🚨 Alerte de sécurité – Site frauduleux "finary.store"

[Alexia1_Finary]

Nous souhaitons vous alerter qu’un site finary.store circule actuellement en se faisant passer pour Finary. Ce site n’est pas opéré par nous et distribue une fausse application « Finary Desktop » qui installe en réalité un cheval de Troie sur votre ordinateur.

Ne téléchargez rien depuis ce site.
L’application Finary officielle est uniquement disponible via nos canaux habituels (web app et mobile). Nous ne proposons aucune application desktop.

Nous avons déjà signalé ce site aux autorités compétentes et travaillons à sa suppression.
Merci de rester vigilant et de toujours vérifier l’authenticité des liens. Si vous avez le moindre doute, contactez-nous directement.

[Alexia1_Finary]

Aucune fuite de données n’a été identifiée sur l’infrastructure Finary. Cependant, certaines personnes malveillantes peuvent tenter de tester des adresses e-mail pour vérifier si elles sont enregistrées sur Finary, ou bien exploiter des bases de données compromises provenant d’autres services pour envoyer des messages ciblés.

L’hébergeur a désormais rendu le site inaccessible.

Voici ce que nous vous recommandons de faire:

Si vous avez reçu un e-mail suspect,

• ne cliquez sur aucun lien et ne répondez pas. N’hésitez pas à nous le transférer à [email protected].
• Signalez l’email comme Spam

Si vous avez le moindre doute sur la sécurité de votre compte Finary:

• changez votre mot de passe immédiatement et
• activez la double authentification (si ce n’est pas déjà fait)

[Abdel]

Bonjour, j’ai bien reçu ce mail, je vous l’ai transféré avant de vérifier dans le groupe si un items l’aborde. Merci pour la réactivité.

[JuBletz]

Hello, pour information j’ai reçu un nouvel email avec un nouveau lien cette nuit vers 03h23

[ro78]

Si votre système permet à un tier de vérifier qu’une adresse est bien enregistrée chez Finary (par exemple en fonction de la réponse de la fonction « Mot de passe oublié », alors c’est un problème de sécurité. La bonne pratique dans ce domaine est de ne pas permettre cela.

Désolé d’insister mais vu comment on est ciblé, et vu comment les emails sont reçus de manière rapprochée, ça ne ressemble pas du tout à des emails envoyés à des milliers/millions d’adresses dans l’espoir de tomber sur un client Finary. Ca semble ciblé.