Le site de solutions de sécurité Netcraft a mis en lumière une arnaque de type spoofing inquiétante. A l'aide d'un code Javascript, une fenêtre tout en longueur se place dans la zone adresse de votre fenêtre active afin de cacher l'adresse réelle de la page visitée.

Cette empilement n'a bien entendu qu'un seul et même objectif : vous forcer à livrer des données confidentielles. Dans le cadre d'une campagne de phishing par mail, il devient en effet simple pour les escrocs de se faire fournir ces infos. Et de là, de se voir ouvrir la porte aux comptes bancaires en ligne ou autres sites d'enchères.

Le site de sécurité souligne en outre que les auteurs du code ont commis une petite erreur, presque rigolote si le sujet n'était pas sensible. Lorsqu'on réduit la fenêtre principale, l'étiquette fallacieuse reste ouverte, en suspend sur votre bureau ! En outre, la fenêtre partiellement recouverte n'affichera jamais le petit cadenas en bas à droite, signe d'un site sécurisé.


Netcraft préconise l'installation de sa barre de navigation qui révèlera systématiquement la véritable URL du site cloné. Autre indice utile : parfois, notamment sous Windows XP SP2, la fenêtre supérieure ne couvre plus correctement l'adresse réelle.


Précisons enfin que seul Internet Explorer (toutes versions) semble vulnérable à cette arnaque. Alors... Surfez couvert !