Problème sur votre compte Orange

Petit phishing à base d'Orange…
Bizarrement il n'était pas adressé à moi-même mais à un autre…
Expéditeur depuis "mailforge", amusant.
Dans les les en-têtes du mail on trouve plus d'information sur l'expéditeur:

Received: from adsl196-238-72-206-196.adsl196-3.iam.net.ma (HELO marouane-0361f1) (196.206.72.238)
by 64.6.238.23 with SMTP; 7 Jun 2009 11:57:44 -0400

L'adresse du PC expéditeur: http://www.ip-adress.com/ip_tracer/196.206.72.238 au Maroc
Et de son serveur de mail, source vraisemblable de nombreux spams et phishing, dans l'Ohio
http://www.ip-adress.com/ip_tracer/64.6.238.23
et donc, j'aurais été attaqué depuis l'adresse allemande
http://www.ip-adress.com/ip_tracer/149.225.126.87

De : Orange votre service clients internet [mailto:noreply@mailforge.orange.fr]
Envoyé : dimanche 7 juin 2009 16:58
À : bernard.sauvxxx@wanadoo.fr [ce n'est pas moi]
Objet : Probleme sur votre compte Orange

Chèr client Orange , Attention ! Tentative d'intrusion dans votre compte Orange! Quelqu'un avec le IP address 149.225.126.87 a essayé d'accéder à votre compte personnel! Nous vous prions de bien vouloir vous connecter à votre compte Orange Et mettre a jour vos informations confidentielles ! Vous avez un délai de 24h pour rétablir l'accès à votre compte sans ceux Ce dernier sera définitivement supprimé. Vous pouvez également confirmer votre adresse email en vous connectant à votre compte Orange . http://webmail15.orange.fr/sécurité/fr_FR/inbox.html?PAGE=1 [NE CLIQUEZ PAS SUR CE LIEN!!] L'adresse peut paraitre légitime, mais en réalité derrière elle se cache un lien vers le serveur de phishing: http://52107587.fr.strato-hosting.eu/support.orange/info.htm Il est probable qu'en cet instant le serveur n'est plus actif chez strato-hosting *Important* Nous avons demandé quelques renseignements complémentaires, ce qui va être le cadre de processus d'ouverture de session sécurisé. Ces informations complémentaires seront posées lors de votre connexion avenir pour la sécurité, s'il vous plaît fournir toutes les informations sur ces complètement et correctement traduction automatique approximative… autrement pour des raisons de sécurité ,nous devons fermer votre compte temporairement. Nous vous remercions de votre prompte attention à cette question. S'il vous plaît comprendre que cela est une mesure de sécurité destinée à vous aider et de protéger votre compte. Nous nous excusons pour tout inconvénient. Raphael FAURE Service Orange Internet Orange.fr Email Orange n PP468 Protegez les informations concernant votre compte Veillez à ne jamais communiquer votre mot de passe à des sites frauduleux. Orange Email ID # 1009

Allez donc donner vos codes aux pirates...

Texte bien écrit, assez de noms d'organismes officiels pour être crédible…

Attendons avec impatience la version française…

-----Message d'origine-----
De : Administration [mailto:administration@federalbanks.net]
Envoyé : mercredi 29 avril 2009 14:06
À : xxx
Objet : Important: Federal Reserve Bank!

FEDERAL RESERVE BANK

Important:

You're getting this letter in connection with new directions issued by U.S. Treasury Department. The directions concern U.S. Federal Wire online payments.

A country-wide phishing attack began on April 21, 2009. It's taking place hitherto. Therefore a great number of banks and credit unions is affected by this attack and quantity of illegal wire transfers has reached an extremely high level.

U.S. Treasury Department, Federal Reserve and Federal Deposit Insurance Corporation (FDIC) in common worked out a complex of immediate actions for the highest possible reduction of fraudulent operations. We regret to inform you that definite restrictions will be applied to all Federal Wire transfers from April 29 till May 8.

Here you can get more detailed information regarding the affected banks and U.S. Treasury Department restrictions:

http: // fedbanks.server-23. us/ 36885/CM/wire/issue-127334/

Federal Reserve Bank System Administration

Presque tout en Francais

Les phishings font des progrès. La traduction est presque parfaite, si l'on excepte le titre du message qui, lui est resté en Anglais… (il n'y a en effet que 6 fautes, et ce sont toutes des erreurs d'accent)

Et par ailleurs, je ne fais pas partie des destinataires affichés… difficile donc de me convaincre que ce message m'est personnellement destiné!

