BNPPARIBAS.NET : règles de sécurité

Avec le Blog de la Sécurité sur Internet de BNP Paribas, retrouvez toutes les alertes Sécurité, mais aussi des conseils et des initiatives mises en place pour vous aider à avoir la Sécurité Attitude !

22 avril 2013 : nouvelle tentative de Phishing,

Voici la forme prise par cette attaque.
Soyez des plus vigilants si un email vous parvenait sous cette forme, ne cliquez en aucun cas sur le lien.


Réception de l'email suivant :

06 mars 2013 : nouvelle tentative de Malware via Phishing,

Voici la forme prise par cette attaque.
Soyez des plus vigilants si un email vous parvenait sous cette forme, ne cliquez en aucun cas sur le lien.


Réception de l'email suivant :

12 février 2013 : nouvelle tentative de Phishing,

Voici la forme prise par cette attaque.
Soyez des plus vigilants si un email vous parvenait sous cette forme, ne cliquez en aucun cas sur le lien.


Réception de l'email suivant :

18 décembre 2012 : nouvelle tentative de Phishing,

Voici la forme prise par cette attaque.
Soyez des plus vigilants si un email vous parvenait sous cette forme, ne cliquez en aucun cas sur le lien.


Réception de l'email suivant :

11 octobre 2012 : nouvelle tentative de Phishing CB, (envoi d’SMS frauduleux pour dérober toute information liée au compte d’un client BNP Paribas)

Voici une des formes pouvant être prises par cette attaque.
Soyez des plus vigilants si un email vous parvenait sous cette forme


1 – Réception d’un SMS avec l’indication suivante:

« Bonjour, Votre carte de crédit a été « utilisé » pour des paiements suspects pour bloquer la transaction appelé le 08 99 54 34 17.
De la part Cartes « blueu ». »

2 – Appel au 08 99 54 34 17. Invitation à communiquer à l’interlocuteur les informations suivantes :

• son numéro de carte bancaire
• date d'expiration
• cryptogramme
• nom figurant sur la carte

7 septembre 2012 : nouvelles tentatives de phishing (envoi d'emails frauduleux pour dérober toute information liée au compte d'un client BNP Paribas)

Voici une des formes pouvant être prises par cette attaque.
Soyez des plus vigilants si un email vous parvenait sous cette forme

1- Réception d’un email avec indications suivantes au niveau des intitulés
From – Sent – To – Subject et au niveau du contenu

2 - Invitation à inscrire ses identifiants clients sur une réplique du site www.bnpparibas.net


3 - Fausse page de confirmation demandant vos numéros de carte bancaire

12 juin 2012 : nouveau virus : le malware bancaire Zeus ICE IX

Qu'est ce qu'un Malware?

C'est un logiciel hostile qui s’installe sur un ordinateur à l'insu de l'utilisateur. Il permet à son concepteur de prendre le contrôle à distance et d'effectuer des opérations malveillantes.

Comment agit-il?

Ce malware agit en 2 temps :

1- Il s'interface entre l'utilisateur de l'ordinateur et le serveur bancaire en modifiant le contenu des pages web affichées dans le navigateur. Il propose une fausse grille d'identification et récupère ainsi le mot de passe de l'utilisateur.

2 - Il invite l'utilisateur à communiquer le code qu'il reçoit par SMS (code envoyé suite à l'ajout du bénéficiaire saisi par les fraudeurs).

Comment reconnaître l'attaque d'un Malware qui cible le site bnpparibas.net ?

Pour rappel, le code d'activation est uniquement envoyé par sms suite à votre propre initiative de demande d'ajout d'un bénéficaire. Si vous recevez un code d'activation sans avoir effectué de démarche au préalable, c'est sans doute un Malware. Il est vivement conseillé de changer immédiatement de code secret en utilisant un ordinateur différent et de vérifier la liste de vos bénéficiaires. N'oubliez pas de nettoyer ensuite le poste infecté avec un antivirus et de signaler le cas au centre de relations clients.

Comment supprimer un Malware?

Le meilleur moyen de se protéger des malwares est l’installation d’un antivirus efficace, de scanner régulièrement son ordinateur et de faire périodiquement des mises à jour windows de son système d'exploitation.

L’usage d’un anti-malware est aussi conseillé, certains antivirus faisant l’impasse sur ces derniers.

Exemples d'anti-malware à télécharger :

- Malwarebytes http://fr.malwarebytes.org/
- McAfee Stinger http://www.mcafee.com/fr/downloads/free-tools/stinger.aspx

Il existe aussi des services de scan en ligne.

Exemple : Synantec http://security.symantec.com

Vous trouverez ici les règles et usages pour bien sécuriser son ordinateur

09 mai 2012 : tentatives de phishing
(envoi d'emails frauduleux pour dérober toute information liée au compte d'un client BNP Paribas)

Voici les formes prises par cette attaque.
Soyez des plus vigilants si un email vous parvenait sous cette forme

1- Réception d’un email avec indications suivantes au niveau des intitulés
From – Sent – To – Subject et au niveau du contenu

2 - Invitation à inscrire ses identifiants clients sur une réplique du site www.bnpparibas.net


3 - Fausse page de confirmation