Alerte Pishing

Reçu ce jour !

Service Orange [service.client.internet@orange.fr]

Objet : Important : débranchez votre Livebox pour la protéger des orages


Cher client,

Attention ! Tentative d'intrusion dans votre compte orange! Un inconnu avec le ip address (la votre ) a essaye d'entrer sur votre compte prive orange! Nous vous prions de bien vouloir vous connecter a votre compte orange Et reactiver vos informations confidentielles ! Vous avez un delai de 24h pour remplire tout le formulaire d'acces a votre compte sans ceux Ce dernier sera definitivement supprime !

Vous pouvez egalement confirmer vos informations personnelles en vous connectant a votre compte orange Internet a l'adresse suivante :
Veuillez rétablir l'accès à votre compte.


*Important*
Nous vous demandons c'est renseignements complementaires, dans le cadre de processus d'ouverture une session 100./. securise. C'est informations complementaires seront posees lors de votre connexion avenir pour la securite, s'il vous plait veuillez fournir toutes les informations sur ces completement et correctement, autrement pour les meme raisons nous devons fermer votre compte temporairement.






Si tu cliques sur le logo tu arrives sur le portail orange



Si tu cliques sur "veuillez rétablir votre compte" , tu remplis adresse mail et mot de passe, et puis un superbe formulaire en ligne pour laisser ton identité, ton n° de carte bancaire, y compris le pictogramme





C'est bien fait, c'est une escroqurie appelée pishing :face:

Oui Jmrc

idem avec SFR

pour toute info sur Phishing, virus, cheval .... etc.
1 super site gratuit

secuser.com

jmcr a écrit:

Reçu ce jour !

Service Orange [service.client.internet@orange.fr]

Objet : Important : débranchez votre Livebox pour la protéger des orages


Cher client,

Attention ! Tentative d'intrusion dans votre compte orange! Un inconnu avec le ip address (la votre ) a essaye d'entrer sur votre compte prive orange! Nous vous prions de bien vouloir vous connecter a votre compte orange Et reactiver vos informations confidentielles ! Vous avez un delai de 24h pour remplire tout le formulaire d'acces a votre compte sans ceux Ce dernier sera definitivement supprime !

Vous pouvez egalement confirmer vos informations personnelles en vous connectant a votre compte orange Internet a l'adresse suivante :
Veuillez rétablir l'accès à votre compte.


*Important*
Nous vous demandons c'est renseignements complementaires, dans le cadre de processus d'ouverture une session 100./. securise. C'est informations complementaires seront posees lors de votre connexion avenir pour la securite, s'il vous plait veuillez fournir toutes les informations sur ces completement et correctement, autrement pour les meme raisons nous devons fermer votre compte temporairement.






Si tu cliques sur le logo tu arrives sur le portail orange



Si tu cliques sur "veuillez rétablir votre compte" , tu remplis adresse mail et mot de passe, et puis un superbe formulaire en ligne pour laisser ton identité, ton n° de carte bancaire, y compris le pictogramme





C'est bien fait, c'est une escroqurie appelée pishing :face:

Après 3 semaines de coupure suite écrasement de ma ligne par B ..., j'ai reçu nombre de ces messages, également un de Paypal où je n'ai aucun compte.
La loi Hadopi, elle prévoit ce genre d'escroquerie !!!
Ma me dit que Virginie ne va pas tarder pour expliquer que le grand père de son arrière grand oncle, isu de la branche maternelle de sa grandmère paternelle par alliance a eu le même souci

Autre site très intéressant pour démasquer ces tentatives : www.hoaxbuster.com/

Il est à noter que les sites de ces pirates est identique au site que vous connaissez (dans l'exemple précédent, Orange ou SFR). Ce sont des copies dites "mirroir" des sites originaux. Le piège est donc redoutable.

