|
Posté le: Samedi 30 Janvier 2021 15:13:55
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
jcd59
Habitué
Hors-ligne
Inscrit le : 23 Mar 2006 Messages : 367
Sexe :
Ville : VILLENEUVE D'ASCQ (NORD)
Forfait : Freebox Optique
|
|
|
|
|
|
|
Bonjour
Voici celui du jour, expéditeur utilise SERVISTORE
Les liens dirigent vers
lifeberrieshealthcare.com/p/ |
|
Dernière édition par jcd59 le Samedi 30 Janvier 2021 15:15:07; édité 1 fois |
|
|
|
Posté le: Lundi 1 Février 2021 17:14:43
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
menelas29
Connaisseur
Hors-ligne
Inscrit le : 06 Juin 2017 Messages : 5905
Sexe :
Ville : Brest
Forfait : Freebox Optique
Freebox : N/A
|
|
|
|
|
|
|
Bonjour,
Nouveau spam :
Re : réception d'un mail -Ref : -5500784532901402-
de BredEspace <n138264216@taalim.ma> |
|
_________________ Freebox Revolution - Connexion FTTH
NRO 29019BRC
Adresse IP partagée |
|
|
|
Posté le: Mardi 2 Février 2021 15:13:15
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
abel99
Connaisseur
Hors-ligne
Inscrit le : 18 Jan 2005 Messages : 33850
Sexe :
Ville : Paris 05
Forfait : Freebox Optique
|
|
|
|
|
|
|
Ne pas hésiter à utiliser le transfert de ces messages dans le dossier Junk/Pourriels/Indésirables sur le serveur, soit en IMAP, soit par le Webmail : un admin a signalé ces jours-ci que les messages dans ces dossiers sont utilisés pour améliorer les filtres.
Valable pour un compte sous RoundCube ou Zimbra mais pas pour ceux qui sont encore en environnement "historique" avec seulement 100 Mo de quota.
Une fois transféré, le message n'a pas besoin de rester "un certain temps" pour être pris en compte : on peut le supprimer. |
|
_________________ Pour valider la localisation d'une ZMD ou d'un NRA/NRO en IPV6,
se connecter sur https://freepon.lafibre.info/
Mini 4k fibre P2P PES75
Dernière édition par abel99 le Mardi 2 Février 2021 15:18:51; édité 1 fois |
|
|
|
Posté le: Mercredi 3 Février 2021 18:31:18
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
menelas29
Connaisseur
Hors-ligne
Inscrit le : 06 Juin 2017 Messages : 5905
Sexe :
Ville : Brest
Forfait : Freebox Optique
Freebox : N/A
|
|
|
|
|
|
|
Bonjour,
Nouveau spam :
Citation: | Re : msg. de BredParticuliers <N130343930@taalim.ma> |
|
|
_________________ Freebox Revolution - Connexion FTTH
NRO 29019BRC
Adresse IP partagée |
|
|
|
Posté le: Samedi 6 Février 2021 02:01:06
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
menelas29
Connaisseur
Hors-ligne
Inscrit le : 06 Juin 2017 Messages : 5905
Sexe :
Ville : Brest
Forfait : Freebox Optique
Freebox : N/A
|
|
|
|
|
|
|
Bonsoir,
Nouveau spam reçu aujourd'hui :
Citation: | Confirmation enregistrement commande sur servistores.com de Servistores <contact@servistores.com> |
|
|
_________________ Freebox Revolution - Connexion FTTH
NRO 29019BRC
Adresse IP partagée |
|
|
|
Posté le: Dimanche 7 Février 2021 10:27:00
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
hdebfree
Nouveau
Hors-ligne
Inscrit le : 24 Juin 2004 Messages : 45
Sexe :
Ville : Quimper
Forfait : Freebox Dégroupage Total
Freebox : N/A
|
|
|
|
|
|
|
Bonjour,
Le spam, on en a toujours eu plus ou moins.
Moi ce qui m'inquiète, c'est le fait que ce sont de véritables messages adressés à de vrais abonnés à la messagerie.
Des messages entiers ont été recopiés, je mets ce devis de divorce que vous avez peut-être reçu en copie ci-dessous.
On n'est pas dans la fabrication d'une lettre de banque bricolée avec des vrais logos et des fautes d'orthographes.
Ce sont des vrais messages : d'où viennent-ils ?
Dans le message que je cite le rédacteur et le destinataire sont clairement identifiables et il a du être envoyé à des centaines de personnes.
Le problème est que ces échanges sont confidentiels.
Que penseriez-vous si votre employeur, un membre de votre famille recevait par hasard la copie d'un mail qu'il n'aurait pas du lire ?
Je pense qu'il y a une grosse fuite quelque part et ça pose un gros problème de sécurité et de secret des correspondances.
Est-ce que ces messages sont anciens ou récents ? Il faudrait investiguer plus.
Cette campagne a l'air de durer, avez-vous connaissance d'une réaction de Free ?
Cordialement.
