Spam Northwest et arnaque à la CB

[Vick]

Amis MacGé bonjour,

Ce matin, en faisant un petit tour sur ma boîte mail (yahoo), j'ai découvert ce message émanant de Northwest Airlines et classé dans les spams :

"Dear Sirs,
Thank you for using our new service "Buy flight ticket Online" on our website.
Your account has been created:

Your login: *mon adresse e-mail yahoo*
Your password: *une code genre passxyz*

Your credit card has been charged for $691.86. :affraid:
We would like to remind you that whenever you order tickets on our website you get a discount of 10%!
Attached to this message is the purchase Invoice and the airplane ticket.
To use your ticket, simply print it on a color printed, and you are set to take off for the journey!

Kind regards,
Northwest Airlines"

(Je précise que je n'ai absolument PAS commandé le billet en question...)

Première réaction, pour comprendre, je clique sur la pièce jointe, intitulée "eTicket_12.zip" et puis, cinq secondes après, je me ravise, craignant de télécharger un virus... OK, je sais, il n'y a pas de virus sur Mac... Je file sur mon compte en ligne, pas de retrait. Je tél à ma banque, ils me disent qu'ils ne peuvent pas faire de contestation tant que le retrait n'a pas été effectué. Ils me conseillent d'alerter la compagnie Northwest via leur site et non via le mail en question, ce que j'ai fait bien sûr. Dans tous les cas, je suis invitée à surveiller de près tout retrait sur mon compte. Bonjour l'angoisse...

Donc soit il s'agit d'un piratage de ma CB, soit de mon compte Paypal, soit c'est du bidon.

Mes questions sont les suivantes :
- Quelqu'un a-t-il déjà reçu ce mail ?
- Pensez-vous qu'il s'agit d'un spam avec virus ? Et si oui, je sais que je ne risque pas grand chose à part peut-être un spyware. Je précise que si l'intitulé de l'expéditeur est bien "Northwest Airlines", l'adresse, elle, est vfgcq chez boeme.com. :mouais: Je n'ose pas télécharger la pièce jointe. A tout hasard, j'ai fait un nettoyage + maintenance avec Onyx + réparation des autorisations. Auriez-vous d'autres suggestions ?

Merci.

 

[SergeD]

Je n'ose pas télécharger la pièce jointe.

Bonsoir,
c'est la plus grosse bêtise à faire. Pour ce genre de message, il n'y a que 4 choses à faire:
- ne pas le lire.
- ne pas se poser de question.
- le mettre à la poubelle.
- ne pas faire un fil sur le forum chaque fois que tu reçois un spam.

il me semble l'avoir reçu il y a quelques jours. J'en reçois plusieurs du même style par mois.

 

[Vick]

Bonsoir,
c'est la plus grosse bêtise à faire. Pour ce genre de message, il n'y a que 4 choses à faire:
- ne pas le lire.
- ne pas se poser de question.
- le mettre à la poubelle.
- ne pas faire un fil sur le forum chaque fois que tu reçois un spam.

il me semble l'avoir reçu il y a quelques jours. J'en reçois plusieurs du même style par mois.

Mon cher Serge, si je venais pleurnicher sur MacGé chaque fois que je reçois un spam, mon compte en posts plafonnerait à 50893487 messages (et je me serais faite virer depuis longtemps d'ailleurs ).

Loin de moi l'idée de parasiter le forum mais si j'attire votre attention sur celui-là en particulier, c'est bien parce qu'il ne ressemble en rien à ceux que j'ai déjà reçu... Alors c'est peut-être parano mais je connais pas mal de gens qui se sont fait pirater leur carte très récemment, ça n'aide pas.

Là, c'est pas du viagra ou du xanax, on me parle d'un débit à venir de $700 sur mon compte. Ça peut très bien être du bidon mais, dans le doute, à ce prix-là, avoue que ça fait quand même flipper, d'autant que j'ai acheté deux ou trois trucs dernièrement sur le net...

 

[GraphiqueDesign]

Mon cher Serge, si je venais pleurnicher sur MacGé chaque fois que je reçois un spam, mon compte en posts plafonnerait à 50893487 messages (et je me serais faite virer depuis longtemps d'ailleurs ).

Loin de moi l'idée de parasiter le forum mais si j'attire votre attention sur celui-là en particulier, c'est bien parce qu'il ne ressemble en rien à ceux que j'ai déjà reçu... Alors c'est peut-être parano mais je connais pas mal de gens qui se sont fait pirater leur carte très récemment, ça n'aide pas.

