Comprendre nos erreurs...

Re

Tu lui demandes en MP !! Non ?

Bonjour,

--> https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

Si c'est hors sujet, tant pis...

Bonjour,

Parfois, il n'est pas facile de retracer exactement l'origine d'infection de tel ou tel type de virus.

Globalement on retrouve toujours les mêmes (ceux qui sont dans le PDF) :
- Téléchargement P2P
- Sites douteux Internet (porno, crack, publicités douteuse, streaming, sites de jeux, ...). Il y a une règle qui dit que tout utilisateur est régulièrement à 2 clics d'une infection sur Internet...
- Ouverture de mail malveillant

Top' et crapoulou pas si loin de nous. RIP

Lire les mines d'or
de ccm.
Les documents Microsoft Wordr, Excel ou PowerPoint contaminés et exécutés.

Du tout frais pour vous !
Analyse d'une tentative de phishing reçu.

********

Voici le mail :
http://www.cijoint.fr/cj201107/cijzzVaEdq.png

L'adresse URL en fin de message pour remplir le formulaire sur Credit Agricole pointe ici :
http://www.cijoint.fr/cj201107/cij3HTPS5P.png

En-tête du message (source) :

Authentication-Results: hotmail.com; sender-id=temperror (sender IP is 61.31.198.150) header.from=Credit-agricole@Contact.fr; dkim=none header.d=Contact.fr; x-hmca=none 
X-Message-Status: n:0:n 
X-SID-PRA: Credit-agricole@Contact.fr 
X-DKIM-Result: None 
X-AUTH-Result: NONE 
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtTQ0w9Mw== 
X-Message-Info: JGTYoYF78jFWfS3GghosjK7oZbX8jN0cDVAsEslY/vgA9OAfT7aS1qkK1D7WaUeQj0m9gCjhk39ZUoYbQDEtDAOG85S0cZTFx06wCDn7Lx+GXPxJtkzUIPYvrfLmbQdk 
Received: from wbt150.asiawhere.com ([61.31.198.150]) by col0-mc2-f37.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675); 
  Sun, 10 Jul 2011 11:41:07 -0700 
Received: (qmail 9842 invoked by uid 48); 11 Jul 2011 02:41:06 +0800 
Date: 11 Jul 2011 02:41:06 +0800 
Message-ID: <20110710184106.9835.qmail@wbt150.asiawhere.com> 
To: AdresseDeCrapoulou@hotmail.fr 
Subject: Votre formlaire de remboursement Credit Agricole ! 
MIME-Version: 1.0 

Content-type: text/html; charset=iso-8859-1 

From: <Credit-agricole@Contact.fr> 
Return-Path: apache@truelovebeauty.com 
X-OriginalArrivalTime: 10 Jul 2011 18:41:07.0340 (UTC) FILETIME=[EE26C4C0:01CC3F30]

Received: from wbt150.asiawhere.com ([61.31.198.150]) by col0-mc2-f37.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Sun, 10 Jul 2011 11:41:07 -0700
L'adresse IP 61.31.198.50 est de Taïwan ! Je ne connais personne à "T'ai-pei Taipei "
http://www.maxmind.com/app/locate_demo_ip
Un seul relai SMTP ?

Return-Path: apache@truelovebeauty.com
=> Si le message ne peut être délivré, il sera envoyé ici : pas digne du Crédit Agricole tout ça !

***********

Maintenant tu peux déduire comment éviter de se faire avoir :
- Orthographe du message : ici très à désirer plus fautes de français, de ponctuation, de majuscules, ....
- Adresse email à vérifier (ici ça passe)
- Pertinence du message et validité de ce qui est dit, véracité des propos : ici, je suis pas au Crédit Agricole, pas de 137€ viré, ils ne connaissent pas mon identité, je ne suis pas identifié en tant que Monsieur Truc Muche.
- Validité du lien : ici il ne redirige pas vers ce qui est écrit : c'est le principe même de l'hyperlink !!
=> Conclusion, difficile ici de tomber dans le panneau. Et pourtant, s'ils le font c'est qu'ils savent qu'ils obtiendront des infos !

Top' et crapoulou pas si loin de nous. RIP

Petit aparté d'une fouine ;
Sur S/M ce membre apparait inscrit et quand on clique sur le lien, il apparait en anonyme=>http://sante-medecine.commentcamarche.net/forum/affich-917303-se-muscler-ou-maigrir-a-mon-age