Courant week-end dernier, le Fournisseur d'Accès Internet (FAI), Topnet, a envoyé des e-mails à tous ses abonnés pour les avertir d'une tentative de phishing. En effet, une personne mal intentionnée serait en train d'envoyer des e-mails aux abonnés de Topnet leur demandant des données confidentielles comme les codes d'accès. Topnet rappelle à ses utilisateurs qu'elle «ne demande jamais à ses clients leurs paramètres d'accès par mail». L'hameçonnage, appelé en anglais phishing, est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d'identité. La technique consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance -banque, administration, etc.- afin de lui soutirer des renseignements personnels : mot de passe, numéro de carte de crédit, date de naissance, etc. C'est une forme d'attaque informatique reposant sur l'ingénierie sociale. L'hameçonnage peut se faire par courrier électronique, par des sites web falsifiés ou autres moyens électroniques. Nous avons noté que les serveurs mail de Topnet (POP, SMTP, IMAP et même le webmail) étaient inaccessibles une bonne partie de la journée du samedi et dimanche matin (18 et 19 octobre 2008). Ils ont repris leur fonctionnement normal dans l'après midi du dimanche 18 octobre. Sachez que le phishing n'est pas une première en Tunisie et que c'est un phénomène qui risque de s'amplifier davantage chez les autres FAI. De ce fait, il faut saluer la réactivité de Topnet qui est le premier FAI à alerter ses abonnés par mesure de sécurité. Quelles que soient les conditions, pour éviter tout risque d'hameçonnage, soyez vigilants quand vous recevez un mail non sollicité vous demandant de fournir vos coordonnées personnelles (compte d'accès Internet ou compte bancaire, etc.). NE REPONDEZ PAS et appelez votre service client pour en avoir le cur net. Ce conseil est valable pour toute sorte de service (FAI, banque, la poste, etc.). (Pour plus d'informations sur le phishing, vous pouvez vous renseigner sur wikipedia.)
