Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Infection par MSN ou WLM


Messages recommandés

  • Modérateurs
Posté(e)

Bonjour à tous, :P

 

Un petit coup d'œil sur ce sujet pour rapporter une recrudescence d'infections se propageant par MSN/WLM.

 

Nous ne sommes plus dans le cas de figures des posts précédents, où il ne s'agissait que de publicités, mais de véritables liens infectieux, envoyé par vos contacts infectés (et par vous même à vos contacts si vous êtes infectés).

 

Un clic pour visualiser la page vous infectera très probablement. Je vous recommande d'être prudent, et de relire le premier post de ce sujet. Tenir une liste exhaustive de ces liens infectieux n'est pas possible, ils sont trop nombreux. A titre d'exemple, ce genre de lien correspond à l'infection du moment :

  • http://hi5images.org/gallery.php?=[adresse d'un contact]

 

Le lien étant redirigé automatiquement sur un lien de téléchargement de fichiers infectieux.

  • Modérateurs
Posté(e)

Bonsoir :P

 

En parallèle de la recrudescence d'infections se propageant par WLM (voir les posts précédents), les "arnaques" à des fins de publicité continuent...

 

kibloc.JPG

 

Comme d'habitude, n'y saisissez pas vos identifiants ; en les y saisissant, vous donnez vos login et mots de passe à des inconnus d'une part, d'autre part, vous les autorisez à spammer vos contacts via mail et messagerie instantanée de messages publicitaires.

Dans le meilleur des cas, vous voilà vecteur publicitaire à destination de tous vos contacts, ils vont apprécier ! Dans le pire des cas, un usage malveillant de vos logins/mdp sera opéré. A noter que sur le site de la capture, contrairement à toute législation aucune conditions d'utilisation du service n'est accessible, de même que la FAQ ou le formulaire de contact, malgré la présence des liens en bas de page. Cela devrait encore plus inciter à la prudence !

 

Soyez prudents, et arrêtez de chercher à savoir qui vous bloque... Quel intérêt ?!

  • Modérateurs
Posté(e)

Bonjour, on continue sur les arnaques :P

 

Mail reçu d'un de vos contacts :

  • Salut,
    j ai trouvé un site de tchat ou tu peux voir qui t a bloqué sur msn
    c est www.cocomsn.com
    fais un test tu verras qui te bloque sans que tu le saches , en plus y a un tchat
    a+

 

D'un coup d'oeil cela devrait déjà vous inciter à la prudence. La page en question sent le bricolage à la va-vite :

 

min_coco1.jpg

cliquez sur les vignettes pour agrandir

 

Le prétexte est toujours le même : vous livrer vos noms de contatcs qui vous bloquent... Sur la page d'accueil, aucune conditions d'utilisation du service, aucun référentiel à une quelconque société, etc. Ce n'est pas normal.

 

min_coco2.jpg

cliquez sur les vignettes pour agrandir

 

Après inscription sous un pseudo quelconque, le deuxième écran ne nous révèle toujours rien, hormis deux petites pubs en bas à droite. L'encart qui nous permet de qui nous a bloqué est là pourtant... Je n'en puis plus, je me jette dessus :

 

coco3.jpg

 

Fébrilement j'y saisis mes identifiants MSN et j'attends impatiemment la réponse...

 

coco4.jpg

 

Et... Rien, sinon une publicité.

 

coco5.jpg

 

Moralité : en saisissant mes identifiants WLM/MSN, je les ai donnés à un parfait inconnu. Ce dernier peut donc accéder la messagerie, à la liste de contacts mails et de messagerie, parler avec eux à votre place, changer vos mots de passe, etc.

 

Pour quelles motivations ? Publicités ? Démonstration que les gens cliquent sur n'importe quoi ? Récupération d'identifiants à des fins de spams ? Tout est possible, mais ce n'est guère rassurant. Arrêtez de penser avec la souris, utilisez votre tête.

 

EDIT

La finalité est la publicité. Sans doute que l'auteur du site, après avoir suffisamment recueilli d'identifiants, a pu vendre cette "force de frappe".

  • 1 mois après...
  • Modérateurs
Posté(e)

Bonjour :P

 

On continue sur les arnaques (et non pas les infections, ne confondez pas). A vivement éviter donc !

 

min_datemyim.jpg

cliquer pour agrandir

 

Ne jamais saisis ses identifiants sur ce type de sites.

  • Modérateurs
Posté(e)

Bonjour :P

 

Toujours la même chose, à des fins de publicités sur vos contacts. On retrouve des images déjà vues, mixées entre elles.

