Alerte phishing aux abonnées de free.fr

05 nov. 2009, 07:41

Bonjour,
attention à tous les abonnés de free.fr. Un courriel circule en ce moment avec le contenu suivant :

Cher Client Free :

En raison de préoccupations pour la sécurité et l'intégrité de votre compte Free
compte, nous avons publié ce message d'avertissement.

Il a été porté à notre attention que les informations de votre compte Free doit être
mise à jour dans le cadre de notre
engagement à protéger votre compte et à
réduire les cas de fraude sur notre site Web.
Si vous pouviez prendre 5-10 minutes s'il vous plaît
Rupture de votre expérience et de mettre à jour vos dossiers personnels, vous ne rencontrez
l'avenir des problèmes avec le service en ligne.

Une fois que vous avez mise à jour de votre compte enregistre votre compte Free
service ne sera pas interrompu
et se poursuivra comme d'habitude.

Pour mettre à jour votre banque en ligne des dossiers, cliquez sur le lien suivant:

Cliquez ici pour mettre à jour

Merci.

Avant de cliquer sur le lien en bas du message (si vous le recevez), regardez attentivement l'url de ce lien : on est très loin de free.fr

05 nov. 2009, 08:14

Lol j'avais oublié de parler dans certaines de mes réponses dans d'autres Topic de ce genre de vielles techniques débiles de social engineering appelées maintenant du phishing.
(on est bien loin dans la réalité du vieux mythe du brute force en 2009)

Ceci devrait faire partie des 10 commandements de l'internaute:
- tu ne répondras jamais à un mail te demandant d'une façon directe ou indirecte ton login et/ou ton mot de passe.
(Je vais surement faire une page sur mon site sur les 10 commandements de l'internaute).

Ps:
Ce ne sont pas des hackeurs ceux qui utilisent ce genre de techniques, qui datent de mathusalem, mais plutôt des personnes qui sont incapables de récupérer un mot de passe si on ne leur donne pas nous même.
Le pire, dans tout cela, c'est que cela fonctionne parfois...

05 nov. 2009, 09:07

... tu ne répondras jamais à un mail te demandant d'une façon directe ou indirecte ton login et/ou ton mot de passe....

Moi, non, et toi non plus, pas davantage n'importe quel développeur un tant soit peu réveillé. Mais pour l'internaute lambda, c'est une autre paire de manche et c'est à cette fin qu'il faut voir ce message.

En d'autres termes : faites passer le messages : parents, grands parents, amis, famille en général, surtout s'ils utilisent internet juste pour naviguer, faire du courrier et jouer au free-cell et bien entendu s'il ont un abonnement chez free.fr

PS . pour info, j'ai également proposé l'information sur freenews, je n'ai pas encore vérifié s'ils ont publié mais à cette heure-ci ils n'ont probablement même pas encore lu la proposition.

05 nov. 2009, 11:23

===========================================================
===========================================================

Cher(ere) ***********@free.fr ,

Merci de lire attentivement ce courrier. Il contient des informations essentielles,
destinees a faciliter l'utilisation de votre compte Freebox et le recours a ses differents services.

Avez-vous recemment modifier votre banque, votre numero de telephone ou de carte de credit?

Pour vous assurer que votre service ne soit pas interrompu,
veuillez mettre a jour vos informations de facturation en cliquant ci-dessous aujourd'hui.

-----------------------------------------------------------

http://www.profposuda.ru/free.fr/?user= ... **@free.fr

-----------------------------------------------------------

Si vous avez recemment mis a jour vos informations de facturation,
veuillez ne pas tenir compte de ce message que nous traitons les modifications que vous avez apportees.

L'equipe Freebox

===========================================================
===========================================================

(c) 2009 Free ADSL Freebox

Notez l'URL en .ru.

05 nov. 2009, 11:28

Ouais, « ru » comme « Really unsafe »

05 nov. 2009, 11:41

J'en ai reçu un 2e exemplaire avec une URL polonaise !

