ATTENTION: hack via e-mail!

Bonjour,

Je viens vous avertir d'un nouveau type de hack par e-mail que j'ai reçu dernièrement.

J'ai reçu sur ma boite un e-mail de dofus me disant:

DOFUS - Crash de notre base de donnée‏


DOFUS(noreply@dofus.com)

Bonjour,


Suite au crash de notre base de donnée le 18/01/2010, nous vous prions
de mettre à jour vos informations personnelles perdues lors de la
restauration des fichiers concernés, et ce, dans les plus brefs délais
afin d'éviter d'éventuels risques.

Cliquez simplement sur le lien ci-dessous et suivez ensuite les directives qui vous seront expliquées à l'écran.


Tous les comptes n'ayant pas mis à jour leurs informations personnelles
se verront supprimés définitivement pour des raisons de sécurité.


Merci de votre compréhension.

(Pour plus de sécurité je n'ai pas laissé dans mon message la dite adresse email)

Quand l'on cliquait dessus, le site vous demandait a deux reprises votre compte et mot de passe, puis adresse e-mail et réponse secrète. Le site ressemblant étonnament à l'original je n'ai pas vu la supercherie et est rempli le formulaire. J'ai bien sur desuite changer mon mot de passe et mon email ensuite mais j'attend encore la réponse du support pour changer ma question et réponse secrete. Mon compte en attente d'un probable hack, je préfère vous avertir afin qu'il n'y est pas d'autre victime.

Faites attention.

C'est pas nouveaux, j'en reçoi deux par mois sur ma boite "msn", et cela depuis plus d'un an. Ce qui est drôle c'est qu'aucune de mes âmes sont sur un compte Hotmail mais celuis de mon fournisseur (je ne suis pas fou).
Je pense qu'ils ont dù fouillé les Faux Rhum pour attrapé mon adresse, manque de chance, c'est une adresse crée que pour mes contacts du monde des Douzes (Faux rhum et utilisateurs).
Sinon il existe aussi des variantes, du genre "une grande loterie", "des cadeaux", "un abonnement gratuit"...ect

Pour conclure, Ankama ne vous envoie jamais d'e-mail ! que pour vous dire : "Attention ton abonnement est bientôt terminé", "attention tu es plus abonné", "Félicitation tu es abonné". Mais inutile de les ouvrir, allez directement sur le site officiel vous abonnez (mettre le lien dans vos favoris). Pour les loteries, cadeaux... suffit juste de s'informé dans les "news" sur le site.

Lien à avoir dans vos favoris (ne jamais allez ailleurs donnez vos "ID") :

http://www.dofus.com/fr (La loteries et les news sont là)

https://secure.dofus.com/fr/abonnement (Abonnement. Vous pouvez par le dofus.fr)

http://www.ankama-shop.com/fr (Shopping)

http://forum.dofus.com/fr/ (Forum Ankama)

Merci en tout cas, ça évitera des hacks sûrement.

HRP/
C'est pas vraiment du hacking mais plutôt du phishing.
En volant les flux html/xhtml du site dofus.fr (Via un logiciel que je ne divulguerai pas) , ils créent une page qui lui ressemble atrocement bien à celui du site.
Ensuite plus qu'à trouver un hébergeur et le tour est joué! La page de phishing est prête à être envoyé a quelques ignorants qui rempliront les champs.
Les informations sont ensuite envoyées par e-mail. J'en reçoit plusieurs dizaines par semaines ( et ouais) sur mon compte hotmail alors que mon compte dofus est sur un compte Laposte? Étrange n'est ce pas?
- Ne jamais répondre à un e-mail avec ses identifiants.
-Toujours regarder l'adresse où on entre ses identifiants.
- Ne jamais cliquer sur les liens dans vos mails mais copier/coller le

Bref bon jeu à vous. /HRP