Ainsi, au moindre doute, suivez précieusement au moins l'un de ces conseils :

a) ne jamais cliquer sur un lien inscrit dans un courriel reçu : il vaut mieux taper dans votre navigateur internet l'adresse URL du site que vous voulez atteindre (dans le cas présent http://www.orange.fr ou http://www.sfr.fr)

b) si vous n'êtes pas sûr de votre ordinateur (en cas d'infection généralement remarquable par un ralentissement sensible de ses performances), souvenez-vous de téléphoner à celui qui est sensé vous
avoir envoyé le message (ici Orange ou SFR)

Et souvenez-vous toujours de ceci : AUCUN SITE SERIEUX NE VOUS DEMANDERA UN RAPPEL DE
VOS MOTS DE PASSE, IDENTIFIANTS, CARTE BANCAIRE, etc. Ne tombez pas dans le panneau.

Pour mémoire, le fort développement des transactions commerciales sur internet ainsi que la multiplication des
tentatives de fraude a poussé les banques à mettre en place des dispositifs de paiements sécurisés (le plus simple étant des numéros de carte bancaire à usage unique). N'hésitez pas à prendre conseil auprès
de votre établissement bancaire.

Bon surf mais... prudence !

Cordialement,

Pierre

je n'ais rien eu moi et pourtant je suis chez SFR !

Pour info : ceci arrive concernant des organismes bancaires,

or,

Le phishing est "l'obtention d'informations confidentielles, en se faisant passer auprès des victimes pour quelqu'un digne de confiance ayant un besoin légitime de l'information demandée. C'est une forme d'attaque informatique de type ingénierie sociale".

Contre le phishing, vous avez généralement peu de recours possible, en temps que particulier.

lisez içi : http://fr.wikipedia.org/wiki/Phishing#Parades

A titre perso : Généralement, je ne fais jamais confiance à un lien dans un e-mail qui me demande d'entrer mon identifiant/mot de passe sur la page de destination. Si ma banque m'envoie un e-mail me demandant d'effectuer une opération, j'entrerai moi-même l'adresse de ma banque dans mon navigateur (et pas l'adresse donnée en lien) : si le système bancaire est bien fait, je pourrais tout aussi bien effectuer cette opération de la même manière, sans cliquer sur leur lien.

Ce type d'arnaque n'est pas nouvelle et concerne tous les opérateurs.
Un peu d'attention permet de ne pas s'y laisser prendre: la plupart de ces messages sont écrits à l'étranger et des fautes de syntaxes et de grammaire sont souvent apparentes.

Pour ceux qui ont comme banque la Caisse d'épargne ils informent sur leur site qu'il y a un pishing envoyé par e-mail .

Imogène a écrit:

jmcr a écrit:

Reçu ce jour !

Service Orange [service.client.internet@orange.fr]

Objet : Important : débranchez votre Livebox pour la protéger des orages



Cher client,

Attention ! Tentative d'intrusion dans votre compte orange! Un inconnu avec le ip address (la votre ) a essaye d'entrer sur votre compte prive orange! Nous vous prions de bien vouloir vous connecter a votre compte orange Et reactiver vos informations confidentielles ! Vous avez un delai de 24h pour remplire tout le formulaire d'acces a votre compte sans ceux Ce dernier sera definitivement supprime !

Vous pouvez egalement confirmer vos informations personnelles en vous connectant a votre compte orange Internet a l'adresse suivante :
Veuillez rétablir l'accès à votre compte.


*Important*
Nous vous demandons c'est renseignements complementaires, dans le cadre de processus d'ouverture une session 100./. securise. C'est informations complementaires seront posees lors de votre connexion avenir pour la securite, s'il vous plait veuillez fournir toutes les informations sur ces completement et correctement, autrement pour les meme raisons nous devons fermer votre compte temporairement.