 

myim_msn.jpg

 

Et toujours la même recette à appliquer : si vous y avez saisi vos identifiants, changez votre mot de passe Hotmail.

Si c'est l'un de vos contacts qui vous spamme avec des liens renvoyant sur ce type de sites, lui indiquer de changer son mot de passe Hotmail en lui faisant la leçon.

  • Modérateurs
Posté(e)

Poursuite des arnaques publicitaires :

 

min_friendsfindme_msn.jpg

cliquez pour agrandir

  • 7 mois après...
  • Modérateurs
Posté(e)

Bonjour tout le monde, :P

 

Il n'est pas posté quotidiennement à propos des arnaques publicitaires, mais elles existent toujours, sous des formes très ressemblantes les unes aux autres. A ne pas confondre bien entendu avec une infection ; cela n'a ici rien à voir. Dans le cas des arnaques publicitaires, vous saisissez vous-mêmes vos identifiants sur une interface d'un site quelconque, sous couvert d'avantages et de services particuliers (qui vous a bloqué, etc.), et en vous y inscrivant vous acceptez donc les conditions d'utilisation qui sont que vous autorisez le service en question à spammer vos contacts via email, et via messagerie instantanée ; ces derniers, par ignorance, risquent de faire de même, et les arnaques se propagent.

 

Lorsque cela reste purement commercial et mercantil, dans l'ordre des arnaques publicitaires, les soucis sont moindres certes. Mais le seul moyen d'être garanti de ne plus spammer vos contacts est de changer votre mot de passe. A terme, on pourrait imaginer que les identifiants récoltés pourraient un jour servir à des fins plus malhonnêtes.

 

L'arnaque en cours se présenté toujours sous la forme d'une invitation, l'adresse devrait contenir quelque chose de cet ordre là :

  • [pseudo_WLM].lol-it-was-hell-funny.com/?invite=[variable]

Pour arriver sur une interface de cet ordre là :

 

lol-it-was-hell-funny.com01.png

 

Les conditions d'utilisation sont très claires :

  • This page is not affiliated with or operated by Microsoft or MSN Network.
     
    We may temporarily access your MSN account to do a combination
    of the following:
    1. Send Instant Messages to your friends promoting this site.
    2. Introduce new entertaining sites to your friends via Instant Messages.

Ici, il s'agit très clairement de publicités via la messagerie instantée à destination de vos contacts.

  • 4 semaines après...
  • Modérateurs
Posté(e)

Bonsoir :P

 

Toujours les arnaques publicitaires. Celle-ci est un peu différente des précédentes mentionnées, plus "propre". Le service prévient qu'il n'utilisera pas de messages publicitaires à destination de vos contacts (par email ou messagerie instantanée), mais seulement sur votre adresse. En revanche, il conserva les quelques informations que vous aurez mentionnées à l'inscription, et enverra une invitation à vos contacts pour leur service si vous ne prenez pas soin de décocher la case "Recommander à mes amis".

 

Néanmoins, malgré les conditions d'utilisation énoncées, je n'ai aucune confiance, et il faut que vous réalisiez que vous donnez malgré tout vos identifiants MSN ou WLM à un tiers inconnu (même si ce dernier vous invite ensuite à changer vos identifiants, dans ses conditions d'utilisation que personne ne lit :P ).

 

Conditions d'utilisation du service (avec fautes d'orthographe d'origine)

Ce service est-il sécurisé ?

BlockTeller ne stocke pas ton mot de passe, et contrairement à dautres services, il ne changera en aucun cas ni ton mot de passe, ni aucune autre information concernant ton compte. Pour que tu puisses en étre sûr, nous te recommandons de changer ton mot de passe MSN Messenger après lutilisation de ce service.

Pourquoi utiliser BlockTeller ?

En utilisant BlockTeller, tu pourras savoir lesquels de tes contacts tont éliminé ou bloqué de leur compte MSN Messenger.

Comment ça fonctionne?

BlockTeller se connecte aux serveurs de MSN Messenger et obtient la liste des personnes inscrites dans ta liste damis qui tont bloqué ou éliminé de leur compte.

Quelles sont les données stockées ?

BlockTeller stocke ton adresse e-mail, ton pays, ton nom ,ton sexe et ton age pour des envoies de mailing marketing. Toutes ces informations sont criptés dans notre base de données. Plus de détails sont à ta disposition dans la rubrique conditions dutilisation que nous te recommandons vivement de lire attentivement avant lutilisation de ce service.

Est-ce gratuit ?

