Freezone S'inscrire
communiquer
freebox tv
les dossiers
freebox pratique
les liens
les partenaires
Sondage
Pensez vous qu’il soit important que Free Mobile ouvre des boutiques ?
Sondage
Univers Freebox
My Google
My Yahoo
Netvibes
Wikio
Twitter
Application iPhone

Alerte : Attaque phishing contre Free


Catégorie Brèves , publié le 11 mars 2008 à 18h25 par Fouzi Habibi
Attention, une escroquerie par phishing ciblant les Freenautes est actuellement en cours .

Depuis quelques heures, un courrier électronique signé Serviceclient@free.fr débarque dans les boites mails de nombreux Freenautes. Il faut dire que vous avez été très nombreux à nous signaler ce mail via la rubrique "Envoyer une info".

Afin de ne pas vous faire leurrer, voici le mail en question :

Service téléphonique de votre Freebox

Free vous informe d’une mise à jour de votre service téléphonie. Cette mise à jour est évidement gratuite. En cas d’inactivation de celle-ci, vous risquez de rencontrer de nombreux problèmes lors de vos communications.

Veuillez Suivre les étapes de cette page :

Activer son compte SIP (Lien : http://xxxxxxxxxx.1s.fr/xxx.php) *

Cordialement, le Service Téléphonie Free.
serviceclient@free.fr"

Attention, cette demande d’activation est fausse. Le pirate incite les Freenautes à cliquer sur le lien qui dirige sur un faux site Free afin de dérober les informations sensibles. Le faux site possède une redirection web hébergée par Venez.fr.

Surtout ne répondez pas à ce mail et ne cliquez pas sur le lien ! Si vous avez déjà mordu à l’hameçon, veuillez immédiatement modifier tous vos identifiants Free (mot de passe principal, mot de passe compte SIP, etc.).

Quelques minutes après la publication de cet article, l’hébergeur de la redirection web a désactivé l’adresse spécifiée dans le fameux mail.

* Adresse du faux site volontairement masquée

COMMENTAIRES DES LECTEURS (56)

Posté le 11 mars 2008 à 18h52
hmm, pourquoi mettre le lien?
Posté le 11 mars 2008 à 18h53
argh, lien enlevé :-D ..bravo ;-)
Posté le 11 mars 2008 à 18h53
ses pas coulle ces des concurents qui envoi de certaines coneries ou des jalousie des concurent
Posté le 11 mars 2008 à 18h55
Car le faux site est hs. L'hebergeur (avertit) a mis hors ligne le faux site et rédirige directement vers sa page d'accueil :-)
Posté le 11 mars 2008 à 18h55
:->:->:-((:->:->:->:-((:->B-):->:->:-((:->
Posté le 11 mars 2008 à 18h55
Mince, je vais devoir changer mon mot de passe, je me suis fait avoir en effet sniff
Posté le 11 mars 2008 à 18h56
<quote>ses pas coulle ces des concurents qui envoi de certaines coneries ou des jalousie des concurent</quote> Quoi?
Posté le 11 mars 2008 à 18h59
C'est curieux mais en allant dans mon interface de gestion depuis le vrai site de free, c'est la que j'ai bien reglé mon compte sip mais pas depuis le lien que vous donner donc tout va bien pour moi ouff !B-)
Posté le 11 mars 2008 à 19h02
<quote>Mince, je vais devoir changer mon mot de passe, je me suis fait avoir en effet sniff</quote> Désactivez votre compte SIP et changez vos mots de passe ! Vous risquez d'avoir de mauvaise surprise sur votre facture téléphonique (Appel SIP). Veuillez alerter le service client Free.
Posté le 11 mars 2008 à 19h06
<quote>C'est curieux mais en allant dans mon interface de gestion depuis le vrai site de free, c'est la que j'ai bien reglé mon compte sip mais pas depuis le lien que vous donner donc tout va bien pour moi ouff</quote> Il se peut que la partie "identifiant, mot de passe" ait été "imitée" par le pirate pour que les informations lui parviennent (par mail par exemple). Je vous conseille de modifier vos mots de passe.

