MON DIEU. DEUX JOURS APRÈS PHP2SHELL, MON BOÎTE DE RÉCEPTION A REÇU 24 EMAILS À CE SUJET. MON BOT GROK A VÉRIFIÉ CHAQUE EXPÉDITEUR. 20 ÉTAIENT DES PIEGES FAUX DE TYPE « RÉINITIALISEZ VOTRE MOT DE PASSE » PHP2SHELL est réel et de nombreux petits sites ont corrigé la faille ou ont été mis hors ligne cette semaine. Les escrocs profitent de l’actualité. À quoi ressemblaient les faux : - un email d’une « équipe de sécurité » provenant d’une boutique que j’utilise, avec « -support » ajouté à son nom - une adresse « vérification PHP2SHELL » demandant mes coordonnées de carte - la pizzeria dont je commande, avec un trait d’union à la place du point - un « correctif de sécurité » joint en fichier à exécuter Les 4 véritables provenaient des adresses officielles des sites et ne me demandaient rien du tout. Comment le bot vérifie chaque email : 1. lit l’adresse de l’expéditeur lettre par lettre 2. la compare avec les sites sur lesquels j’ai réellement un compte 3. vérifie où le bouton de réinitialisation mène vraiment 4. déplace les faux dans un dossier et n’ouvre aucun lien Copiez ceci : « Vérifiez chaque email cette semaine mentionnant PHP2Shell, une faille ou une réinitialisation de mot de passe. Comparez l’adresse de l’expéditeur et le lien avec le site réel sur lequel j’ai un compte. Déplacez les faux dans un dossier. N’ouvrez aucun lien. » Vos parents reçoivent aussi ces emails. Envoyez-leur celui-ci. Tout ce que j’exécute est dans l’article ↓