            * * *     Forum OXMO Message  * * *

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Titre : [CONSEIL] Mail ou Hoax ?
Lancé le 03-02-2006 14:33 par Zorba
Téléchargé de https://www.forum.oxmo.org/showthread.php?threadid=39454
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 1]
Auteur : Zorba
Date : 03-02-2006 14:33
Titre : [CONSEIL] Mail ou Hoax ?

Par curiosité, j'ai reçu ça il ya peu mais ça me semble plus que louche. Quelqu'un peut me confirmer et éventuellement me dire si ça vaut une ch'tite bafouille à un [i]ABUSE[/i] ?

[QUOTE]Return-Path: <dscjxj@microsoft.com>
Delivered-To: [email]online.fr-redlimace@free.fr[/email]
Received: (qmail 1409 invoked from network); 2 Feb 2006 15:07:42 -0000
Received: from pop2.redriver.com (HELO mailred) (64.80.26.70)
  by mrelay1-2.free.fr with SMTP; 2 Feb 2006 15:07:42 -0000
Reply-To: [email]dscjxj@microsoft.com[/email]
From: [email]support@microsoft.com[/email]<dscjxj@microsoft.com>
Subject: New Microsoft Windows Security Update                                             EJGSOUNPER
Date: Thu, 2 Feb 2006 10:07:51 -0500
MIME-Version: 1.0
Content-Type: text/html;
	charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1081
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1081

<html>

<head>
<meta http-equiv="Content-Language" content="en-us">
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>New Microsoft Windows Update Sec</title>
</head>

<body>

<p>New Microsoft Windows Update Security.<br>
For Next using your Microsoft Windows Copy you need to verify your email address 
and receive activation code for your system<br>
&nbsp;</p>
<p>Final Step<br>
&nbsp;</p>
<p><a href="http://www.adventsignco.com/">To verify that you own this e-mail 
address, click here</a></p>
<p>Troubleshooting:<br>
If clicking on the link above does not work, try the following:<br>
<br>
Select and copy the entire link.<br>
Open a browser window and paste the link in the address bar.<br>
Click Go or, on your keyboard, press Enter or Return.<br>
Make sure to sign out of Passport and also clear your Browser &quot;Cookies&quot;.<br>
You may be asked to sign in with a Microsoft .NET Passport. When you get 
prompted at this screen make sure to sign in with your original Passport account 
not the email address you just changed it to.<br>
<br>
Note to Hotmail and MSN users: If you are using a Passport account other than 
the one you used to receive this verification e-mail you must follow the 
Troubleshooting steps above to successfully complete your e-mail verification 
process.<br>
<br>
Do not reply to this message. This e-mail message has been sent from an 
unmonitored e-mail address. We are unable to respond to any replies sent to this 
e-mail address.<br>
<br>
If you continue to have access problems or want to report other issues, please 
Contact Us.<br>
<br>
<br>
© 2006 Microsoft Corporation.</p>

</body>

</html>
 
NLWXMCKBGSUKMWKGJPRVJYZTCTVGDVWXLNRXXD[/QUOTE]

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 2]
Auteur : zouxor
Date : 03-02-2006 14:55

Rien de sûr mais je vois mal Microsoft envoyer des mails à tous les utilisateurs... et il y a déjà eu des hoax de ce type.
Par contre ça me semble être un bon moyen de récupérer une adresse mail valide... et le lien amène directement à un beau trojan !

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 3]
Auteur : Taxi Driver
Date : 03-02-2006 15:02

C'est le genre de truc que j'ignore par principe.

si tu veux faire un test lance windows update et tu verras que ça fonctionne normalement sans te faire piéger.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 4]
Auteur : Benmars
Date : 03-02-2006 15:09

Pour info, le lien à cliquer : [url]http://www.adventsignco.com/[/url]
C'est un spammeur.

Microsoft n'envoie jamais de lien direct, trop facile à cammoufler pour diriger vers un autre site.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 5]
Auteur : Zorba
Date : 03-02-2006 15:26

C'est bien ce qu'il me semblait. Merci pour les renseignements. §hello§

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 6]
Auteur : Tyler-Durden
Date : 03-02-2006 15:29

ouai l'aut', il laisse cliquer les autres sur les liens infectés !!! :D

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

[Post 7]
Auteur : Maousse
Date : 03-02-2006 16:02

C'est proche du phishing de truc...

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

