35 articles avec internet et ordinateur

Windows warning alert

Publié le par Oui-mais

A un moment, j'ai eu des messages "authentification requise" quand je voulais accéder à des sites créés avec Guppy. Puis le message

"Windows warning alert - votre ordinateur a été blocké - erreur #DW6VB36 appelé 0176-350-282".

Le site http://iphone47.top ou windodop.top.

Je n'utilise ni un iphone ni windows donc j'étais certain que le message était mensonger. Il n'apparaissait que sous Firefox et revenait après quelques temps même si je vidais l'historique et le cache.

Une mise à jour de Firefox en plus du nettoyage a résolu le problème. Mais je n'ai aucune idée de l'origine réel.

Voici la capture d'écran

 

Partager cet article

Repost 0

Article publié depuis Overblog

Publié le par Oui-mais

Le dernier spam reçu. - Pas reconnu comme tel, pourtant parfois mes contacts sont considérés comme spm!

 

"Cher(e) Lauréat (e)
Félicitation, nous avons le plaisir de vous informer du tirage au sort du programme de la loterie Super LOTO votre adresse électronique vient d’être tiré au sort, les chiffres gagnants vous ont permis de gagner 250.000 € ( DEUX CENT CINQUANTE MILLE EUROS ) Issue de notre Loterie  Super LOTO session 2017.
Ceci n'étant donc pas un spam. Pour la réclamation de votre gain veuillez entrer en contact direct avec MAITRE CLA CHARLES par courrier électronique huissier de justice chargé de vous donner la marche à suivre :
MAITRE CLA CHARLES Mail: cabinetjuridique.clacharles@gmail.com // Téléphone : +225 7673 6529

NB : vous êtes prie de lui faire parvenir les informations mentionnées dans la notification de gain.
Recevez nos vives félicitations
Agent D’information //  MDS PERFORMANCE
"

 

L'adresse de l'expéditeuri: webmasterphilafm@bluewin.ch soit une adresse en Suisse.

Le destinataire est caché. En général on cache les destinataires (en cci) si on fait des envois en nombres à des personnes qui ne se connaissent pas entre eux, ou qu'on ne veut pas que tout un chacun sait à qui un message a été adressé.

Si j'ai gagné des milliers d'euros, il n'y avait qu'un lot. J'en déduit qu'il n'y a pas d'argent à gagner, mais à perdre.

Le préfixe +225 désigne la Côte d'Ivoire. L'adresse postale dans le pdf joint est également en Côte d'Ivoire.. Le cabinet d'huissier existe, mais pas téléphone et courriel .

Avez-vous déjà vu un huissier avec une adresse gmail?

Mon conseil: supprimer le message. A part si vous tenez à perdre de l'argent. Vous vous rappelez le système qui existe depuis de décennies, depuis l'époque avant internet: pour toucher son lot on doit envoyer un chèque pour le traitement du dossier! Suffirait de déduire du gain, non? Mais, puisque le chèque est encaissé et le gain jamais envoyé, c'est tout bénéfice pour l'organisateur.

Mise à jour 26 janvier 2017

J'ai vérifier si le métier d'huissier existe en Côte d'Ivoire. C'est le cas. Oui le métier existe. Et l'arnaque au gain de loterie aussi, au moins depuis 2011, comme en témoignent les nombreux questions sur le site expert-univers. Les posts récents sont à la fin (page 3). Je suis tout à fait d'accord avec le post du 7 septembre 2016, il faut arrêter de rêver, de croire qu'on peut gagner sans avoir joué.

Partager cet article

Repost 0

Pièce jointe invoice, transaction .doc

Publié le par Oui-mais

Il y a quelques jours, j'ai reçu un message d'une connaissance avec une pièce jointe « invoice.doc » puis un message identique avec « transaction.doc ». J'ai ouvert la pièce jointe. – On sait jamais, en principe ma réponse était gratuite, mais si l'organisme veut me payer … :-)

Une fois le fichier ouvert avec pages d'Apple, je vois une unique page. Sur fond bleu le message que le document a été créé avec une ancienne version de word, et l'invitation de cliquer sur le lien pour l'ouvrir quand même. Libre office quant à lui signale que le fichier contient des macros qu'il a bloqué.