Enfin, les adresses à cliquer portent vers un site sans rapport avec Paypal ni verification.fr

De : Service clientèle [mailto:service@verification.fr]
Envoyé : samedi 21 février 2009 03:35
À : bernard.pxxx@wanadoo.fr
Objet : Urgent Security Message: PP-601-528-741

Chèr client PayPal,

Par mesure de sécurité, nous contrôlons régulièrement les activités PayPal. Nous avons récemment remarqué un problème sur votre compte.

Nous avons déterminé que quelqu'un a peut-être tenté d'accéder à votre compte PayPal sans votre autorisation. Pour votre protection, nous avons restreint l'accès à votre compte. Pour lever cette restriction, connectez-vous à votre compte PayPal et suivez la procédure indiquée dans le Gestionnaire de litiges.

Cliquez ici pour activer votre compte

Numero de reference : PP-601-528-741

Nous avons temporairement restreint l'accès à votre compte. Nous réétudierons cette restriction lorsque vous aurez fourni les informations demandées. 'Service clientele' , present dans les pages d'aide.

Nous vous prions de nous excuser pour la gêne occasionnée.

Cordialement,
PayPaI


----------------------------------------------------------------
Copyright © 1999-2009 PayPal. Tous droits réservés.

Je vais devenir riche... En liaison avec la Russie: interpol home office

Comme le dit Pierre

Enfin un peu de nouveauté!
Bill Gates remplacé par Hortefeux. Pas mal.

Envoyé depuis un email italien demandant d'envoyer des informations à une adresse russe pour construire une arnaque nigériane perpétrée par des béninois ou des ivoiriens.
Mais c'est génial, non? Je m'engage à verser 20% des sommes que je dis m'être fait escroquer...

---------- Message transféré ----------
De : interpolhomeoffice@libero.it <interpolhomeoffice@libero.it>
Date : 26 janvier 2009 19:26
Objet : interpol home office
À : jc @ wanadoo .fr
Cc : ...



Bonjour:Mr
je suis xavier dupont,inspecteur du corps contrôleur,et d'intervention des
manoeuvres froduleusesEn effet, en collaboration avec Mr Brice Hortefeux,
ministre français charges de l'émigration,et brigade financière béninoise,nous
nous sommes attelés pour crée un mouvement d'intervention d'interpoler qui
permet de lutter contre le blanchissement de l'argent la vente de drogue,et
l'arnaque sur toutes ses formes;nous informons que ce système d'interpoler a
été crée après de multiples rappels et de plaintes faites par les autorités
compétentes de la France,de la belgique,et de la suisse;vous vous n'êtes pas
sans savoir que bon nombres de français et belge se sont faits arnaqués sur le
net par les béninois et les ivoiriens;c'est décider nous mettons fin à ce
mauvais fléaux;Ainsi nous vous demandons donc de bien vouloir coopérer avec
nous en nous aidant à démasquer ces bandes de voyou qui servent du net
pour arnaquer;il suffirait simplement pour vous de vous envoyer les
renseignement ci dessous
1: Nom et Prénom
2: numéros de téléphone
3:carte d'identités ou passe port
4:Nom et Prénom de celui qui vous a arnaquer
5:son pays d'origine
6:le montant de la somme qu'il vous a pris
7:le numéro du code de transfert
NB:une fois ces renseignement envoyés vous serez en possession de vos fonds
dans les 72h qui vont suivre.une prime de 20%de vos fonds nous sera accordes
par votre biais pour récompenser nos agents qui ont travaillé.Nous vous
demandons de faire parvenir ce message à tout vos collègues et amies qui se
sont fait arnaqués pour qu'ils puissent nous répondre favorablement et que
justice soit fait.pour plus de renseignement veuillez nous contacter sur le
00229 95 54 93 74 [numéros béninois]
00229 97 02 99 54
ou envoyer nous votre courrier pas adresse
mailto:interpolhomeoffice@pravda.ru
merci pour votre confiance. Notre devise: la lutte contre l'arnaque ces nous; sauvez le monde de l'arnaque ces notre affaires. [J'aime beaucoup cette devise!]


