... de son appartement a confirmé les soupçons des enquêteurs (empilement de matériel informatique, bordereaux Chronopost à destination de la Tunisie, preuves sur son ordinateur). Ils ont ensuite remonté la filière et interpellé trois autres étudiants à Rennes, Valenciennes et Toulouse. Officiellement, la bande aurait ainsi pillé 19 internautes, pour un montant global de 20 000 €, mais la police parle du piratage de 10 000 autres comptes Paypal.

Le cerveau de l'opération court toujours
Quant au cerveau de l'arnaque, il a été identifié. Il s'agirait d'un parent de l'un des étudiants français. Mais il court toujours et peut donc continuer à sévir. Les ambitions du jeune escroc ne se limitaient pas à Paypal France, il comptait également s'attaquer à des banques aux Etats Unis, comme la Barclay's. L'Arsène Lupin en herbe se retrouve donc l'objet d'une commission rogatoire internationale. Côté Paypal, pour endiguer ce phénomène difficile à juguler, l'opérateur de paiement a envisagé de bloquer les internautes utilisant un navigateur obsolète, et dépourvu d'un filtre anti-phishing.

Un standard de protection inopérant ?
La mise en garde est identique en ce qui concerne les utilisateurs du navigateur Safari, jugés insuffisamment protégés par Paypal. Le phishing est une arnaque en progression constante. Selon MarkMonitor, une société spécialisée dans la protection des noms d'entreprise, le phishing a touché 412 sociétés en France au quatrième trimestre 2007, en hausse de 38% par rapport à la même période de l'année précédente. Conscients de ce danger, Yahoo (avec DomainKeys) et Cisco (avec Identified Mail) ont réuni leurs efforts en créant un standard de lutte contre le phishing, le DKIM (Domain Keys Identified Mail). Paypal et sa maison-mère eBay l'ont d'ailleurs immédiatement mis en place. Avec le résultat que l'on voit.

. Web-profils.com, la place de marché du conseil et de l'ingénierie