[Phishing] Arnaques en ligne, faux mails Paypal, Ebay & co

Ça aurait pu m'arriver il y a quelques années lorsque je cherchais un cheval, l'annonce me paraissait trop belle, j'ai eu la bonne idée de chercher la photo grâce à Google image et il s'avère qu'il s'agissait d'une photo volée.
Comme quoi c'est un bon conseil qui est donné en fin d'article.

C'est franchement tordu de faire tout ça :/

Je trouve le procédé assez dingue, les mecs font des faux sites de livraisons et tout c'est dingue d'en arriver là pour arnaquer des gens oO

Pour ceux qui utilisent discord, faites gaffe : https://mobile.twitter.com/splitsplatted/status/1143556723266994176

C'est en anglais, mais en gros si vous recevez un message un peu louche avec un lien d'un de vos contacts ou d'une personne d'un de vos serveurs, que vous cliquez et que le lien vous demande de vous identifier, ne le faites pas ! ça vous pique vos identifiants, les modifie, vous ne pouvez plus accéder à votre compte et il va se mettre à envoyer le même message à vos contacts.

(Je sais que pour certains c'est assez évident qu'on ne file pas ses identifiants à un lien random, mais ce n'est pas forcément le cas pour tout le monde. Également, le thread dit que le problème semble résolu. Mais mieux vaut prévenir que guérir !)

Retour des arnaques aux "jobs" provenant de fausses agences de com/pub/assos. Ils vous font un virement trop important soi-disant erroné et vous demandent de rembourser. Ce n'est pas nouveau mais une piqûre de rappel ne fait pas de mal. Méfiance!

https://twitter.com/ArchiClairette/status/1303688977329917952

https://www.signal-arnaques.com/scam/view/220807

Hum, de base, quand quelqu'un veut te filer de l'argent, même ta banque/caisse/whatever, c'est super louche. Je ne fais jamais confiance aux gens qui veulent prétendument me donner de l'argent

Il y a aussi un truc qui se remet à tourner en ce moment, c'est un appel téléphonique avec une vraie personne au bout, qui parle de manière assez convaincante, et qui prétend que l'on a été tiré au sort par notre supermarché/magasin récurrent du coin. Elle donne ensuite un code très simple qu'il faut prétendument donner à son supérieur/responsable du tirage au sort en appelant un autre numéro.
Bon, pour une personne relativement alerte et habituée au phishing ça reste simple à flairer, mais ce qui m'a agacée dans cette arnaque-là, c'est que c'est assez propre pour tromper des personnes naïves/âgées. Demander à l'interlocutrice de me donner l'adresse physique du prétendu intermarché et insister malgré ses tentatives d'évitement a suffit à lui faire comprendre que c'était grillé, mais celle de l'an dernier en était carrément venue à m'insulter quand je lui ai dit qu'elle pouvait garder son arnaque. En plus, si on ne les renvoie pas balader, ils rappellent genre une heure après. En tout, on m'a contactée quatre fois, via ligne fixe.

Citation :

Hum, de base, quand quelqu'un veut te filer de l'argent, même ta banque/caisse/whatever, c'est super louche. Je ne fais jamais confiance aux gens qui veulent prétendument me donner de l'argent

Je ne sais pas si tu as lu le témoignage mais ce n'est pas du tout aussi simpliste que ça. La victime donne ses coordonnées bancaires pour recevoir la paie d'un job, à aucun moment on ne lui "donne" de l'argent. Dans les boulots de graphisme ce n'est pas rare du tout de demander/recevoir un acompte avant la livraison proprement dite.

edit: un autre thread pour comment réagir quand on se trouve dans cette situation:
https://twitter.com/JulienMoya/status/1296049080901218304

C'est terrifiant. Et vraiment bien fait, effectivement il est tout à fait normal de demander des acomptes en graphisme (c'est même fortement recommandé, et ne rien commencer avant d'avoir bien reçu cet acompte), et vu le libellé du virement c'est très facile de se faire avoir... Merci pour ces liens !

