Cher lecteur,

Nous vous annonçons la sortie en kiosque du livret Avosmac, le meilleur des astuces vol.2 (5 €), compilation d’astuces parues ces derniers mois dans le magazine Avosmac. Ce numéro spécial ne fait pas partie des hors-série et n’est donc pas envoyé aux abonnés qui reçoivent aussi les hors-série.

Le n°52 de juin 2005 sera envoyé à partir de mardi aux abonnés et sera disponible en kiosque à partir de vendredi ou samedi.

D’autre part, si vous utilisez comme nous les services de paiement en ligne Paypal, soyez extrêmement vigilant.

Nous avons reçu un mail qui, en apparence, provenait de Paypal. En vérité, l'adresse de l'expéditeur nous a intriguée : ethelalbright_hk@charterone.com. Le texte, en anglais, nous demandait de nous connecter à notre compte pour le mettre à jour en urgence. Ce que nous avons fait mais en entrant une fausse adresse mail et un faux mot de passe. Résultat, le service a tout de même réussi à se connecter sur une page nous demandant toutes nos coordonnées, notamment bancaires. La page était une copie parfaite des pages Paypal à l'exception de son adresse qui n'était pas libellée de la même manière que sur le vrai site Paypal et qui n'était surtout pas sécurisée (http au lieu de https).

Vous l'aurez compris, il s'agit d'une habile arnaque pour capter les coordonnées bancaires des utilisateurs.

Pour être certain que vous n'êtes pas confronté aux mêmes pirates lorsque vous recevez un mail provenant, semble-t-il de Paypal :

1- vérifiez que l'adresse de l'expéditeur comporte le suffixe @paypal.fr (ou @paypal.com) uniquement

2- en entrant une fausse adresse mail et un faux mot de passe sur le site, vous ne devez pas pouvoir être connecté au service Paypal qui doit vous signaler une erreur de connexion. Sinon, vous êtes chez des pirates.

3- en vous connectant sur le site, on ne doit pas vous présenter un formulaire vide vous réclamant vos coordonnées postales et bancaires.

4- passez toujours par l'adresse habituelle de votre compte Paypal dûment référencée. L'adresse internet doit TOUJOURS comporter le préfixe : https://www.paypal.com et SURTOUT PAS un truc dans ce style : http://222.90.74.124/paypal/

Quoi qu'il en soit, votre banquier devra obligatoirement vous recréditer les sommes indûment prélevées sur votre compte. A moins qu'il puisse prouver que vous avez payé en utilisant votre code secret à quatre chiffres ou que vous avez signé un document de votre main. Ce qui n'est pas le cas sur internet.