mercredi 27 avril 2016

Un phishing très rapide à s'en rendre compte

Reçu ce jour de la part de "SERVER"...

Un nom de compte qui me donne directement le doute sur le mail.

Je l'ai reçu directement dans la boite de réception, l'anti-spam de GMail n'a pas reçu assez de plainte du domaine d'envoi du mail...

L'expéditeur

Envoyer par : SERVER "service@support-update.fr"

Pas besoin d'aller + loin...
Que le compte mail d'une entreprise soit aussi flou, cela enlève tout professionnalisme ! => Mail à jeter ou à mettre en SPAM !

Mais il y a d'autres signes à voir si nous ne regardons pas l'expéditeur du mail.

L'objet

"COMPTE"
L'objet du mail est toujours un peu court...
On ne sait pas de quel compte, cela parle...

Le message

Via Inbox :


C'est un message... Très court ! TROP !!!
Pas de signature, pas d'information... Rien, juste un lien...

Le lien

https://drive.google.com/file/d/0B944A5mYMaPTeThEM19pZWJ3RlE/view?usp=sharing

Cela nous amène vers un document sur Google Drive qui est le même que la pièce jointe.

La pièce jointe

Nom du fichier : "mise à jour.pdf"
Format du fichier : PDF
Contenu du fichier :

Cela ressemble à un mail de Google mais en moins bien fait...

Quand on clique sur "Mise à jour", nous sommes dirigés vers : 
https://customer-pane.fr/Utilisateur/
Ce n'est pas un service de Google ou de GMail !!!!

Ce test a été réalisé par un professionnel, 
ne réalisez pas ces clics chez vous !!!

Le site hameçonneur


Quand on arrive sur la page, on remarque qu'il n'y a aucune information que Google connait normalement... Et qu'il faudrait tout rerentrer !

De +, tous les liens "Informations personnelles", "Sécurité", "Langue", etc... sont inactifs... Il n'y a que la possibilité de remplir le formulaire et de cliquer sur "Sécuriser votre compte"...

Et lorsqu'on rempli tout correctement... On a 10 secondes pour dire au revoir à son compte GMail !

Ne cliquez pas sur les liens pour lesquels vous n'avez pas confiance !



N'oubliez pas de me transférer vos emails frauduleux ou ceux que vous pensez frauduleux pour que je les publies ou que je les vérifies. 
=> m...@gmail.com (Cliquez sur le m... pour voir le mail en entier)

Aucun commentaire:

Enregistrer un commentaire