En examinant l'adresse de l'expéditeur, il ne s'agit pas, comme le laisse pensé l'intitulé en claire, de laposte.fr mais de yandex.ru (un service mail gratuit en Russie).

Le spam est plus perfide que d'habitude parce que, visiblement l'expéditeur a un accès à la messagerie de mon contact. Le message que j'avais reçu il y a quelques mois y figure avec la signature, seul la pièce jointe est nouvelle !

Une macro peut être utilisée dans des feuilles de calcule pour exécuter des tâches répétitives. Le conseil d'un formateur excel m'a donné un jour : Si vous voulez parametrer une macro, créez d'abord une copie de sauvegarde. Une erreur de paramètrage peut faire le tourner le processus sans fin et vous obliger de supprimer le fichier !

Dans les spams invoice la macro semble donner l'ordre de télécharger un fichier .exe. Une fois installé, le fichier exe peut faire n'importe quoi. Surveiller vos actions sur votre PC y compris la saisie de mots de passe, bloquer l'accès aux fichiers, voler vos coordonnées bancaires avec mots de passe pour vider ensuite vos comptes. D'autres actions sont possibles.

Tant que vous n'acceptez  pas l'exécution des macros, le fichier est inoffensif, supprimez le.

Ci-dessous trois liens, en anglais, qui parlent du sujet :

http://www.hoax-slayer.net/loads-of-macro-malware-invoice-emails-hitting-inboxes/

http://superuser.com/questions/920657/fake-invoice-attachments-whats-the-real-functionality-doing

http://www.telegraph.co.uk/finance/personalfinance/bank-accounts/11528119/Beware-invoice-email-scam-to-steal-bank-details.html

Partager cet article

Repost 0

Yahoo mail - authentification/ connexion inhabituelle - un faux

Publié le par Oui-mais

Les spammeurs et voleurs d'identité n’abandonnent jamais.

Cette fois-ci, pour faire crédible, avec une capture de l'image "yahoo mail".

Mais non, yahoo n'a pas une adresse chez Sapo au Portugal.

TR:Re:Tr: ID authentification/Connexion Inhabituelle

Vous avez toujours un doute? S'il y avait un problème, il n'y aurait pas de transfert de ce message depuis une autre adresse au Portugal .

Le problème: La dernière fois que yahoo m'a envoyé un message, j'ai vérifié 3 fois que c'était bien eux.

faux message yahoo mail

Partager cet article

Repost 0

En France l'achat en ligne est réservé aux possesseurs de smartphones

Publié le par Oui-mais

Voici la lettre que je viens d'adresser à mon banquier préféré, parce que j'ai encore attrapé une crise quand je ne pouvais pas acheter en ligne. (Au lieu d'être content qu'on m'empêche de gaspiller mon argent ;) .)


Sujet: Achats en ligne en France impossible. J'achète parfois des objets sur internet à l'étranger, sans aucun problème. Mais je ne peux pas acheter en France, parce que je ne possède pas de téléphone portable! Je trouve cela scandaleux.
Ma solution, si proposé: paypal.
Dans le cas de la sncf où le prix risquait de changer: l'option cent pour cent non sécurisé - j'ai appelé un membre de la famille avec téléphone portable, il m'a dit son numéro de carte que j'ai saisi, puis il m'a communiqué le code sms, reçu une minute plus tard!
D'ailleurs, souvent on fait des achats via smartphone sur un site qui a déjà enregistré la carte bancaire, en cas de vol du téléphone le voleur a tout ce qu'il faut pour vider un compte, y compris le sms de vérification.

