fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

[SECURITE] Phishing PAYPAL

je viens de recevoir le mail en question (en englishe) sur mon hotmail... GRRRRRRR :<<

Citation: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ S E C U S E R A L E R T E 05/02/07 http://www.secuser.com/ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Phishing ciblant les utilisateurs francophones du service Paypal ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 1. RESUME DE L'ALERTE 2. PREVENTION 3. AIDE ET DISCUSSION 4. FAIRE CONNAITRE SECUSER ALERTE 5. CONTACTER SECUSER.COM 6. DESABONNEMENT ET CHANGEMENT D'ADRESSE ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 1. RESUME DE L'ALERTE ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Une nouvelle escroquerie par phishing est actuellement en cours, ciblant les clients du service de paiement en ligne Paypal. Elle se présente sous la forme d'un courrier électronique en français intitulé "Votre compte est suspendu!", prétendument envoyé par la société, incitant à se connecter à un faux site imitant celui du service en ligne (toujours actif actuellement). http://www.secuser.com/phishing/2007/070205_paypal.htm ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 2. PREVENTION ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Ne jamais cliquer sur les liens hypertextes contenus dans un message non sollicité demandant au destinataire de fournir des données sensibles, même s'il semble provenir d'un expéditeur connu. En cas de doute, vérifier la réalité de la demande par téléphone auprès de la personne ou de la société concernée ou se rendre sur son site web en saisissant manuellement l'adresse dans son navigateur, afin de ne pas risquer de cliquer sur un lien piégé. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

L'ivrogne du 5e

Expert

Niveau : 3
N° de Membre : 14224

Ancienneté : 79% Participation : 3% Inscription: 30 Jun 2007
Localisation: Par ci par là
Age: 37
Messages: 1944
Sujets Lancés : 48

Rha merde,c'est arrangé j'espère?

__________________
euh nan et toi?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 14 Heures, 32 Minutes, 55 Secondes en ligne

fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

comme ton portrait raclure

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

MajestiK 12

Guru

Niveau : 5
N° de Membre : 1877

Ancienneté : 99% Participation : 8% Inscription: 25 May 2002
Localisation:
Messages: 6979
Sujets Lancés : 1564

il suffit d'eviter les sites de boules

__________________
Quand on veut dresser sa conscience, elle vous embrasse, en vous mordant.
xing fu cong ai kai shi... The World Is Your...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 2 Heures, 42 Minutes, 10 Secondes en ligne

bzh

Maitre

Niveau : 4
N° de Membre : 13139

Ancienneté : 93% Participation : 7% Inscription: 13 Jan 2004
Localisation: A l'Ouest
Age: 73
Messages: 4995
Sujets Lancés : 106

Attention !

Je viens de recevoir ce matin une tentative de phishing PAYPAL via mon adresse MSN
Soyez prudent , n'y répondez pas !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

soopajud

Maitre

Niveau : 4
N° de Membre : 8629

Ancienneté : 97% Participation : 5% Inscription: 28 Jan 2003
Localisation: Cunnilingus
Age: 53
Messages: 3882
Sujets Lancés : 381

hotmail=boite à spam..
remarque ces temps ci....gmail....
enfin, on est hélas jamais à l'abri de ces merdes...

__________________

Aimez nous ! ---->> facebook.com/lesmonstroplantes

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 13 Heures, 10 Minutes, 46 Secondes en ligne

bzh

Maitre

Niveau : 4
N° de Membre : 13139

Ancienneté : 93% Participation : 7% Inscription: 13 Jan 2004
Localisation: A l'Ouest
Age: 73
Messages: 4995
Sujets Lancés : 106

Citation: Message écrit par soopajud, le 06-05-2009 à 13:41 hotmail=boite à spam..

Les autres aussi

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 119 Jours, 17 Heures, 19 Minutes, 27 Secondes en ligne

valere44

Expert

Niveau : 3
N° de Membre : 1153

Ancienneté : 100% Participation : 3% Inscription: 15 Apr 2002
Localisation: Ahvaz
Age: 44
Messages: 2451
Sujets Lancés : 349

reçu pendant mes vacances. j'ai failli me faire piéger (= le mail n'était pas dans mon courrier indésirable, et en plus je l'ai ouvert. si j'avais utilisé outlook, et que le mail contenait un virus, j'étais cuit).

