DPD hacké - phishing CardStop des clients belges

Actualités, failles (CVE), alertes de piratage, chiffrement, discussions sur la protection des données en ligne...
Avatar du membre
solar10
Modérateur en chef
Modérateur en chef
Messages : 21992
Enregistré le : 01 nov. 2017, 12:15
Score de réactions : 784
Dernière activité : Aujourd’hui, 15:56
Localisation : https://www.liege.be/fr/evenements/agenda
Âge : 63

DPD hacké - phishing CardStop des clients belges

Message par solar10 »

Soyez vigilents !
L'app itsme pourrait être utilisée pour vous voler (moi osef j'utilise pas itsme)

Internet: Edpnet VDSL XL + Fritz!Box 7530AX+4040
TV: TCL 50P616 UHD/HDR Android TV + Fransat CAM+Carte + TNT belge + Wavefrontier T90 (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abo découverte) + Clone Betamax + 4x Fritz!Fon C5
Tel Mobile: abo DIGI5 (eSIM) - Google Pixel 7a
NAS: Orange Pi 3 LTS avec boitier Fantec 4 baies, 26TB
Avatar du membre
cezame
Membre
Membre
Messages : 6921
Enregistré le : 09 avr. 2018, 12:29
Score de réactions : 227
Dernière activité : Aujourd’hui, 16:56
Localisation : Triangle BFL
Âge : 76

DPD hacké - phishing CardStop des clients belges

Message par cezame »

Je n'ai jamais eu confiance dans ITSME, cette app n'est pas suivie très fort et je ne m'étonnerais pas de failles dedans. Pour DPD là je suis étonné que ce ne sois pas venu plus vite ces problèmes. Cela fait deux ans que cela cafouille. Ma femme recevait bizarrement des mails disant qu'un colis était envoyé pour elle alors qu'elle n'attendait rien. En regardant l'expéditeur on avais compris.
___
CS
Avatar du membre
Cris
Fondateur
Fondateur
Messages : 12036
Enregistré le : 31 oct. 2017, 14:17
Score de réactions : 490
Dernière activité : En ligne actuellement
Localisation : Liège (Province)
Âge : 51

DPD hacké - phishing CardStop des clients belges

Message par Cris »

Concernant ITSME, il y a quand même des millions d’utilisateurs.
Si il y avait vraiment une faille on en aurait entendu parler.
Je l’utilise pour ma déclaration fiscale, ma banque, mes fiches de paies, mon dossier santé et un paquet d’autres choses.
X (Twitter) du forum: https://x.com/forumbelcom

📲 iPhone 16 Plus 📶 Connected Mobile Intense Orange (Pro) et Tempo Orange (Perso) ⌚ Apple Watch 10
💻 MacBook Air M1 🌐 Internet Hey! 200/12 📺 Netflix, Disney+, Molotov et d'autres apps gratuites
Avatar du membre
solar10
Modérateur en chef
Modérateur en chef
Messages : 21992
Enregistré le : 01 nov. 2017, 12:15
Score de réactions : 784
Dernière activité : Aujourd’hui, 15:56
Localisation : https://www.liege.be/fr/evenements/agenda
Âge : 63

DPD hacké - phishing CardStop des clients belges

Message par solar10 »

Criscoco a écrit : 18 juil. 2022, 12:22 Concernant ITSME, il y a quand même des millions d’utilisateurs.
Si il y avait vraiment une faille on en aurait entendu parler.
:pensif:
Ce n'est gage de rien du tout.

Le problème pourrait ne pas venir de l'app en elle même mais de techniques de phishing bien affûtée qui lancerait une validation itsme tout à fait normale pour une transaction pas normale.
Quand tu vois le problème auquel est confronté Microsoft actuellement avec la faille MFA, je peux te garantir que l'IT de toutes les grosses boites internationales ont des sueurs froides parce qu'il suffira d'un con pour se faire prendre ...
Internet: Edpnet VDSL XL + Fritz!Box 7530AX+4040
TV: TCL 50P616 UHD/HDR Android TV + Fransat CAM+Carte + TNT belge + Wavefrontier T90 (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abo découverte) + Clone Betamax + 4x Fritz!Fon C5
Tel Mobile: abo DIGI5 (eSIM) - Google Pixel 7a
NAS: Orange Pi 3 LTS avec boitier Fantec 4 baies, 26TB
Avatar du membre
Mackguil
Modérateur en chef
Modérateur en chef
Messages : 22298
Enregistré le : 31 oct. 2017, 18:35
Score de réactions : 411
Dernière activité : En ligne actuellement
Localisation : Tx

DPD hacké - phishing CardStop des clients belges

Message par Mackguil »

solar10 a écrit : 18 juil. 2022, 12:40
Criscoco a écrit : 18 juil. 2022, 12:22 Concernant ITSME, il y a quand même des millions d’utilisateurs.
Si il y avait vraiment une faille on en aurait entendu parler.
:pensif:
Ce n'est gage de rien du tout.

Le problème pourrait ne pas venir de l'app en elle même mais de techniques de phishing bien affûtée qui lancerait une validation itsme tout à fait normale pour une transaction pas normale.
Quand tu vois le problème auquel est confronté Microsoft actuellement avec la faille MFA, je peux te garantir que l'IT de toutes les grosses boites internationales ont des sueurs froides parce qu'il suffira d'un con pour se faire prendre ...
Et google qui impose d'utiliser une mfa depuis un gros mois, car le user/pass n'était plus assez fiable. :ptr:
Internet: Fiber150 Fastfiber 34.95, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois, Zattoo TV.


+-47 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 57 euros.il faut juste oser !