Henri
===================================================================
Code: | From - Tue Feb 2 12:33:35 2021
X-Account-Key: account1
X-UIDL: 1de27b2b0b371960acbd010014561727
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <ne-pas-repondre@alexia.fr>
Delivered-To: ***MOI***@Free.fr
Received: from o168245127x248.outbound-mail.sendgrid.net (mx27-g26.priv.proxad.net [172.20.243.97])
by toaster4-g25.priv.proxad.net (Postfix) with ESMTP id 1E42AD40AE4
for <***MOI***@Free.fr>; Tue, 2 Feb 2021 12:26:56 +0100 (CET)
Received: from o168245127x248.outbound-mail.sendgrid.net ([102.158.136.53])
by mx1-g20.Free.fr (MXproxy) for [b]MOI[/b]@Free.fr;
Tue, 2 Feb 2021 12:27:07 +0100 (CET)
X-ProXaD-SC: state=HAM score=0
X-ProXaD-Cause: (null)
Mime-Version: 1.0
Reply-To: ne-pas-repondre@alexia.fr
Content-Type: multipart/alternative; boundary=4631ab5466b79ca21d475e67e1837fe38747586b71fff7765446446cdb7d
X-SG-ID: Xa/YYHJrYhcohlOT78ZisjnmtpS6jvEqgjE0dGBEwt/0zfmfaSOgqePMT91wUYzg
X-Entity-ID: RGs0zbzCnQpdEanfSg9B/g==
Subject: =?UTF-8?Q?Votre_devis_divorce_=C3=A0_l'amiable,_Maitre_Nurettin_MESECI?=
Date: Tue, 02 Feb 2021 11:21:23 +0000
From: "Maitre MESECI, Avocat via Alexia.fr" <ne-pas-repondre@alexia.fr>
X-SG-EID: iqzG9sYHkV7qIFEF4a4KNaTK+DGwsnQQ1rrGaQ0vPKrl4j1tKloylkvE6EyjsY5U1rj6GBfNX1z6NN
xDBAYoguc3yMuSp23Wa1L7RdKcJmOwqKGYZZcw0WPyBlrmu5UH2QrEWzH4eKiN+4HFOPyaWDHpScoe
B8WA+NYJYznAO30La8vPCLZEMq/lXRhGfsfqi/dChkLHOjNcQvksfiwF+mQVEFJhaFmFPFAt2aJXmH
wDllttgB4FjWR/CRptkcr+vQE2dq9vJuUJGf8iMMuYIw==
To: ***DESTINATAIRE***@Free.fr
Message-ID: <**************@ismtpd0007p1lon1.sendgrid.net>
--4631ab5466b79ca21d475e67e1837fe38747586b71fff7765446446cdb7d
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=UTF-8
Mime-Version: 1.0
Si vous ne parvenez pas =C3=A0 lire cet email, http://ikanon.cn/g/?7,713840=
,9728761,31086308&j46Xnt1rXAXhRTcWZ451,29889434 (cliquez-ici)
|
================================================================================= |
|
_________________ NRA : QRG29
Longueur : 450 mètres
Affaiblissement : 6 dB
Dernière édition par hdebfree le Dimanche 7 Février 2021 10:29:19; édité 1 fois |
|
|
|
Posté le: Dimanche 7 Février 2021 11:06:07
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
abel99
Connaisseur
Hors-ligne
Inscrit le : 18 Jan 2005 Messages : 33850
Sexe :
Ville : Paris 05
Forfait : Freebox Optique
|
|
|
|
|
|
|
Citation: | Ce sont des vrais messages : d'où viennent-ils ? |
Il "suffit" que le pirate ait récupéré les messages sur un appareil ou dans une messagerie piratée.
Malheureusement rien de nouveau.
Une fois le message légitime récupéré, le pirate ne fait que modiler TOUS les liens par un lien unique vers un site frauduleux/dangereux avant de l'envoyer en copie cachée vers d'autres adresses "similaires" laissant croire à une erreur de routage.
Le but est d'endormir l'attention de la personne qui lit le message et qui s'inquiète pour le pauvre destinataire au lieu de se méfier du message.
Dans le cas présent on peut voir que le lien "Si vous ne parvenez pas à lire cet email," pointe vers "ikanon cn" qui ne permet probablement pas la lecture de l'original
Ne surtout pas cliquer sur les liens (ni les laisser en clair comme ici ).
Après avoir déplacé le message(*) dans le dossier Junk/Pourriels/Indésirables sur le Webmail ou en connexion Imap, mettre le message à la poubelle.
(*) voir mon message du 2 février ... |
|
_________________ Pour valider la localisation d'une ZMD ou d'un NRA/NRO en IPV6,
se connecter sur https://freepon.lafibre.info/
Mini 4k fibre P2P PES75
Dernière édition par abel99 le Dimanche 7 Février 2021 11:10:25; édité 1 fois |
|
|
|
Posté le: Mardi 9 Février 2021 18:38:25
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
menelas29
Connaisseur
Hors-ligne
Inscrit le : 06 Juin 2017 Messages : 5905
Sexe :
Ville : Brest
Forfait : Freebox Optique
Freebox : N/A
|
|
|
|
|
|
|
Bonsoir,
Nouveau spam :
Citation: | Magdy a Flashé sur Vous! de RussianCupid.com <noreply@notify.RussianCupid.com> |
|
|
_________________ Freebox Revolution - Connexion FTTH
NRO 29019BRC
Adresse IP partagée |
|
|
|
|
|