Phishing FaceBook: new account agreement

Le message vous susurre que votre compte FaceBook pourrait avoir été piraté, et vous informe que pour vous défendre tout le monde doit donc installer le programme joint… mais il en faut plus pour vous abuser, n’est-ce pas ?

-----Message d'origine-----
De : Facebook [mailto:facebooksupport+zrzlmlkp@facebookmail.com]
Envoyé : dimanche 8 novembre 2009 04:27
À : ***
Objet : new account agreement

Dear Facebook user,

Due to Facebook policy changes, all Facebook users must submit a new, updated account agreement, regardless of their original account start date.

Accounts that do not submit the updated account agreement by the deadline will have restricted.

Please unzip the attached file and run "agreement.exe" by double-clicking it.

Thanks,

The Facebook Team

Confirmation Code #: 99999

Phishing: Notification de prelevement [utilise Orange et PixMania]

Décidément, on ne prête qu'aux riches et les méchants n'utilisent que des noms respectables pour se cacher.

Ici, ce sont Orange et Pixmania qui se trouvent, bien malgré elles, associées entre elles et au phishing…

L'analyse de l'en-tête du mail initial montre qu'il a été envoyé depuis la Grande-Bretagne par "rafikimail"

De : Service Orange [mailto:promofr @ pixmania . org] [une nouvelle association!]
Envoyé : mercredi 21 octobre 2009 23:09
À : ***
Objet : Notification de prélèvement

Bonjour

Dans le cadre de nos mesures de securite, nous avons regulierement le suivi des activites dans le systeme orange. Nous avons recemment constate en reponse un probleme avec votre compte orange.
Les informations que vous avez demande, pour la raison suivante:

Notre systeme a detecte des debits inhabituels sur une carte de credit associee a votre compte orange.
Dossier n : FF-1124-035-978
Ceci est un dernier rappel vous invitant a vous connecter a orange des que possible.

Veuillez retablir l'acces a votre compte.ce qui pointe vers http:/ /millicon. dk/ mp/ Orange /index.htm

Veuillez ne pas repondre a cet email. Les emails envoyes a cette adresse ne peuvent pas recevoir de reponse.[et pour cause!]

---

Copyright 1999-2009 orange. Tous droits reserves.
orange (Europe) S.a r.l. & Cie, S.C.A.
Societe en Commandite par Actions
Siege social : 5eme etage 22-24 Boulevard Royal L-2449, Luxembourg
RCS Luxembourg B 118 349

Les escrocs aux noms de domaine

Si vous voulez déposer un nom de domaine, comme multi-sources.fr ou multi-sources.com, vous pouvez le faire avec d'excellents fournisseurs pour une somme variant entre 6 et 20 euros taxes comprises. Mais ce dépôt n'est après tout qu'un "loyer" annuel, que l'on peut payer pour une ou plusieurs années.

Il faut toutefois bien surveiller les dates de renouvellement et les payer en temps utiles. Généralement, votre (excellent) fournisseur vous alerte en temps utile.

Mais il existe toujours des personnes à l'imagination créative pour vous soulager de quelques menues monnaies:

- Network Solutions s'est fait une spécialité de cette opération, vous envoyant par la poste de jolis papiers vous suggérant qu'il y a beaucoup d'intérêt à renouveler votre domaine avec eux. Auparavant, ils utilisaient des courriers beaucoup plus trompeurs qui, pour un non-initié, étaient suffisamment inquiétants pour que l'on y réponde favorablement.

- Et maintenant, ce genre d'opération se passe également par mail. Texte court, concis, orthographe et syntaxe douteuses… et un envoi depuis Riga en Lettonie… voilà qui a été facile à détecter!

De : ISP Renewal [mailto:renewal@onlinereminder.org]
Envoyé : mercredi 7 octobre 2009
À : ***
Objet : Reminder

Le domaine: xxxx . com va expirer en 2009-12-07

Si vouz voulez continu user le domaine, claquez le link au dessous. [un clic qui claque!]
Claquez ici pour prolonger le domaine.
--------> http:// www. domainrenewal-online. org/for.php?d=xxxx.com

Quand le paye est porte, vouz recevoirez une lettre de confirmation. [pas dénué de poésie, n'est-ce pas?]

---

Information additionelle.
ISP Renewal consulte les companies sur le nommes de domaines en Internet. Nous accordons l'information sur les portfolios de domaines et nous informons l'enterprises quand le temps pour prolonger le domaine approche. Si vouz voulez user ISP Renewal services, claquez le link. Si vouz ne voulez pas user notre services, ne portez pas votre attention sur cet e-mail. Notez! Nouz ne changons pas WHOIS information et vouz restirez avec votre Service Provider. Vouz pouvez prolonger votre domaine avec votre provider aussi.

Si vouz avez quelques questions, contactez-nous sur le telephone +44(0)2033xxxxx, visitez notre web-page au ecrirez-nous en e-mail.

Phishing: toujours avec le camouflage Orange votre service clients

Orange a toujours le vent en poupe pour être la cible (involontaire!) des phishings.