Si tu cliques sur le logo tu arrives sur le portail orange



Si tu cliques sur "veuillez rétablir votre compte" , tu remplis adresse mail et mot de passe, et puis un superbe formulaire en ligne pour laisser ton identité, ton n° de carte bancaire, y compris le pictogramme





C'est bien fait, c'est une escroqurie appelée pishing :face:

Après 3 semaines de coupure suite écrasement de ma ligne par B ..., j'ai reçu nombre de ces messages, également un de Paypal où je n'ai aucun compte.
La loi Hadopi, elle prévoit ce genre d'escroquerie !!!
Ma me dit que Virginie ne va pas tarder pour expliquer que le grand père de son arrière grand oncle, isu de la branche maternelle de sa grandmère paternelle par alliance a eu le même souci

Son homme aussi, t'as oublié son homme

Firefox me bloque le site en disant que c'est une contrefaçon...

Merci Firefox!

J'ai signalé le fait au service compétent chez Orange.

abuse@orange.fr

Je ne sais s'il existe un contact National Gendarmerie ou Police pour signaler ces tentatives ?

Quelqu'un sait ?

Ca existe :

https://www.internet-signalement.gouv.fr

Une plateforme gérée par les fonctionnaires de police et les gendarmes de l'OCLCTIC

Eloudini a écrit:

Ca existe :

https://www.internet-signalement.gouv.fr

Une plateforme gérée par les fonctionnaires de police et les gendarmes de l'OCLCTIC

Merci, je conserve cela dans mes adresses

J'ai eu la même chose récemment, jmcr, et j'ai joint le service d'orange, ils m'ont demandé de leur envoyer les message en pièce jointe par mail, mais ça n'a rien changé.

Mais la meilleure, c'est que je reçois des mails de ce genre envoyés par quelqu'un qui usurpe mon identité., avec mon email apparaissant comme l'envoyeur !!!!!!! Et ceci , tous les jours, et depuis........ des lustres.
Je vais finir par m'adresser à https://www.internet-signalement.gouv.fr , mais je suppose qu'ils doivent être débordés par ce genre de plaintes.

Bonsoir Komugi

Moi, ils m'ont répondu avec une procédure complête pour vérification de sécurité de mes ordis.

Quand a alerter les services police & gendarmerie specialisés, mieux vaut qu'ils soient alertés tôt et trop que pas ou trop tard, non ?

Une fois, harcelé de proposition de ventes de fausses Rolex par Fax, j'ai renvoyé a la sécurité au siège social de Rolex avec un petit mot......et bien, ils les ont eu

J'ai reçu pour le nouvel an une carte signée du PDG....et un très beau calendrier de montagnes Suisse

Même pas une montre

jmcr a écrit:

Bonsoir Komugi

Moi, ils m'ont répondu avec une procédure complête pour vérification de sécurité de mes ordis.

Quand a alerter les services police & gendarmerie specialisés, mieux vaut qu'ils soient alertés tôt et trop que pas ou trop tard, non ?

Une fois, harcelé de proposition de ventes de fausses Rolex par Fax, j'ai renvoyé a la sécurité au siège social de Rolex avec un petit mot......et bien, ils les ont eu

J'ai reçu pour le nouvel an une carte signée du PDG....et un très beau calendrier de montagnes Suisse

Même pas une montre

Ah! les rolex, j'ai eu ça aussi, mais c'est calmé depuis quelques temps. Maintenant, c'est viagra, cialis et pfitzer ! Je les préviendrais bien, mais même s'ils m'envoient une casse de viagra en remerciement, je ne vois pas bien ce que j'en ferais.


Pour les usurpations, tu a raison. Merci du conseil. Je m'y mets cette semaine !

Eloudini a écrit:

Ca existe :

https://www.internet-signalement.gouv.fr

Une plateforme gérée par les fonctionnaires de police et les gendarmes de l'OCLCTIC

Bonjour Eloudini
Concernant le signalement des pratiques commerciales des fournisseurs d'accès Internet (slamming), c'est aussi à cette adresse !!!
Même question pour les pishing de Noreply et Paypal

Komugi chan a écrit:

je reçois des mails de ce genre envoyés par quelqu'un qui usurpe mon identité., avec mon email apparaissant comme l'envoyeur !

Vous avez tout intérêt à (faire) désinfecter illico presto votre PC (apparemment utilisé comme zombie).

