En tout cas, le mail est lui très propre tout comme le site internet sur lequel il renvoi. Hormis l'URL fantaisiste, la page est inspirée de l'univers graphique du vrai site Orange… méfiance, méfiance, car le jour où ces petits malins réussiront à masquer les URL de redirection (et c'est facilement faisable en plus), et bien beaucoup d'entre nous se feront certainement avoir. D'autant plus que pour l'instant les navigateurs ne bloquent toujours pas l'accès à ce site "qui va à la pêche" (oui oui, un phishing ^^).

On a déjà vu la même chose sur MSN il y a quelques temps, avec des messages du style "Looks at these cool pics of you Ah ah My-pictures.zip", qui pourrissaient votre compte et envoyaient des messages à vos contacts même lorsque vous n'étiez pas connectés.

Méfiance, méfiance les pious pious (lien propre!)

Macbook pro 17 pas cher

Je décide d’envoyer un mail par “curiosité”, histoire de tâter le terrain comme on dit. Réponse quasi immédiate du vendeur, qui apparait dans Entourage comme “Gonzague Dambricourt“, et plus surprenant encore son adresse est “gonzague.me@gmail.com”. Essayez donc de chercher “gonzague.me” sur Google, allez-y! Stupéfaction, je ne savais pas que les blogueurs influents de ce pays revendaient leurs produits avant même d’en parler sur leurs blogs! Interloqué, j’adresse donc un mail au Gonzague enregistré dans mon répertoire: réponse quasi immédiate là aussi, de l’intéressé principal qui se défend d’avoir mis en vente quoi que ce soit! A ce moment précis de l’histoire, Youyouk revêt son imper et va chercher sa pipe. C’est l’oeil droit mi-clos qu’il s’exclame alors à voix haute: “curieux”.

Je décide de poursuivre mon investigation, et me dis qu’avec un peu de chance j’aurais de quoi faire un billet pour mes lecteurs chéris. je répond au Gonzague de l’annonce, et lui expose la situation, sans trop d’ambiguïté, et c’est ainsi qu’il me répond sans une once d’hésitation:

Soit notre cher ami souffre d’un dédoublement de personnalité doublé d’un sens des affaires hors du commun (et qui fleure bon le “tombé de camion”/ et après tout si il y a une vraie affaire à faire…// Disclaimer: Youyouk: le blog ne pourra être tenu pour responsable des achats contractés suite à la lecture de cet article ou de quelconque lien publié sur cette présente page ^^), soit alors nous avons affaire (à pas faire) à une imposture en bonne et due forme, une usurpation d’influence en la personne de Gonzague Dambricourt (fin de la citation). Générique.

C’est vrai que ce que j’ai oublié de le préciser, mais le plus drôle c’est que j’étais en même temps en discussion avec le vrai Gonzague (le bon!), qui n’a de surcroit aucun MacBook à vendre

Bref, un gonzague ça va, c’est quand il y en a plusieurs qu’il y a des problèmes ^^

Bonjour, Votre option Anti-virus Mail a détecté un virus dans l'un des messages qui vous était destiné. Le message ci-dessous contenait un ou plusieurs fichiers infecté(s) par le virus suivant : Exploit.PDF-9669 Le virus a été détruit ainsi que le cas échéant les pièces jointes infectées. L'expéditeur déclaré pour ce message est xxxxx-le-nom-de-l-expediteur@xxxx.com Pour plus de sécurité, nous vous invitons à le prévenir des virus détectés. Merci de votre confiance, Le service technique SFR ———————————— Ce message est envoyé automatiquement. Merci de ne pas y répondre : votre demande ne pourrait être traitée.

Autrement dit, j'ai reçu une quinzaine de mails ou newsletter depuis hier soir et ce matin je n'ai que ces messages d'erreurs. Sfr a connaissance de ces erreurs et serait en train de corriger le problème. Et moi? Ben j'attends en espérant croire au rapatriement des 15 mails reçus cette nuit.

Tout reste en mémoire, quelque part...

Et parce qu’un peu de google bombing sur ce site minable ferait certainement un peu de ménage.

En progrès, à fait de nets efforts ce trimestre. 13/20

Cliquez sur le lien, juste pour voir. Il y a de quoi être surpris: nous arrivons sur une page dont l’url est plutôt bonne (“http://www.sfr-protection.info/Sfr.”) quoique, je sais pas ce qu’ils ont avec ces majuscules, mais en tout cas graphiquement ça en jette:

La fausse vraie page d'accueil...

Vous pouvez mettre n’importe quel identifiant/ mot de passe ça marchera quand même! Et nous y voila: il reste plus qu’à donner pour on ne sait quel prétexte ses codes confidentiels de carte bleue! Et d’ailleurs, comme nous le rappelait ce cher jujumemess il y a 2 petites semaines, n’oubliez pas qu’un opérateur officiel quel qu’il soit, ne vous demandera JAMAIS de rentrer des codes confidentiels par plaisir. Arnaque mes chers lecteurs, arnaque!

La vraie vraie demande de sous!

Allez si tout marche bien et que je continue à recevoir tous ces mails à cette cadence folle, en 2010 c’est sûr je sortirais le best-of des phishing foireux pour noël ^^

Le cas concret d’aujourd’hui est, je l’avoue, le meilleur reçu jusqu’à maintenant. Et Google lui même ne signale pas le site comme”dangereux”. Tout d’abord, le mail:

Vous le constatez, il est plutôt bien écrit, et mis à part le manque d’accents on peut vite se laisser berner par la présentation du message. Le lien lui, redirige donc vers une page d’identification, qui est ni plus ni moins que la page officielle. La seule différence se trouve au niveau de l’url, qui redirigera vos informations vers un site à caractère frauduleux…

Méfiance...

Hack windows 7 sur l'Apple Store

Mise à jour: on peut faire pas mal de modifs soi-même ^^
Par ici…