Si tous les clients d'une banque utilisant les services de gestion de leur compte à distance sont potentiellement menacés par ce piratage de grande ampleur, le CiC et le Crédit Mutuel sont les seules banques françaises à alerter les clients sur la page d'accueil de leur portail.

Même si l'objectif reste le même : récupérer vos identifiants bancaires pour détourner l'argent de vos comptes, la technique est sensiblement différente aux classiques méthodes dites de « fishing ».
Ici, on parle de pharming : l'internaute est redirigé sur une copie pirate de votre établissement bancaire alors qu'à la base il se trouvait sur la véritable page d'accueil.

Dans ce cas précis, la redirection vers la page pirate se produit après l'identification sur le site authentique. Il vous est ainsi demandé de remplir vos codes pour procéder à un virement vers un compte quelconque. Si vous mordez à l'hameçon, les pirates détiendront non seulement vos codes d'accès, mais également vos coordonnées bancaires. En bref, la panoplie pour s'en mettre plein les poches !

Mais comment est-ce possible me direz-vous ? Cette mésaventure peut se produire grâce à un Cheval de Troie, qui aurait infecté votre ordinateur alors que vous surfiez sur une page suspecte, ou qui se serait installé sur votre disque dur à l'issue d'un téléchargement.

Ce virus n'est pas récent, puisque BNP Paribas l'avait repéré il y a un an, et avait d'ailleurs pour l'occasion revu sa procédure d'identification pour la transformer en forteresse quasi imprenable (mais pour combien de temps encore ?).

Le problème, c'est que ce virus adopte depuis le mois dernier une nouvelle variante, une mise à jour de l'ancien malware en quelque sorte. Celui-ci a été baptisé Anserin par Symantec, ou Torpig par Sophos et Panda et a déjà touché 300.000 personnes.

Morale de l'histoire, Adware, Spybot, Rootkit Detective sont vos amis. Couplés à un antivirus mis à jour, ils constitueront un premier rempart face à cette attaque. Vérifiez comme d'habitude la présence du cadenas (ami fidèle du https) accolé à l'adresse de la page web si c'est une page authentique.