Partager cet article

Repost 0

Radiohead code téléchargement

Publié le par Oui-mais

a moon shaped pool
a moon shaped pool

J'ai eu l'album "A moon shaped pool" de Radiohead version vinyl en cadeau. Sur la pochette se trouve un autocollant signalant qu'il y a le code pour un téléchargement gratuit dans la pochette..

Le code y est. Le problème était le site de téléchargement. En effet, chaque fois que je tapais l'adresse, j'étais redirigé sur un site du même nom, mais commençant ww1. J'ai écris au revendeur, qui m'a juste donné un nouveau code. Mais visiblement n'avait pas de réponse à mon problème d'accès au site.

J'ai refait une recherche et ai trouvé un site avec un lien qui m'emmène au bon endroit.

Ce site semble avoir exactement le même nom que j'ai tapé depuis trois jours! Mais j'arrive sur le site correct.

"Code vinyl"

Si le lien ne fonctionne pas, essayez avec la recherche W.A.S.T.E.

le site s'affiche et il suffit d'ajouter /code dans l'url

P.S. Mon fournisseur d'accès est Free. J'avais essayé de saisir l'adresse du site wasteheadquaters en utilisant Firefox, puis Safari et aujourd'hui google chrome. Chaque fois, au lieu d'arriver sur le site demandé, une page de pub s'ouvrait soit avec le message "vous avez gagné un iphone 6s" ("gratuit" pour 49 euro par mois) ou un sondage de satisfaction - dans les deux cas avec un logo de free, d'ailleurs le sondage aboutit également sur la proposition d'un iphone ou samsung. Safari dit toujours: 'Un site Internet que vous avez visité aujourd'hui a infecté votre dispositif avec un virus. Une analyse complète du système est requise pour trouver et supprimer les fichiers ou applications représentant un danger pour votre dispositif." Le comble s'était le message "vous venez d'attraper un virus sur le dernier site visité" (pub pur un anti-virus). Comme la saisie de l'url était la première chose que je faisais ce jour-là, j'ai simplement quitté le navigateur.

Publié dans Internet et ordinateur

Partager cet article

Repost 0

Des fichiers textes trouvé chez un spammeur débutant

Publié le par Oui-mais

Un des derniers spammeurs en date qui m'a pollué ma boite de courriel, semble un peu débutant. En quelques minutes il m'a envoyé 4 (!) messages identiques en provenance de deux adresses outlook.

On peut accéder à ses fichiers d'installation du site http://www.voundinedekiner.esy.es/ (tôt ou tard le site sera clôturé par l'hébergeur Hostinger, du moins je l'espère.

Nom du fichier LOGYAHOO.txt

mailfrom=dieu.chances@outlook.com
email=testes@outlook.fr
motdepasse1=teste
motdepasse2=teste
pays=guinee
Profession=hacker
BirthDay=10
BirthMonth=6
BirthYear=1997
x=0
y=0

mailfrom=dieu.chances@outlook.com
email=monnaielocale.morlaix@yahoo.fr
motdepasse1=monnaielocalebuzuk
motdepasse2=
pays=
Profession=
BirthDay=
BirthMonth=
BirthYear=
x=0
y=0

mailfrom=dieu.chances@outlook.com
email=kone_bertrand@live.fr
motdepasse1=123456
motdepasse2=123456
pays=france
Profession=prete
BirthDay=17
BirthMonth=7
BirthYear=1946
x=127
y=26

mailfrom=dieu.chances@outlook.com
email=brice_paul@yahoo.fr
motdepasse1=chance41565241
motdepasse2=chance41565241
pays=france
Profession=prince
BirthDay=16
BirthMonth=8
BirthYear=1960
x=132
y=16

mailfrom=dieu.chances@outlook.com
email=eriikbauwens@outlook.fr
motdepasse1=111
motdepasse2=111
pays=
Profession=
BirthDay=
BirthMonth=
BirthYear=
x=124
y=11