Merci pour ce dernier lien (flemme de lire les précédents ) et je me demandais si on pouvait garder l'argent viré "par erreur". Bon ben maintenant je sais comment ça se passe.
Par contre pour la personne dont le chéquier a été volé, elle a intérêt à avoir déjà fait opposition.

En ce moment y'a un message des impots

"nous avons le plaisir de vous informer que votre remboursement est disponible.

vous disposez de 10 jours pour soumettre la demande

https:///img.mailpro.com/2018/9/22/200414/impôts/documents.pdf?11Septembre2020

L'adresse émettrice : ne-pas-repondre@dgfip.finances.gouv.fr
avec un numéro de dossier, évidemment ...

donc faites gaffe.

J'ai vu ça, j'ai fait une vérif direct et c'est une arnaque.

Ah et dans un autre genre, j'ai eu deux contacts dolls sur FB qui pour l'un a commencé à me draguer.
Alors avatar de nana ou poupée avec un pseudo de nana évidement...

Le premier m'a contacté via messenger mais en mode Live...
Pas de bol mon mari est sur mon compte il l'a bloqué direct.


puis le 2e, me contacte via messenger en tchat, et dans la conversation la personne commence à me questionner sur des sujets un peu perso on va dire...
pour à la fin envoyer une photo d'un sexe =.=...

Bref...

J'ai reçu ça et ça m'a bien fait rire car je savais ce que c'était puis je me suis dit que tout le monde n'était pas forcément au courant: c'est une arnaque.
https://www.economie.gouv.fr/dgccrf/arnaque-limmatriculation-au-rcs



Le document montrait mon nom, adresse et numero de SIRET, donc il a l'air authentique sauf que ces infos sont dispos sur les registres du commerce.
C'est un scam envoyée aux jeunes entreprises et indépendants qui y sont référencés.
Donc si vous avez une société ou un statut d'entrepreneur et que recevez ce truc: poubelle!

alors en ce moment il y a des mails de regroupement de facture aussi avec un lien à cliquer pour monter le dossier. j'ai pas gardé, j'en suis au 2e mail reçu avec deux adresses émetteurs différents...

donc faut faire gaffe dans la précipitation...

par contre j'ai fait une recherche sur le net personne ne mentionne, ni hoax buster...

si je reçois à nouveau le même email, je mettrai le scan pour vous montrer.

>.< rhaaa la vache ! Si ces gens mettaient autant d'énergie et d'intelligence dans un vrai boulot ils auraient peut-être autant de succès !
Tout comme Ladicius, dès qu'on parle d'argent (à payer ou à recevoir) j'ai les oreilles qui se lèvent et l'alarme qui retentit !
Il y a deux ans j'ai failli me faire rouler par un appel "Orange" et j'ai rétropédalé quand la nana m'a demandé mes coordonnées bancaires, après 15mn de conversation mélangeant sondage et mise à jour destinés à endormir ma méfiance, ce qui a failli marcher ! (C'est là que je me suis dit que je vieillissais)
En septembre de cette année, je reçois un courriel de mon ex me disant qu'il avait des soucis de santé, qu'il devait aller à l'hôpital et comme il n'avait pas ses affaires, me demandait de lui envoyer de l'argent via une entreprise de transfert dont j'ai oublié le nom.
J'ai été inquiète trente secondes avant de me dire qu'il avait un portable, une nana, des enfants et qu'il n'avait certainement pas besoin de mon argent (il m'en a pris assez comme ça) et que son français était un peu bizarre  XD
Il s'avère que son mail a été piraté et que c'est une organisation assez importante sise en Afrique qui gère ces arnaques. Du coup j'ai modifié et renforcé tous mes mots de passe.

ah ça m'est arrivé avec le mail d'une ancienne collègue de boulot gravement malade.
et plus récemment avec des membres de MC...

du coup je regarde vachement les adresses émettrices et je me dis que si des membres ici veulent
me joindre ils le feront d'ici.

Je suis joignable ici ou sur FB et récemment sur instagram donc bon

Mais ça devient insupportable toutes ces arnaques faut vraiment être super vigilant.