Là, c'est pas du viagra ou du xanax, on me parle d'un débit à venir de $700 sur mon compte. Ça peut très bien être du bidon mais, dans le doute, à ce prix-là, avoue que ça fait quand même flipper, d'autant que j'ai acheté deux ou trois trucs dernièrement sur le net...

... Mais tu n'as entamé aucune transaction avec eux, donc si tu te fais pirater, normalement, en portant plainte, tu te fais rembourser. Sinon, le fameux billet zippé, porte t'il ton identité ??? Nom, adresse, etc ... Parcequ'un billet d'avion, normalement c'est nominatif !!!

... C'est un billet pour aller où ???
... Franchement, j'ai eu, il y a longtemps, des déboires avec le net et mon compte en banque mais là ça me paraît pas trop sérieux ... quel est l'intérêt du voleur puisque il ne peut pas monter dans un avion sans décliner son identité ???

 

[pascalformac]

Mon cher Serge, si je venais pleurnicher sur MacGé chaque fois que je reçois un spam, mon compte en posts plafonnerait à 50893487 messages (et je me serais faite virer depuis longtemps d'ailleurs ).

Loin de moi l'idée de parasiter le forum mais si j'attire votre attention sur celui-là en particulier, c'est bien parce qu'il ne ressemble en rien à ceux que j'ai déjà reçu... Alors c'est peut-être parano mais je connais pas mal de gens qui se sont fait pirater leur carte très récemment, ça n'aide pas.

Là, c'est pas du viagra ou du xanax, on me parle d'un débit à venir de $700 sur mon compte. Ça peut très bien être du bidon mais, dans le doute, à ce prix-là, avoue que ça fait quand même flipper, d'autant que j'ai acheté deux ou trois trucs dernièrement sur le net...

très banal comme truc

la question étant très simple
soit tu as une transaction voyage northwest en cours ( peu probable)
et tu as divers sources de controle

soit t'as pas de transaction et c'est poubelle

 

[Vick]

Merci pour vos réponses, MacGéeurs

Alors, la pièce jointe, que je me suis finalement décidée à dézipper, est un fichier .doc.exe :mouais: Il semble donc que ce soit un mail d'arnaque, avec peut-être plein de ptites réjouissances pour le système. M'en vais refaire le ménage au cas où. Heureusement que j'ai un Mac... Désolée donc, mais franchement, de tous les spams que je reçois, c'est le premier qui avait l'air crédible, à part le truc du "new service" pour acheter ses billets en ligne et l'adresse boeme.com En plus, j'ai déjà acheté un billet Northwest il y a un peu plus d'un an (par un intermédiaire). D'où, aussi, la part de doute.

Concrètement, c'est quoi l'intérêt pour eux ?? M'obliger à me connecter sur le vrai site avec cet identifiant et ce mot de passe pour qu'ils me tracent ? Les pièces jointes sont-elles forcément truffées de spyware ? De virus qui captent nos données confidentielles ou c'est seulement pour nous faire flipper et qu'on se fasse jeter de nos forums préférés ?

 

[pascalformac]

hmm
Alors voiilà
tu viens poster intrigué(e) par un mail suspect
Il y a des brouettes de sites ou fils qui disent tous la même chose
en ce cas = poubelle SANS ouvrir les PJ ( surtout sur PC )

Mais en plus , tu passes outre et ouvres quand même le zip
( qui aurait pu contenir un trojan ou une saloperie pour Mac)

quant à savoir pourqui les spams existent , des centaines de sites détaillent
ca va de prouesses techniques pour penetrer un ordi à malveillances divers ( dont des costaudes sur PC)

----
en passant une simple analyse des entêtes détaillés et du "vrai lien" dans un texte (pas celui affiché ,celui du site où ca mène vraiment) permettent de determiner si c'est un spam ou pas
( 90% des fois c'est spam avec ou sans script d'intrusion etc)

 

[GraphiqueDesign]

hmm
Alors voiilà
tu viens poster intrigué(e) par un mail suspect

... Vick, souvent la simple lecture de ce genre de connerie provoque autant de stress que ce qui peut s'y trouver liée comme pièce jointe, c'est pourquoi le mieux, c'est la poubellisation directe sans lecture. Certains spams, rien qu'en s'affichant dans la fenêtre de lecture, signalent à leurs expéditeurs ton existence, ce qui va en faire rappliquer d'autres.

... Ici en Afrique, je reçois régulièrement des "spams" en rapport avec ma vraie vie, sous forme de proposition, d'avertissement ou encore de menaces. On y fait des allusions directes à ma vie professionnelle, à mes clients, à ma banque ou encore à ma famille. Si je commence aujourd'hui à prêter attention à tout ce foutrat, je vais finir sérieusement avec un sérieux problème nerveux, et la recette est toujours la même, directe poubelle.