vendredi 24 février 2017

Un nouveau phising de GMail en anglais et "joli"

Reçu ce jour de la part de Google "13bond17@gmail.com"...

Un nom de compte qui me donne directement le doute sur le mail.
De +, l3bond17@gmail.com est un mail personnel pour une entreprise qui gère 1 milliard de compte utilisateur... Google envoie avec du @google.com

Je l'ai reçu directement dans la boite de réception, l'anti-spam de GMail n'a pas reçu assez de plainte du domaine d'envoi du mail...

L'objet

En anglais :
"All information regarding to your account will get deleted soon"
En français:
"Toutes les informations concernant votre compte seront supprimées prochainement"

Google ne supprime pas votre compte ainsi... Et surtout Google vous avertie avec un email dont vous êtes sûr que cela provient de Google.

L'expéditeur

Envoyer par : Google "13bond17@gmail.com"

Pas besoin d'aller + loin...
Quand cela provient d'un service automatique de Google, cela provient de support@google.com par exemple...
Là, c'est un mail personnel d'une personne... @gmail.com
Et l'on peut devant le mail inscrire ce que l'on veut. Pour mon mail, j'ai rajouté ainsi mon numéro de téléphone par exemple.

Mais il y a d'autres signes à voir si nous ne regardons pas l'expéditeur du mail.

Le message



Le message est une image... Pour ne pas être lisible par les anti-spam !
Mais surtout le message est écrit avec des couleurs... TROP de couleur ! Ce n'est pas professionnel.

Ce message en anglais : 

IMPORTANT SECURITY NOTICE

Dear E-mail client

    we quickly want to advice you that your account would be suspended because of violation of our termes and condition of Service.
If you think this is a mistake, you can try to recover your account by following these instructions.
All information associated with you suspended account will eventually get deleted.

    Therefore Google has decided to suspend your account, If you still want to continue using this account Kindly find the attached and review our verify instructions in the attached pdf link below.

This is valid for 48 hours.

Best regards,
Google+ security and backup

This message does not receive replies visit the Google account help center for more information



Le message traduit en français :

AVIS IMPORTANT DE SÉCURITÉ
Cher client e-mail Nous souhaitons rapidement vous aviser que votre compte sera suspendu en raison d'une violation de nos conditions générales de service. Si vous pensez que c'est une erreur, vous pouvez essayer de récupérer votre compte en suivant ces instructions. Toutes les informations associées à votre compte suspendu seront finalement supprimées. Par conséquent Google a décidé de suspendre votre compte, Si vous souhaitez continuer à utiliser ce compte Veuillez trouver le ci-joint et examiner nos instructions de vérification dans le lien ci-joint ci-dessous. Ceci est valable pendant 48 heures. Cordialement, Sécurité et sauvegarde de Google+ Ce message ne reçoit pas de réponses. Pour plus d'informations, visitez le centre d'aide du compte Google.



L'écriture, le mail et la signature n'est pas digne de Google qui pèse quelques centaines de milliard de $$$ US ...
Mais surtout, GMail ne vous enverra JAMAIS de pièce jointe contenant des instructions !!!

La pièce jointe

Nom du fichier : "Accnt manife.pdf"
Format du fichier : pdf (Portable Document File)
Poids : 166 Ko
Contenu du fichier :

Bon analysons :
  • C'est moche ! C'est pas du tout d'un style professionnel !
  • Trop de couleurs
  • Mal écrit
  • une police d'écriture bizarre...
  • Et un lien sur "CLICKHERE TO VERIFY" vers "http://neurolog.krajowyrejestrlekarzy.pl/includes/gm/" (ne cliquez pas, n'y allez pas !!!)


Ce test a été réalisé par un professionnel, 
ne réalisez pas ces clics chez vous !!!

Le message du fichier en anglais

IMPORTANT SECURITY NOTICE

G Google backup

Due to the high volume of traffic on Google. Kindly verify your account.

Failure to verify, would result to terminating of your account and cannot be recovered.

CLICKHERE TO VERIFY

Best regards,
Google+ security & backup team.

GET IT ON Google play

This email does not receive visit Google account help center for more information


Le message du fichier en français

AVIS IMPORTANT DE SÉCURITÉ

G Sauvegarde Google

En raison du volume élevé de trafic sur Google. Veuillez vérifier votre compte.

Le défaut de vérifier, résulterait de la résiliation de votre compte et ne peut pas être récupéré.

CLIQUEZICI POUR VÉRIFIER

Meilleures salutations,
Équipe de sécurité et de sauvegarde de Google+.

Obtenez le sur Google Play

Cet e-mail ne s'affiche pas dans le Centre d'aide de compte Google pour plus d'informations.


Un aperçu d'un mail réel de Google



Le site hameçonneur

Un site ressemblant au site d’authentification de Google
Hormis le survol des liens, c'est exactement le site d'authentification de Google...


Testons à entrer un mail fictif :
Avec un mail entré

Cela demande un mot de passe... Normal, entrons-en un :
Ça, c'est pas normal...
Cela demande de vérifier l’identité...
Entrons un numéro de téléphone au hasard... (cela fonctionne pareil avec un email au hasard)...
Cela recherche...


Cette nouvelle page est un peu longue, montre que cela travaille et se rafraîchit pour remontrer la 1ère image de connexion... 

Mais surtout là, si vous avez rentré vos identifiants réels... C'est finit ! Votre compte serait irrémédiablement inaccessible...

Et surtout que cela indique que la capacité de stockage de mon compte a été augmenté... Ce qui n'était pas le but de la 1ère manœuvre...

Faites toujours attention !!!

Ne cliquez pas sur les liens pour lesquels vous n'avez pas confiance !



N'oubliez pas de me transférer vos emails frauduleux ou ceux que vous pensez frauduleux pour que je les publies ou que je les vérifies. 
=> m...@gmail.com (Cliquez sur le m... pour voir le mail en entier)

Aucun commentaire:

Enregistrer un commentaire