Des petits crétins spament en ce moment beaucoup de webmail en ce faisant passer pour un Admin afin de voler des comptes.

Plusieurs méthodes existent (fausse nomination de modération, etc.), mais rappelez-vous d´une chose :

NE DONNEZ JAMAIS AUCUN MOT DE PASSE !!

Pour la millième fois, les admins les ont déjà !
De plus il est très rare qu´ils contactent directement un forumeur.

MEFIEZ-VOUS DES MAILS QUE VOUS RECEVEZ ET DE VOS CONTACTS MSN !!

Quelques règles ESSENTIELLES (à apprendre par coeur) :

- Je ne mets jamais un mot de passe ayant une signification (dates d´anniversaires, nom de mon chien...).

- Je ne choisis jamais une question personnelle à laquelle n´importe qui ayant discuté avec moi peut connaître la réponse (mon groupe préféré, mon diplôme...).

- Je ne me logge que si je suis sûr d´être sur le site. Certains hackeurs "copient" les pages de jv.com. Pour m´assurer, je regarde l´url avant (si elle commence bien en http//www.jeuxvideo.com/...).

- Je ne clique pas sur des liens jv.com (comme le modèle au-dessus) contenant "<script>".

- Je n´installe jamais de logiciel bizarre recommandé par quelqu´un que je ne connais pas bien !

- J´évite les sites louches quand je suis connecté.

- Je me méfie de tout mail (même venant d´un admin) me demandant mon passe de modération.

- Les admins n´utilise pas d´adresse MSN au travail, et ne pensent plus à la modération en dehors.

- Aucun modérateur n´est habilité à nommer des personnes, ou a demander des informations confidentielles.

- J´installe un pare-feu sur mon PC, je mets à jour régulièrement mon antivirus et je fais des scan disk régulièrement.

- Je deviens un peu plus vigilant voir un peu parano. Ca ne fait pas de mal sur Internet.

(c) nayru chan

Les droits d´auteur yoda...

Etant donné que c´est elle qui nous a demandé de diffuser ça dans tous les forums, il n´y a pas plaggia

j´ai pas parlé de plagia

Ouais, ça on l´a compris.

J´évite les sites louches quand je suis connecté.

Pourquoi

Pour la millième fois, les admins les ont déjà !
mon dieux
il ne s´en sont jamais servi?????

Les admins n´ont pas ton mot de passe s´il est crypté, par contre c´est vrai qu´il faut être sacrément déb*le pour donner son mot de passe...

Clair Wolf18

C´est souvent sous forme de formulaire (waouh le jeu de mot en carton ) sur des sites louches justement

Oui tous a fait

D´où l´intérêt d´avoir plusieurs mots de passe, un au moins pour chaque type de situation. Les sites / forums sans aucun intérêt, les sites sérieux, les boîtes de messagerie, les sites sensibles (paypal, banque, etc...).

Faut être bouffi pour saisir ces infos sur un faux site, surtout que souvent, c´est très mal coder, jv étant valide ... enfin bon !

Wolf18 => Qui te dit que nos pass sont cryptés

Le cookie.

LeLion, Dargor l´a déjà dit, ils les ont en clair Le cookie est crypté pour évitez les réels hack de compte

Faire transiter des passwords en clair, c´est totalement idiot.
Pour moi, crypter les password, c´est le B.A.Ba de la sécurité sur le net

La sécu est jv, c´est pas trop ca lol

Il y´a de ça 3 ans, je leur avait déjà signalé une faille de ce genre qui avait causé des pb à ce forum : les passwords de modération se trouvaient en clair dans l´URI de chaques page lorsqu´on était connecté en tant que modérateur.
Si on ne faisait pas gaffe, par un simple copier/coller de l´URI d´une page, on pouvait donner l´accès à la modération.
C´est d´ailleurs ce qui était arrivé et cela avait causé la suppression du password d´admin de l´époque (Jarose).

dans la page du chat, le password est encore et toujours en clair.
J´adore les failles par injection xss