Attention au phishing (escroquerie par email)

[louis31]

bonjour à tous,
mail reçu ce matin de Secuser.com:
-Tentative d'escroquerie en cours à l'encontre des clients des banques Société Générale, BNP Paribas, CIC et CCF
Une tentative d'escroquerie par phishing est actuellement en cours à
l'encontre des clients de plusieurs banques françaises. Elle se présente
sous la forme d'un courrier électronique prétendument envoyé par la banque
(voir site) demandant au destinataire de cliquer sur un lien puis d'entrer
ses codes d'accès au service en ligne bancaire pour des raisons de sécurité.
http://www.secuser.com/communiques/2005 ... anques.htm

Ne jamais cliquer sur les liens hypertextes présents dans un message
demandant au destinataire de fournir des données sensibles même s'il semble
provenir d'un expéditeur connu. Au besoin, vérifier la réalité de la demande
par téléphone auprès de la personne ou de la société concernée ou se rendre
sur son site web en saisissant manuellement l'adresse dans son navigateur.
bonne journée
louis

[Olivier Pottier]

Bonjour,

Le phishing consiste à envoyer un email à une personne dans le but d'obtenir ses coordonnées personnelles (bancaires ou autres) afin d'utiliser son identité
Cette escroquerie existe depuis de nombreuses années, mais c'est juste un rappel pour vous éviter de vous faire avoir.

A titre d'exemple, voici la dernière tentative de phishing que j'ai reçue par email :


A bientôt

[Yankee]

Merci de le rappeler à tout le monde
il y a quelques années, je me suis fait avoir bêtement
résultat, j'ai été débité de deux fois 40 euros sur mon compte (ils utilisent d'abord des petites sommes pour ne pas éveiller votre attention)
heureusement, j'ai pu récupérer ces sommes après dépot de plainte et opposition

[didi78]

Bonjour
J'ai eu le meme probleme mais avec une imitation de Free et qui me demandait de remettre mes coordonnées banquaire a jour sous peine de me voir couper ma connexion free.Il me demandait mon N° de CB et la date de validité. J'ai contater free pour leur signaler ce probleme et il m'on confirmé que s'était du phishing. Dans mon cas il fait faire attention car la premiere fois j'ai contacter (soit disant) le webmaster de free et il me confirmait la demande. Ce qui m'a interpeler c'etait le réponse. Cette réponse etait bourrée de faute d'orthographes.
Bref il faut etre vigilants
Cordialement

[Pilou]

J'ai eu la même tentative basée sur Free, mais je n'ai même pas répondu

[Olivier Pottier]

Bonjour,

Je remonte ce post car ce type d'arnaque existe toujours, et parce que je viens de recevoir un email de type "phishing" assez bluffant... dont l'expéditeur est une adresse email castorama.fr



A bientôt

[maTTaw]

C'est quoi l'arnaque dans le "faux" mail Castorama ?

[freteurr]

Sans doute un message que Olivier à reçu, alors qu'il n'a pas fait de commande.
Une autre personne à eu ce coup, mais date de 2010 : http://www.generation-nt.com/reponses/p ... 68591.html

[Olivier Pottier]

Bonjour,

C'est effectivement un email que j'ai reçu, alors que je n'ai rien commandé chez Castorama.
L'arnaque se trouve dans le fichier joint à cet email

A bientôt

[maTTaw]

Marrant ton exemple de 2010 freteurr
Le lien du site commence par ppr. En informatique c'est souvent utilisé pour un site de pré-production. Il s'agit d'un site de test avant la production : site visible sur internet.

Par simplicité, on copie tel quel les bases de données sur le site de test. Il suffit d'oublier de désactiver l'envoi de mail vers l'extérieur et hop on envoie des mails depuis la pré-production

Chez mon client, ces sites http://ppr- existent. sans que ce soit du phishing donc.

[Olivier Pottier]

Bonjour,

J'ai reçu le 30 novembre 2016 cet email, et j'aimerais avoir votre avis pour savoir s'il s'agit d'un email douteux (avec un lien avec un virus et/ou phishing)
Je n'ai pas cliqué sur le lien, mais l'expéditeur de cet email utilise le cloud d'Amazon pour envoyer cet email et héberger les pages de ces liens.



Merci d'avance pour votre réponse et à bientôt

[Menhir22]

tu ne cliques pas sur le lien,

tu contactes Amazone en direct et tu leur envoie en PJ le message reçu.

Pierre

[Rafale06]

Bonjour à tous
Une bonne habitude à prendre afin d'éviter tout risque et de ne jamais cliquer sur les liens contenus dans les e-mails et de se rendre sur le site d'origine (ex: Amazon.fr) avec son navigateur préféré. Si il y a une demande quelconque elle se trouvera dans votre espace client.

Pour rappel et info, voici quelques indices :
- une banque ou autre organisme ne vous demandera jamais vos coordonnées
- Amazon ne demande pas de validation pour des cadeaux, c'est automatique
- Paypal ne demande pas de confirmation pour virer des fonds sur votre compte
- les impôts ne vous demande rien si il doivent vous rendre des sous
...


Dans un e-mail il ne faut surtout pas faire confiance à l'adresse de l'expéditeur : celle-ci ne reflète pas la réalité. Elle est juste indiquée lors de l'envoi du mail.
Ex : je peux envoyer un mail qui apparaîtra comme provenant du site lacaravane.com très facilement.
Pour connaître l'adresse exacte, il faut afficher l'en-tête complète du mail.


Dans beaucoup de cas, pour ne pas se faire avoir, il suffit de ne plus croire au père Noël !

[Menhir22]

il suffit de ne plus croire au père Noël !

et pourtant, il me semble qu' on y a tous cru au Père Noël ( étant petit )

Pierre

[bertone]

moi c'est simple tous les messages ne venant pas de proche bien identifiés: c'est indésirable c'est a dire 95% des imail partent a la poubelle !!!!sans même les ouvrirs