Publié le Vendredi 18 novembre 2011 à 09:57:00 par Cedric Gasperini

 

Electronic Arts victime d'une vague de phishing sur Origin

Pèche au gros

Attention ! Vous avez reçu ce mail parce que quelqu'un a essayé de se connecter à votre accompte en utilisant cette adresse et a fait une demande de rappel de mot de passe.

Voilà comment commence, mais en anglais, le mail que certains d'entre vous pourraient recevoir. L'email, envoyé par EA@em.ea.com, vous propose alors de vous connecter pour, dans le doute, réinitialiser votre mot de passe.
Meme typo que souvent employée par EA, logo officiel, détourage d'un soldat pour faire genre "Battlefield"... on pourrait y croire...

Il s'agit de phishing, bien entendu. Ou comment des pirates tentent de récupérer votre mot de passe... 
Plusieurs choses peuvent mettre la puce à l'oreille. 
Le fait que le mail vienne de "em.ea.com" et non pas "ea.com" tout court.
Ensuite, l'adresse sur laquelle cet e-mail tente de vous envoyer :
http://www.ea-ultimate-team-web-app-show-offe91feh9pbbyuw.qqfootball.com/

Ou encore le choix du soldat d'illustration qui n'est pas même le dernier Battlefield

On a vu moins bizarre... D'autant plus que plus loin dans le texte, un autre lien vous propose de contacter le support client et que le lien mène au même endroit...

Bref. Si la plupart d'entre vous (d'autant plus si vous êtes équipés d'un bon antivirus) ne tomberont pas dans ce grossier panneau, les campagnes de phishing sont souvent payantes pour les pirates et voleurs qui les initient. Du coup, les dénoncer, même pour les 2 ou 3 seuls péquins qui se feront ferrer parmi nos lecteurs, justifie pleinement cette mise en garde.

---