Phising par mails : faux Paypal très actif

[O.Fournier]

B'Jour,

 

pas beaucoup de temps pour venir sur Zeb, mais je viens de recevoir un joli mail de phising invitant à donner ses coordonnées sous un titre débile, en particulier

noter l'énorme faute d'orthographe, indice d'un escroc amateur :

 

"PayPal Account Suspention"

 

Voici comment il apparaît sur son mailer (html) :

 

 

Quand on clique sur le lien on ouvre une page de soi-disant PAYPAL où bien sûr on vous demande vos coordonnées ...

Comparez les deux pages des deux sites (à gauche le faux, à droite le vrai), vous verrez qu'ils ne sont pas toutà fait pareils !.

 

 

L'adresse mail de l'expéditeur vient d'un domaine "acasia.org" qui semble en Thaïlande mais son adresse IP est dans le domaine de Tiscali Italie, plus précisément en Sardaigne.

 

From - Sat May 17 17:32:17 2008

X-Account-Key: account3

X-UIDL: 1211035760.4364.mrelay3-g25

X-Mozilla-Status: 0001

X-Mozilla-Status2: 00000000

Return-Path: <akstcacasiamnsdgs@acasia.org>

Delivered-To: online.fr-olivier.fournier@xxxxxxx.fr

Received: (qmail 4340 invoked from network); 17 May 2008 14:49:20 -0000

Received: from 84.221.202.195 (HELO speedtouch.lan) (84.221.202.195)

by mrelay3-g25.free.fr with SMTP; 17 May 2008 14:49:20 -0000

Received: from [84.221.202.195] by acasia.org; Sat, 17 May 2008 15:49:19 +0100

Date: Sat, 17 May 2008 15:49:19 +0100

From: support@intl.paypal.com

X-Mailer: The Bat! (v3.62.03) Professional

Reply-To: akstcacasiamnsdgs@acasia.org

X-Priority: 3 (Normal)

Message-ID: <859056348.57081644069791@acasia.org>

To: olivier.fournier@xxxxxxxxx.fr

Subject: PayPal Account Suspention

MIME-Version: 1.0

Content-Type: text/html;

charset=iso-8859-2

Content-Transfer-Encoding: 7bit

X-ProXaD-SC: Score=160

 

IP Information for 84.221.202.195

IP Location: Italy Italy Milano Tiscali Italia Spa

Resolve Host: host-84-221-202-195.cust-adsl.tiscali.it

 

inetnum: 84.220.0.0 - 84.221.255.255

netname: TISCALINET

descr: Tiscali Italia SpA

descr: PROVIDER

country: IT

admin-c: RC524-RIPE

admin-c: FP1849-RIPE

admin-c: FB2233-RIPE

tech-c: TI335-RIPE

rev-srv: ns.tiscalinet.it

rev-srv: sns.tiscali.it

remarks: ADSL dial-up customers

remarks: For more information see http://www.tiscali.it/

remarks: -----------------------------------------------------------

status: ASSIGNED PA

mnt-by: AS8612-MNT

source: RIPE # Filtered

 

role: Tiscali IT

address: Tiscali Italia S.p.A.

address: SS 195 Km 2.300

address: localita Sa Illetta

address: 09122 - Cagliari

address: Italy

phone: +39 070 46011

fax-no: +39 070 4601400

 

Le plus marrant comme coïncidence est qu'on était en Sardaigne en avril dernier ... Bof, on n'y a rien fait de spécial et on n'y connait personne.

 

En tous cas ils se balladent sur le net pour brouiller les pistes, les escrocs "Paypal" et autres "ameçonneurs" !

 

EDIT : escusez car la réduction d'images rend quasi illisibles les pages, voici les URL du faux et du vrai site Paypal sécurisé (mais pas à 100%) :

Faux >http://paypal.client-confirmation.com/index.htm

Vrai >https://www.paypal.com/

Modifié le 18 mai 2008 par O.Fournier

[sheilla]

bonsoir moi aussi j'ai recu ce mail de paypal il te dise que ton compte et limité et tu doit cliquer sur le lien chose que je n'ai pas faite meme mon frere qui na pas de compte paypal en recois sa devien penible je n'ose plus payer par paypal du coup !!!!