4 articles avec spam

Article publié depuis Overblog

Publié le par Oui-mais

Le dernier spam reçu. - Pas reconnu comme tel, pourtant parfois mes contacts sont considérés comme spm!

 

"Cher(e) Lauréat (e)
Félicitation, nous avons le plaisir de vous informer du tirage au sort du programme de la loterie Super LOTO votre adresse électronique vient d’être tiré au sort, les chiffres gagnants vous ont permis de gagner 250.000 € ( DEUX CENT CINQUANTE MILLE EUROS ) Issue de notre Loterie  Super LOTO session 2017.
Ceci n'étant donc pas un spam. Pour la réclamation de votre gain veuillez entrer en contact direct avec MAITRE CLA CHARLES par courrier électronique huissier de justice chargé de vous donner la marche à suivre :
MAITRE CLA CHARLES Mail: cabinetjuridique.clacharles@gmail.com // Téléphone : +225 7673 6529

NB : vous êtes prie de lui faire parvenir les informations mentionnées dans la notification de gain.
Recevez nos vives félicitations
Agent D’information //  MDS PERFORMANCE
"

 

L'adresse de l'expéditeuri: webmasterphilafm@bluewin.ch soit une adresse en Suisse.

Le destinataire est caché. En général on cache les destinataires (en cci) si on fait des envois en nombres à des personnes qui ne se connaissent pas entre eux, ou qu'on ne veut pas que tout un chacun sait à qui un message a été adressé.

Si j'ai gagné des milliers d'euros, il n'y avait qu'un lot. J'en déduit qu'il n'y a pas d'argent à gagner, mais à perdre.

Le préfixe +225 désigne la Côte d'Ivoire. L'adresse postale dans le pdf joint est également en Côte d'Ivoire.. Le cabinet d'huissier existe, mais pas téléphone et courriel .

Avez-vous déjà vu un huissier avec une adresse gmail?

Mon conseil: supprimer le message. A part si vous tenez à perdre de l'argent. Vous vous rappelez le système qui existe depuis de décennies, depuis l'époque avant internet: pour toucher son lot on doit envoyer un chèque pour le traitement du dossier! Suffirait de déduire du gain, non? Mais, puisque le chèque est encaissé et le gain jamais envoyé, c'est tout bénéfice pour l'organisateur.

Mise à jour 26 janvier 2017

J'ai vérifier si le métier d'huissier existe en Côte d'Ivoire. C'est le cas. Oui le métier existe. Et l'arnaque au gain de loterie aussi, au moins depuis 2011, comme en témoignent les nombreux questions sur le site expert-univers. Les posts récents sont à la fin (page 3). Je suis tout à fait d'accord avec le post du 7 septembre 2016, il faut arrêter de rêver, de croire qu'on peut gagner sans avoir joué.

Partager cet article

Repost 0

Pièce jointe invoice, transaction .doc

Publié le par Oui-mais

Il y a quelques jours, j'ai reçu un message d'une connaissance avec une pièce jointe « invoice.doc » puis un message identique avec « transaction.doc ». J'ai ouvert la pièce jointe. – On sait jamais, en principe ma réponse était gratuite, mais si l'organisme veut me payer … :-)

Une fois le fichier ouvert avec pages d'Apple, je vois une unique page. Sur fond bleu le message que le document a été créé avec une ancienne version de word, et l'invitation de cliquer sur le lien pour l'ouvrir quand même. Libre office quant à lui signale que le fichier contient des macros qu'il a bloqué.

En examinant l'adresse de l'expéditeur, il ne s'agit pas, comme le laisse pensé l'intitulé en claire, de laposte.fr mais de yandex.ru (un service mail gratuit en Russie).

Le spam est plus perfide que d'habitude parce que, visiblement l'expéditeur a un accès à la messagerie de mon contact. Le message que j'avais reçu il y a quelques mois y figure avec la signature, seul la pièce jointe est nouvelle !

Une macro peut être utilisée dans des feuilles de calcule pour exécuter des tâches répétitives. Le conseil d'un formateur excel m'a donné un jour : Si vous voulez parametrer une macro, créez d'abord une copie de sauvegarde. Une erreur de paramètrage peut faire le tourner le processus sans fin et vous obliger de supprimer le fichier !

Dans les spams invoice la macro semble donner l'ordre de télécharger un fichier .exe. Une fois installé, le fichier exe peut faire n'importe quoi. Surveiller vos actions sur votre PC y compris la saisie de mots de passe, bloquer l'accès aux fichiers, voler vos coordonnées bancaires avec mots de passe pour vider ensuite vos comptes. D'autres actions sont possibles.

Tant que vous n'acceptez  pas l'exécution des macros, le fichier est inoffensif, supprimez le.

Ci-dessous trois liens, en anglais, qui parlent du sujet :

http://www.hoax-slayer.net/loads-of-macro-malware-invoice-emails-hitting-inboxes/

http://superuser.com/questions/920657/fake-invoice-attachments-whats-the-real-functionality-doing

http://www.telegraph.co.uk/finance/personalfinance/bank-accounts/11528119/Beware-invoice-email-scam-to-steal-bank-details.html

Partager cet article

Repost 0

Des fichiers textes trouvé chez un spammeur débutant

Publié le par Oui-mais

Un des derniers spammeurs en date qui m'a pollué ma boite de courriel, semble un peu débutant. En quelques minutes il m'a envoyé 4 (!) messages identiques en provenance de deux adresses outlook.

