Phishing EDF: Facture impayer

J'ai déjà écrit plusieurs articles sur le sujet, et je le fais à chaque que je reçois des mails bidons, faits par de très mauvais pirates qui essayent d'exploiter la crédulité de pauvres gens.

Donc hier j'ai encore reçu un faux mail d'EDF avec pour objet: Facture impayer.

Voilà le mail en question:

Donc si vous recevez ce mail, supprimez le directement,. En aucun cas EDF ne peut vous demander des informations bancaires par Mail, au pire si vous avez un doute un jour, appelez EDF directement.

Attention Phishing BNP paribas

Comme très souvent depuis quelques mois, en ouvrant ma boite mail ce matin je suis tombé sur un message de la BNP paribas avec pour objet:

Votre paiement a été refuser par votre établissement bancaire

Bon ça aurait pu être vrai, mais le problème c'est que c'est un mail de la BNP Paribas, et que j'ai jamais été dans cette banque. C'est encore une tentative de phishing grossière.

L'email contient ce message:

Cher Clients,

Cet e-mail vous a été envoyé par la BNP Paribas afin de vous informer que nous avons été dans l'impossibilité de traiter votre récent paiement. Ceci pourrait être dû à l'une des raisons suivantes:

1. Un récent changement apporté à vos renseignements personnels. (par exemple: l'adresse de facturation, numéro de téléphone)

2. Des informations erronées soumises lors du processus de paiement.

C'est pour ce, afin de s'assurer que votre service ne soit pas interrompu, que nous vous demandons de confirmer et de mettre à

jour vos renseignements personnels dès maintenant en cliquant ici.

Si vous avez déjà confirmé vos informations personnelles, veuillez s'il vous plaît ignorer ce message afin que nous traitions les modifications faites.

Après avoir confirmé vos informations personnelles vous pourrez utiliser votre compte normalement.



Cordialement.

BNP Paribas

Departement de sécurité.

Merci de votre coopération

Donc attention à ne surtout pas rentrer vos informations personnelles et effacer tout de suite le mail. Une banque ne vous demandera jamais ce genre d'informations par mail.

Phishing EDF: Paiement refusé par la banque

Je tiens à signaler encore une fois une tentative de phishing avec EDF, si vous recevez un mail avec écrit:

Votre dernier Paiement de votre dernier facture d'electricité et gaz a ete refuser par votre Banque. Nous vous Invitez De Telecharger Cette Dernier Article Et Suivre Les etapes demandes, Nous vous remercions de votre comprehention



L' 'Equipe Clientele

N'y répondez surtout pas, comme vous pouvez le voir il y a des fautes qui prouvent que les auteurs ne maitrisent pas vraiment la langue française.

"Nous vous Invitez De Telecharger Cette Dernier Article".

En fichier joint il y a une page HTML extrêmement mal faite qui contient une image de mauvaise qualité.

Bref supprimez le !.

Phishing Paypal: attention arnaque par mail

Je viens de reçevoir à l'instant un mail de Paypal me disant:

"We have faced some problems with your account ..

Please update the account within 24 hours ..

If you do not update the account will be Lemeted"

En francais:

"Nous avons rencontré quelques problèmes avec votre compte ..

S'il vous plaît mettez à jour le compte dans les 24 heures ..

Si vous ne mettez pas à jour le compte sera limité"

Pour cela il vous demande de cliquer sur le bouton Activate si vous avez cliqué c'est encore pas grave mais ne rentrez pas votre identifiant et votre mot de passe c'est une escroquerie réalisée par des pirates informatiques, le site est brésilien et il y a des fautes énorme dans le texte en anglais.

Voila la capture d'écran du faux mail:

Arnaque par SMS du 10135 via Le bon coin: comment les arrêter

Il y a peu de temps, j'ai publié un article sur une arnaque par SMS de plus en plus fréquente qui concerne le numéro 10135, qui est plus exactement un service d'envoie de SMS par internet, mais ils envoient aussi leurs messages par mail.

