Le phishing, vous connaissez ? Oui, certainement. En français, on appelle ça du hameçonnage. C'est une forme d'escroquerie très en vogue. Le principe est simple : l'escroc envoie des millions d'emails imitant la mise en page, le style, la signature d'une banque. Dans cet email, une invitation à confirmer en ligne ses coordonnées bancaires et son mot de passe. Lorsqu'on clique sur le lien inclus dans le message, on atteint une page Web qui imite tout à fait le site officiel de la banque. Et sur cette page, un formulaire à compléter. Les données sont envoyées directement à l'escroc.

La page frauduleuse imite le site de la banque mais le nom de domaine du site n'est pas celui de la banque. SpoofStick affiche le nom du domaine de la page visitée. Si l'URL de la page est par exemple http://signin.ebay.com/aw-cgi/eBayISAPI.dll?nIn&UsingSSL=0, SpoofStick affiche "You're on ebay.com". En revanche si l'URL est http://signin.ebay.com@10.19.32.5, SpoofStick affiche "You're on 10.19.32.0.5".

Téléchargez Spoofstick pour Internet Explorer ou SpoofStick pour Firefox. Pour l'installation, un double-clic sur l'icône du fichier téléchargé suffit. Ouvrez ensuite le navigateur : la barre d'outils de SpoofStick est immédiatement visible. Le nom du domaine de la page y est affiché en (très) grand.