On peut accéder à ses fichiers d'installation du site http://www.voundinedekiner.esy.es/ (tôt ou tard le site sera clôturé par l'hébergeur Hostinger, du moins je l'espère.

Nom du fichier LOGYAHOO.txt

mailfrom=dieu.chances@outlook.com
email=testes@outlook.fr
motdepasse1=teste
motdepasse2=teste
pays=guinee
Profession=hacker
BirthDay=10
BirthMonth=6
BirthYear=1997
x=0
y=0

mailfrom=dieu.chances@outlook.com
email=monnaielocale.morlaix@yahoo.fr
motdepasse1=monnaielocalebuzuk
motdepasse2=
pays=
Profession=
BirthDay=
BirthMonth=
BirthYear=
x=0
y=0

mailfrom=dieu.chances@outlook.com
email=kone_bertrand@live.fr
motdepasse1=123456
motdepasse2=123456
pays=france
Profession=prete
BirthDay=17
BirthMonth=7
BirthYear=1946
x=127
y=26

mailfrom=dieu.chances@outlook.com
email=brice_paul@yahoo.fr
motdepasse1=chance41565241
motdepasse2=chance41565241
pays=france
Profession=prince
BirthDay=16
BirthMonth=8
BirthYear=1960
x=132
y=16

mailfrom=dieu.chances@outlook.com
email=eriikbauwens@outlook.fr
motdepasse1=111
motdepasse2=111
pays=
Profession=
BirthDay=
BirthMonth=
BirthYear=
x=124
y=11

mailfrom=dieu.chances@outlook.com
email=bolmontpondy@outlook.fr
motdepasse1=idiot
motdepasse2=6666
pays=
Profession=
BirthDay=
BirthMonth=
BirthYear=
x=102
y=11

mailfrom=dieu.chances@outlook.com
email=Scrofanimichele@yahoo.fr
motdepasse1=syndicat
motdepasse2=syndicat
pays=France
Profession=Infirmière 
BirthDay=29
BirthMonth=1
BirthYear=1960
x=176
y=15

mailfrom=dieu.chances@outlook.com
email=elpapa@yahoo.fr
motdepasse1=05231456
motdepasse2=253145
pays=belle femme
Profession=benitho
BirthDay=19
BirthMonth=12
BirthYear=1998
x=105
y=12

mailfrom=dieu.chances@outlook.com
email=sn.charlier@yahoo.fr
motdepasse1=Babouche1
motdepasse2=Babouche1
pays=belgique
Profession=travailleur social
BirthDay=4
BirthMonth=1
BirthYear=2015
x=141
y=27

mailfrom=dieu.chances@outlook.com
email=djnash_sweetfingers@yahoo.fr
motdepasse1=1313Sweetnash13
motdepasse2=1313Sweetnash13
pays=france
Profession=dj
BirthDay=24
BirthMonth=11
BirthYear=1980
x=137
y=12

mailfrom=dieu.chances@outlook.com
email=blasbarbiereugene@yahoo.fr
motdepasse1=mathis
motdepasse2=mathis
pays=france
Profession=retraité
BirthDay=
BirthMonth=
BirthYear=
x=101
y=21

mailfrom=dieu.chances@outlook.com
email=elianemendez75@yahoo.fr
motdepasse1=Chapeau75006
motdepasse2=Chapeau75006
pays=France
Profession=Encadreuse 
BirthDay=5
BirthMonth=6
BirthYear=1954
x=125
y=23

mailfrom=dieu.chances@outlook.com
email=bababj@hotmail.com
motdepasse1=coucouc
motdepasse2=zssssssssss
pays=ssssss
Profession=poulouu
BirthDay=3
BirthMonth=2
BirthYear=1994
x=154
y=13

mailfrom=dieu.chances@outlook.com
email=elliottwinny@yahoo.fr
motdepasse1=zenobie2015
motdepasse2=zenobie2015
pays=BELGIQUE
Profession=retraitée
BirthDay=1
BirthMonth=8
BirthYear=1942
x=97
y=20

mailfrom=dieu.chances@outlook.com
email=0@organge.es
motdepasse1=0 
motdepasse2=00
pays=00
Profession=00
BirthDay=
BirthMonth=
BirthYear=
x=119
y=15Il a pris soin de faire des captures d'écran de yahoo (cela fait plus vrai). Puis une autre page avec un texte qui pourra être authentique et - important - qui contient un lien qui renvoie vers la page d'accueil de yahoo.

Question: Combien coûte une liste avec un millier d'adresse à spammer? Il faut savoir que la majorité des adresses semblent périmées. Mais bon faut investir pour gagner de l'argent

 

Partager cet article

Repost 0

Drôle de spam

Publié le par Oui-mais

J'ai jeté un coup d'œil dans mon dossier spam avant suppression. Il y avait un message ayant comme expéditeur mon adresse (pas le nom qui s'affiche habituellement. Le titre « payment made ». Si je clique pour voir l'adresse de l'expéditeur, c'est bien la mienne. Mais – si je fais répondre, l'expéditeur est ma-staff@ma-intercross.com. On ne veut pas de réponse à cette adresse. Ma-intercross.com est un site web d'une entreprise japonaise. Tout le site est en japonais (logique) le traducteur automatique fait penser qu'il s'agit d'une entreprise de ressources humaines. Le site où il faut répondre si l'on veut recevoir des adresse mail pour spammer s'appelle meetsexymates et a une extension ru (Russie).

Pourquoi quelqu'un payerait pour écrire des spams qui arriveront dans les dossier du même nom et seront supprimé ?

Partager cet article

Repost 0