Où est l'arnaque ?
Je tenais à vous faire part du courriel que je reçois à l'instant.
Quote
Account Investigation Pre-Suspension Warning
Dear eBay member,
You have received this warning because we have strong reason to believe that your eBay account had been recently compromised and it could be used by a third party without your authorization. In order to prevent any fraudulent activity from occurring we are required to open an investigation into this matter. To speed up this process, you are required to verify your eBay account by following the link below.
http://signin.ebay.com/aw-cgi/eBayISAPI.dll?MfcISAPICommand=
(To complete the verification process you must fill in all the required fields)
Remember : Your personal information is protected by eBay'sPrivacy Policy and encrypted by the industry standard SSL technology.
Please Note : If your account information is not updated within the next 72 hours, then we will assume this account is fraudulent and will be suspended. We apologize for this inconvenience, but the purpose of this verification is to ensure that your eBay account has not been fraudulently used and to combat fraud.
We appreciate your support and understanding, as we work together to keep eBay a safe place to trade.
Thank you for your patience and attention in this important matter.
Regards,
SafeHarbor Department
eBay Inc.
Do not respond to this e-mail, as your reply will not be received.
Copyright 2004 eBay Inc. All Rights Reserved.
Designated trademarks and brands are the property of their respective owners.
eBay and the eBay logo are trademarks of eBay Inc. is located at Hamilton Avenue, San Jose, CA 95125
Unquote
Que je sache, je n'ai JAMAIS ouvert de compte chez EBay : tout juste si j'y ai fait quelques visites de curiosité dans mes débuts sur le Net via MSN...
Il y a 2 jours j'ai reçu un courriel (que j'ai viré) m'annonçant un compte anormalement immobile depuis plusieurs mois, ce qui allait entraîner ma radiation.
Alors : méthode marketing douteuse ou arnaque pure et simple pour recueillir des informations ?
Si quelqu'un a une idée...
Quote
Account Investigation Pre-Suspension Warning
Dear eBay member,
You have received this warning because we have strong reason to believe that your eBay account had been recently compromised and it could be used by a third party without your authorization. In order to prevent any fraudulent activity from occurring we are required to open an investigation into this matter. To speed up this process, you are required to verify your eBay account by following the link below.
http://signin.ebay.com/aw-cgi/eBayISAPI.dll?MfcISAPICommand=
(To complete the verification process you must fill in all the required fields)
Remember : Your personal information is protected by eBay'sPrivacy Policy and encrypted by the industry standard SSL technology.
Please Note : If your account information is not updated within the next 72 hours, then we will assume this account is fraudulent and will be suspended. We apologize for this inconvenience, but the purpose of this verification is to ensure that your eBay account has not been fraudulently used and to combat fraud.
We appreciate your support and understanding, as we work together to keep eBay a safe place to trade.
Thank you for your patience and attention in this important matter.
Regards,
SafeHarbor Department
eBay Inc.
Do not respond to this e-mail, as your reply will not be received.
Copyright 2004 eBay Inc. All Rights Reserved.
Designated trademarks and brands are the property of their respective owners.
eBay and the eBay logo are trademarks of eBay Inc. is located at Hamilton Avenue, San Jose, CA 95125
Unquote
Que je sache, je n'ai JAMAIS ouvert de compte chez EBay : tout juste si j'y ai fait quelques visites de curiosité dans mes débuts sur le Net via MSN...
Il y a 2 jours j'ai reçu un courriel (que j'ai viré) m'annonçant un compte anormalement immobile depuis plusieurs mois, ce qui allait entraîner ma radiation.
Alors : méthode marketing douteuse ou arnaque pure et simple pour recueillir des informations ?
Si quelqu'un a une idée...
30 réponses
Résumé de la discussion
Le fil analyse une alerte par e-mail qui prétend avertir d'une compromission d'un compte eBay et demande de vérifier via un lien, proposition fréquente dans les arnaques de phishing. Réponses soulignent que l'adresse peut masquer une page malveillante et que cliquer sur le lien peut rediriger vers un site frauduleux; il faut vérifier l'authenticité en tapant l'adresse réelle manuellement. Des échanges insistent sur la différence entre barre d'adresse et barre d'état et expliquent que les arnaques utilisent des URL trompeuses et des redirections; l'outil clé reste la vérification manuelle et le cadenas. En cas de doute, tout message prétextant une sécurité exige d'accéder au site officiel et d'ignorer les demandes d'informations personnelles envoyées par e-mail, afin d'éviter les compromissions.
-
D'accord.
Pour le site sécurisé c'est ce que je voulais savoir.En fait on peut très bien être en train de communiquer des infos de manière sécurisé seulement on a aucune sécurité de qui il y a au bout avec cela.Il s'agit juste de cryptage pas d'authenticité de l'adresse ou quelque chose de ce genre.