lol
Posté le 11 mars 2008 à 19h16
<quote>ses pas coulle ces des concurents qui envoi de certaines coneries ou des jalousie des concurent</quote> lol tu es allé jusque en cp à l'école ou quoi toi!!:-oHop va étudier.
Posté le 11 mars 2008 à 19h28
ses pas coulle ces des concurents qui envoi de certaines coneries ou des jalousie des concurent Hein quoi? Comment? :o)
Posté le 11 mars 2008 à 19h34
<quote>lol tu es allé jusque en cp à l'école ou quoi toi !! Hop va étudier.</quote> C'est pas très gentil envers les élèves d'école primaire ce genre de remarques :).
Posté le 11 mars 2008 à 19h36
Faut vraiment être ignare pour se faire piéger tellement c'est mal fait !!
Posté le 11 mars 2008 à 20h12
De toutes façons même si un mail de Free ou non me demande d'activer le compte SIP. J'suis grincheux :-o c'est NON :-p;-)
Posté le 11 mars 2008 à 20h21
<quote>Désactivez votre compte SIP et changez vos mots de passe ! Vous risquez d'avoir de mauvaise surprise sur votre facture téléphonique (Appel SIP). Veuillez alerter le service client Free.</quote> Le SIP ne permet plus d'appeler que les fixes en France donc le risque de facture téléphonique élevée est plutôt faible ;)
Posté le 11 mars 2008 à 20h49
puis c'est forcement une arnarque free ne communique jamais avec ses abonnées sauf pour des offres commerciales
Posté le 11 mars 2008 à 21h04
ca veut dire quoi phishing parlez francais sur ce site merci
Posté le 11 mars 2008 à 21h32
Phishing : Technique utilisée par les escrocs en ligne, visant à usurper l'identité d'une personne ou d'une entité connue.<br /> <br /> Le principe est le suivant : un internaute reçoit un email non sollicité Spam à l'habillage d'une entité connue (portail, banque, etc.). L'objectif est d'attirer l'internaute sur un faux site afin de mettre à jour ses informations personnelles (carte bancaire, numéro de téléphone...). Ces informations, saisies dans un faux formulaire, sont alors utilisées à mauvais escient par des escrocs.<br /> <br /> De rien.
Posté le 11 mars 2008 à 21h43
<quote>commentaire de apero 39 posté le 11 mars 2008 à 21h04 ca veut dire quoi phishing parlez francais sur ce site merci</quote> Fishing vient du mot Fish = poisson en américain. Cela veut dire que les poissons (nous) peuvent mordre à l'hameçon (eux).
Posté le 11 mars 2008 à 22h01
Phishing = Hameçonnage (en bon français)
Posté le 11 mars 2008 à 22h14
<quote>commentaire de Théo, c moi le plus bo posté le 11 mars 2008 à 21h43 Fishing vient du mot Fish = poisson en américain. Cela veut dire que les poissons (nous) peuvent mordre à l'hameçon (eux).</quote> N'importe quoi :-/ Fishing vient de l'expression belge "King Fish" du célèbre hamburger de la chaîne belge Quick.
Posté le 11 mars 2008 à 22h56
<quote>Le SIP ne permet plus d'appeler que les fixes en France donc le risque de facture téléphonique élevée est plutôt faible ;)</quote> Et les portables mais ça ne change pas le problème que le SIP est devenu inutile autant pour les abonnés que pour les pirates depuis que free l'a limité sans aucune explication officielle.
Posté le 11 mars 2008 à 22h56
<quote>N'importe quoi smiley Fishing vient de l'expression belge "King Fish" du célèbre hamburger de la chaîne belge Quick.</quote> *mdr*. n'importe quoi!!! @"Théo, c moi le plus bo", presque. Fishing = "pêcher". En plus, le mot Fish = poisson en ANGLAIS. La langue "americain" n'existe pas sauf dans la tête des français :-p
Posté le 11 mars 2008 à 23h19
<quote>commentaire de Will posté le 11 mars 2008 à 22h56 @"Théo, c moi le plus bo", presque. Fishing = "pêcher". En plus, le mot Fish = poisson en ANGLAIS. La langue "americain" n'existe pas sauf dans la tête des français smiley</quote> Bah alors c'est quoi la langue des américains, c'est bien l'américain non ?
Posté le 11 mars 2008 à 23h49
<quote>Bah alors c'est quoi la langue des américains, c'est bien l'américain non ?</quote> Cela pourrait être tout simplement de l'Anglais, non? ..;-)
Posté le 11 mars 2008 à 23h55
de l'Anglais ? Mais non l'Anglais c'est la langue de l'Angleterre. L'Américain est la langue de l'Amérique ;-)
Posté le 12 mars 2008 à 00h00
*mdr*.. mon ami, faut pas abuser le "shit" Allez, pour t'aider => [L'anglais aux états-unix->http://tf1.lci.fr/infos/monde/0,,3303199,00.html]
Posté le 12 mars 2008 à 00h46
Merci pour l'info ;-) (tout est bien qui finit bien) :->
Posté le 12 mars 2008 à 01h30
"lol tu es allé jusque en cp à l'école ou quoi toi !! va étudier." Tu peux aussi y retourner : ... allé {{jusqu'en}} CP ... Et je me demande même s'il serait pas plus grammaticalement correct d'utiliser "jusqu'{{au}} CP" Non seulement il fait son bourgeois mais en plus il est même pas capable d'écrire correctement derrière. Retourne au...non reste dans ton coin plutôt.
Posté le 12 mars 2008 à 01h53
Il faut se dire qu'il y a tous les jours, au moins 1 pigeon qui se lève !!! L'histoire des 50M$ boqués en Afrique: il y a eu une dixaine de pigeons en France qui se sont fait escroquer. Il existe encore des gens qui prennent l'ADSL et qui ont acheté leur premier ordinateur en 2007/2008. Allez leur parler de HTML, phishing, trojans, spams, virus, intrusions... Pauvre de nous...

