Attention : phising de l'Assurance Maladie

[Invité Notpa]

Hello !

 

J'ai reçu ce matin le mail suivant :

 

 

Sujet: Ameli Assurance - Demande de modification d'adresse postale
Date : 16 Aug 2014 09:20:03 +0200
De : contact@assurancemaladie.fr
Pour : (email masqué par Notpa)

 

Bonjour,

 

Nous avons bien reçu votre demande de modification d'adresse postale, celle-ci prendra effet à partir du 14 août 2014.
Si toutefois vous n'êtes pas à l'origine de cette demande, nous vous invitons à nous envoyer à l'adresse ci-contre : reclamation.ameli.direct@gmail.com

 

A ce titre, vous devez nous fournir deux pièces d´identité valides.

 

- 2 pièces d’identité différentes, en cours de validité
(passeport, carte identité recto verso, carte de séjour recto verso, permis de conduire, Acte de naissance français)

 

Vous disposez d'un délai de 7 jours pour annuler cette modification. Passé ce délai, sans confirmation de votre part, votre nouvelle adresse postale sera opérationnelle le 19/08/2014.

Cordialement,
Votre caisse d'Assurance Maladie.

 

Belle tentative d’hameçonnage (phishing). Depuis quand :

 

1 - la sécu demande des infos privées par mail ?

2 - l'adresse est contact@assurancemaladie.fr alors que l'officielle est : votre-assurance-maladie@ameli.fr

3 - la sécu passe par gmail pour son courrier ?

4 - je n'ai pas changé d'adresse postale.

5 - ils disent que la nouvelle adresse sera effective à partir du 14 août, et un peu plus loin, le 19. Faut savoir !

 

Donc, poubelle, non sans avertir les autres personnes. D'autant plus que le site officiel de la sécu fait référence à ce phishing.

 

Cordialement

 

Notpa

[Wullfk]

Salut Notpa1,

 

Avec un mail pareil, y a même pas besoins d'aller regarder le header (l'entête) pour comprendre que ça pu le phishing.

 

Malheureusement combien de personne vulnérable tomberont quand même dans le piège.

[Invité Notpa]

Hélas, trop.. Qui ne savent pas...

Dans les cours d'informatique que je donne, j'insiste beaucoup sur ces méthodes frauduleuses. Un peu de bon sens suffit parfois.

[Wullfk]

Tu peux soumettre la tentative de phishing ici : http://www.phishing-initiative.com/index.php

Ça permettra de prévenir un plus grand nombre de personne.

[Invité Notpa]

J'ai essayé mais ça ne passe pas : contact@assurancemaladie.fr est un email et le site veut une URL (http://www etc.). Je n'ai pas conservé le mail.

[Wullfk]

ha! OK

 

Si tu n'avais pas jeté le mail, je pense que dans l'entête tu aurais pu trouver l'URL.

Mais bon ça n'a pas d'importance

[Dylav]

Bonjour Wullfk, Notpa, bonjour à tou[te]s,

Je viens moi-même de recevoir une tentative de « PayPal »... et je n'ai pas de compte PayPal !

[Invité Notpa]

Bah, j'ai déjà reçu un mail de la Société Générale de demandant des renseignements .... alors que je suis depuis 40ans au Crédit Lyonnais !

 

Mais ce n'est pas aux vieux singes que nous sommes que l'on apprend à faire des grimaces !