samedi 20 mars
Accueil :: Dépêches :: Entretiens :: Journaux :: Forums :: Sondages :: Suivi :: Statistiques :: Contact :: Plan

Derniers journaux de lezius :

Journal : Phishing visant free

Posté par Calim' Héros (Jabber id, page perso, ) le 05 septembre 2007
0
Salut journal

Je viens de recevoir une tentative de phishing visant à récupérer mes identifiant free, alors comme je sais que tu connais bcp de freenautes, voila 2 ou 3 détails pour leur éviter des pb :

Origine du message : service.client@free.fr
Titre du message : Notification De Restriction De L\'accès Au Compte

Cela dit vous vous faire allez vers :
https://security.free.fr/securitee-freebox/mai/client.php
mais en fait c'est :
http://www.alliedsecurity.com.au//components/com_forum//docs(...)

Free est au courant et à fait le nécessaire pour luter contre cela, mais ce n'est pas une raison pour ne pas être prudent.

Que faire si vous vous êtes fait flouer :

- Changer votre mot de passe
- Vérifier votre compte SIP
- prévenir votre banque (il y a des information bancaire dans votre console)

Bonne journée.

> Lire le journal (16 commentaires, moyenne: 3,1).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Pour info...

Posté par Christophe Chailloleau-Leclerc (Jabber id, page perso, ) le 05/09/2007 à 09:32. (lien). Évalué à 6.

Le site de phishing ne contrôle pas les données saisies, mais si vous "marchez", il vous demandera d'abord vos identifiants de connexion, puis vos coordonnées, et enfin pour finir, le nec plus ultra, vos informations bancaires (N°CB, validité, code de sécurité au verso, ...), soit tout le nécessaire pour vider votre compte...

Marre du spam

Posté par gentildemon () le 05/09/2007 à 09:40. (lien). Évalué à 3.

J'en ai reçu 8 ce matin...

mais l'adresse du lien n'étaient pas la même pour tous les mails. Au final, la redirection renvoyait (au moins pour 2 ou 3) vers un sous domaine de http://www.kcfa.or.kr/

Les 2 ou 3 premiers que j'ai reçus, redirigeaient vers une page en erreur 404, Free avait donc sans doute réussi à faire retirer les pages puisque je consultait d'une connexion non free.

--
Vous avez la liberté de choisir, choisissez la liberté!

  • [^]Re: Marre du spam

    Posté par Pascal Terjan (Jabber id, page perso, ) le 05/09/2007 à 09:45. (lien). Évalué à 2.

    J'ai envoyé c ematin vers 7h30 des mails aux webmasters / abuse des differents hebrgeurs des URL que j'ai reçu mais les suivants étaient en thailande/corée/chine sans contact :-(

  • [^]Re: Marre du spam

    Posté par Ernest H (Jabber id, ) le 05/09/2007 à 13:42. (lien). Évalué à 1.

    Ceux que j'ai reçus allaient vers alliedsecurity comme pour caliméro, mais aussi dommainznhosting, clinicneo (.co.th) et wartesemester (.de). Vu la quantité que j'en ai reçus, je n'ai pas eu la moindre envie de suivre les liens, comme en plus, le "système de sécurité total", je ne m'en préoccupe pas et enfin, mon adresse @free.fr n'est pas l'adresse mail qui correspond à mon abonnement free, ça m'est un peu passé à côté.

    Remarque : l'adresse service.client @ free.fr existe vraiment ? Parce que pour le coup, elle a du se faire spammer la tronche méchamment vue qu'elle est en cc de ces mails ! Mais en même temps, personne extérieur à free n'ayant que des intentions louables n'irait se choisir cette adresse.

    • [^]Re: Marre du spam

      Posté par Calim' Héros (Jabber id, page perso, ) le 05/09/2007 à 13:46. (lien). Évalué à 3.

      Je suis passer voir sur service.client.free.fr et ce compte existe, j'en conclus que l'adresse existe.
      Cependant comme tout le monde doit pouvoir réserver une adresse free, ça se trouve c'est vraiment envoyer avec ce compte...

      --
      Un petit coup de main, votez pour moi

Prévenir l'hébergeur

Posté par Nahuel ANGELINETTI (Jabber id, page perso, ) le 05/09/2007 à 09:40. (lien). Évalué à 3.

