Évidement ,tout ceci dans le but de récupérer vos identifiants bancaire.

Nous vous rappelons qu’il faut absolument éviter de cliquer sur un lien dans un émail et privilégier un accès a votre console de gestion Free en tapant directement l’adresse dans votre navigateur.

Pour ceux qui ont déjà payer la somme réclamée par free dans leur console de gestion, Free signal qu’il n’y a rien a faire puisque cette somme sera déduite de la prochaine facture automatiquement.

Mais alors , pourquoi ce « presque » me direz vous ?

Tout simplement parce qu’une fois logué sur votre compte ,le protocole repasse en HTTP et donc revient au niveau de sécurité précédant.

Espérons que cela ne soit qu’une phase temporaire et que toute la console de gestion passe sur un protocole securisé par la suite.

Voici son contenu :

Cher(ère) client(e) ,

Merci de lire attentivement ce courrier. Il contient des informationsessentielles, destinées à faciliter l’utilisation de votre compte Freebox et le
recours à ses différents services.

Avez-vous récemment modifier votre banque, votre numéro de téléphone ou de carte de crédit?
Pour vous assurer que votre service ne soit pas interrompu, veuillez mettre à jour vos informations de facturation en cliquant ci-dessous aujourd’hui.

http://compte.free.fr/utilisateur.pl/log/mot/fot/psswd/rem&user=xxx@yahoo.fr

Si vous avez récemment mis à jour vos informations de facturation, veuillez ne pas tenir compte de ce message que nous traitons les modifications que vous avez apportées.

L’équipe Freebox 2009

C’est sous la forme d’un email de la part de la DGCCRF (DIRECTION GENERALE DE LA CONCURRENCE, DE LA CONSOMMATION ET DE LA REPRESSION DES FRAUDES)  que se présente cette nouvelle attaque.

Mais plutot que de long discours , voici le communiqué de presse de la DGCCRF :

Paris, le 26 août 2009
Cyber-arnaque : la DGCCRF appelle à la vigilance

Des consommateurs ont alerté la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) après avoir reçu par courriel une lettre à en-tête de la SACEM et reproduisant un cachet de la DGCCRF.

Cette lettre prétend qu’un ministère lance une campagne de remboursement des consommateurs victimes  ‘escroqueries de type « nigériane ».Il suffirait alors au consommateur souhaitant bénéficier de ce remboursement de verser, par virement, une caution de 350 euros et d’envoyer par courriel des informations confidentielles, dont certaines relatives aux transactions bancaires relatives à la somme versée initialement par le consommateur.

Il s’agit là d’une nouvelle tentative d’escroquerie. La DGCCRF demande aux consommateurs qui recevraient ce courrier de ne pas y répondre. Les consommateurs qui auraient versé la somme de 350 euros demandée sont invités à se rapprocher des unités départementales de la CCRF pour déposer une plainte (adresses disponibles sur www.dgccrf.bercy.gouv.fr).

Par ailleurs, la DGCCRF a déposé une plainte auprès du Parquet de Paris.

Consultez la fiche pratique sur le site de la DGCCRF « fraudes nigérianes » :http://www.dgccrf.bercy.gouv.fr/documentation/fiches_pratiques/fiches/fraudesnigerianes.htm

Voici le contenu du mail en question :

De: « adsl-free fr » <adsl-free.fr@freebox.fr>
À: xxxx@free.fr
Envoyé: Vendredi 26 Juin 2009 06h48:06 GMT +01:00 Amsterdam / Berlin / Berne / Rome / Stockholm / Vienne

Objet: Contrôler l’interface de votre boite sur Free !

Cher client,

attention ! Dans le cadre de nos mesures de securite, nous verifions
l’activite reguliere des comptes. Pour eviter la continuite de
certains comptes inactifs. Nous voudrions obtenir certaines
informations relatives a votre compte afin d’assurer la securite de celui-ci:

Actuellement, notre systeme a detecte des charges inhabituelles
executant de nombreuses transactions effectuees a partir d’une
carte de credit liee a votre compte Free.

Cliquez ici Pour Mettre a jour Votre Compte

Merci pour choisire Service Free!,

2009 Service Free. Tous droits reserves.

Ne répondez surtout pas à cet email, et ne donnez aucunes informations. Supprimer simpelment cet e-mail.

Voici son contenu :

Voici une capture d’écran de cet email :

Si vous passez le pointeur de la souris sur les adresses (urls), vous pourrez constater que l’adresse réelle n’est pas free.fr, mais alyndavies.com.