mailfrom=dieu.chances@outlook.com
email=bolmontpondy@outlook.fr
motdepasse1=idiot
motdepasse2=6666
pays=
Profession=
BirthDay=
BirthMonth=
BirthYear=
x=102
y=11

mailfrom=dieu.chances@outlook.com
email=Scrofanimichele@yahoo.fr
motdepasse1=syndicat
motdepasse2=syndicat
pays=France
Profession=Infirmière 
BirthDay=29
BirthMonth=1
BirthYear=1960
x=176
y=15

mailfrom=dieu.chances@outlook.com
email=elpapa@yahoo.fr
motdepasse1=05231456
motdepasse2=253145
pays=belle femme
Profession=benitho
BirthDay=19
BirthMonth=12
BirthYear=1998
x=105
y=12

mailfrom=dieu.chances@outlook.com
email=sn.charlier@yahoo.fr
motdepasse1=Babouche1
motdepasse2=Babouche1
pays=belgique
Profession=travailleur social
BirthDay=4
BirthMonth=1
BirthYear=2015
x=141
y=27

mailfrom=dieu.chances@outlook.com
email=djnash_sweetfingers@yahoo.fr
motdepasse1=1313Sweetnash13
motdepasse2=1313Sweetnash13
pays=france
Profession=dj
BirthDay=24
BirthMonth=11
BirthYear=1980
x=137
y=12

mailfrom=dieu.chances@outlook.com
email=blasbarbiereugene@yahoo.fr
motdepasse1=mathis
motdepasse2=mathis
pays=france
Profession=retraité
BirthDay=
BirthMonth=
BirthYear=
x=101
y=21

mailfrom=dieu.chances@outlook.com
email=elianemendez75@yahoo.fr
motdepasse1=Chapeau75006
motdepasse2=Chapeau75006
pays=France
Profession=Encadreuse 
BirthDay=5
BirthMonth=6
BirthYear=1954
x=125
y=23

mailfrom=dieu.chances@outlook.com
email=bababj@hotmail.com
motdepasse1=coucouc
motdepasse2=zssssssssss
pays=ssssss
Profession=poulouu
BirthDay=3
BirthMonth=2
BirthYear=1994
x=154
y=13

mailfrom=dieu.chances@outlook.com
email=elliottwinny@yahoo.fr
motdepasse1=zenobie2015
motdepasse2=zenobie2015
pays=BELGIQUE
Profession=retraitée
BirthDay=1
BirthMonth=8
BirthYear=1942
x=97
y=20

mailfrom=dieu.chances@outlook.com
email=0@organge.es
motdepasse1=0 
motdepasse2=00
pays=00
Profession=00
BirthDay=
BirthMonth=
BirthYear=
x=119
y=15Il a pris soin de faire des captures d'écran de yahoo (cela fait plus vrai). Puis une autre page avec un texte qui pourra être authentique et - important - qui contient un lien qui renvoie vers la page d'accueil de yahoo.

Question: Combien coûte une liste avec un millier d'adresse à spammer? Il faut savoir que la majorité des adresses semblent périmées. Mais bon faut investir pour gagner de l'argent

 

Partager cet article

Repost 0

Fermeture yahoo dans 24 heures

Publié le par Oui-mais

C'est très fatiguant de recevoir régulièrement des messages frauduleuses.

Celui d'aujourd'hui - envoyé à 12:26 dit

Bonjour, Yahoo
Le Jeu. 10 déc. 2015 12:35 UTC, nous avons constaté une connexion à votre compte Yahoo depuis un appareil non reconnu dans Belgique
Si vous êtes à l’origine de cette tentative, vous n’avez plus rien à faire.
Si vous n'avez pas essayé de vous connecter et pensez que quelqu'un d'autre a essayé d'accéder à votre compte,
cliquez sur le lien : https://lc.cx/4oGz mettez à jour vos informations de récupération de compte, pour évité de perdre
votre compte
Service Yahoo

Cela semble crédible dans un contexte où yahoo et gmail passent leur temps à vous envoyez des spams de ce genre, dès que vous avez le malheur de vous connecter d'un pays inhabituel ou d'un appareil qui appartient à quelqu'un d'autre.