Ne pas oublier de prevenir l'hebergeur.
Generallement ils n'ont rien à voir, et suppriment rapidement le compte.

--
Jabber/XMPP : nahuel@ahtna.org

  • [^]Re: Prévenir l'hébergeur

    Posté par Calim' Héros (Jabber id, page perso, ) le 05/09/2007 à 09:44. (lien). Évalué à 2.

    Comme je le dit, free est au courrant et dit avoir fait le necessaire avec l'hebergeur.

    --
    Un petit coup de main, votez pour moi

    • [^]Re: Prévenir l'hébergeur

      Posté par Pascal Terjan (Jabber id, page perso, ) le 05/09/2007 à 09:46. (lien). Évalué à 4.

      Mais ils ne filtrent pas les mails en question alors que j'en ai reçu 19, tous sur mon adresse @free.fr, donc ils ne doivent viser que ça...

      • [^]Re: Prévenir l'hébergeur

        Posté par Pascal Terjan (Jabber id, page perso, ) le 05/09/2007 à 09:48. (lien). Évalué à 6.

        Bon, je me répond, Aurélien vient de me répondre sur le newsgroup qu'ils sont bloqués depuis 1 heure :-)

Signaler un site contrefait

Posté par lezardbreton (Jabber id, page perso, ) le 05/09/2007 à 09:52. (lien). Évalué à 2.

Je signale à tout hasard qu'il existe un lien dans le menu ? de Firefox appelé "Signaler un site contrefait". Je l'ai utilisé tout à l'heure, mais je ne sais pas comment cette fonctionnalité marche.
A chaque fois qu'on va sur un site, l'URL est envoyé à un gestionnaire (en l'occurence Google) qui la vérifie ?
C'est génial pour ma vie privée, ça...

  • [^]Re: Signaler un site contrefait

    Posté par Zorro (page perso, ) le 05/09/2007 à 09:59. (lien). Évalué à 6.

    Je crois que Firefox télécharge régulièrement une liste noire depuis les serveurs de Google, et que l'analyse se fait donc en local, sans que personne n'en sache rien.

    --
    Aide instantanée sur Mandriva : retrouvez-nous sur http://chat.jabberfr.org/muckl_int/?room=mandriva

    • [^]Re: Signaler un site contrefait

      Posté par lezardbreton (Jabber id, page perso, ) le 05/09/2007 à 10:10. (lien). Évalué à 3.

      T'as entièrement raison, il y a un onglet sécurité dans les préférences de Firefox et par défaut, il interroge cette base en local. J'aime bien cette méthode, rien à dire.

  • [^]Re: Signaler un site contrefait

    Posté par √λιi () le 05/09/2007 à 10:04. (lien). Évalué à 1.

    takaclikersurdésactiver.

    Et si tu as peur pour ta vie privée avec un simple vérificateur de fishing, débranche tout de suite le petit cable gris qui dépasse de ton ordinateur.

    • [^]Re: Signaler un site contrefait

      Posté par chl (page perso, ) le 05/09/2007 à 10:47. (lien). Évalué à 10.

      Je vais essayer de débrancher ce cable mais j'ai peur que mon clavier se blo

  • [+] [^]Re: Signaler un site contrefait

    Posté par Zorro (page perso, ) le 05/09/2007 à 10:11. (lien). Évalué à -4.

    Je crois que Firefox télécharge régulièrement une liste noire depuis les serveurs de Google, et que l'analyse se fait donc en local, sans que personne n'en sache rien.

    --
    Aide instantanée sur Mandriva : retrouvez-nous sur http://chat.jabberfr.org/muckl_int/?room=mandriva

firefox powa

Posté par Thenomor () le 05/09/2007 à 12:41. (lien). Évalué à 2.

Merci d'avoir poster ce journal, j'ai pu enfin tester la fonctionnalité anti-phishing de firefox.

Je suis bien content de voir que cela fonctionne :)

<parano>
Par contre, l'option dans mon firefox est : "telecharger la liste des sites frauduleux".
D'ou ma question : Ou est cette liste et qui la met à jour??
</parano>

Revenir en haut de page

Run by Team LinuxFr.org

Cette page a été générée par Templeet en 0.1134s (dont 0.0187 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Faire un don !