Forums Sécurité Sécurité Sécurité

«colis en attente» disent-ils ?

Le
capfree
Bonjour,
ici c'est bon, je ne vois pas de charte.


Voici le début d'un message de 75 ko que je reçois pour la deuxième fois
en 15j, l'auteur m'appelle par mes nom et prénom sur mon adresse principale.
Je me suis bien gardé d'y répondre, mais le doute saint Sinu, vous savez.

Merci de votre avis



Return-Path: <notification@dwall.fr>
Delivered-To: xxxxxx@.fr
Received: from vmi54718.contabo.host (mx25-g26.priv.proxad.net
[172.20.243.95])
by toaster1-g26 (Postfix) with ESMTP id 161C560222
for <xxxxxx@fr>; Sun, 30 Oct 2016 00:48:57 +0200 (CEST)
Received: from vmi54718.contabo.host ([5.189.169.121])
by mx1-g20.free.fr (MXproxy) with ESMTPS for xxxxxx@fr.fr
(version=TLSv1/SSLv3 cipher®S256-GCM-SHA384 bits%6);
Sun, 30 Oct 2016 00:48:57 +0200 (CEST)
X-ProXaD-SC: state=HAM scoreI
X-ProXaD-Cause: (null)
Received: from [192.168.43.186] (unknown [197.253.203.158])
by vmi54718.contabo.host (Postfix) with ESMTPA id 6858C403E4217
for <xxxxxx@fr>; Thu, 27 Oct 2016 03:50:13 +0200 (CEST)
From: "Colis en attente." <notification@dwall.fr>
Importance: High
Date: Thu, 27 Oct 2016 02:50:13 +0100
Subject: =?ISO-8859-1?B?4CA6IE1yLiBGcmFu529pcyBC6WNodS4g?=
To: =?ISO-8859-1?B?TXIuIEZyYW7nb2lzIELpY2h1?= <xxxxxx@.fr>
Message-id: <e4spjnpstmky_hbftncpjw.3978779912@dwall.fr>
MIME-version: 1.0
Content-Type: multipart/related;
boundary+7501a00506ecaad1a886acf579

--2b7501a00506ecaad1a886acf579
Content-Type: multipart/alternative;
boundaryÓ8adf9e965f0b4dfe0a8b3e84d9

--d38adf9e965f0b4dfe0a8b3e84d9
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain;
format=flowed;
charset=windows-1252

Bonjour Mr. «mon propre nom»
Vous avez reçu un colis non distribué et retourné à notre service d=
e livraison.
Nous vous prions de confirmer vos coordonnées et votre numéro de tél=
éphone enregistré dans notre système, fin qu’on puisse vous renvoye=
r le colis dans un délai de 24 heures. 

Confirmer mes coordonnées maintenant (http://bit.ly/2feU7iv)      =
  >

Dans le cas échéant, il sera retourné à l’expéditeur.

Valérie,
Service de livraison Yativo One.

 

 

Cette lettre de diffusion a été envoyée à xxxxxx@..fr
Si vous recevez cette lettre par erreur, merci de contacter notre service c=
lientèle afin de signaler le problème.

--d38adf9e965f0b4dfe0a8b3e84d9
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html;
charset=utf-8

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "htt=
p://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="ht=
tp://www.w3.org/1999/xhtml"><head><style type="text/css">#outlook=
etc


--
capfree
  • Partager ce contenu :
Vos réponses
Trier par : date / pertinence
Jo Kerr
Le #26414656
capfree a couché sur son écran :
Bonjour,
ici c'est bon, je ne vois pas de charte.
Voici le début d'un message de 75 ko que je reçois pour la deuxième fois
en 15j, l'auteur m'appelle par mes nom et prénom sur mon adresse principale.
Je me suis bien gardé d'y répondre, mais le doute saint Sinu, vous savez.
Merci de votre avis


Tu a commandé quelque chose ?
Non, alors poubelle le message.
--
Quand on voit c'qu'on voit, puis qu'on entend c'qu'on entend, on a
raison d'penser c'qu'on pense
(Coluche)
Répondre en citant
Eric Demeester
Le #26414672
Bonjour,
capfree (Sun, 30 Oct 2016 01:45:33 +0200 - fr.comp.securite) :
Voici le début d'un message de 75 ko que je reçois pour la deuxième fois
en 15j, l'auteur m'appelle par mes nom et prénom sur mon adresse principale.

Un champ From: avec Prénom Nom coordonnées enregistrées dans le carnet d'adresse d'une des personnes
avec lesquelles tu communiques, un malveillant qui pique le carnet
d'adresses de ce contact pour spammer, et voila, il peut t'écrire en
utilisant ces informations.
Je me suis bien gardé d'y répondre, mais le doute saint Sinu, vous savez.

