Il peut être facile de se faire piéger par un mail de fishing vous proposant de cliquer sur un lien. Voici un mail qui n’a pas l’air trop anormal : dans la capture d’écran ci-dessous, prise d’un message reçu dans un client mail.
Mail Fishing impôts
Après avoir cliqué sur le lien, voici la fenêtre du site web où l’on atterrit
Faux site des impôts
Cela en a l’air, cela en a la couleur, mais l’adresse principale dans le lien (surligné en bleu dans la capture ci-dessus et ci-dessous) ne correspond pas.
En tête fishing impôts
De plus, si on utilise un gestionnaire de mots de passe, il ne fournira ni l’identifiant ni le mot de passe. Vous pourrez toujours cliquer dans le champ «Numéro fiscal», il ne se passera rien !
On peut tromper les yeux de l’internaute, on ne peut pas (encore) tromper le gestionnaire de mots de passe configuré pour associer le nom de domaine avec les identifiants.
Quel que soit le système d’exploitation installé sur votre ordinateur et quel que soit le navigateur web que vous employez, vous aimeriez certainement tout retrouver, en cas de changement d’ordinateur, en cas d’imprévu, en cas de crash du système d’exploitation ou de casse de matériel.
Vous pouvez faire cela assez facilement avec le navigateur web Firefox.
Comment communiquer avec fluidité sans alourdir son système ? Sans être obligé de s’inscrire quelque part, et avec plus de liberté que ne peuvent en fournir la plupart des plateformes ?
Pour chatter peut-on choisir entre une page web ou un client local qui apporte bien d’autres avantages sur le plan du confort ?
Toutes sortes de clients IRC
Clients graphiques ou clients en mode console, pour toutes plateformes, Windows, MacOSX, GNU/Linux, FreeBSD, etc.
Client mail, ou client de courriel, programme installé dans l’ordinateur pour gérer ses mails localement. Il évite de passer par un navigateur web et d’avoir à se connecter à son compte mail pour relever sa boite mail ou ses boites mail.
Mode texte : texte sans décoration. Écrivez votre message, ne mettez ni gras ni souligné ou couleur. Si le client mail ou le webmail est prévu pour l’employer, utilisez-le, il offre plus d’un avantage, en particulier côté réception.
Ce format texte brut est plus sûr que le format HTML car il ne contient aucun code. Vos messages seront plus légers et arriveront plus rapidement. La lecture de cet article détaillé offre un éclairage sur les avantages du texte brut pour les mails et présente quelques webmails et clients mails à titre de démonstration : Le mode Texte brut sur logiciels de courrier ou sur Webmails.
Voici un autre avantage du texte brut, avec les quelques captures d’écrans qui suivent, où on peut voir un pourriel (nommé aussi SPAM, et dans ce cas précis, une tentative d’arnaque).
Ce mail ne provient pas des impôts
La capture d’écran ci-dessus représente un mail reçu en HTML, le language du web. Je l’ai ouvert dans le navigateur internet.
Ci-dessus le même mail mais cette fois vous pouvez voir en bas à gauche (surligné en jaune) le vrai lien caché sous le texte en bleu
Toujours le même mail, ici tel qu’il apparaît dans mon client mail
Tel qu’il apparaît dans mon client mail avec le vrai lien affiché en bas à gauche lors du survol
Lorsqu’on passe la souris sur l’hyperlien (le texte contenant le lien vers une page web), on peut voir la veritable URL vers laquelle ce texte pointe. Vous pouvez lire dans le corps du mail «www.impots.gouv.fr» mais cliquer dessus dirigera sur un site web qui n’a rien à voir.
En conclusion, même si on est un internaute averti, pour éviter de se faire piéger, rien ne vaut un client mail en mode texte.
Dans un client mail qui n’affiche que le mode texte, les mails en HTML parviennent sous forme de pièces jointes, ou de mail « hybride » (multipart), le plus souvent ils peuvent être affichés en texte brut, ou bien ouvert dans un navigateur web (lesquels sont justement prévus pour afficher le code html). Plus rarement ils apparaîtront avec les tags (merci sfr.fr 🙁 ).
Quelques clients mails
Sylpheed affiche uniquement du mode texte. Open source, il est disponible pour GNU/Linux et Windows.
Thunderbird permet le mode HTML ou texte brut au choix, à régler dans les préférences. Il est disponible pour GNU/Linux, Windows, et Mac OS X
Evolution permet plusieurs modes, texte brut et HTML en lecture et en rédaction. Il est disponible pour GNU/Linux dans les dépôts et pour d’autres systèmes libres apparentés, sous forme de sources. Il fournit en outre un mode agenda, contacts et notes.
Dans le monde de l’internet, on voit depuis quelques mois le même générateur de captchas partout. Sur le site de mon FAI, de mon fournisseur d’électricité et d’autres encore. «Cochez toutes les images avec un passage piéton» ou encore «Cochez toutes les images avec un vélo», et aussiavec un autobus une colline, un pont… Sachez, chers webmasters, qu’il en existe une infinité d’autres, tout aussi rebutantspour les robots spammeurs, mais bien plus amusants pour les humains.
Lorsque vous êtes sur une plateforme de discussion, où le champ d’édition ne comporte pas de boutons pour enrichir le texte, comment faire ? Vous trouverez ci-dessous un exemple:
<a href=“URL”>Texte de l’hyperlien</a>
Un autre exemple, <a href=“https://orditux.org/aol/2015/06/09/skiller-fr-partager-des-competences-professionnelles/”>Skiller, un réseau d’échange de compétences professionnelles</a>, donnera ceci: Skiller, un réseau d’échange de compétences professionnelles.
Quand on clique on est traqués. Vous le saviez déjà ? Bien. Je n’avais pas une vision claire de la manière dont les données laissées en navigant circulent et sont traitées.
Comme chacun le sait, notre FAI national institutionnel n’est pas souvent le premier de la classe pour l’accessibilité de ses sites et la conformité avec les préconisations du W3C. Mais saviez-vous que Orange et l’éditeur Adobe étaient partenaires ?
(Le sont-ils ou est-ce une autre raison qui pousse Orange à requérir un plugin non libre pour juste pour écouter les messages messages téléphoniques ?)
Être placé en tête lors d’une recherche Google est la préoccupation de beaucoup de propriétaires de site web, c’est fou le nombre d’experts qu’on peut rencontrer qui vous promettent de devenir le premier sur Google en quelques jours.
Lorsque je discute avec ces experts ou que j’entends parler de leurs méthodes, cette page me vient aussitôt en tête.
Quelqu’un qui vous annonce que vous serez numéro 1 lors une recherche sur Google avec des mots-clefs courants dispose certainement de sortilèges très puissants.
