Un discounter de noms de domaine à l'origine d'une fraude à la carte bancaire
Depuis quelques jours, campagne de spam à l'appui, une escroquerie à la carte bancaire va bon train. Un prestataire d'enregistrement de noms de domaine propose en effet d'enregistrer des noms de domaine pour seulement 4 US $. Cette offre attractive a pour seul objectif la récupération de coordonnées bancaires en vue de fraudes ultérieures.
Comme le rapporte la liste PI France, une campagne de spam (envoi massif d’emails non sollicités) est actuellement en cours.
A l’initiative de cette campagne, la société « Johnson Company », qui exploite le site Internet verydiscountdomain.com, propose en effet depuis un peu plus de 48 heures des enregistrements de noms de domaine pour seulement 4 US $ par an sur les extensions génériques suivantes : .com, .net, .org, .biz, .info.
Lors de la procédure d’enregistrement sur ce site Internet, qui n’est d’ailleurs précédée d’aucune recherche de disponibilité, verydiscountdomain.com récupère un certain nombre d’informations nominatives ou indirectement nominatives (numéro de carte bancaire notamment) sans aucun dispositif de sécurité de type certificat SSL. Pis, le système d’enregistrement est conçu pour délivrer en toute hypothèse un message d’erreur, et ce même lorsque le formulaire de commande comporte des informations parfaitement valables.
L’internaute qui valide ainsi son formulaire de commande se voit dès lors adresser ledit message lui laissant à penser que la transaction ne peut être menée à son terme alors que l’exploitant du site a bien entendu déjà capté le numéro de carte de paiement qui a été préalablement fourni.
Lettre gratuite
Sur votre site
RSS
Imprimer l'article
Envoyer l'article
= requiert un