dimanche 1 juin 2008

Un millier d'internautes victimes de l'arnaque MultiDiscount

Le cybermarchand a escroqué près d'un millier de consommateurs français. Les responsables ont été interpellés. Un appel à victimes a été lancé par les associations de consommateurs.
27/05/2008, par Hélène Puel

http://img140.imageshack.us/img140/9104/multidiscountsv3.th.png


Après ATKDiscount, c'est au tour du marchand MutiDiscount d'entrer dans la tourmente judiciaire. Et pour cause, près d'un millier d'internautes ont porté plainte en France contre ce site de vente d'électroménager et d'appareils informatiques. Les clients ont vu leur compte bancaire débité sans être jamais livrés. Un appel à victimes a été lancé par les associations de consommateurs, afin qu'elles se manifestent auprès de la brigade de recherche de Paris.

« Nous avons comptabilisé à ce jour 958 victimes. Mais nous estimons leur nombre à un total de 2 000 ou 3 000 personnes dans toute l'Europe, Multidiscount ayant disposé de versions italienne, allemande, anglaise et espagnole », indique le responsable de l'enquête.

Les quatre responsables de MultiDiscount, des résidents français, ont été interpellés. Le principal animateur de cette arnaque a été écroué. Tous ont été mis en examen pour « escroquerie en bande organisée » et « blanchiment d'argent ».

« Sur Internet, il est très facile de créer sa société, et très facile aussi de disparaître. Nous recevons de nombreuses plaintes de la part de clients lésés contre ce genre de sites qui s'improvisent marchands. Celles concernant MultiDiscount sont si nombreuses que nous avons décidé de retransmettre un appel à victimes, développe Franck Attia, rédacteur en chef adjoint du mensuel de l'Association de consommateurs l'UFC-Que-Choisir, C'est la première fois que des personnes sont arrêtées pour ce type d'escroquerie en ligne. Cela fera peut-être réfléchir les autres ».

Une affaire qui démarre en 2006

Les sites de consommateurs comme les arnaques.com ou e-litige.com ont commencé à recenser les plaintes visant MultiDiscount dès septembre 2006. A cette époque, l'équipe du site ne pouvait pas faire face à l'afflux de commandes.

« Quand on ne peut pas satisfaire les livraisons et que l'on continue à enregistrer des commandes pendant des mois, sans mettre le site en sommeil, c'est là que commence l'escroquerie », note l'un des enquêteurs.

Pourtant, fin 2006, la société de droit britannique éditrice du site, Darley Trading, est mise en cessation de paiement. MultiDiscount est alors repris par Century Development, une société espagnole. En réalité, c'est un même et unique propriétaire qui se révèle être à la tête des deux entités.

Le montage devient complexe. Rapidement, la structure commerciale localisée jusque-là en France est transférée à Monaco. Les comptes bancaires sont gérés depuis l'Espagne, le site est hébergé quant à lui en Allemagne. Une recherche récente sur les bases WHOIS le localise aujourd'hui aux Etats-Unis.

Le site, bien que fermé, est toujours accessible. En lieu et place de sa page d'accueil figure le jugement du tribunal de commerce espagnol. MultiDiscount avait en effet entamé une procédure de liquidation judiciaire en Espagne. La justice ibérique, soupçonnant une fraude, avait tout d'abord rejeté cette demande avant d'y accéder en appel en avril 2008. Entre temps, l'argent a disparu des caisses de la société.

Les enquêteurs français cherchent désormais à retrouver la trace des flux financiers qui ont transité par des comptes monégasques et anglais. D'après une estimation du prestataire de paiement Ogone, le montant total des sommes détournées pourrait se monter à 4 millions d'euros.

La reconnaissance faciale s'invite dans les portables

La reconnaissance faciale s'invite dans les portables
Après Lenovo, Toshiba propose à son tour des portables équipés d'une technologie de reconnaissance faciale permettant d'ouvrir une session Windows Vista.
27/05/2008, par David Maume


Il ne sera peut-être bientôt plus possible de faire la mauvaise tête au bureau. Les constructeurs de PC sont en effet en train de généraliser sur leurs ordinateurs portables des technologies d'identification des utilisateurs basées sur la reconnaissance du visage. Tandis que le fabricant chinois Lenovo propose depuis le début de l'année 2008 cette fonction sur un portable de sa gamme IdeaPad (modèle U110), Toshiba a décidé de la généraliser sur toute sa nouvelle gamme Satellite (modèles L300, L350, A300, P300 et U400) dont il fait actuellement la démonstration sur le salon high-tech du Medpi (Marché européen pour la distribution de produits interactifs) à Monaco.

