Bonjour, il m'est arrivé 2 fois d'être abordé par une personne pour que je vote pour elle, sur un site. Je ne sais pas si c'est du vrai, on me propose 1 000 000K si je vote pour la personne mais je le fait pas, car sur le site, quand je me connecte (je me suis connecté avec un nouveau perso) Il s'affiche des tas de choses bizarres. Alors, pour savoir, serais-ce des sites sur lesquelles je me connecte et on prend mon mot de passe et mon perso pour me voler ? Je crois plutôt que c'est sa, car quand je clique sur quelque chose, il n'apparait rien, et donc on sait pas changer la page. Même si le lien parait +- vrai, je me méfie, alors, est-ce que ce sont des sites comme je le penses ?

Oui c'est du physhing (je saurais jamais comment ça s'écrit, ça veut pas rentrer ), ne rentre surtout pas tes identifiants sur ce genre de sites.

Ok, merci, je m'y méfiait déjà ^^

Phishing.

En gros, ils utilisent des " aspirateurs de site " qui te donne le contenu html et le code css qui va avec. Avec ces informations ( + les codes js ) tu peux héberger un nouveau site qui ressemble énormément à celui que tu as aspiré.
Reste plus qu'à mettre à jour 2-3 scripts php pour récupérer les informations lors de la connexion et rediriger l'utilisateur sur le vrai site de Dofus après qu'il se soit faussement connecté sur ton site.

Le seul moyen de repérer si tu es sur le vrai site de Dofus ( sur des phishings bien réalisés ) c'est de bien vérifier l'URL ( le nom de domaine plus précisément )
Par exemple : Dofous à la place de Dofus etc...

Cependant, il faut pas prendre pour argent comptant le nom de domaine, puisque dans le cas où le pirate a accès à un certain nombre d'informations, il peut tout simplement intervenir entre ton ordinateur et le serveur, intercepter la demande de connexion sur Dofus et récupérer ainsi les pass. Pour vérifier, il faut scruter régulièrement quels sont les appareils connectés sur votre réseau et ainsi être sur que personne ne peut intercepter vos données.
+ changer le mdp de la wifi régulièrement, opter pour un chiffrage plus complexe que WEP.

"Phishing.

En gros, ils utilisent des " aspirateurs de site " qui te donne le contenu html et le code css qui va avec. Avec ces informations ( + les codes js ) tu peux héberger un nouveau site qui ressemble énormément à celui que tu as aspiré.
Reste plus qu'à mettre à jour 2-3 scripts php pour récupérer les informations lors de la connexion et rediriger l'utilisateur sur le vrai site de Dofus après qu'il se soit faussement connecté sur ton site.

Le seul moyen de repérer si tu es sur le vrai site de Dofus ( sur des phishings bien réalisés ) c'est de bien vérifier l'URL ( le nom de domaine plus précisément )
Par exemple : Dofous à la place de Dofus etc...

Cependant, il faut pas prendre pour argent comptant le nom de domaine, puisque dans le cas où le pirate a accès à un certain nombre d'informations, il peut tout simplement intervenir entre ton ordinateur et le serveur, intercepter la demande de connexion sur Dofus et récupérer ainsi les pass. Pour vérifier, il faut scruter régulièrement quels sont les appareils connectés sur votre réseau et ainsi être sur que personne ne peut intercepter vos données.
+ changer le mdp de la wifi régulièrement, opter pour un chiffrage plus complexe que WEP."

Des aspirateurs ? Le code sources est open bar