Spam troublant sous .Mac

[pim]

Bonsoir tout le monde,

Je viens de recevoir ce que je considère comme un Spam, tellement bien écrit que je doute moi-même qu'il s'agisse vraiment de ça. En plus il "semble" provenir de support a robase mac.com ! Ils arrivent même à cacher l'adresse de l'expéditeur !?

La pièce jointe mets la puce à l'oreille... Quel besoin d'une pièce jointe, à part pour contenir un virus ?

Très malin, n'est-ce-pas !

Dear Mac Member,

Your e-mail account was used to send a huge amount of unsolicited spam messages during the recent week. If you could please take 5-10 minutes out of your online experience and confirm the attached document so you will not run into any future problems with the online service.

If you choose to ignore our request, you leave us no choice but to cancel your membership.

Virtually yours,
The Mac Support Team






+++ Attachment: No Virus found
+++ Mac Antivirus - www.mac.com

email-details.zip (43,3 Ko)

 

[da capo]

As-tu affiché le contenu brut de ce message pour regarder les différents en-têtes ?
As-tu téléchargé la pièce jointe pour voir ce qu'elle contient ?

 

[pim]

Je n'ai pas regardé la pièce jointe, je suis trop peureux. En revanche j'ai jeté un coup d'oeil aux entêtes, mais cela ne me dit rien en fait !

From support a robase mac.com Wed Nov 2 20:05:58 2005
Return-path: <support a robase mac.com>
Received: from mac.com (smtpin10-en2 [10.13.10.80])
by ms43.mac.com (iPlanet Messaging Server 5.2 Patch 2 (built Jul 14 2004))
with ESMTP id <0IPC006UWD1YHN a robase ms43.mac.com> for mon mail a robase mac.com; Wed,
02 Nov 2005 11:05:58 -0800 (PST)
Received: from mac.com
(lns-bzn-17-82-248-91-113.adsl.proxad.net [82.248.91.113])
by mac.com (Xserve/smtpin10/MantshX 4.0) with ESMTP id jA2J46Dn021297 for
<mon mail a robase mac.com>; Wed, 02 Nov 2005 11:04:07 -0800 (PST)
Date: Wed, 02 Nov 2005 20:04:05 +0100
From: support a robase mac.com
Subject: Members Support
To: mon mail a robase mac.com
Message-id: <200511021904.jA2J46Dn021297 a robase mac.com>
MIME-version: 1.0
Content-type: multipart/mixed;
boundary="----=_NextPart_000_0006_BCA22774.96977D97"
X-Priority: 3
X-MSMail-priority: Normal
Original-recipient: rfc822;mon mail a robase mac.com

Y'a juste une r&#233;f&#233;rence &#224; un certain ms43 ?! C'est &#231;a ?

(j'ai essay&#233; de faire dispara&#238;tre les infos "sensibles" de l'ent&#234;te, merci de me le dire si j'ai laiss&#233; des choses qui pourraient faire le d&#233;lice des moteurs de recherche)

 

[da capo]

Ecoute, tout cela me semble plut&#244;t propre (y compris ton anonymisation)

Au pire, r&#233;ponds pour obtenir une confirmation.

 

[da capo]

Et puis, s'agissant de la pièce jointe, rien ne peux s'exécuter sans ton autorisation...

 

[pim]

J'ai ouvert le .ZIP, c'est un .DOC. Y'a bien des scripts sous Word qui peuvent contenir pas mal de virus ?!

J'en reste l&#224;, c'est clair c'est du spam !

 

[pim]

Ah ben non c'est pas un .DOC, c'est un .PIF, y'a pleins d'espaces apr&#232;s le .DOC pour cacher l'extension en .PIF. Ca sert &#224; quoi un .PIF sur un PC ? Parce que moi y'a aucune application associ&#233;e !

 

[da capo]

Eh bien, nous y sommes : un .pif est un fichier lisible uniquement sous pc, et qui est clairement un virus

 

[Anabys]

Envoyer un virus PC &#224; un compte .Mac... ya vraiment des gens qui n'ont rien &#224; foutre de leur temps :rateau:

 

[Gwen]

Beaucoup de monde utilisent .mac pour communiquer entre leur Mac a la Maison et leur PC au bureau