Orange: Vous pourriez étre l'heureux gagnant

Quelle chance!!!

De : Orange! Surprise Reward
Envoyé le :vendredi 11 mai 2018
À : *****

Objet :Vous pourriez étre l'heureux gagnant

Le bonheur est quand vous vous sentez bien. Récompensez-vous maintenant et profitez de votre vie.

orange

Félicitations cher orange client Répondez à ce court questionnaire de 30 secondes sur orange pour sélectionner l'une de nos récompenses (d'une valeur de €50 mininum!). Apprendre encore plus

Commencez dès maintenant

Pour arrêter cela, allez ici ou écrivez à: 616 Corporate Way Ste.2-9092 Valley Cottage, NY 10989

"/>

Phishing: toujours avec le camouflage Orange votre service clients

Orange a toujours le vent en poupe pour être la cible (involontaire!) des phishings.

Cette fois, c'est plutôt sympathique: le soi-disant Orange, bien abrité derrière un serveur de "telecom2009", m'informe qu'ils m'ont débité à tort de 90€ et qu'ils vont me recréditer… sauf qu'apparemment, entre-temps, ,ils auraient perdu les coordonnées de mon compte que je dois donc leur indiquer!

Pas très logique bien sûr, et dès qu'on réfléchit 30 secondes la bizarrerie permet de déceler l'arnaque….

(Le message initial a été envoyé depuis Seattle)

De : Securite internet [mailto:mailling-fr@orange-ftgroup.fr]
Envoyé : dimanche 4 octobre 2009 04:50
À : *
Objet : Orange votre service clients

Cher (e) client (e) :

Lors d'un traitement informatique de routine concernant les prelcvements mensuels effectues sur le compte de notre client , le 25 septembre 2009 nous avons debite 90 euro sur votre compte.
Ce problcme est essentiellement du la similitude de vos noms et prenoms avec ceux d'un autre client.
pour proceder r un remboursement immediat nous vous prions de bien vouloir repondre a ce mail (en cliquant sur le bouton repondre) pour fournir les renseignements necessaires a l etablissement de votre fiche special de remboursement



Cliquez ici pour acceder a votre formulaire securite
ce qui donne un lien, presque crédible, vers
http :// telecom2009 .eu/ Confirm/confirm-online.htm


Nous vous remercions de votre comprehension et nous nous excusons pour le desagrement encouru.
References de fiche : 2-Z01-QD05

Important:
Le versement effectue par orange sera porte sur votre prochain releve bancaire.
Nos clients orange beneficieront d un geste commercial.
Nous vous assurons de la confidentialite des informations fournies.orange se porte garant quant r la responsabilite juridique de ces transactions.


@2009 Service orange. Tous droits reserves

Phishing Orange -FIA-Net: Nous vous prions de bien vouloir activer votre espace bancaire

N'hésitez surtout pas à aller laisser vos coordonnées bancaires au lien indiqué…

La combinaison Orange / FIA-Net est intéressante!

Extraits de l'en-tête:

Return-Path: <anonymous@webxc01s06.ad.aruba.it>
[...]
Received: from unknown (HELO webxc01s06.ad.aruba.it) (62.149.141.16) [C'est donc en Italie]
by smtpsmart3.fe.aruba.it with SMTP; 19 Aug 2009 01:52:52 -0000
[...]

De : server-orange@fia-net.fr [mailto:server-orange@fia-net.fr]
Envoyé : mercredi 19 août 2009 03:30
À : ***
Objet : Nous vous prions de bien vouloir activer votre espace bancaire

Cher Client Orange,

Dans le cadre de nos mesures de securite, nous controlons regulierement les activites en cours dans notre systeme. Au cours d'une recente verification.

En etudiant votre compte, nous nous sommes rendu compte que nous avions besoin d'informations supplementaires pour vous fournir un service securise.

Nous vous remercions de votre grande attention a cette question. S'il vous plait comprenez que c est une mesure de securite destinee a vous proteger ainsi que votre compte. Nous nous excusons pour tout inconvenient..

Activer lien vers http:// www .servet-dett .eu/compte-orange/index.html

Service Orange adsl Internet
2009 Service Orange. Tous droits résérves.

Problème sur votre compte Orange

Petit phishing à base d'Orange…
Bizarrement il n'était pas adressé à moi-même mais à un autre…
Expéditeur depuis "mailforge", amusant.
Dans les les en-têtes du mail on trouve plus d'information sur l'expéditeur:

Received: from adsl196-238-72-206-196.adsl196-3.iam.net.ma (HELO marouane-0361f1) (196.206.72.238)
by 64.6.238.23 with SMTP; 7 Jun 2009 11:57:44 -0400

L'adresse du PC expéditeur: http://www.ip-adress.com/ip_tracer/196.206.72.238 au Maroc
Et de son serveur de mail, source vraisemblable de nombreux spams et phishing, dans l'Ohio
http://www.ip-adress.com/ip_tracer/64.6.238.23
et donc, j'aurais été attaqué depuis l'adresse allemande
http://www.ip-adress.com/ip_tracer/149.225.126.87