Cx
Posté le 12 mars 2008 à 02h21
Qqun s'est-il demandé si une plainte avait été déposée pour phishing ? Car la moindre des choses dans ce cas, c'est de poursuivre et faire condamner lourdement les escrocs qui se cachent derrière ce genre de manip' ! J'apprécierai qu'un suivi de cette affaire par UF nous tienne informé des éventuelles suites judiciaires.
Posté le 12 mars 2008 à 05h14
<quote>N'importe quoi smiley Fishing vient de l'expression belge "King Fish" du célèbre hamburger de la chaîne belge Quick.</quote> Pas mal celle la! :|-D<br> J'ose esperer que c'est une blague! :-)<br> <br> <quote>Allez leur parler de HTML, phishing, trojans, spams, virus, intrusions... Pauvre de nous...</quote> Nul n'est censé ignorer la lois... et nul n'est censé se croire en sécurité derrière sont petit ordinateur et sa boite mail...<br> En même temps je vois mal les fournisseurs d'accès dire: Achète notre ADSL, comme ca tu risque de te faire pirater...<br> <br> <quote>Qqun s'est-il demandé si une plainte avait été déposée pour phishing ? Car la moindre des choses dans ce cas, c'est de poursuivre et faire condamner lourdement les escrocs qui se cachent derrière ce genre de manip' ! J'apprécierai qu'un suivi de cette affaire par UF nous tienne informé des éventuelles suites judiciaires.</quote> Des plaintes sont régulièrement déposées contre les piratages divers et variés... Mais il ne faut pas prendre les pirates pour des imbéciles...<br> Beaucoup de techniques existent pour pratiquer des activitées illégales de manière totalement (ou presque) anonyme...<br> Reste à porter plainte contre X et esperer une erreur de la part du vilain pirate.<br> <br> <br> Maintenant, ceux qui ne savent pas sont au courant: Quand vous recevez un email, sachez que ce n'est pas forcement l'adresse affiché qui est la vraie (aussi bien l'adresse email du contact que l'adresse internet qu'on trouveras dans le dit email).<br> Ne soyons pas feignant, tappons les adresses internet nous même dans le navigateur, ca évite, en partie, certains problèmes...
Posté le 12 mars 2008 à 07h57
Pourquoi porter plainte contre X alors qu'un simple whois sur le domaine s1.fr nous donne tout de suite le nom et les coordonnées du titulaire ? Certes, elles sont sûrement bidonnées, mais ça vaut le coup d'aller voir. Et nul doute que Free ne se contentera pas de la fermeture du nom de domaine. http://www.afnic.fr/outils/whois et cherchez 1s.fr les coordonnées affichées (bidon, évidemment) parlent d'elles-mêmes : le mec a utilisé toutes les ficelles les plus dégueulasses pour entuber le monde : un numéro de contact à presque 10F l'appel + 2F la minute (en France, on se rend mieux compte qu'on se fait plumer), des coordonnées dans le 93 (ça c'est pour faire plaisir à Sarko), et un nom , Guedj, histoire que le premier qui gueule dessus est aussitôt taxé d'antisémitisme et tombe à son tour sous le coup de la loi. Bravo l'artiste.
Posté le 12 mars 2008 à 08h02
J'ajoute que l'adresse email de contact "jlg@milnr3.com" est évidemment fausse, mais par contre le domaine milnr3.fr, est lui enregistré à la même personne.
Posté le 12 mars 2008 à 08h23
J'en ai marre de ces enfoirés qui polluent internet avec ce genre de trucs, n'y aurait-il pas quelques spécialistes en informatique qui pourraient pourrir la vie à ce pirate, voir trouver un moyen de le dénoncer ? Il y a peut-être un moyen de se le faire non ?
Posté le 12 mars 2008 à 08h44
<quote>Pourquoi porter plainte contre X alors qu'un simple whois sur le domaine s1.fr nous donne tout de suite le nom et les coordonnées du titulaire ? Certes, elles sont sûrement bidonnées, mais ça vaut le coup d'aller voir. Et nul doute que Free ne se contentera pas de la fermeture du nom de domaine. http://www.afnic.fr/outils/whois et cherchez 1s.fr les coordonnées affichées (bidon, évidemment) parlent d'elles-mêmes : le mec a utilisé toutes les ficelles les plus dégueulasses pour entuber le monde : un numéro de contact à presque 10F l'appel + 2F la minute (en France, on se rend mieux compte qu'on se fait plumer), des coordonnées dans le 93 (ça c'est pour faire plaisir à Sarko), et un nom , Guedj, histoire que le premier qui gueule dessus est aussitôt taxé d'antisémitisme et tombe à son tour sous le coup de la loi. Bravo l'artiste. J'ajoute que l'adresse email de contact "jlg@milnr3.com" est évidemment fausse, mais par contre le domaine milnr3.fr, est lui enregistré à la même personne.</quote> Tu viens de faire une erreure monumentale! :)<br> 1s.fr est le domaine, dans le cas présent le phishing venais d'un sous-domaine....<br> Le moindre pirate avec un peu de bon sens ne va pas se payer un nom de domaine pour phishé les gens, car même avec de fausses informations (peu probable et dur avec un .fr, merci l'AFNIC) il serait tracable par ses informations banquaire et autres (ip par exemple...).<br> De plus, vu toutes les failles découvertes chaque jour je te laisse imaginer la facilité pour un "pirate du dimanche" d'avoir un sous domaine, voir même un serveur ENTIER entre ses mains, tout en ne laissant aucune trace de sa véritable identitée...<br> <br> <quote>J'en ai marre de ces enfoirés qui polluent internet avec ce genre de trucs, n'y aurait-il pas quelques spécialistes en informatique qui pourraient pourrir la vie à ce pirate, voir trouver un moyen de le dénoncer ? Il y a peut-être un moyen de se le faire non ?</quote> Voir: mon précédant commentaire... et celui la...
Posté le 12 mars 2008 à 08h51
PS: Rafo, tu aurais pris le temps de visiter s1.fr et tu aurais aussi remarquer que toi aussi tu peux avoir ton sous domaine en 1s.fr (rafo.1s.fr par exemple) gratos... :-p
Posté le 12 mars 2008 à 10h08
<quote>Guedj, histoire que le premier qui gueule dessus est aussitôt taxé d'antisémitisme et tombe à son tour sous le coup de la loi.</quote> Dis, tu t'es vu quand t'as bu?
Posté le 12 mars 2008 à 10h59
C est la meme chose chez orange ils sont aussi victime phishing.

