Messenger : ne soyez pas naïf !

Il y a ceux qui choisissent la difficulté et diffusent des malwares pour quelques $$$ et ceux qui préfèrent profiter de la naïveté de quelques internautes...

Cette histoire commence par une banale recherche sur internet; une recherche comme on peut en voir tous les jours :

A côté du lien normal qui vous conduit sur le site de Microsoft, on trouve sur la droite de la page, 2 liens "commerciaux", dont l'alléchant "Nouveau Messenger 9".

Si vous êtes à l' affût des nouveautés, et malgré le lien qui comporte une faute d'orthografe , vous décidez de vous rendre sur ce site, vous allez arriver sur cette page :

Un look inhabituel pour un site qui devrait (mais qui n'appartient pas, vous l'aviez deviné !) appartenir à Microsoft...

Curieux ou pressé, vous téléchargez le fichier imsn9.exe, puis, rassuré par le silence de votre anti-virus, vous le lancez :

Oups, il en manque un bout, pas très "pro", non ?  

"Poussez ici pour obtenir votre code d'activation"... tiens, tiens, depuis quand faut il un code pour Messenger ?

Allez, hop :

Voici donc le fin mot de l'histoire...

Je vous déconseille évidemment d'envoyer ces 2 SMS, vu que Messenger est fourni gratuitement chez Microsoft !

Annulez plutôt l'installation et rendez vous sur le site de Microsoft.

Mais à qui donc appartient ce site "mesenger.us" ?

Oups, Panama... évidemment...

Mais bon, Mr Microsoft, peut être y a t'il quelque chose à faire du côté du N° de SMS ou de GODADDY ? 

La leçon à retenir ? Elle est double :

1) Toujours télécharger chez le "fabricant" du logiciel : moins il y a d'intermédiaires, moins il y a de risques de surprises...

2) Vérifier les liens : dans le cas présent, il est clair que "mesenger.us" est bien loin de windowslive.fr... et dans le doute, faire un petit "whois", ça ne "mange pas de pain"... (par exemple chez http://www.dnsstuff.com )

Petite note de fin : il va de soi que je n'ai pas effectué ces tests sur mon Vista SP1, mais plutôt dans une machine virtuelle (Virtual PC 2007), par soucis de sécurité.

Allez, bons téléchargements !