Pour le reste,l'idée ds le cas qui ns intéresse c'est à la rigueur comme il était dit,d'aller soi même sur le site donc.
-
Donc pour vs si je tape l'adresse d'Ebay en haut,ds la barre ,elle pointera vers la bonne page,par contre si je clique sur un lien pour y arriver,même si l'adresse ds la barre ,lorsque j'y suis ,est la même ce n'est pas forcément la bonne page.
C'est ça? -
Contributeurben non regarde
moi je dit
si tu veux être sûr...tu peux taper toi même l'adresse dans le navigateur...à priori tu ne dois pas avoir de problème alors!
et sebsauvage dit
Ou de taper soi-même l'adresse
c'est un peu du pareil au même non?? -
si tu veux être sûr...tu peux taper toi même l'adresse dans le navigateur...à priori tu ne dois pas avoir de problème alors!
C horrible.J'suis désolé.Vs allez vs dire que je suis lourd que j'comprend rien mais Sebsauvage et toi g l'impression que vs vs contredisez sur cette histoire. -
ModérateurHa oui mais ds ce cas là Seb c horrible.Ca n'est même plus les mails qu'il faut craindre mais n'importe quel page.
Exactement !
D'où l'intéret d'avoir ses propre signets.
Ou de taper soi-même l'adresse.
Sinon ya pas un moyen de voir l'IP de l'adresse ds la barre justement au lieu du nom?
Certains navigateur possèdent des options contre ce genre de chose.
(Par exemple Opera).
Il y a aussi moyen de s'en protéger dans Firefox, je crois.
Sinon pour continuer ds le même sens,que se passe t'il exactement lorsqu'on voit le petit cadenas sur une page?La page est juste crypté ou autre chose?
C'est juste crypté.
http://sebsauvage.net/comprendre/ssl/index.html#cadenas
Créer un site web sécurisé (avec le petit cadenas), ça prend juste quelques minutes (par exemple avec pi3web). -
Contributeursi tu veux être sûr...tu peux taper toi même l'adresse dans le navigateur...à priori tu ne dois pas avoir de problème alors!
quand il y a le cadenas, c'est une page sécurisée...donc cryptée...faut que ce soit présent si tu es sur un site et que tu fais un payement en ligne par exemple...sinon les infos transitent sans protection...ça craint! -
Ha oui mais ds ce cas là Seb c horrible.Ca n'est même plus les mails qu'il faut craindre mais n'importe quel page.
Sinon ya pas un moyen de voir l'IP de l'adresse ds la barre justement au lieu du nom?
Bon après évidemment c pas pratique fo noter ttes les pages,c un peu fastidieux...
Sinon pour continuer ds le même sens,que se passe t'il exactement lorsqu'on voit le petit cadenas sur une page?La page est juste crypté ou autre chose?
PS:Waireth je viens de poster et ton message est apparu.Je viens de voir ce que tu dis.Mais g l'impression qu'il y ai écrit la même chose. -
Contributeurje fais une petite correction...la barre de statut, ce n'est pas la barre qui est en haut dans le navigateur et dans laquelle on inscrit la page web.
la barre de statut, c'est celle qui est tout en bas...(juste en-dessous de la page web)
sous mozilla on peut la faire apparaître ou disparaître en allant dans affichage puis en cliquant sur barre d'état (ça doit être dans le même genre sous IE) -
Je ne sais pas exactement ce que tu entends par barre de statut.
J'imagine que tu veux parler de la barre d'adresse en haut du navigateur.
Donc selon toi pour résumer il pourrait très bien y être écrit:
http://www.ebay.fr (Ou donc commentçamarche) et être en fait une tte autre page.Le texte qui y apparait peut être exactement le même et pointer en fait sur 2 pages différentes.
C'est ça? -
ModérateurD'où l'intérêt de ne absolument JAMAIS cliquer sur les liens dans les mails.
-
Contributeurmerci pour cette démo...c'est pas mal...
maintenant quand on pointe la souris sur le second lien...
en bas à droite de mon navigateur, je vois que ce n'est pas la bonne adresse...en effet ça pointe vers : http://www.xn--commentcamarche-vzl.net/
mais en tout cas, si on ne fait pas attention...c'est assez bien fait!-
Modérateurhttp://www.xn--commentcamarche-vzl.net/
correspond au système des "punycodes".
Selon la configuration du navigateur, il peut très bien ne pas afficher les puyncodes et te montrer http://www.cоmmentcamarche.net/ dans la barre de status également.
Il faut donc être très prudent.
-
-
Waouw pas mal la démonstration ...
-
ModérateurJe peux faire une petite démonstration:
http://www.commentcamarche.net/
http://www.cоmmentcamarche.net/
Cherchez pourquoi la seconde URL ne fonctionne pas...
