Nouvelle tentative d’escroquerie au nom de paypal ou pas ?

[Brumiga]

Brumiga

#6932

Bonjour,

Je viens de recevoir ce message, soi-disant de la part de paypal, et j’ai des doutes vu que je ne possède pas de compte chez eux. Il provient de « [email protected] » et il a pour sujet « PayPal – Enquete de satisfaction sur le traitement des emails ».

Bonjour

Dans le cadre de nos mesures de sécurité, nous contrôlons régulièrement les activités en cours dans le système PayPal. Nous vous avons récemment contacté à la suite d’un problème sur votre compte PayPal.

Des informations vous ont été demandées pour le motif suivant :

Notre système a détecté des débits inhabituels sur une carte de crédit associée à votre compte PayPal.

Dossier nº : PP-1124-075-998

=

Ceci est un dernier rappel vous invitant à vous connecter à PayPal dès que possible.

Veuillez rétablir l’accès à votre compte.

Veuillez ne pas répondre à cet email. Les emails envoyés à cette adresse ne peuvent pas recevoir de réponse.

Copyright © 1999-2008 PayPal. Tous droits réservés.

PayPal (Europe) S.à r.l. & Cie, S.C.A.

Société en Commandite par Actions

Siège social : 5ème étage 22-24 Boulevard Royal L-2449, Luxembourg

RCS Luxembourg B 118 349

Email PayPal n° PP344

J’ai affiché ce message sous linux avec firefox ainsi que sous mac os x avec safari, aucun des 2 navigateurs n’a réagit ni ne m’a averti que le lien serait frauduleux.

Alors, voici ma question, ce message est-il authentique ou une nouvelle tentative d’hameçonnage ? Je rappelle une nouvelle fois pour ceux qui ne l’auraient pas compris que je ne possède pas de compte paypal.

Brumiga

[bouvelle2000]

bouvelle2000

#110379

Connecte toi directement sur le site de Paypal (www.paypal.com) pour vérifier s’il y a un pb ou non sur ton compte et tu seras sur d’etre sur une connexion sécurisée

[Murakami]

Murakami

#110380

C’est difficile pour Brumiga de se connecter sur le site de PayPal s’il n’y possède pas un compte !

[EINHERJAR]

EINHERJAR

#110381

Pas de doutes, nouvelle escroquerie en vue. Supprime ce message.

[Brumiga]

Brumiga

#110382

Suite du feuilleton,

J’ai tenté de me connecter/identifier sur le site de paypal. J’ai fait comme si j’avais perdu mon mot de passe. J’indique mon adresse email, on me demande au choix, mon adresse email à nouveau, mon adresse géographique, mon numéro de téléphone. Quelque soit mon choix paypal ne me reconnait pas, même s’il est affirmé qu’un message me sera envoyé avec mon mot de passe quand j’indique à nouveau mon adresse email.

Après cela je téléphone au service clientèle paypal au 0821 230 233. Il m’est demandé d’indiquer mon numéro de téléphone, ce que je fais mais il n’est pas connu. Ensuite j’ai pu parler avec un assistant auquel j’expose mon problème. Celui-ci me demande de lui lire le contenu du message, ce que je fais. Il m’affirme alors que ce message ne provient pas de chez eux mais qu’il s’agit d’une tentative d’escroquerie et il m’indique une adresse email pour leur le transmettre. Ce que je me prépare justement à faire.

Bis, je viens de leur envoyer le message en pièce jointe à l’adresse indiquée par paypal et que voxel indique lui aussi.

Brumiga

[Voxel]

Voxel

#110383

Pour toutes ces tentatives d’appropriation d’identifiants Paypal il existe une adresse ou « forwarder » (autrement dit : transmettre) les messages : [email protected] et la même en .fr

et oui, c’est bien un fake ton mail, il suffit de passer la souris sur les liens qui sont dans le corps du mail pour voir qu’il ne mennent PAS chez paypal…

[Anonyme]

Anonyme

#110384

Pas nouveau ce genre de mail sur le Net…

Ici, c’est bien simple : tout ce qui ne provient pas d’un contact identifié – malgré les filtres anti-spam – passe à la poubelle sans être ouvert.

[NH4OH]

NH4OH

#110385

Alors, voici ma question, ce message est-il authentique ou une nouvelle tentative d’hameçonnage ? Je rappelle une nouvelle fois pour ceux qui ne l’auraient pas compris que je ne possède pas de compte paypal.

La réponse paraîssait évidente.

Mais aller jusqu’à perdre autant de temps pour ça…

Va-t-on avoir droit à un thread pour chaque message bidon reçu ?

[Baba]

Baba

#110386

Méfiez vous des e-mail.

Il y a comme un trou de sécurité dans le protocole SMTP.

Je suis capable d’envoyer un e-mail en mettant ce que je veux comme adresse e-mail d’expéditeur. (j’utilise cette subtilité dans un de mes programmes métier)

L’adresse de l’expéditeur n’est jammais testée, on peut metre ce qu’on veux, qu’elle existe ou pas.

Si tu veux recevoir un e-mail provenant de [email protected], je peux te l’envoyer (ou même un e-mail provenant de ce que tu veux, même ton adresse perso, ou [email protected])

L’adresse de l’expéditeur n’est pas fiable à 100 % !