10 nov. 2009, 16:22

Tiens ça me rappelles la réponse d'Obama aux services de renseignements qui voulaient lui faire changer son telephone portable ,il a refusé et leur a il dit:
"Je n'écris jamais sur internet , par mail, ou ne dits au téléphonne ... d'avantage que derriére une carte postale"
On devrait proclamer cela partout

10 nov. 2009, 18:25

<hors sujet>
@christele: sympathique la signature
Bonjour christele
</hors sujet>

10 nov. 2009, 18:31

A première vue , il n'est pas référencé actif sur ce site ...

http://www.secuser.com/phishing/index.htm

Quelqu'un l'a signalé ?

10 nov. 2009, 20:38

...

<hors sujet>
@christele: sympathique la signature
Bonjour Truc
Oui mais j'en profites de rencontrer un Modérateur, je ne sais a qui expliquer ce trou énorme de sécuriét chez nous ici.
tu peux (ou un responsable développement) m'écrire en MP ça ne me génera pas.

</hors sujet>

18 nov. 2009, 21:32

Bonjour à tous!
Je suis très sérieusement inquiète.
Ma soeur a reçu ce mail sur " mise à jour de la facturation free" .
Et malheureusement elle a cliqué sur le lien du mail; elle n'a pas renseigné le mot de passe. J'aimerai savoir si le simple fait de cliquer sur le lien est dangereux; même si elle n'a pas renseigné le mot de passe.
Si vous pouviez me répondre au plus vite je vous serai très reconnaissante.
Merci.

18 nov. 2009, 22:12

non, pas de problème ..

Le but du phishing est de faire croire à la victime qu'elle se trouve bien sur le site officiel de la structure "piraté" (ici free)
Afin que la victime entre login et mot de passe , qui sont ensuite enregistré dans la base du "pirate" ...

Donc si rien n'est rentré , et validé , pas de problème .

Bonne nuit donc ..

28 mars 2011, 18:37

mail reçu qui sent l'arnaque
Facture Free.fr
Notification de service

Cher (e) client (e)

Nous ne sommes pas parvenus a prélever le
paiement correspondant au service Freeadsl Plus a
partir de votre carte de crédit. La société
émettrice de votre carte de crédit a fournit
l'explication suivante :

>

Vous trouverez ci-dessous les procédures
permettant de résoudre ce problème :
Nous allons trouver avec vous la solution la plus adaptée.

Si nous sommes dans l'incapacité de prélever
le paiement correspondant au service Freeadsl
votre compte sera fermé.

Nous apprécions votre travail et espérons que
vous prendrez rapidement les mesures
nécessaires pour conserver votre compte Freeadsl.
Nous vous remercions de faire partie
des membres du numéro un mondial des
services de Freeadsl et nous vous
demandons de préter la plus grande attention à
ce probléme.
Sincéres salutations,,
Service clientéle Freeadsl

28 mars 2011, 19:42

Ce serait intéressant d'inspecter le code source du message pour en voir les en-têtes, et puis rien ne t'empêche d'appeler Free pour vérifier

28 mars 2011, 19:45

J'en ai recu aussi, plusieurs :

Cher membre Free,
Il a été porté à notre attention que vos information de facturation Freebox dossiers ne sont plus à jours. Cela vous oblige à mettre a jours vos information . veuillez bien vérifier vos informations ,sinon sa se traduira à une suspension immédiate du compte. cliquez sur le lien ci-dessous et entrez vos informations de connexion sur la page suivante pour confirmer vos informations de facturation des dossiers ..
http://adslcgi.free.fr/compte/commit.pl ... d=12104605

Sincères salutations,
L'équipe Free

On remarque les fautes d'orthographe, et surtout que le lien affiche ne renvoie aps du tout sur un site de Free.

Effectivement tu peux appeler mais en gros jamais on entre d'infos persos comme les identifiants de comptes ou pire de carte de credit si on recoit une demande par email...

Alerte phishing aux abonnées de free.fr

Qui est en ligne