De : Orange votre service clients internet [mailto:noreply@mailforge.orange.fr]
Envoyé : dimanche 7 juin 2009 16:58
À : bernard.sauvxxx@wanadoo.fr [ce n'est pas moi]
Objet : Probleme sur votre compte Orange

Chèr client Orange , Attention ! Tentative d'intrusion dans votre compte Orange! Quelqu'un avec le IP address 149.225.126.87 a essayé d'accéder à votre compte personnel! Nous vous prions de bien vouloir vous connecter à votre compte Orange Et mettre a jour vos informations confidentielles ! Vous avez un délai de 24h pour rétablir l'accès à votre compte sans ceux Ce dernier sera définitivement supprimé. Vous pouvez également confirmer votre adresse email en vous connectant à votre compte Orange . http://webmail15.orange.fr/sécurité/fr_FR/inbox.html?PAGE=1 [NE CLIQUEZ PAS SUR CE LIEN!!] L'adresse peut paraitre légitime, mais en réalité derrière elle se cache un lien vers le serveur de phishing: http://52107587.fr.strato-hosting.eu/support.orange/info.htm Il est probable qu'en cet instant le serveur n'est plus actif chez strato-hosting *Important* Nous avons demandé quelques renseignements complémentaires, ce qui va être le cadre de processus d'ouverture de session sécurisé. Ces informations complémentaires seront posées lors de votre connexion avenir pour la sécurité, s'il vous plaît fournir toutes les informations sur ces complètement et correctement traduction automatique approximative… autrement pour des raisons de sécurité ,nous devons fermer votre compte temporairement. Nous vous remercions de votre prompte attention à cette question. S'il vous plaît comprendre que cela est une mesure de sécurité destinée à vous aider et de protéger votre compte. Nous nous excusons pour tout inconvénient. Raphael FAURE Service Orange Internet Orange.fr Email Orange n PP468 Protegez les informations concernant votre compte Veillez à ne jamais communiquer votre mot de passe à des sites frauduleux. Orange Email ID # 1009

Tout ce qui brille...

Apparemment, Internet permettrait même de construire une relation d'affaires sur des montants importants... et sans aucune inquiétude ni doute!

---------- Forwarded message ----------

From: manbala bala <manbalabala444@gmail.com>

Date: 2008/9/18

Subject: URGENT REPLY

To: manbalabala444@gmail.com

july 19, 2008

Dear Customer,

We wish to use this medium to advertise the availability of our product, alluvial gold dust and bar in bulk quantities, representing a large number of local artisan miners, we can provide quantities of up to 2000 kilograms of 22.karat alluvial gold on a monthly basis. Our firm is in possession of the Gold Export Certificate issued by the Government of the Federal Republic of Mali necessary to export gold from Mali, thus we can provide service to any part of the world. We are prepared to offer the quantity of gold required to the Buyer [or their representative] upon their arrival here in Mali. After the Buyer has confirmed the quantity and the quality of the gold with their refinery, and is satisfied, only then we accept payment, through bank transfer, from the Buyer to us. Further, we currently seek outside-based serious investors on a partnership basis in order to increase our production capacity.

Details are as follows:

Quantity: 2000 kilograms monthly

Quality: 22. karat alluvial Au

Origin: Mali West Africa

Price: $25000 per kilogram

Send me your reply through my private email address worldgoldmarketing4@yahoo.com. Looking forward to doing business with you.

Yours truly,

manbala

Marketing Manager

un faux orange vous mene en bateau par un joli phishing

Transmis par Marc: Cette fois-ci, voilà ce qui semble être le premier phishing bien foutu et en bon Français que j'ai reçu. Intitulé « Votre facture d'avril 2008 », hosté sur le serveur d'un photographe hollandais qui a été piraté.

J'aime bien surtout le bas de page sur la « contribution environnementale » qui « fait vrai » … mais qui ne se justifie pas dans un mail de facturation!

De : Orange votre service clients internet [mailto:noreply.internet@orange-ftgroup.com] [cette adresse est vraie, mais ne répond bien sûr pas aux mails qu'elle pourrait recevoir]
Envoyé : jeudi 17 avril 2008 21:53
À : undisclosed-recipients:
Objet : Votre facture d'avril 2008

	votre facture internet d'avril 2008

Bonjour, Votre facture internet d'avril 2008 est disponible en cliquant ici. [le lien pointait initialement vers l'adresse fotofreak. nl/ images/ www .orange .fr/ www .orange. fr/bin/frame.cgiu/ webmail. orange. fr/webmailfr_FR/inbox. html depuis désactivée] Vous pouvez la consulter à tout moment sur orange.fr > espace client > mon compte internet > mes factures. Pour garantir la sécurité de vos informations, la consultation de vos factures est exclusivement réservée au titulaire du compte internet, et nécessite une authentification préalable. Vous pouvez archiver ou encore imprimer directement votre facture. Si vous souhaitez davantage d'informations, n'hésitez pas à consulter la rubrique assistance. [lien vers la même page] Merci de votre confiance. Votre service clients internet Merci de ne pas répondre à ce courrier électronique. Pour nous contacter cliquer ici [et encore ici]

	Le prix de chaque équipement électrique et électronique inclut le montant de contribution environnementale affichée en magasin et disponible sur www.orange.fr. Si vous avez acheté un Pack Modem USB, votre facture comprend l'écotaxe de 0,10 € TTC.