Nefertiti a écrit:

Komugi chan a écrit:

je reçois des mails de ce genre envoyés par quelqu'un qui usurpe mon identité., avec mon email apparaissant comme l'envoyeur !

Vous avez tout intérêt à (faire) désinfecter illico presto votre PC (apparemment utilisé comme zombie).

Bonjour Néfertiti,

Merci de bien vouloir vous intéresser à ce problème mais je ne sais malheureusement pas du tout de quoi vous parlez : voilà les protections dont je dispose: j'ai un antivirus qui se met à jour toutes les heures, j'analyse mon ordinateur régulièrement, je fais souvent des analyses avec spybot search and destroy, Windows update se déclenche automatiquement dès qu'il y a des mises à jour à faire. Voyez-vous autre chose pour le protéger ?

Cette usurpation d'identité se produit depuis des années, et j'ai changé d'ordinateur entre temps : l'ordinateur neuf n'y a rien changé. Au début, j'ai prévenu mes correspondants que les messages envoyés en mon nom ne provenaient pas de moi, et j'ai mis en ligne la source de ces messages comme preuve de ce que j'avançais, en espérant qu'un service de police finirait par tomber dessus et par s'y intéresser :
voir de là à là. Mes plaintes diverses aux services "abuse" n'y ont strictement rien fait.

Je n'entrerai pas dans le détail des attaques dont j'ai été l'objet sur internet
- forum bombardé de messages pornos puis hacké,
- liste Yahoo envahie par des trolls-consultants plagieurs (voir deuxième partie de la page) au point que j'ai décidé de la clôturer,
- usurpation d'un blog (voir à la date du vendredi, novembre 16, 2007), à laquelle My Space a mis en terme en supprimant la page du plagieur: je n'utilise quasiment plus My Space depuis en raison des risques à ce niveau),
le tout assorti de propositions / intimidations / menaces (dans l'ordre), de différentes sources.

Cette histoire de zombie, dont je vous serais très reconnaissante de bien vouloir m'expliquer en quoi elle consiste afin que je puisse y remédier, est donc un nouvel épisode de cette guerre du net que je vis depuis quelques années. Ayant néanmoins tenu bon jusqu'ici, et réussi à contourner les pièges tendus, j'ai fini par prendre tout cela comme un jeu, considérant qu'au bout du compte, le fait d'affronter ces attaquants virtuels représentait un excellent entraînement intellectuel, que de les vaincre parfois me procurait une satisfaction certaine, et que si tous ces trublions n'existait pas, la vie serait certainement beaucoup plus ennuyeuse.

Si donc vous vous voulez vous joindre à moi pour cette nouvelle partie "zombie" de ce jeu passionnant, votre aide sera la bienvenue.

on peut recevoir également ce type de message ....

Cher Utilisateur PayPal,

Dans le cadre de nos mesures de securite, nous controlons regulierement les activites en cours dans le systeme PayPal. Au cours d'une recente verification, nous avons releve un probleme sur votre compte PayPal.

En etudiant votre compte, nous nous sommes rendu compte que nous avions besoin d'informations supplementaires pour vous fournir un service securise.



Nous vous remercions de votre grande attention cette question
S'il vous plait comprenez que c'est une mesure de securite
destinee a vous proteger ainsi que votre compte.
Nous nous excusons pour tout inconvenient.
Copyright © 1999-2009 PayPal. Tous droits reserves.

ou celui là ....