Certains parlent à tort de "phishing", mais non, le phishing c'est pas ça.

Cette arnaque s'apparente plutôt à du social engineering pour rester dans des termes informatique, car il s'agit simplement d'un message écrit par quelqu'un essayant d'exploiter la crédulité de quelqu'un d'autre afin d'obtenir des informations.

Quel recours a t-on face à ces escrocs ?

J'ai essayé de savoir quel recours on a contre ces escrocs, et la seule réponse que j'ai eu c'est:

"Aucune ou ça va vous coûter beaucoup de temps et beaucoup d'argent".

Donc la seule astuce est de bloquer les SMS venant du 10135 comme je l'ai expliqué dans mon précédant article.

Il faut répondre au SMS par "STOP". sans les guillemets.

Faille 0day: Microsoft dit avoir commencé à travailler sur un correctif

L'exploit 0day qui touche les navigateurs internet explorer 7,8,9 va bientôt recevoir un correctif, Microsoft veux toutefois rassurer les utilisateurs en limitant la portée de cette faille et indique qu'il y a eu seulement "quelques tentatives d’exploiter la faille, affectant un nombre extrêmement limité de personnes".

Un correctif pas comme les autres

Ce correctif pourrait se présenter sous forme de petit logiciel à installer le plus simplement du monde, Microsoft promet qu'un seul clic suffira ...

Pour la simplicité je compte sur Microsoft mais pour la sécurité ..

Pas de panique les failles c'est pas nouveau

Il faut savoir que les failles ou trous de sécurité ne sont pas rares dans les systèmes d'exploitation, à chaque mise à jour que ce soit sur Linux sur Mac ou Windows il y a des problèmes qui sont corrigés, la différence est que personne y fait attention, malheureusement ses problèmes de sécurité sont quand même beaucoup plus fréquents sur Windows.

Pourquoi Windows est plus touché que les autres

La raison est simple, Windows est le système le plus utilisé dans le monde il est donc logique que les pirates informatique s'intéressent plus particulièrement à lui.

La deuxième raison est que Windows est un système propriétaire et que personne en dehors des développeurs de chez Microsoft est autorisé à mettre la tête dedans pour l'améliorer ou trouver des problèmes dans le code existant, contrairement à linux qui est un système ouvert ou tout le monde peut apporter sa pierre à l'édifice, chacun est libre de parcourir le code, le modifier et d'en faire ce qu'il en veut.

Microsoft révèle que des ordinateurs ont été infectés au moment de leur production dans des usines en Chine

Les criminels auraient profité d'une faille de sécurité dans les chaînes d'aprovisionnement pour infecter les machines en construction. Après avoir acheté dix PC de bureau et 10 ordinateurs portables, les enquêteurs de Microsoft ont ainsi découvert quatre machines infectées, par quatre malware différents. Elles sortaient tout juste de l'usine.

Connaissant Microsoft je me demande bien si il y a pas un accord avec certains fabriquants d'antivirus ...

Éviter de reçevoir des sms du 10135

Tout le monde maintenant met des annonces gratuites sur le bon coin, et de plus en plus de petits escrocs pas très malins essayent différentes techniques pour vous soutirer de l'argent. J'ai remarqué qu'ils utilisent toujours internet pour envoyer des SMS, et le numéro qui revient toujours est le 10135.

En fait, c'est le service internet d'Orange .. Et bien bonne nouvelle, il y a une astuce pour bloquer ce numéro et ne plus être embêté par ces petits escrocs, il suffit simplement de répondre aux SMS par "STOP", alors un message confirmation vous sera envoyer illico presto. Voici à quoi ressemble le message de confirmation:

"Orange API, www.orangepartner.com. Vous ne recevrez plus de message provenant de ce service (SMS non surtaxe). Pour annuler, répondez par START."

Et si un jour vous voulez débloquer alors il suffit d'envoyer "START" à ce même numéro.

PS: il me semble que cette astuce marche pour tous les numéros à 5 chiffres..

à vérifier ...