• [^] # Re: Question

    Posté par . En réponse au journal Attention à badoo.com. Évalué à 8.

    mon ami Dédé de Marseille a essayé (il a un mac, ne vous foutez pas de lui)

    voici comment se présente l'import de vos contacts MSN/Hotmail, Yahoo, GMail, ICQ etc... ici, Yahoo

    http://img341.imageshack.us/img341/8559/piegeacons1pb3.gif

    http://img510.imageshack.us/img510/5172/piegeacons2ha6.gif

    http://img519.imageshack.us/img519/1231/piegeacons3lv4.gif

    http://img514.imageshack.us/img514/9314/piegeacons4xb4.gif

    la dernière étape (échec), c'est qu'il a mis des infos bidons dedans.

    c'est donc un piège à cons, tellement simple et terriblement efficace.

    un point important à signaler ici est que vous avez beau voir le joli logo Yahoo, je ne pense pas un seul instant que ce Badoo ait eu l'autorisation de 1) se connecter en votre nom avec votre login et mot de passe (en général les conditions d'utilisation des webmails sont sévères là dessus) 2) utiliser le logo de Yahoo pour faire croire que c'était Yahoo qui, disons, initiait la demande de connexion au lieu de tromper l'utilisateur (il n'y a aucun avertissement indiquant d'une manière ou d'une autre que vous donnez vos paramètres de connexion à ce service Badoo et pas à une "boite de connexion "Yahoo mail" de chez Yahoo.com")

    que dis-je, quand vous rentrez ces infos visiblement ce n'est même pas du https...


    c'est peut-être simple, efficace et sans chichi inutile (!) et en plus ça marche mais quand la même chose se passe avec des pages illégitimes avec des logos eBay ou PayPal, ça s'appelle du phishing.