PayPal victime de phishing (Silicon)

"La société de services Internet NetCraft a révélé la présence d'une faille dans le site de paiement en ligne PayPal, qui permet de dérober frauduleusement le login d'un client du service, son numéro de carte de sécurité sociale et les détails de sa carte bancaire", révèle aujourd’hui le journal Silicon. L'attaque de phishing, qui vise le site de paiement, consiste en effet à inviter les membres de la communauté PayPal à suivre un lien "malicieux" vers une fausse page de sécurité d'un site PayPal qui lui demande de re-saisir les détails de son compte PayPal. Les informations, une fois saisies, sont expédiées vers le serveur du fraudeur et récupérées. "Si l'internaute n'est pas capable de repérer la fraude dès le mail douteux reçu, en cliquant sur le lien qui lui est proposé, il se précipite dans les mailles du filet tendu par les pirates", prévient Silicon.