Pour appuyer ses dires, l'auteur indique être en possession d'un document contenant les informations relatives à ces messages ( messages, heures et dates d'envoi, adresse IP de l'expéditeur, adresse e-mail de l'expéditeur, etc. ), qu'il vient d'obtenir de son fournisseur d'accès à Internet et prouvant que l'internaute est en faute. Cet historique a été ajouté dans une pièce jointe nommée IPLOGS.ZIP. L'internaute est invité à l'imprimer pour l'envoyer à son fournisseur d'accès à Internet, afin que ce dernier trouve la cause de tous ces envois.
Visuel du message frauduleux ( crédit Secunews.org ; cliquer pour agrandir )
Comme vous l'aurez pressenti, ce message est frauduleux. En effet, vous ne trouverez jamais une quelconque information dans l'archive, mais un fichier IPLOGS.EXE qui n'est autre qu'un cheval de Troie ( ou trojan ) nommé Trojan.Win32.FraudPack.gen par F-Secure et Kasperky, Troj/PWS-ATH par Sophos ou PSW.Generic6.ABAB par AVG.
Une fois exécuté, le programme malicieux s'installe sur le disque dur de la machine, se charge de modifier le registre de Windows pour être exécuté à chaque démarrage et pourra être utilisé pour espionner les données saisies au clavier, permettant ainsi aux cybercriminels d'obtenir vos identifiants et mots de passe sur les sites sécurisés et bien d'autres données personnelles.
Supprimez ce message sans la moindre hésitation.
Source :
Secunews.org
