'image pour l'agrandir et vous verrez alors tous les services gratuits proposés :
- Radio en ligne intégrée
- Notificateur d'emails de différents comptes email (très utile)
- Les dernières alertes de sécurité de Internet Monitor (magazine de sécurité en ligne)
- etc.
Veuillez aussi vous abonner à mes cours pédagogiques gratuits au site Internet du Ministère de l’Éducation nationale Luxembourg « MySecureIT » : http://www.mysecureit.lu.
Il ne faut pas cliquer sur tout ce qui bouge sur Internet...
| La vidéo contient des éléments politiques et autres éléments qui pourraient offenser certaines personnes. Je décline toute responsabilité pour son contenu, mais malgré cela elle explique bien avec un humour bizarre ce qui se passe quand on clique sur n'importe quoi sans réfléchir ! Malgré que cette vidéo pourrait offenser certaines personnes (pardon), voyez-le d'une façon constructive; c'est de l'humour pas au goût de tout le monde (même pas le mien), certes, mais cette vidéo montre bel et bien le degré de naïveté avec lequel beaucoup d'internautes naviguent... Prenez-le comme tel... |
Comment se protéger ?
Sécurité PC et Internet / protections et conseils qui vous guidera...
References
- "aka" est l'abrégé de "Also Known As", ce qui veut dire : connu aussi sous...
- Codec
- Drive-by-download
- Cross-site-scripting
, appelé aussi XSS
Sébastien BURNEAU
Invite as author
Jargon informatique
je viens de créer un portail consacré aux jargons...Je me disais que vous pourriez certainement créer un knol sur le jargon informatique...
Bien à vous
http://knol.google.c
Merci pour l'information Sébastien. Oui, j'ai déjà vu que vous avez créé un portail consacré aux jargons, dont je vous félicite.
Mais malheureusement j'ai d'autres priorités et d'autres knols en préparation...
Bien cordialement.
Gust
EditSaveCancelDeleteDeleteBlock this userReport abusive commentHide report window
Ca manque
EditSaveCancelDeleteDeleteBlock this userReport abusive commentHide report window
Sorry, désolé, pas le temps... trop de priorités pour corriger et améliorer mes knols (plus que vingts) et de préparer et publier les prochains knols à venir...
Il ne suffit pas que je donne des conseils aux autres utilisateurs et que moi-même je ne les applique pas... J'apprends aussi tous les jours et mon appris je le partage avec les autres. Mais alors il faut que je corrige aussi mes propres knols, ce qui prend du temps ;-)
En attendant que quelqu'un d'autre publie un knol se consacrant sur ce thème...
Bien cordialement.
Gust
EditSaveCancelDeleteDeleteBlock this userReport abusive commentHide report window
Gust MEES
Message à Lionel,
Veuillez m'en excuser parce que je n'ai pas encore pris en compte vos suggestions. Une priorité, voire ici svp http://knol.google.c
Je regarderais ultérieurement, merci de votre compréhension.
Bien cordialement.
Gust
Gust MEES
Retour "Rumeurs" :
Je vous répondrais dans quelques jours...
Bien cordialement :
Gust
Lionel Lionel
Invite as author
Rumeurs...
Plusieurs points sont faux (rumeurs) :
-point 6.2 : une soit-disante infection via un piratage d'iWorks 9 : c'est faux, totalement inventé et infondé. D'ailleurs pirater un logiciel qui ne possède aucune protection (aucun code, aucun mot de passe à indiquer...) c'est absurde. ;-) L'auteur de cette rumeur ne doit pas bien connaître le logiciel...
-point 6.3 : Idem pour "l'info" sur Photoshop. Il existe bien un fait (sans aucune gravité); mais rien à voir avec ce qui est décrit / déformé.