Comme le dit Jo Kerr, pas de commande en attente -> poubelle.
[*] Si l'adresse principale est de la forme ces éléments peuvent être récupérés directement dedans.
Répondre en citant
Th.A.C
Le #26414687
c'est une page de phishing se faisant passer pour chronopost
te demandant d'appeler un numéro surtaxé (0899xxxxxx) présenté comme n°
vert...
http://droit-finances.commentcamarche.net/faq/4966-numeros-surtaxes-et-numeros-en-08-les-tarifs#tarifs-des-numeros-en-089
--------------------------
Tarifs des numéros en 089
Pour les numéros commençant par 089 (0892, 0899...), vous payez le prix
de la communication auquel s'ajoute le prix du service dont le tarif ne
peut pas dépasser 80 centimes par minute ou 3 euros par appel.
--------------------------
Répondre en citant
Olivier Miakinen
Le #26414696
Le 30/10/2016 11:52, Th.A.C a écrit :
c'est une page de phishing se faisant passer pour chronopost
te demandant d'appeler un numéro surtaxé (0899xxxxxx) présenté comme n°
vert...
http://droit-finances.commentcamarche.net/faq/4966-numeros-surtaxes-et-numeros-en-08-les-tarifs#tarifs-des-numeros-en-089
--------------------------
Tarifs des numéros en 089
Pour les numéros commençant par 089 (0892, 0899...), vous payez le prix
de la communication auquel s'ajoute le prix du service dont le tarif ne
peut pas dépasser 80 centimes par minute ou 3 euros par appel.
--------------------------

Du coup c'est une escroquerie caractérisée.
Je viens de la signaler sur (Réf: Escroquerie
8aada82f04
30/10/2016 13:13).
--
Olivier Miakinen
Répondre en citant
capfree
Le #26415278
Le 30/10/2016 à 13:16, Olivier Miakinen a écrit :
Le 30/10/2016 11:52, Th.A.C a écrit :
c'est une page de phishing se faisant passer pour chronopost
te demandant d'appeler un numéro surtaxé (0899xxxxxx) présenté comme n°
vert...
http://droit-finances.commentcamarche.net/faq/4966-numeros-surtaxes-et-numeros-en-08-les-tarifs#tarifs-des-numeros-en-089
--------------------------
Tarifs des numéros en 089
Pour les numéros commençant par 089 (0892, 0899...), vous payez le prix
de la communication auquel s'ajoute le prix du service dont le tarif ne
peut pas dépasser 80 centimes par minute ou 3 euros par appel.
--------------------------

Du coup c'est une escroquerie caractérisée.
Je viens de la signaler sur (Réf: Escroquerie
8aada82f04
30/10/2016 13:13).


Merci à vous tous,
et peste soit de ces filous!
J'espère qu'ils n'ont pas revendu mon nom sur leur marché
*********************************************************
J'avais commencé à répondre le 1er nov. entre temps des imprévus je me
suis absenté et puis ce matin voilà:
********************************************
Return-Path:
Delivered-To: ...moi....xxxxx.fr
Received: from mo156.mail-out.ovh.net (mx27-g26.priv.proxad.net
[172.20.243.97])
by toaster1-g26 (Postfix) with ESMTP id 7EC3760568
for Received: from mo156.mail-out.ovh.net ([46.105.32.223])
by mx1-g20.free.fr (MXproxy) with ESMTPS for xxxxxxxfr
(version=TLSv1/SSLv3 cipher®S256-GCM-SHA384 bits%6);
Thu, 3 Nov 2016 04:08:37 +0100 (CET)
X-ProXaD-SC: state=HAM score0
X-ProXaD-Cause: (null)
Received: from 110.mail-out.ovh.net (unknown [10.108.1.39])
by mo156.mail-out.ovh.net (Postfix) with ESMTP id 4B7C311972
for <xxxxxxxxxxxfr>; Thu, 3 Nov 2016 04:08:37 +0100 (CET)
Received: from 110.mail-out.ovh.net (localhost [127.0.0.1])
by 110.mail-out.ovh.net (Postfix) with ESMTP id 4882D207A7
for <xxxxxxxxxxfr>; Thu, 3 Nov 2016 04:08:37 +0100 (CET)
Received: from cluster020.hosting.ovh.net (unknown [91.134.248.253])
by 110.mail-out.ovh.net (Postfix) with ESMTP id 977D620C65
for <xxxxxxxxxxxfr>; Thu, 3 Nov 2016 04:08:27 +0100 (CET)
Received: from localhost.localdomain (localhost.localdomain [127.0.0.1])
by localhost.domain.tld (Postfix) with ESMTP id 95448607FC
for Received: by cluster020.hosting.ovh.net (Postfix, from userid 41498)
id 746FB60804; Thu, 3 Nov 2016 04:08:27 +0100 (CET)
To: xxxxxxxxxxfr
Subject: Chronopost,en attente de confirmation
From: Service international MIME-Version: 1.0
Content-Type: text/html
Message-Id: Date: Thu, 3 Nov 2016 04:08:27 +0100 (CET)
X-Ovh-Tracer-Id: 12261894411134287424
X-VR-SPAMSTATE: OK
X-VR-SPAMSCORE: 0
X-VR-SPAMCAUSE:
gggruggvucftvghtrhhoucdtuddrfeelvddrkeehgddtgecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfqggfjpdevjffgvefmvefgnecuuegrihhlohhuthemuceftddtnecu
<html>
<head>
<title></title>
</head>
<body>............. etc....etc.
**********************************
De
Sofia (Bulgaria - Grad Sofiya).?
Et le message assez grossier:
*************************************
 Â
          CHRONOPOST 24h INTERNATIONAL.
  Cher(e) Client(e)
  Vous avez un colis au bureau de poste.
  Vous disposez d'un délai de 96 heures pour récupérer votre colis
,Sinon il sera retourné à   l'expéditeur .
  Veuillez confirmer l'envoi du colis à  votre domicile en suivant
les étapes au dessous:Â
  1: Appeler le Numero de notre service clients:08 99 24 85 55
..............etc.

--
capfree
Répondre en citant
Poster une réponse
Anonyme