Problème sur votre compte Orange

Petit phishing à base d'Orange…
Bizarrement il n'était pas adressé à moi-même mais à un autre…
Expéditeur depuis "mailforge", amusant.
Dans les les en-têtes du mail on trouve plus d'information sur l'expéditeur:

Received: from adsl196-238-72-206-196.adsl196-3.iam.net.ma (HELO marouane-0361f1) (196.206.72.238)
by 64.6.238.23 with SMTP; 7 Jun 2009 11:57:44 -0400

L'adresse du PC expéditeur: http://www.ip-adress.com/ip_tracer/196.206.72.238 au Maroc
Et de son serveur de mail, source vraisemblable de nombreux spams et phishing, dans l'Ohio
http://www.ip-adress.com/ip_tracer/64.6.238.23
et donc, j'aurais été attaqué depuis l'adresse allemande
http://www.ip-adress.com/ip_tracer/149.225.126.87

De : Orange votre service clients internet [mailto:noreply@mailforge.orange.fr]
Envoyé : dimanche 7 juin 2009 16:58
À : bernard.sauvxxx@wanadoo.fr [ce n'est pas moi]
Objet : Probleme sur votre compte Orange

Chèr client Orange , Attention ! Tentative d'intrusion dans votre compte Orange! Quelqu'un avec le IP address 149.225.126.87 a essayé d'accéder à votre compte personnel! Nous vous prions de bien vouloir vous connecter à votre compte Orange Et mettre a jour vos informations confidentielles ! Vous avez un délai de 24h pour rétablir l'accès à votre compte sans ceux Ce dernier sera définitivement supprimé. Vous pouvez également confirmer votre adresse email en vous connectant à votre compte Orange . http://webmail15.orange.fr/sécurité/fr_FR/inbox.html?PAGE=1 [NE CLIQUEZ PAS SUR CE LIEN!!] L'adresse peut paraitre légitime, mais en réalité derrière elle se cache un lien vers le serveur de phishing: http://52107587.fr.strato-hosting.eu/support.orange/info.htm Il est probable qu'en cet instant le serveur n'est plus actif chez strato-hosting *Important* Nous avons demandé quelques renseignements complémentaires, ce qui va être le cadre de processus d'ouverture de session sécurisé. Ces informations complémentaires seront posées lors de votre connexion avenir pour la sécurité, s'il vous plaît fournir toutes les informations sur ces complètement et correctement traduction automatique approximative… autrement pour des raisons de sécurité ,nous devons fermer votre compte temporairement. Nous vous remercions de votre prompte attention à cette question. S'il vous plaît comprendre que cela est une mesure de sécurité destinée à vous aider et de protéger votre compte. Nous nous excusons pour tout inconvénient. Raphael FAURE Service Orange Internet Orange.fr Email Orange n PP468 Protegez les informations concernant votre compte Veillez à ne jamais communiquer votre mot de passe à des sites frauduleux. Orange Email ID # 1009