Attention Phishing! Faux problème de facture.

[C00per]

Hello,

Je viens de recevoir un superbe spam. Je sais c'est courant mais celui-ci est vachement bien fichu, pour ceux qui pourraient se faire avoir.

Le mail vient de [email protected] et dit en titre qu'il y a un problème de facture. Le message dit ceci (je mettrai les captures écran demain).

Bonjour,

Cet email a ete envoye pour vous informer que nous ne pouvions pas traiter votre paiement recent de facture.
Ceci pourrait etre du a l une ou l autre des raisons suivantes :
1- Un changement recent de vos informations personnelles : (par exemple : adresse de facturation, telephone)
2- Soumission de l information incorrecte pendant le processus de paiement de facture.
3- Une incapacite de verifier exactement votre option choisie de paiement due a une erreur interne dans nos.
En raison de ceci, pour s assurer que votre service n est pas interrompu, nous vous invitons a confirmer et mettre a jour votre information de facturation aujourd hui:

Ensuite on vous invite à cliquer sur un lien :
http://belgacom.cloudaccess.net/

Jettez un oeil sur le lien c'est vachement bien foutu, tout le branding y est respecté.

J'informerai la police et BGC demain matin.

[ccol]

Salut !
En effet, c'est assez bluffant !
Ton post mériterait peut-être un titre un peu plus interpellant, genre "attention : phishing !". Qu'en penses-tu ?

[prozacd70]

Beau boulot...

[C00per]

Salut !
En effet, c'est assez bluffant !
Ton post mériterait peut-être un titre un peu plus interpellant, genre "attention : phishing !". Qu'en penses-tu ?

T'as raison je l'adapte.

[Seb4990]

je viens de le signaler sur e-cops.be

[Pastroboy]

Wow, j'avais trouvé celui d'edf bluffant mais alors celui-ci même si il est plus "simple" il est violent. Le lien à suivre l'est tout autant, on s'y laisserait prendre...

N'y a-t-il pas moyen de mailbomber cette page??

[betaku]

Wow, j'avais trouvé celui d'edf bluffant mais alors celui-ci même si il est plus "simple" il est violent. Le lien à suivre l'est tout autant, on s'y laisserait prendre...

N'y a-t-il pas moyen de mailbomber cette page??

Ah bon ? C'est pourtant débile comme tentative... Faut vraiment avoir un petit pois à la place du cerveaux pour tomber dans un piège aussi ridicule.

[jibi049]

Wow, c'est quand même bien foutu

[aurelie M]

comodo dragon l a testé

Report for ‘ http://belgacom.cloudaccess.net/ index page. ’

No malicious activity or malware detected.
Scan Time: 2013-02-02 11:36:52 UTC.

Scanned single URL | Report as Malicious

Scanned IP: 199.116.77.5
Country: United States
City: Traverse City


Scan results for the last 7 days:

1 Safe
0 Suspicious
0 High Risk
0 Inconclusive
Blacklist Checking: Safe
Phishing: Safe
Malicious Activity: Safe
Malware Downloads: Safe
Suspicious Activity: Safe


Domain: belgacom.cloudaccess.net
Website: http://belgacom.cloudaccess.net
Show Whois information
Show history for this website
Show history for this page

[back]

comodo dragon l a testé

1 Safe

[jibi049]

Site hébergé aux US, demandant un numéro de carte bancaire, normal qu'il soit "safe"... Y a rien de dangereux là-dessus, c'est juste des simples pages HTML ou PHP qui envoient des formulaires. Ca n'en reste pas moins du phishing qu'on doit signaler notamment aux éditeurs des navigateurs.

[C00per]

J'ai également prévenu e-cops. Par-contre Belgacom c'est peine perdue, impossible d'avoir quelqu'un qui puisse me répondre sans prompteur. Le gars me passe en revue les précautions à avoir sur le net... Un avertisseur avertit en vaut 2

J'ai également envoyé un email à l'hébergeur cloudaccess.net pour lui signaler le problème.

[carabao]

sous firefox (18.01):

http://dl.dropbox.com/u/63267312/belgacom.PNG

[prozacd70]

Effectivement depuis hier...

[andre2003]

Wow, j'avais trouvé celui d'edf bluffant mais alors celui-ci même si il est plus "simple" il est violent. Le lien à suivre l'est tout autant, on s'y laisserait prendre...

N'y a-t-il pas moyen de mailbomber cette page??

Ah bon ? C'est pourtant débile comme tentative... Faut vraiment avoir un petit pois à la place du cerveaux pour tomber dans un piège aussi ridicule.

..

Bonjour
n'oubliez pas que chaque jour ,il y a de nouveaux surfeurs et qu'il ne possède pas votre intelligence.(et votre expérience):-)
Ils ne sont pas débiles mais nouveaux sur le net.
Il est donc très facile de trouver tous les jours de nouvelles victimes.

andre

[messhugoth]

sous firefox (18.01):

http://dl.dropbox.com/u/63267312/belgacom.PNG

Sous chrome aussi, message d'avertissement phising

[ccol]

Je viens de signaler la page sur le navigateur Opera.

[C00per]

Voila qui est fait l'hébergeur a visiblement fermé le site

Merci a vous

[Eva_de_Belgacom]

Chers tous,

Belgacom n’est pas l’auteur de cet e-mail qui vous a été envoyé, et nous vous recommandons vivement de ne donner aucune suite à ce type d'e-mail : Belgacom ne vous demandera jamais ce type d’informations par e-mail.

Nos services ont immédiatement réagi et le site est en question a été fermé.

Lorsque vous vous connectez aux e-Services (par exemple via un lien envoyé par e-mail), assurez vous bien que dans l’URL repris, « belgacom.be », « proximus.be » ou « skynet.be » soit mentionné. La façon la plus sûre de se connecter à e-Services est de le faire via les sites www.belgacom.be ou www.proximus.be.

Si vous avez déjà communiqué votre login et mot de passe via e-mail, nous vous conseillons de modifier le plus vite possible votre mot de passe e-Services dans le but d'éviter que ces personnes n'accèdent à vos informations personnelles.

Si vous pensez avoir été victime d’un abus, merci de nous contacter directement via [email protected].

Je reste à votre disposition si nécessaire.

Eva

[bored]

Quand je vois le nombre de personnes qui trouvent cette tentative "bluffante", je me dis que je devrais me lancer dans le phishing...