[Important][31/10/2010] Phishing next gen'

Citation :

Hier par JeuxOnLine (JOL) un nouveau type de phishing a débarqué. Des bots créent des compte JOL avec des pseudos de personnages TTHL (donc plus connus que beaucoup d'autres) et envoient des MP de phishing.

Possesseurs de comptes JOL faîtes attention, l'interface du site de phishing en question imite très (très très très très très très très très très) bien le site officiel.

Liens vers les discussions JOL :
ça, ça et ça.

Message de Makimi sur le forum des JLP.

Citation :

ATTENTION, nous avons depuis quelques temps un/des petits malins qui donnent un lien vers des fausses "pages persos".

le lien est en dofus.eu.cr ou un truc du genre, il imite les pages persos, et vous demande d'entrer vos logs/mdp.

Une fois le mot de passe donné, c'est le drame.

Restez prudent.

Message d'un Modo de JOL sur le forum JOL
Voilà , tout est dis dans ce message , prenez gare à cette arnaque.

Hum je crois que j'ai pas tous compris

Je n'ai pas de compte JoL... Et c'est quoi un phishing?

Pour faire simple


Quand tu es dans le jeux et que quelque te donne un site de "hack" autrement dit de "phishing"
Un site de Phishing est un site qui ressemble à l'officiel mais qui a comme but de voler le compte à son propriétaire.

Le problème ici est que le pishing n'est plus organisé via le jeu, mais carrément par l'intermédiaire du site officiel ou de JoL.

et que c'est une ruse trèèèès intelligentes.

En effet , un HL demande si son stuff est bien , il nous redirige vers un fake de sa page perso , et bien entendu , il faut se co pour voir le stuff.
On n'aurait pas dis "pishing" , je me connectais ...

cerikaa a écrit:

J'ai faillit me faire avoir plusieurs fois.
Un des truc a faire, vérifié que les liens présent sur la page fonctionne tous (quand c'est du Phising quasiment rien fonctionne)

Perso je suis tombé sur un site ou chaque lien renvoyait vers la page correspondante du site officiel.

http://www.dofus.com/fr

Le lien que j'ai mis envoie sur google et pourtant il n'y a pas de .cr à la fin. Donc même cette solution ne marche pas.

Edit: bah oui c'est bien ce que je dis donc ta solution du .cr ne marche pas ._.

http://www.google.fr/

Hyper simple , tu n'as qu'à mettre l'url désiré , puis le faire changer de nom (comme je l'ai fait ce dessus)

Merci bien j'ai faillit à moult reprise me faire avoir .

je comprend toujours pas comment on peut vérifier si le site est un faux ou pas mais bon heureusement pour moi je n'aie pas de compte jol ^^

Simple, les site dofus officiel termine tous par .com .fr pas par .tk .cr ect

Mais alors pourquoi pas crée un site de phishing en .com .fr ? Simple pour avoir une Url comme sa il faut payer ^^
Tandis que .Tk .Cr enfin les site qui propose de crée une page internet gratuit mais pour un laps de temps donner ^^

Tufu a mieux expliqué que moi la situation ^^