Je ne lis pas suffisamment ce qui se poste par ici, moi.
Pourtant, c'est édifiant.
Je me suis déjà faite arnaquer, il y a quelques années de cela, via Facebook (et bizarrement ça a contribué à m'en faire décrocher ) : le classique "vol de compte" dont je n'avais pas compris le fonctionnement, à la base.
Quand j'entendais "vol de compte", je pensais que la personne se faisait piquer son identifiant et mot de passe et qu'une tierce personne se connectait alors depuis ce compte pour escroquer mes contacts enregistrés.
J'avais faux, ais-je appris à mes dépends.
Ils créent un compte similaire, en volant les images mis par la personne, puis contactent les amis via Messenger, pour dire qu'ils sont en galère, blablabla, help me please. Là, elle avait soi-disant son téléphone bloqué et fallait envoyer des SMS à tel numéro pour l'aider, numéro payant, mais elle allait me rembourser.
Comme je suis bon pigeon, j'ai trouvé plein d'excuses pour croire cette personne (hoo, elle s'est créé un second compte parce qu'elle vouait avoir un compte plus "intime", vu que l'autre elle l'utilise pour le boulot, asso, etc.) et j'ai commencé à payer. Enfin, à envoyer des SMS, quoi. Mais j'ai commencé à avoir des doutes, j'ai tenté de poser des questions perso, j'ai eu des réponses évasives, et j'ai fini par laisser tomber. J'ai même tenté de la joindre sur son fixe, puisque son portable était soi-disant bloqué, mais manque de bol, elle n'était pas chez elle à ce moment-là. ^^'
La leçon a coûté quasiment 50€, merci, au revoir.



Là, côté phishing, j'ai commencé à avoir le doute... J'ai reçu ça dans la partie Courrier Indésirable de ma boîte Hotmail (que je consulte régulièrement, car j'ai beau dire que NON, ce ne sont PAS des mails louches, je reçois la moitié des mails de MC ici, ainsi que TOUS ceux d'un autre forumactif, et quelques autres légitimes) :

Service Colis-perdue a écrit:

ADRESSE MANQUANTE

Pour résoudre ce problème, veuillez nous fournir une adresse valide.

Validez votre adresse


Bonjour,

Nous n'avons pas pu vérifier votre adresse. Pour résoudre ce problème, veuillez nous fournir une adresse valide.


Votre numéro de suivi:
650000840689

Si nous ne pouvons pas terminer la vérification dans les 48 heures, toutes les commandes en attente seront annulées. Nous avons suspendu temporairement votre compte et vous ne pourrez pas y accéder avant de nous avoir fourni les informations nécessaires.

Nous vous prions de ne pas ouvrir de nouveaux comptes ou de ne passer aucune nouvelle commande tant que ce problème n'aura pas été résolu.

Le premier mail reçu, vendredi dernier, a eu droit à un bref regard.
*Quel compte ils comptent suspendre ??
*Je n'ai pas de colis en cours... ???
*C'est QUOI, cette histoire de "Service colis perdu" ?? Jamais entendu parler...
>> Recherche Google "service colis perdu fake ?" : Bof, rien qui renvoie directement à cela.

Mais bon, cela a eu le traitement qu'il méritait : classement vertical.
Nouveau mail hier, même pas ouvert, direct poubelle.
Nouveau mail aujourd'hui.
Pour rigoler un coup, je regarde le numéro du colis qui est selon eux en attente, et je compare aux autres mails.
...
Oh, c'est le même. oO

Bon, par contre, l'histoire du "sous 48h", on les a dépassés.

Comme le doute a commencé à s'insinuer insidieusement en moi, j'ai cherché avec le numéro de suivi -qui, au passage, n'a absolument pas une tête de numéro de suivi...

Même message, même numéro de suivi, ok, bonne nuit, dégage.

Tu as eu les bons réflexes !
Les mails c'est déjà dangereux mais maintenant ce sont des sms qui sont envoyés et là il faut faire vraiment gaffe, parce qu'on est tellement habituées à faire plein de trucs sur les smartphone, du coup il faut être super vigilante et ne pas fonctionner en "pilote automatique".