Ubuntu-fr

therootsman

Phishing chez Free.fr

Hello les amis ubuntiens, je vous informe (peut-être que plusieurs d'entre vous sont déjà au courant, mais on est jamais trop prudents) que les abonnés de chez Free.fr peuvent être victimes d'une tentative de phishing.

J'ai reçu ce matin ce mail :

Cher(e) client(e)

Merci de lire attentivement ce courrier. Il contient des informations
essentielles, destinées à faciliter l'utilisation de votre compte Freebox et le
recours à ses différents services.

Free.fr A l'honeur de vous annoncer qu'elle a enfin mis
à votre disposition un systeme de sécurité total.

Pour en savois plus et souscrire a ce programme
Veuillez cliquer sur le lien ci-dessous

https://security.free.fr/securitee-freebox/mai/client.php

Pour plus d'informations, nous vous invitons à consulter l'un des
supports proposés ci-dessous :
Site <http://adsl.free.fr>
Free assistance : <http://www1.assistancefree.fr/v1/accueil/>
Hotline : 32 44 (0,34 euro/mn depuis une ligne fixe). Le service est
disponible 24h/24h, 7jours/7.

Merci de la confiance que vous nous témoignez. Nous vous souhaitons
une agréable utilisation de votre Freebox,

L'équipe Freebox

On peut remarquer les fautes à honneur, les accents qui manquent partout, etc.

Les liens "https://security.free.fr/securitee-freebox/mai/client.php" et "http://www1.assistancefree.fr/v1/accueil/" redirigent en fait vers "http://alyndavies.com/alyndavies/templates/www.Free.Fr/index.htm". (alyndavies.com est un site de voyance en joomla... mdr!)

Deuxième partie de l'histoire : je reçois ça ce matin, donc je me dis "je vais contacter des magazines d'info et free", alors j'envoie un mail à la rédaction de clubic et je vais sur le site de free.

Et la je vois le bouton "assistance par chat".. Je tente en me disant que ça sera plus rapide, et ça me donne cette discution :

[29-01-2009 08h42] [Début Session Tchat] [Service choisi: Technique]

[08h42] Moi: Bonjour

[08h42] Assistance: Bonjour

[08h42] Assistance: En quoi puis-je vous aider ?

[08h43] Moi: Je ne sais pas si c'est le bon salon pour ça, mais il y a actuellement une tentative de phishing qui vise les abonnés de free

[08h43] Assistance: Je vous écoute quel est le souci exactement ?

[08h43] Moi: vous êtes peut-être déjà au courant

[08h44] Moi: cette nuit, j'ai reçu un mail, soi disant de "service@free.fr"

[08h44] Moi: qui incite à visiter "https://security.free.fr/securitee-freebox/mai/client.php"

[08h44] Moi: alors que le lien est "http://alyndavies.com/alyndavies/templates/www.Free.Fr/index.htm"

[08h45] Assistance: Pouvez-vous être plus explicite concernant votre souci ?

[08h46] Moi: Ben personnellement j'en ai pas, je vous informe juste que les abonnés de chez Free.fr peuvent être victimes d'une tentative de phishing, et qu'il faudrait probablement les informer, ou faire un recours légal envers le pirate

[08h47] Assistance: Quel est le souci exactement ?

[08h47] Moi: p'tain

[08h47] Moi: vous savez pas ce qu'est le phishing?

[08h47] Moi: ou alors vous êtes un robot?

[08h49] Assistance: Concernant votre souci, je vous invite à contacter le service mailer pour voir avec eux

[08h49] Moi: ok ça me va

[08h50] Moi: bonne journée m'sieur le robot

[08h50] Assistance: Pour les contacter vous allez sur ce site : http://www.free.fr/assistance/, vous aurez le lien "Assistance Mail" et vous cliquez dessus et vous sélectionnez votre demande

[08h50] Moi: merci!

Voila... ça m'a fait rire (jaune).

Bonne journée !

ludal

Re : Phishing chez Free.fr

Mouarf pour la hotline free

Koshie-2.0

Re : Phishing chez Free.fr

Flippant, n'importe quel utilisateur lambda risque de se faire avoir !

Merci, je suis chez free .

Père Ubuntu

Re : Phishing chez Free.fr

Un robot de chat !!!!!
Je ne savais pas que cela existait.
C'est (presque) scandaleux.
Quant au phishing, moi, je n'ai rien reçu, et je suis chez Free...

---

<87><91>¢^_õRÏÕgæå<8f>c<9d>^LjH{<97>Ä<9c>^TTMw<80><87>þ2!gBªûtÖª<8e>uÌOn<80><9d>`ÉÚ1þAïÜ<8b>+sÏ^A<94>Û"Ó^TÓ^MÕð<80>ºÆ©±Bl<8d>¥^R<98>#<8c>æpL<81>^\xc¼<9a>¶)<89>­¥L<9f>(ü<95>¯÷<99>^W^_÷ÜL(1<9c>g"Ã(^B­c<90>°Éà$Ñ^DWG`xa <97>½^O^X¹rM*^DycB£^S¿^UWNôC=<8c>Ê ?x¡"p«

therootsman

Re : Phishing chez Free.fr

Un robot de chat !!!!!
Je ne savais pas que cela existait.
C'est (presque) scandaleux.
Quant au phishing, moi, je n'ai rien reçu, et je suis chez Free...

Si si, c'est assez courant les robots de chat, mais en général c'est plutôt sur des sites louches.

Et pour le phishing, ça ne concerne que les utilisateurs qui sont dans la base de données qu'utilise le pirate.. (je l'ai reçu sur mon adresse poubelle, donc ça ne m'étonne pas trop)

Là ou c'est dangereux, c'est pour les utilisateurs ne connaissant "pas très bien" le web, qui laissent leur adresse circuler sur des chaines de mails, qui gobent les hoax, etc. C'est le genre de cible pour les adeptes de phishing, parce que ce genre de cible crédule est susceptible d'entrer ses identifiants/mdp + numéro de cb si la source parait authentique.. Bref je vais pas vous faire l'historique du phishing à travers les âges, je le signalais juste parce qu'on a tous dans notre entourage des internautes "non avancés" (je pense à mes parents, etc.)

N'empêche que ce robot m'a donné l'sourire avant d'aller au boulot

[EDIT]
Si je retourne sur l'adresse ou emmène le phishing, Firefox me le signale depuis ce soir comme un "site contrefait", la réaction de Free semble assez rapide. (je leur ai envoyé un mail après avoir parlé au bot ^^)
[/EDIT]

[EDIT 2]
Et si on ignore l'avertissement, le serveur indique une erreur 403, le propriétaire de l'espace a probablement dû être contacté par Free.
[/EDIT 2]

Dernière modification par therootsman (Le 30/01/2009, à 00:59)

darkshado

Re : Phishing chez Free.fr

je l'ai reçu moi aussi de suite bloqué!

---

Fan de la musique des années 80   >>Par ici <<