-point 6 : "Dire que : les virus et les chevaux de Troie (appelés aussi troyen, trojan) n'existent pas sur Mac n'est pas totalement vrai !". Désolé, mais -malgré les "alertes" de l'éditeur Intégo (qui cherche désespérement à vendre un antivirus sur Mac OS X alors qu'à ce jour il n'en existe aucun)- à ce jour, ce n'est pas d'actualité. Parmi ces alertes (on fini par en rire), en voici une bonne : Intégo à trouvé du texte dans une image : si ce texte était une commande de langage (on voit mal comment elle s'éxécuterait !) ceci "pourrait" former un virus. Ce n'est guère sérieux. Plusieurs éditeurs de logiciels de retouche d'image ont fait remarqué que du texte dans des images; c'était prévu et existant de longue date dans les formats d'images (nombre de pixels, éventuel nom de l'auteur...). Bref, les "alertes" de sécurité d'Intégo sont reprises, déformées et exploitées. Les autres alertes d'Intégo ne sont pas toutes aussi risibles, mais en tout cas sans concret sérieux. À ce jour 13 avril 2009, il n'existe aucun virus ni cheval de Troie affectant Mac OS X.
Éventuellement quelques macros microsoft nuisibles (et encore affectant uniquement sur les logiciels de la suite de cet éditeur); mais c'est tout. Et, là, ce n'est pas un problème lié à la plate-forme, ni l'affectant.
Bref, attention aux "infos" (rumeurs) colportées sur internet et n'émanant pas de sources très sérieuses.
Bien cordialement.
Lionel
Gust MEES
Merci Sébastien,
Merci beaucoup pour le lien très intéressant. En effet cette nouvelle a fait le tour du monde dans toutes les chaînes télévisées dans les journaux de news, même au Luxembourg et en Allemagne.
Ceci montre bel et bien à nouveau qu'un ordinateur (Windows, Mac et Linux et autres...), s'ils ne sont pas bien sécurisés (ainsi que les routeurs dont on n'a pas changé le mot de passe d'origine) peuvent être transformés en une arme virtuelle à l'insu de leurs propriétaires.
Certains gouvernements l'ont compris et ont déjà créés des cellules "anti-cybercrime" qui ...
J'essaierais d'intégrer ce lien dans certains de mes Knols, surtout dans celui du "Cybercrime" :
http://knol.google.c
Merci beaucoup et bonne journée
Cordialement
Sébastien BURNEAU
Invite as author
Un réseau de pirateurs chinois aurait infiltré près de 400 ordinateurs sensibles
Jean-Jacques Moutal
Invite as author
Bonjour Monsieur Gust MEES
Merci d'avoir posé cette question, cela m'a donné une nouvelle idée, l'idée de créer un nouveau Knol, intitulé "FAQ". Un Knol essayant de répondre au mieux aux "questions fréquemment posées" (Frequently Asked Questions [FAQ]).
Afin que les commentaires ne deviennent pas un "forum", j'essayerais de vous répondre dans ce nouveau Knol. Patientez un peu svp et votre question sera répondue au mieux dans ce nouveau Knol. En attendant je vous conseille déjà de lire mes didacticiels suivants, qui devraient déjà satisfaire à votre question :
http://www.internetm
http://www.internetm
Cordialement :
EditSaveCancelDeleteDeleteBlock this userReport abusive commentHide report window
Le Knol "FAQ" est créé, dont voici l'adresse URL :
http://knol.google.c
ou avec une tiny-url : http://tinyurl.com/s
Il répond déjà à votre question numéro 2.
Pour la question numéro 1 on va voir si j'ai le temps demain, autrement, ce sera prochainement (dépendant de mon emploi de temps)... ;-)
Cordialement :
EditSaveCancelDeleteDeleteBlock this userReport abusive commentHide report window
La question numéro 1 est répondue sur mon nouveau KNOL ici :
http://knol.google.c
ou avec une tiny-url : http://tinyurl.com/f
L'article est encore en préparation... Veuillez visiter de temps à autre pour voir la suite...
Cordialement :
EditSaveCancelDeleteDeleteBlock this userReport abusive commentHide report window