• # Où est le problème ?

    Posté par . En réponse au journal L'hameçonnage facile avec google. Évalué à 1.

    Google Docs et sa fonctionnalité formulaire est justement faite pour collecter des informations, faire des sondages, etc… ceci de façon intuitive et facile d'accès.

    Je ne comprends pas vraiment où est le problème, ce n'est pas parce qu'il y a google.com dans l'URL que tu reçois dans un email obscur qu'il faut entrer son mot de passe sans réfléchir, non ?

    Le gars qui a fait ça aurait très bien pu le faire avec n'importe quel hébergeur, il aurait reçu autant de données. Personne (sauf les geeks) ne vérifient l'identité du fournisseur de la page. Le problème est au niveau de l'email de phishing qui a passé les contrôles de sécu au niveau du serveur mail ET au niveau de l'utilisateur qui donne son mot de passe sans réfléchir.

    Bref, apprenez bien à vos utilisateurs que l'on ne leur demandera JAMAIS leur mot de passe, et ce genre de phishing ne fonctionnera pas. Autrement que ce soit sur un serveur google ou dans un questionnaire Facebook ne changera pas grand chose…