[AfrICANN-discuss] Invitation à une réunion d'information sur (Registrar Impersonation in Phishing Attacks)
Glen de Saint Géry
Glen at icann.org
Wed Aug 20 10:49:59 SAST 2008
Bonjour à tous,
Nous aimerions vous inviter à une réunion d'information organisé par Dave Piscitello de la division Sécurité et Stabilité du Comité Consultatif (Security and Stability Advisory Committe (SSAC)) d'ICANN sur l l'usurpation d'identité des bureaux d'enregistrement lors d'attaques d'hameçonnage (Registrar Impersonation in Phishing Attacks).
La réunion sera le 26 août à 1300 UTC. La session sera enregistrée et il y aura une interprétation simultanée en français et en espagnol.
Veuillez s'il vous plait trouver ci-dessous la page de cette réunion avec les instructions de participation et le bulletin du SSAC sur le sujet. Vous y trouverez aussi un lien pour suivre la présentation sur Adobe Connect.
https://st.icann.org/alac/index.cgi?registrar_impersonation_in_phishing_attacks
Qu'est-ce que c'est l'usurpation d'identité des bureaux d'enregistrement lors d'attaques d'hameçonnage ?
Un pirate usurpe l'identité d'un bureau d'enregistrement de noms de domaine et envoie à un client de ce bureau (un registrant) un message attendu ou prévisible au sujet d'un nom de domaine. Il peut s'agir, par exemple, d'un avis d'expiration de l'enregistrement d'un nom de domaine, d'un e-mail promotionnel, d'un avis informant le registrant d'un problème de gestion de son compte ou, plus généralement, de tout message qui requiert l'attention immédiate d'un client. Cependant, ce message est un faux : l'hameçonneur crée un site Web frauduleux, similaire à celui du bureau d'enregistrement, pour inciter le client à accéder à son compte de gestion du domaine concerné et à révéler involontairement ses informations d'identification à l'hameçonneur. Ce dernier utilise les informations d'identification du client ainsi obtenues pour accéder au portefeuille de noms de domaine du client, modifier les informations DNS des noms de domaine de ce compte et utiliser les domaines pour lancer d'autres attaques.
Cordialement,
Nick Ashton-Hart, Matthias Langenegger, Frederic Teboul
ICANN At-Large Staff
email: staff at atlarge.icann.org
Glen de Saint Géry
GNSO Secretariat
gnso.secretariat at gnso.icann.org
http://gnso.icann.org
More information about the AfrICANN
mailing list