DG: xavier Dupont

Au fond, quel est le sens de la vie?

Allons donc, voilà que maintenant l'arnaque se cache derrière un test philosophique! Excellent entraînement pour la philo du bac!

Si l'on ne regardait que le texte du message ci-dessous, on pourrait penser qu'il est vrai et sincère et qu'une philanthrope, finalement, nous veut du bien.

Mais dès que l'on creuse un peu autour du message, cette apparente respectabilité s'effondre:

- l'adresse du destinataire est cachée, donc rien ne me prouve que ce message m'est spécialement et individuellement adressé, et au contraire il est vraisemblablement envoyé à beaucoup d'autres personnes en plus de moi-même. D'autant plus qu'Agnès Rivot, la soi-disant expéditrice, a composé mon adresse mail "par pur hasard"!

Cela serait insuffisant pour classer ce message, puisqu'après tout un(e) philanthrope peut vouloir doter de nombreuses personnes.

- Mais pourquoi donc ce message est-il "Tutti i diritti riservati" par une entreprise, si ce n'est parce que cette communication est utilisée à une grande échelle?


---------- Message transféré ----------
De : <agnes_rivot62@jumpy.it>
Date : 24 octobre 2008 23:10
Objet : Bien cordialement.
À : agnes_rivot62@jumpy.it


Bien cordialement.


Excusez moi,

C'est par un pur hasard j'ai composé votre adresse e-mail afin de pouvoir
vous contacter, je ne vous connais pas et au cas où l'adresse e-mail serait
valide.
Moi c'est AGNES RIVOT je vis seule dans ma résidence je suis agée de 62 ans
et femme d'affaires , et j'ai passé toute ma vie a travailler sans avoir
une famille et même pas de relation intime dans mon travail.
Cependant,je suis à la recherche d'une personne qui pourrait seulement répondre
à 3 de mes questions et si ses réponses me conviennent, il aura une surprise
de ma part.
Une surprise sérieuse, je ne m'amuse pas je suis très sérieuse, pas trop
bavarde, confiante en mes questions qui seront une clé de la porte de sortie.
Vous vous présentez et vous répondez aux questions pour que je puisse vous
faire part de la surprise attendue .

Mes questions

1) Que vaut le monde et tout son contenu?

2) Entre le pauvre et le mendiant qui aiderez vous le plus et pourquoi ?

3) La course à la richesse distrait tout le monde: Vrai ou faux ?

Au cas ou vous trouverez 2 réponses qui me conviennent aussi, j'accepterais
de vous offrir la surprise attendue, mais vous n' avez que 48h pour répondre
et si ce n'est pas fait je considérerais que votre adresse e-mail est invalide,
parce que tout les 2 jours que j'envoie mon message à une adresse e-mail
en faisant pareil qu' à la votre, et je n'ai pas encore eu une personne digne
à mes questions .

Merci

Mme AGNES RIVOT.

________________________________________
Copyright 1999-2007 RTI Interactive Media S.p.A. - P.Iva 03976881007 - Tutti
i diritti riservati

Selection pour la Dolce Vita de Gaz de France

Commentaire de Pierre, heureux bénéficiaire de ce "spamailing" destiné visiblement à collectionner des adresses mails (l'investissement de Gaz-de-France/ Suez, c'est 23 chèques cadeau vraisemblablement pour un total de l'ordre de 10.000 à 15.000 euros)

Quelle est la vraie différence entre "être sélectionné", "être tiré au sort" et "avoir gagné"?

---------- Message transféré ----------
De : Gaz de France DolceVita <gazdefrancedolcevita@selectionjeu.com>
Date : 13 octobre 2008
Objet : Bravo M. xxxxxxxxxxxx, vous avez été sélectionné !
À : xxxxxxxxxxxx

Si ce message ne s'affiche pas correctement, acceder a la version en ligne

Vous recevez ce message suite à votre participation au programme Yespleez.

Vous recevez ce message suite à votre participation au programme Yespleez.
Si vous ne souhaitez plus recevoir d'offres de la part de tous nos partenaires,
vous pouvez vous désabonner ou copier cette URL dans votre navigateur :
http:// www.clicmessage .com/d.php?Email=xxxx