Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Phising par mails : faux Paypal très actif


 Share

Messages recommandés

B'Jour,

 

pas beaucoup de temps pour venir sur Zeb, mais je viens de recevoir un joli mail de phising invitant à donner ses coordonnées sous un titre débile, en particulier

noter l'énorme faute d'orthographe, indice d'un escroc amateur :

 

"PayPal Account Suspention"

 

Voici comment il apparaît sur son mailer (html) :

 

mailfauxpaypalhz2.jpg

 

Quand on clique sur le lien on ouvre une page de soi-disant PAYPAL où bien sûr on vous demande vos coordonnées ...

Comparez les deux pages des deux sites (à gauche le faux, à droite le vrai), vous verrez qu'ils ne sont pas toutà fait pareils !.

 

vraifauxpaypaluh6.jpg

 

L'adresse mail de l'expéditeur vient d'un domaine "acasia.org" qui semble en Thaïlande mais son adresse IP est dans le domaine de Tiscali Italie, plus précisément en Sardaigne.

 

From - Sat May 17 17:32:17 2008

X-Account-Key: account3

X-UIDL: 1211035760.4364.mrelay3-g25

X-Mozilla-Status: 0001

X-Mozilla-Status2: 00000000

Return-Path: <akstcacasiamnsdgs@acasia.org>

Delivered-To: [email protected]

Received: (qmail 4340 invoked from network); 17 May 2008 14:49:20 -0000

Received: from 84.221.202.195 (HELO speedtouch.lan) (84.221.202.195)

by mrelay3-g25.free.fr with SMTP; 17 May 2008 14:49:20 -0000

Received: from [84.221.202.195] by acasia.org; Sat, 17 May 2008 15:49:19 +0100

Date: Sat, 17 May 2008 15:49:19 +0100

From: [email protected]

X-Mailer: The Bat! (v3.62.03) Professional

Reply-To: [email protected]

X-Priority: 3 (Normal)

Message-ID: <[email protected]>

To: [email protected]

Subject: PayPal Account Suspention

MIME-Version: 1.0

Content-Type: text/html;

charset=iso-8859-2

Content-Transfer-Encoding: 7bit

X-ProXaD-SC: Score=160

 

IP Information for 84.221.202.195

IP Location: Italy Italy Milano Tiscali Italia Spa

Resolve Host: host-84-221-202-195.cust-adsl.tiscali.it

 

inetnum: 84.220.0.0 - 84.221.255.255

netname: TISCALINET

descr: Tiscali Italia SpA

descr: PROVIDER

country: IT

admin-c: RC524-RIPE

admin-c: FP1849-RIPE

admin-c: FB2233-RIPE

tech-c: TI335-RIPE

rev-srv: ns.tiscalinet.it

rev-srv: sns.tiscali.it

remarks: ADSL dial-up customers

remarks: For more information see http://www.tiscali.it/

remarks: -----------------------------------------------------------

status: ASSIGNED PA

mnt-by: AS8612-MNT

source: RIPE # Filtered

 

role: Tiscali IT

address: Tiscali Italia S.p.A.

address: SS 195 Km 2.300

address: localita Sa Illetta

address: 09122 - Cagliari

address: Italy

phone: +39 070 46011

fax-no: +39 070 4601400

 

Le plus marrant comme coïncidence est qu'on était en Sardaigne en avril dernier ... Bof, on n'y a rien fait de spécial et on n'y connait personne.

 

En tous cas ils se balladent sur le net pour brouiller les pistes, les escrocs "Paypal" et autres "ameçonneurs" !

 

EDIT : escusez car la réduction d'images rend quasi illisibles les pages, voici les URL du faux et du vrai site Paypal sécurisé (mais pas à 100%) :

Faux >http://paypal.client-confirmation.com/index.htm

Vrai >https://www.paypal.com/

Modifié par O.Fournier
Lien vers le commentaire
Partager sur d’autres sites

bonsoir moi aussi j'ai recu ce mail de paypal il te dise que ton compte et limité et tu doit cliquer sur le lien chose que je n'ai pas faite meme mon frere qui na pas de compte paypal en recois sa devien penible je n'ose plus payer par paypal du coup !!!!

Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You are posting as a guest. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...