__________________
radio.blog | galleries | my.youtube

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 16 Heures, 18 Minutes, 30 Secondes en ligne

rronaldo

Guru

Niveau : 5
N° de Membre : 3030

Ancienneté : 99% Participation : 7% Inscription: 12 Jul 2002
Localisation: Parc des Princes
Age: 48
Messages: 5706
Sujets Lancés : 93

merci de l'info valere, même si je ne clique jamais sur les liens de ce type mais bon, il ne suffit que d'une fois

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 20 Jours, 22 Heures, 33 Minutes, 2 Secondes en ligne

rellik

Expert

Niveau : 3
N° de Membre : 94

Ancienneté : 100% Participation : 4% Inscription: 24 Feb 2002
Localisation: La haut, la haut très loin dans l'espace
Messages: 2894
Sujets Lancés : 213

Citation: Message écrit par rronaldo, le 22-08-2009 à 21:50 merci de l'info valere, même si je ne clique jamais sur les liens de ce type mais bon, il ne suffit que d'une fois

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 21 Heures, 32 Minutes, 34 Secondes en ligne

Benmars

Guru

Niveau : 5
N° de Membre : 870

Ancienneté : 100% Participation : 13% Inscription: 03 Apr 2002
Localisation:
Age: 55
Messages: 11324
Sujets Lancés : 780

Ça continue ! Une à deux relance par jour depuis peu.



Noter l'adresse de l'expéditeur.

Reçu également sous l'adresse : påypal@security.fr (avec un "å").
Bien sur l'url à cliquer : "http://referer.us/4/NbS1p" n'est absolument pas Paypal.

Edité par Benmars le 28-06-2010 à 12:16

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 57 Jours, 6 Heures, 9 Minutes, 0 Seconde en ligne

fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

bon c'est bien t'as pu mettre ton compte à jour alors

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

MadMagoux

Schtroumpf Donkey

Niveau : 5
N° de Membre : 6473

Ancienneté : 97% Participation : 9% Inscription: 24 Nov 2002
Localisation: Du côté de la douceur...
Age: 52
Messages: 7574
Sujets Lancés : 87

Oui, mais depuis, c'est les boules...

__________________


L'EPAD, l'EPAD, oui mais des Sarkozy...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 17 Heures, 5 Minutes, 31 Secondes en ligne

ultrawoaow

Maitre

Niveau : 4
N° de Membre : 8658

Ancienneté : 97% Participation : 5% Inscription: 29 Jan 2003
Localisation: SUIS LÀ --->>>
Age: 65
Messages: 4204
Sujets Lancés : 453

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 9 Heures, 49 Minutes, 17 Secondes en ligne

dsp56001

Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84% Participation : 13% Inscription: 17 Apr 2006
Localisation: La Défense
Messages: 9200
Sujets Lancés : 4570

Salut les jeunes,

Un petit rappel toutefois n'est pas inutile:

Paypal/La Banque Postale/Le Crédit Agricole/Wanadoo/etc etc ne vous enverront JAMAIS d'email en xHTML pour vous demander de mettre à jour vos coordonnées.

Pourquoi le feraient ils d'ailleurs ? Ils sont plus occupés à encaisser votre pognon qu'à s'occuper de la sécurité de votre compte qui si vous avez lu les CGV/CGU est de votre ressort.

Secundo en tant qu'internaute VOUS êtes responsables de la sécurité de votre accès.
Il est donc de votre devoir de vous assurer que vous ne faites pas n'importe quoi en clickant sur un lien qui propose d'installer un plug-in vidéo pour matter une vidéo Megan Fox nue qui est en fait un virus.

Tertio les faussaires ne se donnant pas beaucoup de mal ils ne vont pas hacker le serveur de votre banque ou fournisseur pour installer une page bidon destiné à recueillir vos mots de passe.
Non ils sont plus flemmard que cela vous redirigent vers des comptes d'hébergement gratuits la plupart du temps en copiant collant dans un template HTML le look de votre banque/fai.
Il suffit de passer la souris sur l'url pour se rendre compte que le mail est en xHTML et que l'url réelle est différente de celle qui est affichée.

Ce qui nous amène au point suivant:

Filtrer dans votre client messagerie les mails en xHTML car cela est contraire à la RFC 2822 (enfin de mon temps cela l'était .... sans doute) mais pas à la RFC 2110 .
99% des emmerdeurs en moins, pareil pour les idiots et idiotes qui vous envoient des mails en xHTML à partir d'un WEBMAIL.

Outlook Express 6.00.2900.5512 qui n'est pourtant pas le meilleur client de messagerie permet sur ce point bien des choses.
Rendu du message en texte pur, prévisualisation automatique interdite,blocage des pièces jointes, interdiction du chargement des images et code xHTML et augmentation du niveau de sécurité.

Bonne nuit Europe.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 12 Jours, 2 Heures, 18 Minutes, 20 Secondes en ligne