Mise en garde ! Cher (e) Client PayPaL:

Lors d’une dernière vérification effectuée par notre équipe anti-fraude, concernant des transactions en ligne sur notre système, nous avons relevé un probléme financier sur l’une des cartes bleu liée à votre compte paypal

Apparemment vous avez communiqué des informations confidentielles relatives à votre compte bancaire, à un tiers qui en a fait un usage frauduleux. Il s’agirait en effets d’achats (commandes en ligne dépassant les cinq cent Euro, expédiées à des adresses postales différentes de la vôtre).Ainsi que des réservations émanant d’une adresse IP ne correspondant pas à la vôtre. Dans l’impossibilité de vous joindre par téléphone notre équipe a suspendu provisoirement ces transactions, et ceci dans l’attente d’une confirmation de votre part de leur légalité.
Nous vous prions de bien vouloir vous connecter sur le lien ci-dessous, de fournir quelques informations nécéssaires,un numéro de téléphone où l’on puisse vous joindre ainsi qu'une plage de disponibilité. Dés réception de votre dossier, un conseiller de notre service vous contactera à fin de régler avec vous tout malentendu. Dans le cas de non réponse à ce message d’alertes de votre part, nos services déclinent toute responsabilité quant aux conséquences de ces transactions.

(Référence : #1-21K-L6M 06/09) Équipe Anti-fraude Ceci est un dernier rappel, nous vous invitons à vous connecter le plus tôt possible pour vous éviter toutes tentatives de fraude.

celui d'Orange ...

-----------

Chèr client Orange,


Attention ! Tentative d'intrusion dans votre compte Orange! Quelqu'un avec le IP address 149.225.126.87 a essayé d'accéder à votre compte personnel! Nous vous prions de bien vouloir vous connecter à votre compte Orange Et mettre a jour vos informations confidentielles ! Vous avez un délai de 24h pour rétablir l'accès à votre compte sans ceux Ce dernier sera définitivement supprimé.

Vous pouvez également confirmer votre adresse email en vous connectant à votre compte Orange .
http://webmail15.orange.fr/sécurité/fr_FR/inbox.html?PAGE=1
*Important*
Nous avons demandé quelques renseignements complémentaires, ce qui va être le cadre de processus d'ouverture de session sécurisé. Ces informations complémentaires seront posées lors de votre connexion avenir pour la sécurité, s'il vous plaît fournir toutes les informations sur ces complètement et correctement autrement pour des raisons de sécurité ,nous devons fermer votre compte temporairement.

Nous vous remercions de votre prompte attention à cette question. S'il vous plaît comprendre que cela est une mesure de sécurité destinée à vous aider et de protéger votre compte. Nous nous excusons pour tout inconvénient.


Raphael FAURE
Service Orange Internet
Orange.fr

Votre PC et vos adresses de messagerie sont sévèrement infectés.

Un Zombie est un PC infecté par un cheval de Troie ou autre virus qui sert de relai pour disséminer pourriels et autres saletés vers d'autres ordinateurs.


Vous ne dites pas quel est votre anti-virus.

Spybot S&D est dépassé.
Vous pouvez le conserver, mais utilisez plutôt MBAM : http://www.malwarebytes.org/
(Download Free Version, bouton bleu dans la colonne de gauche de la page référencée ici) : ce logiciel est gratuit et en français.

Vous ne dites pas non plus si vous utilisez un pare-feu.

Votre cas dépasse très largement mon champ et mon niveau de compétences.

Les forums et listes d'entraide ne manquent pas sur le réseau.


Pour la désinfection de votre PC, voici un excellent forum (gratuit) :
http://www.commentcamarche.net/forum/forum-7-virus-securite
Posez-y votre question (pratiquement le copier/coller de votre billet précédent en précisant vos système d'exploitation, mode de connexion, anti-virus et pare-feu).

Un seul conseil : si dans vos recherches et démarches parallèles on vous demande de payer ne serait-ce qu'un centime , changez de site.

Bon courage.

Bonsoir Néfertiti,
Et merci pour tous vos conseils. Mon antivirus est Bitdefender : dès qu'un virus arrive, ce qui reste quand même assez rare, il est détruit aussi sec.
Comme pare-feu, j'utilise celui de Windows, et il est activé.
J'ai utilisé autrefois Zone-Alarm et l'avais désactivé sur le conseil de mon informaticien qui me disait qu'il ne servait pas à grand chose, mais je vais le retélécharger, et utiliser les sites que vous me donnez.

Merci en tout cas pour votre aide.
Bonne soirée à vous.