Pour fonctionner, la reconnaissance faciale nécessite absolument une webcam, périphérique dont la plupart des portables récents sont désormais équipés. Outre la résolution de la caméra (elle commence à 0,3 mégapixel sur les L300 de Toshiba), l'efficacité du système repose essentiellement sur le logiciel fourni avec la machine.

Quelques secondes pour identifier un utilisateur pré-enregistré
Ce dernier a la délicate mission de comparer le visage de l'utilisateur cherchant à se connecter à ceux des personnes ayant l'autorisation d'utiliser la machine. Ces dernières doivent bien sûr avoir préalablement enregistré leur visage dans l'ordinateur. Cette phase d'enregistrement nécessite de respecter un protocole particulier qui varie d'un système à l'autre. Le logiciel fourni par Toshiba demande à chaque utilisateur de bouger lentement sa tête de gauche à droite, puis de haut en bas devant la caméra. « L'opération dure une à deux minutes. Elle permet de prendre les traits du visage sous toutes les coutures », explique Eric Guerbert, chef de produits grand public au sein de Toshiba France.

Une dizaine de profils sont ainsi enregistrés pour chaque personne. Ensuite, les utilisateurs répertoriés peuvent se servir du logiciel pour lancer une session sous Windows Vista en se contentant de sourire à la caméra. Il leur suffit de se placer devant la webcam et de ne plus bouger pour être automatiquement reconnus. « Il faut trois à quatre secondes pour accéder à son compte utilisateur », assure Eric Guerbert.
Chez Lenovo, la procédure est sensiblement identique si ce n'est que pendant l'enregistrement, l'utilisateur ne doit absolument pas bouger son visage. Le logiciel localise rapidement ses pupilles et numérise ensuite les traits du visage associé. L'opération prend moins de 30 secondes. Quelques secondes suffisent ensuite pour authentifier un utilisateur.

A noter, comme pour les systèmes à empreintes digitales, que la saisie d'un mot de passe classique est toujours proposée car il peut arriver dans certaines conditions (une très mauvaise luminosité par exemple) que l'utilisateur ne puisse être reconnu par le système.

Un niveau de sécurité insuffisant pour les entreprises
« Le gros intérêt de la reconnaissance faciale est qu'elle est à la fois pratique et ludique. L'utilisateur n'a plus à saisir de mot de passe et il peut personnaliser son PC avec un dispositif qu'on croirait tiré d'un film de science-fiction », explique Eric Guerbert. Le point faible de la reconnaissance faciale reste toutefois la sécurité.

« C'est un premier niveau de sécurité qui n'est pas suffisant pour une utilisation professionnelle. Nous déconseillons le dispositif pour des applications critiques », insiste Eric Guerbert. Selon lui, la reconnaissance faciale devrait se généraliser dans le grand public mais pas pour l'instant auprès des professionnels pour lesquels il vaut mieux privilégier les lecteurs à empreintes digitales ou les clés USB contenant des signatures chiffrées.


NDBJ : Conclusion : Dorénavant méfiez-vous de vos collègues qui vous photographieront discrètement (pour tirer non pas votre portrait, mais votre poster...) smile

Le plus grand trucage du monde

Voici le plus grand trucage du monde
Un artiste suédois a trompé la planète entière avec son travail de diplôme
29 mai 2008, par Bertrand Tappy



Erik Nordenankar voulait reproduire son visage sur toute la planète. Et, pour y arriver, il avait une idée de génie: faire voyager un traceur GPS dans une valise, grâce à DHL. Mais, à cause de son minibudget, le rêve se révéla impossible. Malgré cet échec, Erik a réalisé une vidéo laissant croire que son aventure fut quand même réalisée. Une histoire que les médias de la planète entière ont gobé, au point que l'artiste a dû faire un démenti sur son site.



Les BMW auront un toit en cellules solaires

Les BMW auront un toit en cellules solaires
Le fabricant allemand de véhicules BMW a décidé que les voitures du futur auraient un toit en panneaux solaires afin de leur faire économiser du carburant.
29 mai 2008, parar Cyril Fussy


Les panneaux ne serviront pas directement à propulser les bolides mais à alimenter la batterie et à garder le moteur chaud.

Selon BMW, il suffit de monter un mètre carré de panneaux solaires pour avoir assez d’énergie pour alimenter les GPS et autres mobiles installés.

Le moteur ne serait de plus pas sollicité pour alimenter l’air conditionné à bord.

Le côté négatif est bien sûr que BMW ne risque pas de connaître beaucoup de succès en Ecosse, mais le constructeur rejoint ainsi l’idée de Toyota sur sa Prius.


