1) Je reçois un mail, avec un titre accrocheur

2) Le corps du mail est alarmant, surtout vu la température extérieure

Le mail est expédié par EDF, je regarde le lien : hum, ça va sur une IP (et pas le domaine EDF), c’est du phishing.

3) Je clique sur le lien, j’arrive sur une page ou on me demande mes coordonnées :

Bon, il ne faut pas trop creuser, aucun des liens ne fonctionnent, mais le décor est convainquant, surtout si l’internaute est pressé et stressé.

4) Je renseigne les champs (avec des AAAA partout, je vous rassure), et j’arrive à l’étape suivante :

Ah, nous y voila : tout ça pour ça : récupérer un numéro de carte bleue bien valide.

Et ensuite: on est gentiment redirigé sur la page d’accueil d’EDF, ni vu ni connu.

Le temps que l’internaute se soit rendu compte de la supercherie, sa carte aura été utilisé sur de nombreux sites…

l’IP en question n’est même pas masquée, si la police était active sur ce type de comportements, elle pourrait arrêter Mr 95.142.173.131…