Cette fois, c'est plutôt sympathique: le soi-disant Orange, bien abrité derrière un serveur de "telecom2009", m'informe qu'ils m'ont débité à tort de 90€ et qu'ils vont me recréditer… sauf qu'apparemment, entre-temps, ,ils auraient perdu les coordonnées de mon compte que je dois donc leur indiquer!

Pas très logique bien sûr, et dès qu'on réfléchit 30 secondes la bizarrerie permet de déceler l'arnaque….

(Le message initial a été envoyé depuis Seattle)

De : Securite internet [mailto:mailling-fr@orange-ftgroup.fr]
Envoyé : dimanche 4 octobre 2009 04:50
À : *
Objet : Orange votre service clients

Cher (e) client (e) :

Lors d'un traitement informatique de routine concernant les prelcvements mensuels effectues sur le compte de notre client , le 25 septembre 2009 nous avons debite 90 euro sur votre compte.
Ce problcme est essentiellement du la similitude de vos noms et prenoms avec ceux d'un autre client.
pour proceder r un remboursement immediat nous vous prions de bien vouloir repondre a ce mail (en cliquant sur le bouton repondre) pour fournir les renseignements necessaires a l etablissement de votre fiche special de remboursement



Cliquez ici pour acceder a votre formulaire securite
ce qui donne un lien, presque crédible, vers
http :// telecom2009 .eu/ Confirm/confirm-online.htm


Nous vous remercions de votre comprehension et nous nous excusons pour le desagrement encouru.
References de fiche : 2-Z01-QD05

Important:
Le versement effectue par orange sera porte sur votre prochain releve bancaire.
Nos clients orange beneficieront d un geste commercial.
Nous vous assurons de la confidentialite des informations fournies.orange se porte garant quant r la responsabilite juridique de ces transactions.


@2009 Service orange. Tous droits reserves

Nomination Into Presidential Who's Who

Encore une proposition "gratuite" sauf que, lorsqu'on suit le lien, on arrive sur une page qui précise bien

*** All Program Sales are final after 24 hours

Sans préciser d'ailleurs quelles sont les conditions de vente…

Et, si l'on remplit le formulaire, on obtient

Thank you for submitting your information with Presidential Who's Who. One of our Account Manager's will be in contact with you within 5 business days.

Mais, ce n'est pas vraiment une surprise, n'est-ce pas?

De : Presidential Who's Who [mailto:markanthony.mcguiness@gmail.com]
Envoyé : lundi 28 septembre 2009 23:00
À : ***
Objet : Bernard Savonet's Nomination Into Presidential Who's Who

	Presidential Who's Who: Remember the Past - Challenge the Future! Dear Bernard Savonet, It is my pleasure to inform you that on September 25th, 2009 your information was reviewed and accepted for inclusion in the 2009/2010 edition. Presidential Who's Who Each year, recognizes and selects key executives, professionals and organizations in all disciplines and industries for outstanding business and professional achievements. This recognition is shared by those who have reached a distinguished level of success in their chosen profession. Please take a moment to complete the invitation by clicking on the link below. We ask that you complete it carefully, as it will be reviewed by our editorial department. http ://www. 2009presidentialwhoswho. net/ index.php As a reminder, Presidential Who's who is pleased to inform you that there are no fees or dues to be included in the publication. On behalf of the CEO and our esteemed staff, we wish you continued success. Sincerely, MarkAnthony McGuiness Chief Operations Officer Presidential Who's Who
		This email was sent by Premiere Marketing 23-35A Steinway Street Astoria, NY 11105 United States

Classique: Je suis impatient pour attendre votre lettre

Comme tout le monde, je reçois beaucoup de spam me proposant des contacts "intéressants".

Pourquoi donc distinguer celui-ci? Par son parfum étrange et poétique dû sans aucun doute aux dégâts des traductions automatiques... et comment résister à "Chansons d'Amour"?

-----Message d'origine-----
De : Ned Teague [mailto:-@gvt.net.br]
Envoyé : dimanche 27 septembre 2009 21:54
À : ***
Objet : Je suis impatient [sic!] pour attendre votre lettre

Bonjour! Parcourir les hommes [wow!] sur le Rencontres site et j'ai vraiment aime votre profil.

J'ai ecrit un message sur le site, mais malheureusement vous ne m'avez pas repondu. Je voulais vraiment vous rencontrer. J'ai demande de l'aide pour l'administration du site de rencontres. Ils volontiers m'a aide. Ils m'ont donne votre adresse e-mail et maintenant je vous ecris cette lettre. Je suis tres heureux que maintenant, je peux personnellement vous ecrire un message. J'espere que vous ne laissez pas ma lettre sans l'attention et n'oubliez pas de me repondre. [zut, c'est ballot, j'ai oublié!]

S'il vous plait repondre uniquement a mes e-mails personnalises: vera.chansonamour@yahoo.com

Je suis impatient pour attendre votre lettre.

Votre nouvel ami Vera!