Ransomware Free

[HOOKER]

Pour information
J'ai faillit me faire piéger par un mail parfaitement imiter venant de Free qui m'informait que mon prélèvement avait été refusé et me demandait de cliquer sur (.....)pour régler la facture.
Prudent j'ai appelé Free qui m'a confirmé une attaque en règle etc....
Soyez prudent
Hooker

 

[Deleted member 18124]

J'ai déjà reçu ce genre de mail.

Sauf que je ne suis pas chez Free !

Pour ne pas se faire avoir avec ces faux mails, il faut regarder l'adresse mail complète de l'expéditeur. Après l'arobase, au lieu de "free.fr" (ou autre), on a un truc du style "machin.com", adresse gmail,...

 

[HOOKER]

Ok,mais le mail est tellement bien présenté que tu réagis instinctivement.
J'ai passé un coup de Malwarebytes. RAS
Free aurait pu informer ses abonnés au lieu de laisser un message sur le compte client

 

[Sly54]

J'ai passé un coup de Malwarebytes. RAS

Normal. Il n'y a pas de malware dans ce genre de mail.
C'est juste du fishing.

Free aurait pu informer ses abonnés au lieu de laisser un message sur le compte client

Informer… par l'envoi d'un mail ?

 

[usurp]

Free aurait pu informer ses abonnés au lieu de laisser un message sur le compte client

Impossible, pour les entreprises usurpées, ne serai-ce que par la multitude de tentatives de "filoutage" (j'aime bien ce terme choisi en france par la Commission générale de terminologie et néologie).
Et heureusement qu'ils ne le font pas, nos boites mails seraient non seulement encombrées par les spams/phishing et autres mais aussi par les mises en garde contre ces mêmes messages.
La seule chose à faire c'est la vigilance, et la méthode d' @Himeji en post #2

 

[HOOKER]

Détail pour ceux que cela intéresse
Adresse de l'expéditeur :assistance @freemobile.eu
Dans le mail un clic sur. "Cliquer ici pour régler votre facture" ouvre
f-redicom(mon adresse mail) et ouvre Free espace abonné
Je ne sais à quoi cela peut aboutir
Free dans l'espace client informe sa clientèle en parlant d'un randomware
Cordialement
Hooker

 

[Sly54]

Free dans l'espace client informe sa clientèle en parlant d'un randomware

C'est un ransomware aléatoire ?

 

[HOOKER]

Oui,vous avez raison,c'est mentionné dans l'avertissement de Free mais je ne comprends toujours pas comment il agit.Il est coincé à la page Free car il l'identifiant et le mot de passe sont nécessaires
A moins que cliquer sur "cliquer ici pour régler votre facture" declenche le malware mais la redirection f-redicom...".m'a bien renvoyer sur la page Free
Hooker

 

[usurp]

La page Free espace abonné est sans doute une fausse page identique à celle de Free dans laquelle tous les "piégés" rentreront leur identifiant et mdp que les fraudeurs se feront une joie de récupérer.

 

[HOOKER]

Eh bien elle est bien imitée,il faut quand même rentrer son identifiant via un clavier aléatoire.
Merci j'ai déjà changé mon mot de passe.
Cordialement
Hooker

 

[drs]

Regarder l'adresse de l'expéditeur ne suffit pas.
Personnellement, j'ai un truc imparable: si j'ai un doute, je ne clique jamais sur le lien du mail, je vais voir moi même sur le site en question (en tapant l'adresse) s'il y a un souci de facturation.
Si il y en a un, ce sera noté dans l'espace client.

 

[HOOKER]

Merci à tous,tous vos posts ont permis de rappeler ce qu'il convient de faire pour ne pas se faire piéger
Bonne nuit
Hooler

 

[Deleted member 18124]

Détail pour ceux que cela intéresse
Adresse de l'expéditeur :assistance @freemobile.eu

Je ne pense pas que les services de Free aient des adresses en .eu. En général, c'est .fr ou .com.

Regarder l'adresse de l'expéditeur ne suffit pas.
Personnellement, j'ai un truc imparable: si j'ai un doute, je ne clique jamais sur le lien du mail, je vais voir moi même sur le site en question (en tapant l'adresse) s'il y a un souci de facturation.
Si il y en a un, ce sera noté dans l'espace client.

Regarder l'adresse peut suffire.

Sinon, effectivement, plutôt que de cliquer sur le lien, il faut aller sur son espace client vérifier.

 

[lolipale]

Bonjour,

Il y a aussi cet outil permettant d'analyser les entêtes ("headers") des courriels reçus.

 

[Sly54]

Bonjour,

Il y a aussi cet outil permettant d'analyser les entêtes ("headers") des courriels reçus.

Comment ça marche ?
Dans Mail, j'ai affiché Tous les en-tête (menu Présentation / Message / Tous les en-têtes) j'ai copié collé une 1e fois tout l'en-tête, une seconde fois à partir de X-Received jusqu'à la fin, mais dans les deux cas j'ai obtenu le message suivant :
"We were not able to recognize email headers in the text you entered."

J'ai dû rater un truc…

 

[peyret]

C'est un site pour récupérer des adresses mel, je ferai pas confiance....

 

[lolipale]

J'ai dû rater un truc…

Moi aussi car il n'a plus l'air de fonctionner ...
En voici donc un autre (assez complet).

C'est un site pour récupérer des adresses mel, je ferai pas confiance...

Il n'y a aussi celui de Microsoft, moins verbeux