Phishing Orange, le retour

(Transmis par Marc)

Nettement moins esthétique. Ce n'est plus du boulot, c'est du grand n'importe quoi pitoyable.

Si ce n'importe quoi marche, alors je me fais spécialiste phisher pour escroqueries en mandchou ou en tibétain.

Marc

De : Service Orange ! [mailto:paypal@securesuite.net] (associons Paypal à tout hasard!...)
Envoyé : samedi 29 mars 2008 15:57
À : undisclosed-recipients:
Objet : Confirmer votre Compte Orange en ligne

Nous avons rcemment termin que diffrents ordinateurs connect sur votre compte Orange, Mot de passe et de multiples checs taient prsents avant la connexion. Nous avons maintenant besoin de vous confirmer nouveau Les informations de votre compte pour nous. Si ce n'est pas achev d'ici le 26 Mars 2008, nous serons contraints de suspendre votre compte indfiniment, Car il peut avoir t utilis des fins frauduleuses. Nous vous remercions de votre coopration dans cette manire. Pour confirmer votre Compte Orange en ligne des dossiers, cliquez sur le lien suivant:

>>> http://id.orange.fr/auth_user/bin/auth_user.cgi?origine=wg <<< pointe en réalité vers
http://www. theperfectnight. co.uk /www. id.orange. fr/auth_user/bin/ auth_user_cgi.htm

Merci pour votre patience. PayPal service la clientle. (si, si, sic!) Sil vous plat ne rpondez pas cet e-mail car c'est seulement une notification. Mail envoy cette adresse ne peut tre rpondu. 1999-2008 Orange. Tous droits rserves.

Voyage dans le temps pour ce phishing Orange

Belle tentative pour "hameçonner" les clients Orange.

Bien sûr, le fait que le mail me soit parvenu sans aucun caractère accentué m'a surpris, et le fait que le 23 mars on "avait vu le 27 april" (sic!) un problème à mon compte m'a quelque peu estomaqué.

En relisant et en rajoutant mentalement les caractères manquants, on voit bien que ce mail est le résultat d'un traducteur automatique, notamment grâce à certaines tournures indéquates et inimitables...

De : Service Orange Internet [mailto:noreply.internet@orange-ftgroup.com]
Envoyé : dimanche 23 mars 2008 23:42
À : undisclosed-recipients:
Objet : scuriser votre compte Orange.

Cher client Orange Internet,

Orange est dtermin maintenir un environnement sain pour notre communaut de clients. Pour protger la scurit de votre compte, Orange emploie certains des systmes de scurit les plus avancs au monde et notre quipe anti-fraude cran rgulirement (sans doute en Anglais: our antifraud team screens regularly...) le systme Orange pour toute activit inhabituelle.

Nous sommes avec vous pour rappeler que le 27 April 2008 de notre quipe charge de l'examen du compte identifi certains activit inhabituelle sur votre compte. Conformment l'Accord d'utilisation de Orange et d'assurer que votre compte n'a pas t compromis, l'accs votre compte a t limit. Votre compte d'accs restera limit jusqu' ce que ce problme a t rsolu.

Pour scuriser votre compte et de rtablir rapidement un accs complet, nous pouvons exiger des informations supplmentaires de votre part pour la raison suivante:

Nous avons t informs que d'une carte associe votre compte a t signal comme perdu ou vol, ou qu'il ya eu d'autres problmes avec votre carte.

Ce processus est notre obligatoire, et si cela n'est pas accompli dans le temps le plus proche de votre compte ou de carte de crdit peuvent faire l'objet d'une suspension temporaire. (pas évident à suivre!)

Pour scuriser votre compte et de rtablir rapidement un accs complet, nous pouvons exiger des informations supplmentaires de votre part pour la raison suivante:

et là, un lien qui fait croire que l'on va vers la page habituelle de login
http://id.orange.fr/auth_user/bin/auth_user.cgi?origine=w
alors qu'en fait le mail envoie vers http:// horse.he .net/~skate510/imgs/ news/orange.html

Sil vous plat noter rpondre ce message.

Cette bote aux lettres n'est pas suivi et que vous ne recevrez pas de rponse.

Merci pour l'aide de Orange (euh... c'est vrai, c'est mieux de s'auto-remercier!)