Attaques de phishing sur les boutiques WooCommerce : qu’est-ce que c’est et que pouvez-vous faire contre ça ?
Gérez-vous une boutique en ligne via WordPress, et utilisez-vous WooCommerce ? Alors il est bon d’être particulièrement vigilant. Il y a en effet une attaque de phishing en cours, spécifiquement ciblée sur les administrateurs de boutiques en ligne utilisant WooCommerce.
Que se passe-t-il ?
Des faux e-mails circulent actuellement, qui semblent provenir de WooCommerce. WooCommerce est une extension très utilisée qui transforme un site WordPress en boutique en ligne et compte déjà plus de huit millions d’utilisateurs.
Le faux e-mail indique qu’un problème de sécurité a été découvert dans WooCommerce, et que votre site en serait également affecté. L’e-mail propose de télécharger un « patch » (mise à jour) pour résoudre le problème.
Pourquoi est-ce dangereux ?
Le lien dans l’e-mail vous conduit vers un site qui ressemble fortement au site officiel de WooCommerce, mais ce n’en est pas un. Les escrocs ont tout mis en œuvre pour rendre le nom de domaine et le site fiables en apparence.
Si vous téléchargez sur ce site malveillant la soi-disant mise à jour de sécurité, vous installez en réalité un logiciel malveillant. Celui-ci se cache parmi vos extensions existantes et crée un compte utilisateur secret avec un accès complet à votre site.
Que pouvez-vous faire pour rester en sécurité ?
Tout d’abord, il est conseillé de ne jamais effectuer de mises à jour via e-mail. Allez toujours directement sur votre tableau de bord WordPress ou visitez vous-même WooCommerce.com. Soyez en outre toujours vigilant face aux e-mails suspects, même s’ils ont l’air professionnels. Il est également important de toujours bien vérifier l’adresse web (URL) à la recherche de caractères étranges ou de fautes d’orthographe.
WooCommerce travaille actuellement à mettre hors ligne les faux sites, mais il reste important de rester vigilant.
Besoin d’aide ?
Vous voulez savoir si votre boutique en ligne est sûre et à jour ? Laissez-nous jeter un œil. Envoyez-nous un message ou appelez le 0591 71 46 99 Nous réfléchissons volontiers avec vous pour prévenir ce genre de choses autant que possible. Nos spécialistes sont prêts pour vous.