Deplus, il n’y a pas ou peu de jurisprudence pour usurpation d’identité electronnique.

[Fraggle_Roxx]

Fraggle_Roxx

#110387

Bigre, mon frangin a failli se faire bananer (et je suis poli)…

Il avait mis en vente sa PS3 sur leboncoin.fr. Et là, un gars au nom bien français (du genre Pierre Martin) lui propose un achat direct. Il lui fait un (pseudo) réglement via Paypal.

Heureusement, le frangin en question contacte Fraggle, qui cherche l’adresse Paypal en question sur Google: ouf, un seul lien, qui tombe sur un forum où il est mention d’un gars qui a envoyé pour plusieurs centaines d’euros de matos en Allemagne (bah ouais, le « Pierre Martin » habitait provisoirement en Allemagne), et n’a jamais vu ni argent, ni retour d’envoi…

Méfiance les gars, méfiance!

[leo]

leo

#110388

@Brumiga: ben regarde le site sur lequel ils te renvoient pour « accéder à ton compte »:

http://www.globe-mind.com/

A ton avis, est-ce que c’est officiel ?

…

[Tcheko]

Tcheko

#110389

Une astuce que j’avais déjà donné pour vérifier la consistance d’un site : se planter volontairement sur le mot de passe. Si le site ne se plaint pas, méfiance !

[Yomgui]

Yomgui

#110390

@Fraggle_Roxx:

Pour information, les règlements paypal ne sont JAMAIS ‘pseudo’…

Si l’argent provient d’un compte paypal, c’est paypal qui est le garant de ce transfert. Donc l’argent existe (je vois mal paypal rentrer dans la magouille sinon ils signent leur arrêt de mort)!

Quand le transfert est fait, le receveur est contacté par email provenant de paypal pour lui indiquer que le transfert est bien effectué, de la somme perçue et le nom de l’émetteur.

Ensuite il faut se connecter sur son compte pour en vérifier l’exactitude, et que l’argent se trouvent bien sur son compte.

Paypal est un tiers, il garantie le transfert, cela sécurise l’acheteur ET le vendeur, car chacun peut montrer le transfert ainsi.

Faut pas faire de la désinformation… Même si tu ne l’as pas fait exprès (attention aux ambiguïtés).

Maintenant si un type vous dit qu’il a effectué le transfert (bidon), que vous recevez un email (bidon, fabriqué par l’esco) et vous ne vérifiez pas les informations… c’est de votre faute! pas celle de paypal.

Le seul et unique site de paypal c’est « paypal » et rien d’autre.

Ne jamais se laisser faire par un acheteur qui vous presse d’envoyer la marchandise, tant que votre compte paypal ne montre pas la trace de la transaction. Je répète: seul le site paypal (le vrai…) est fiable, pas votre boite-à-lettres!.

@tous:

– Vérifiez vos emails, vos URL

– Ne cliquez jamais sur un liens sans en vérifier l’URL.

=> unique moyen sécurisé: copier l’URL dans le presse-papier, vérifier à vue l’URL et enfin copier l’URL depuis le presse-papier vers le browser.

– Ne soyez pas crédules: si on vous dit que votre carte bancaire a été utilisée sans votre accords, appeler votre BANQUE! C’est pas internet qui va gérer cela!

Et pour finir: Arrêtez de poster les arnaques sur ce forum: il en existe des milliers par jour, ce n’est pas le propo de ce forum de les lister. Merci (je pense que les modos seront tous d’accords là-dessus).

[Anonyme]

Anonyme

#110391

leo a écrit :

@Brumiga: ben regarde le site sur lequel ils te renvoient pour « accéder à ton compte »:

http://www.globe-mind.com/

A ton avis, est-ce que c’est officiel ?

…

Je crois que c’est clair :

« Site contrefait !

Le site Web sur http://www.globe-mind.com a été signalé comme étant une contrefaçon et a été bloqué sur la base de vos préférences de sécurité.

Les sites Web contrefaits sont conçus pour vous amener à révéler des informations personnelles ou financières en imitant des sites en qui vous pouvez avoir confiance.

Saisir des informations sur cette page Web peut résulter en une usurpation d’identité ou d’autres fraudes. »

(depuis le PCul du boulot)

[Souldream]

Souldream

#110392

Exacte Macafee le détecte en tant que site frauduleux !

globe-mind.com risque de tenter de vous voler des informations.

Pourquoi êtes-vous redirigé vers cette page ? A notre avis, le site visité risque de tenter de vous soutirer des informations financières ou personnelles par la ruse. Cette menace grave est susceptible d’être à l’origine d’usurpation d’identité, de pertes financières et d’autres problèmes de propagation d’informations personnelles.

...::: Mist - Mister FPGA - FPGA Arcade 060 - ZxUno :::...
...::: A500- A600/Gothek - Amiga 1230 Gotek CF 16GB - A3000 - A4000/30/64Mb/Vlab1.3/Oktagon :::...
...::: Vampire V4 SA :::...
...::: Zx 48/128+2/128+3/QL - Dragon32 - Atari 520STF/1040 :::...
...::: C64 + 1541 / C64 :::...