Premier constat: Pas de logo yahoo! nul part,

Deuxième constat: Le message a été envoyé 10 minutes avant la prétendue connexion.

Trois: j'ai copié l'adresse dans mon navigateur, comme il fallait s'y attendre la page demandé n'existe pas, la page ic.cx est un générateur de liens courts. Le vrai site: http://srvnotice.jimdo.com/

Quatre: Tapez quelque chose dans la case "mot de passe" vous verrez tout ce que venez d'écrire.

Cinq: Direction spam et effacement du message. NE PAS répondre.

Mise à jour: Les derniers messages frauduleuses "confirmation E.mail": si vous suivez le lien vous arrivez sur un site hébergé par www.voundinedekiner. la contrefaçon de la page yahoo est bien faite et le mot de passe reste invisible, j'ai signalé la contrefaçon mais l’hébergeur n'a pas trouvé utile de fermer le compte!

Cela ne change rien "supprimer tout message" qui demande le mot de passe! J'ai essayé de bloquer l'expéditeur, mais les comptes changent constamment.

Partager cet article

Repost 0

Drôle de spam

Publié le par Oui-mais

J'ai jeté un coup d'œil dans mon dossier spam avant suppression. Il y avait un message ayant comme expéditeur mon adresse (pas le nom qui s'affiche habituellement. Le titre « payment made ». Si je clique pour voir l'adresse de l'expéditeur, c'est bien la mienne. Mais – si je fais répondre, l'expéditeur est ma-staff@ma-intercross.com. On ne veut pas de réponse à cette adresse. Ma-intercross.com est un site web d'une entreprise japonaise. Tout le site est en japonais (logique) le traducteur automatique fait penser qu'il s'agit d'une entreprise de ressources humaines. Le site où il faut répondre si l'on veut recevoir des adresse mail pour spammer s'appelle meetsexymates et a une extension ru (Russie).

Pourquoi quelqu'un payerait pour écrire des spams qui arriveront dans les dossier du même nom et seront supprimé ?

Partager cet article

Repost 0

Fausse alerte yahoo mail (encore)

Publié le par Oui-mais

La dernière tentative de pishing (hamçonage) pour récupérer mes données de courriel

expéditeur: Equipes Des Comptes (service-noreply@customerfollowco.networkshosting.com)

Répondre à Equipes des Cemptes

Alerte Yahoo.fr: Tentative de connexion suspecte!

Cher membre,
Une tentative de connexion suspecte a été détecté depuis votre compte alors pour plus de sécurité nous vous prions de bien vouloir cliquer sur Authentification pour valider votre enregistrement dans notre base de donnes
.
service de gestion des comptes!

 

Un service avec une adresse où l'on ne peut pas répondre? Et toujours pas chez yahoo.

 

Et pourquoi ce serait chez google qu'il faut valider son compte yahoo? D'ailleurs google n'utilise pas des courriels @ jimdo comme ici

http://compteyahooserv.jimdo.com/

Le tout est bien fait, avec intégration des captures d'écran de yahoo et google. Il y aura certainement des gens qui tombent dans le piège. Dans ce cas, il faut tout de suite changer son mot de passe!

Voici des pages gmail de google. Le mot de passe est représenté par des points.

 

Et les pages contrefaites  - le mot de passe apparait en clair.

----

Mise à jour: Objet "important Yahoo",

expéditeur visible "No-reply@cc-yahoo-inc.com" Adresse: blyskal@bluewin.ch (yahoo avec un compte chez bluewin en Suisse ... bien sûr ....

Partager cet article

Repost 0

1 2 3 4 > >>