Cette seconde URL pourrait très bien pointer vers un site qui imite CCM à la perfection.
Vous n'y verriez que du feu car ces 2 URLs sont visuellement identiques, sauf que le "o" de la seconde est un caractère Cyrillique, et pas le "o" latin. -
Je ne pourrais pas répondre à tes questions sur les adresses etc mais oui effectivement ils te demandent ton mot de passe mais c'est toi qui y est allé de ton propre chef donc tu sais ou tu es et pourquoi tu entres ton mot de passe.
Y a-t-il un spécialiste des URL parmis nous ?? -
Pour précision c'est bien de l'adresse ds la barre dont je parlais lorsque l'on est sur la page.Pas évidemment de l'intitulé du lien.
Et c'est donc justement la question que je posais:
A quoi correspondent ces informations?Si j'ai bien compris la véritable adresse d'une page est une adresse IP et il est transformé en nom de domaine ensuite.
Après il y a souvent une tripoté de signes cabalistiques comme là lorsque je tape mon message.
Donc voilà,un petit webmaster pour ns expliquer comment traduire cette barre d'adresse (En général pas forcément spécifiquement ds ce cas)serait pas mal?Par exemple est-ce qu'il est possible de créer une page web où l'adresse ds la barre commence comme ici?:
http://www.commentçamarche.net/...
Ou non,le nom de domaine étant pris il faut au moins une différence ds cette première partie etc...
PS:"A aucun moment ils ne te redemanderont ton mot de passe",ben si forcément à chaque fois que tu te connectes.Et il est là le problème non? -
A aucun moment il n'auront besoin de te redemander ton mot de passe ...
-
Contributeurc'est tout à fait ça...c'est du pishing...le mail n'est pas du pishing en soi...mais une fois que tu clic sur le lien, ça l'est...vu que tu te retrouves sur un faux-site ressemblant fort au vrai...
et comme tu le dis...ils ont toutes les infos qu'il faut pour se débrouiller... -
Hello,
interessant ce topic, pour moi ca ressemble fort a du pishing. mais ca ma l'air remarquablement bien fait.
en comparant les url du vrai ebay et du "soi disant" ebay j'ai remarqué que pour chaque lien l'url était un peu plus grande...
En effet il est ds chaque url rajouté le morceau suivant:
%3FMfcISAPICommand%26hc%3D1%26hm%3Dum.s5tjbhnm56%253F
n'y connaissant que dalle en url je me demandais si qqun de plus qualifé savait ce que ca signifie (redirection vers une autre url ou autre chose???)
De plus il me semble que ebay (le vrai) doit posseder toutes les infos personelles de ces clients (noms, mot de passe etc...) dans sa propre base de donnée et ne le demandera jamais par e-mail!
louche ce truc quand meme... -
Le probleme c'est que le lien afficher dans ton mail ne sera pas forement l'adresse du site vers laquel pointe le fameu lien. C'est simple de nommer un lien www.ebay.fr pour allé pointer sur www.cracks.ebay.fr par exemple. Le seul moment ou tu as une chance de t'en appercevoir c'est si tu regardes ta barre d'adresse lorsque tu es sur le site. Mais sache que comme le dit si bien Wayreth il sont de plus en plus efficace et il n'existe pas de regle dans ce domaine. Le pire c'est qu'en cliquant sur un lien comme ca tu peux te retrouver avec tout un tat de saloperie sur ton pc (spyware etc ...).
-
Contributeurtu dois faire attention à tout...à l'adresse de l'expéditeur, la forme du mail, son contenu, etc...
il n'y a pas de règle générale...
comme dit plus haut...le but est de récupérer tes infos, ici les infos de ton compte ebay...tu clic sur le lien...tu tombes sur une fausse page qui ressemble à celle d'ebay...dès lors quand tu rentres tes coordonnées, les pirates y ont accès. Ils peuvent donc utiliser ton compte pour vendre des objets qui n'existent pas. Ils encaissent l'argent et l'acheteur ne reçoit jamais rien...c'est assez simple. Ils doivent bien sûr changer de compte régulièrement sinon la personne qui vend est fichée et plus personne ne viendra acheter chez elle.
Autrement dit...si tu reçois un courrier de ce type...provenant d'un compte quelconque...(site de vente, site d'une banque) NE FAIT PAS CONFIANCE!!! le mieux est que soit, tu contactes par toi même l'organisme et que tu demandes quoi exactement...soit tu vas sur le site même (mais pas par le lien donné dans le mail!!!!!!!!!)
Pour reprendre ce que je disais là haut...les pirates sont de plus en plus efficace...et il va devenir de plus en plus difficile de dicerner un vrai mail d'un faux...il faut avoir du bon sens...et se méfier...quit à prendre contact par toi-même pour avoir une confirmation!
- 1
- 2
Suivant
