Une tentative d’arnaque de plus [INFO]

[MAB]

En ce qui me concerne, c'est la première fois que je reçois un mail frauduleux qui se fait passer pour Mon espace santé.

Bien entendu les liens sont plus qu'exotiques :

https://urldefense.com/v3/__https:/eye.sbc47.com/c?p=wAbNBhnDxBAf0MfQxx8nBU3QhNCq-tCmCtCU0LcdUcQQZl_QrNDSRSlNE9CILPMWdjc-MtkwaHR0cHM6Ly93d3cubW9uZXNwYWNlc2FudGUuZnIvZW5yb2xlbWVudC1hY2N1ZWlsuDVhODZhMDc3Yjg1YjUzNDVlMTFjYWI0MtkkOTRmOWFmZjItYTU2MS00ZmEwLWFjZWUtYWQ5N2U5N2RkYzExwLY4ZDl6SXQ4QVNUR0F3cTlxY0NBRTNBrWV5ZS5zYmM0Ny5jb23EFP3QmD5jLlsj7dCq7NCG_NDX4zdzV9CQZRw__;%21%21LUczA2Q%216W7kDFCmRSOEYOch8nvXn9MTMf6Z0AQG18qVjijQa27b8PL0ZZE-1Ul1V0DS8Yp1qUevMg7AzEpy-v8nlqjiSM00K3uYLCxDztbpNdPPpw$

urldefense.com c'est californien et sbc47.com qui semble utiliser les services de sarbacane.com.

 

Attention quand vous créez vos liens : https://forumsospc.fr/forums/Sujet/les-liens-sur-le-forum/
Les sujets non suivis sont supprimés au delà de 7 jours d'inactivité.

Sujet

[Privet | Ici commence l’Auvergne, ici finit la France !]

Malheureusement rien de neuf coté phishing :(

[D i d i e r]

Bonsoir......fait une analyse de ton mail  Analyser un mail    d"après l'article de Christophe : Localiser expéditeur Mail

Déjà cet expéditeur c'est louche :

Faux mail Amelie

[MAB]

Bonsoir Didier,

salud@mail38.ovh n'est pas l'expéditeur du mail mais le destinataire et j'aurais du la masquer  .  mais pourquoi louche ????

Je n'ai pas utilisé les outils présentés par Christophe mais je viens de faire un essai et cela viendrait de chez SFR à Boulogne-Billancourt.

Par contre j'ai regardé les noms de domaine et il y en a deux concernés : un nom de domaine californien qui renvoie me semble-t-il sur un nom de domaine français. Ce dernier utilise les services de sarbacane.com qui est une société française qui fait des campagnes emailing et SMS marketing, formulaires, sondages, landing pages, chatbot et livechat, CRM et gestion de contacts, prospection automatisée ...

En fait ce qui m'embête c'est que j'utilise l'adresse mail en question pour des questions médicales et cela signifie qu'un organisme qui a connaissance de cette adresse et sans doute de beaucoup d'autres a soit été piraté soit vend nos adresses mails.

Bref demain je vais supprimer l'adresse en question et changer de bal chez les organismes concernés.

 

 

Attention quand vous créez vos liens : https://forumsospc.fr/forums/Sujet/les-liens-sur-le-forum/
Les sujets non suivis sont supprimés au delà de 7 jours d'inactivité.

[Privet | Ici commence l’Auvergne, ici finit la France !]

généralement mail39.ovh resemmmble à un serveurs d'emails de sorties de chez Ovh donc ce n'est pas un humain

cela ne sert à rien de regarder le from de l'ip car au pire il est spoofé donc inutile :(

perso j'utilise des alias genre mon-espace-sante@mondomaineamoi.com ou un truc genre monemail+mon-espace-sante@mondomaineamoi.com ce qui me permet de savoir si la société X écrit bien sur l'email X que je lui ai donnée

du coup si Y ou A,B,C... écrivent sur X c'est qu'il y a un soucis

dans tous les cas je ne CLIQUE JAMAIS sur une url de ce genre et je préfère taper directement https://www.monespacesante.fr et même plus de cliquer depuis mon coffre fort pour ouvrir le lien, au mieux c'est une url moisie avec des trackers de pubs, au pire de la M...........

Bonne neige

[Fernand]

Bravo Privet

Lorsque vous postez une demande d'aide sur le forum, il est INDISPENSABLE de nous fournir le rapport GFXplorer et le modèle EXACT de votre ordinateur (étiquette au dos du portable ou sous la batterie dans le compartiment batterie généralement), merci.

[Auteur]

Réponses