Bonjour,

Je viens de recevoir une tentative d’extorsion de renseignements de ma carte bleu, pour info ils se sont améliorés dans la qualité du mail.
Le lien envoi sur une page,(d’ailleurs ou uniquement les paramètres bancaire sont valide), mais le plus inquiétant c'est les renseignements qu'ils ont sur SFR et la somme, normalement uniquement la plateforme SFR était au courant et par téléphone, donc on peut en déduire que leur plateforme a l'étranger c'est pas top.

Une partie du Mail:


Et le plus rigolo la page internet où il est demandé les renseignements de la CB pour me remboursé même pas en https le tout made in Cameroun, et les autres renseignements de l'envoyeur.



En gros on rembourse avec la CB du client, sans compté que SFF a mes coordonnés bancaire, quelle suite a donner ???

J-A

quand même 7 fautes dans leur message...
y a encore du boulot...

Le problème dans ces mails, c'est que le pigeon potentiel est plus frappé par la mise en page et le site plus que par les fautes, le danger vient de là.

Et dans le cas présent c'est la source des renseignements, la fuite doit venir de la plateforme situé au Maroc ( a l’époque j'ai demandé ou était la minette qui me parlait ), comme si en France il ne peut pas y avoir d’opérateurs (la somme a transité que par le téléphone du moins chez moi) pour ce qui est de mon adresse spécifique, il l'ont depuis une bonne dizaine d'années en plus tous est en prélèvement automatique pourtant SFR n'utilise pas cette adresse mais une adresse général si besoin.

J-A

Avec firefox, il y a une entrée "signaler un site contrefait" depuis le menu "?" qui permet de l'indiquer à google.

Bonjour Falkra,

Effectivement je n'y pense jamais.
Quand j’essaie d’approfondir j'ai page blanche, pas de site, uniquement sous la main une adresse au Cameroun ??? (l'adresse de l'envoyeur), le logiciel de recherche tourne dans le vide, je n'ai juste que cette adresse.
Quand au lien sur le mail évidement il est faux, idem sur la page de FF uniquement les données bancaire de valide.

J-A

Le site doit déjà être désactivé alors, si ça tourne à vide avecune page blanche, parfait.

Sur le mail c'est justement c'est indiqué 48H de délai, donc si ça se trouve le site est supprimé régulièrement pour éviter le traçage du moins c'est comme ça que je ferais avec un mailing a ma disposition, par contre pour l'adresse d'envoi là on ne peut pas savoir ? mais a mon avis c'est identique.

Capture de la tentative accès au site passé les 48H, bon dans un premier temps c'est une page blanche là c'est en grattant un peut plus.



J-A

Bonjour,

En conclusion, aujourd'hui 5/12/12, même l'adresse du pirate n'est plus valide, ce qui est dans la logique.

( Merci Hapax pour la correction, j'ai réagi trop tard )
J-A