Oui, le service est totalement gratuit. Notre seule source de revenu est la publicité. Cest pour cette raison que tu receveras dans ta boite e-mail des offres promotionnelles de produits de première ligne soigneusement séléctionnés. Nous nous engageons à travailler dans le respect des codes et des valeurs éthiques . Dans chacun des e-mails publicitaires tu trouveras un liens pour te désabonner. Tu pourras aussi si tu le souhaites te désabonner depuis www.blockteller.com/es/unsubscribe

BlockTeller est-il relationné à MSN Messenger ?

BlockTeller na aucun rapport direct avec MSN Messenger. Il sagit dun site web indépendent qui propose un service gratuit à ses utilisateurs.

Que se passe-t-il lorsque je clique sur licône recommander à mes amis ?

¨Cet icône envoie des invitations pour faire connaitre ce service à tes amis.

 

Bref, ça sent l'arnaque publicitaire à plein nez comme d'habitude, pour un résultat/service que je doute crédible. Ne vous faites pas avoir.

 

BlockTeller.jpg

 

Firefox n'aime pas en tout cas, dommage qu'Internet Explorer ne fonctionne pas de la même manière sur ce type de sites. :P

 

BlockTeller2.jpg

  • Modérateurs
Posté(e)

Bonjour :P

 

Petit point des arnaques publicitaires, avec quelques familles que l'on voit régulièrement en ce moment. Il s'agit toujours, en vous proposant de savoir qui vous a bloqué sur MSN/WLM, ou bien encore en vous suggérant que vous êtes quelqu'un de spécial et que vous avez été choisis pour accéder à un réseau pseudo-privé, ou tout simplement en vous attirant par les-copines-de-tes-copines-seront-tes-copines, de récolter vos identifiants e-mail. Selon les C.G.U. (conditions générales d'utilisation), ou vous serez seuls à être spammés par le service, ou vous en ferez profiter vos contacts en les spammant via votre adresse email ou directement via le messenger... La classe non ? :P

 

Trèves de plaisanteries, arrêtez de vous faire avoir par ces arnaques publicitaires. Elles ne sont pas infectieuses bien entendu, car rien ne s'installe à votre insu et le spam généré ne l'est que grâce à vos clics de souris, il ne faut pas confondre avec les infections se propageant par les réseaux sociaux. A ce titre d'ailleurs, elles sont à présent moins souvent présentes sur MSN/WLM que sur Facebook et consorts.

 

Petit point donc des arnaques publicitaires :

 

lol-it-was-hell-funny.com01.png

our-truth-is-here-hehe.com laughed-like-hell.com lol-it-was-hell-funny.com omg-funny-i-gotcha.com crazily-laughed-on-u.com laughed-like-hell.com omg-omg-damn-funny.com cant-stop-laughin-hehe.com smiles-on-your-faces.com i-got-your-nastiness.com the-craziest-photos-of-you.com

 

min_wlm_003.png

 

min_wlm_004.png

sharedmessenger.com vipocean.com vipocean.fr chatyourmessenger.com meetvisual.com meetyourmessenger.at meetyourmessenger.be meetyourmessenger.biz meetyourmessenger.ch meetyourmessenger.co.uk meetyourmessenger.com meetyourmessenger.com.hr meetyourmessenger.com.mx meetyourmessenger.dk meetyourmessenger.es meetyourmessenger.fr meetyourmessenger.nl meetyourmessenger.pl

meetyourmessenger.se mymessengeruniverse.com meetyourmessenger.ch meetyourmessenger.de

 

min_wlm_001.png

checkmessenger.net checkmessenger2.net

 

min_wlm_002.png

blockteller.com timeisout.com timeisout.net timeisout.org

 

Les liens sont accompagnés de phrases en français ou en anglais suivant le service concerné, de manière aléatoire ; parfois avec l'adresse email de votre contact ou la vôtre, toujours suivant les services concernés. Tout est fait pour vous attirer et que saisissiez vos identifiants Hotmail/MSN/WLM à des fins de publicité de vos contacts ou de vous même.

 

Outre cette énorme gêne de publicités, je vous rappelle qu'il est particulièrement imprudent de livrer vos identifiants à des inconnus, qui sait ce qu'ils pourront en faire par la suite. Si vous vous êtes déjà faits avoir, changez vos identifiants ; et fuyez ces pseudos-réseaux sociaux ou services qui ne fonctionnent jamais (notamment pour savoir qui vous a bloqué).

 

Je répète qu'il ne s'agit pas d'infection ici, mais de publicités suite à des imprudences de votre part. Les liens infectieux, véritablement infectieux, sont consultables par exemple dans ce sous-forum dédié chez Malekal morte.

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...