NDBJ : Cyril Fussy ne nous apprend pas ce qui est prévu pour les cabriolets et décapotables de la marque...

Qui sont les 22 pirates français arrêtés ?

Qui sont les 22 pirates français arrêtés ?
22 jeunes pirates arrêtés par les gendarmes. Autour de cette action un grand mystère. Enfin, plus vraiment !
Zataz Me 30-05-2008, par Damien Bancal


Le procureur et la Gendarmerie de Dijon l'ont dit et écrit, les 22 pirates arrêtés mardi matin font parti d'un réseau de "hackers", des "petits génies de l'informatique". Autant dire que l'information a de quoi faire tendre l'oreille, on ne connait aucun "génie de l'informatique" et encore moins des "hackers" nuisibles. Dans l'information diffusée par l'AFP, un forum était aussi visé par l'action des militaires. Un forum fort de 200 membres. Bizarrement, alors que ce n'est vraiment pas l'habitude de ce type de population, pas un mot des différentes communautés "hacking". Pas un bruit, pas le moindre pet de none. Un grand secret autour de ce forum et de ces membres arrêtés. ZATAZ.COM a donc mené l'enquête et tenté de trouvé quelques réponses.

Déjà le forum. Ce dernier se nommait hackingsecurity ou encore hackmania ou encore Security. Des forums hébergés chez Xooit ou encore chez Forum-Actif. Du côté des membres les leaders, qui auraient été arrêtés, des pseudos comme CZ, Roulette, ... Des internautes qui aimaient diffuser sur Youtube, des vidéos de leurs "exploits". Bref, bien loin d'une élite qui aurait pu détruire la planète web. Nous avons pu retrouver une "publicité" diffusée en vidéo pour vanter ce forum (voir ci-dessous).

Intéressant, ce forum et ses membres avaient été piégés, il y a quelques semaines, par une attaque de type phishing. Un pirate s'était attaqué aux membres de ce forum afin de leur voler leur identifiant de connexion.



NDBJ : Je me posais la question de savoir pourquoi cette affaire était entourée d’autant de discrétion !

[Paypal Story] Les mauvaises herbes se reproduisent très facilement...

Phishing: Paypal France
Nouvelle tentative d'hameçonnage de vos informations bancaires avec un faux site Paypal France.
Zataz le 31-05-2008, par Damien Bancal


Lionel, lecteur de zataz.com, nous a fait part d'une nouvelle tentative de phishing. L'escroc tente cet hameçonnage en usurpant la marque bancaire du site de vente aux enchères eBay, Paypal. Une fois encore, c'est la filiale francophone qui est visée par cette attaque.

Le pirate ne s'est pas foulé. Il exploite le même kit phishing pour tenter de piéger les internautes. Le sujet du courriel est toujours le même : "Attention ! Tentative d'intrusion dans votre compte PayPal!". Le pirate exploite un serveur chez Olympe-Network (rori3.olympe-network.com) pour y cacher sa fausse page Paypal.

Peu importe le mot de passe et le login, le pirate fait de manière à ce que n'importe quel sésame fonctionne. Son intérêt est ailleurs. Il espère que les internautes ainsi bernés iront remplir le formulaire bancaire (Numéro de compte, numéro secret, CVV, ...).

samedi 31 mai 2008

Mozilla veut un record Guinness

Mozilla veut un record Guinness
La fondation Mozilla désire établir le record Guinness du plus grand nombre de téléchargements en 24 heures pour un logiciel lors du lancement de son navigateur Web Firefox 3.
29 mai 2008, par Maxime Johnson


Si aucune date n'a pour le moment été confirmée pour le lancement du fureteur (Mozilla espère pouvoir offrir la version définitive de Firefox d'ici la mi-juin), un nom a toutefois été dévoilé pour ce lancement: «Download Day», le jour du téléchargement!

Pour établir le record Guinness du plus grand nombre de téléchargements, Mozilla encourage notamment ses fans à organiser des fêtes pour télécharger le navigateur avec leurs amis et collègues (!) et à afficher des icônes «Download Day» sur leurs sites Web pour rappeler l'évènement à leurs visiteurs.


http://www.lebardeswareziens.net/doc5img/mozillapartyhead.jpg


Le site Web Mozilla Party Central a même été lancé pour permettre aux amateurs d'enregistrer leur fête ou d'en trouver une près de chez eux.

Pour le moment, aucun record Guinness n'a été établi quant au plus grand nombre de téléchargements en 24 heures.

Rappelons qu'une version de Firefox 3, qui devrait apporter 15 000 améliorations à Firefox 2, dont une meilleure utilisation de la mémoire et une meilleure gestion des téléchargements, est disponible pour évaluation.