ufo
Posté le 12 mars 2008 à 12h06
En tout cas ce fameux nom de domaine est enregistré avec des vrais coordonnées. Il suffit de verifier sur les pagesblanches, et effectivement c'etait un sou domaine donc rien a voir avec ce monsieur Gu....
Posté le 12 mars 2008 à 12h19
<quote> commentaire de apero 39 posté le 11 mars 2008 à 21h04 ca veut dire quoi phishing parlez francais sur ce site merci</quote> alors... pour monsieur grande bouche, en français correct on dirait : que veux dire "phishing" ? Pourriez vous traduire les expressions en anglais en français sur ce site ? Merci. Voire même : ça veux dire quoi "phishing" ? Parlez en français sur ce site ! Merci. Ca serait bien que quand quelqu'un demande quelque chose en français que ce même quelqu'un écrive lui même en français. Merci !!
Posté le 12 mars 2008 à 13h03
"HAMEÇONNAGE" est le terme utilisé au canada francophone. En France on traduira "Phishing" par "Filoutage" et c'est officiel :-)
Posté le 12 mars 2008 à 13h44
En effet, je me suis bien planté, 1s.fr est un des domaines proposé par venez. Mille pardons à Monsieur Guedj, qui s'est quand même bien fait rouler. N'empêche, la création de noms de domaines ne devrait pas être possible anonymement et la responsabilité de celui qui héberge devrait être engagée afin de le responsabiliser sur les actions de sa clientèle. Ca ferait un bon ménage parmi les pourris qui espèrent tirer parti de la crédulité d'utilisateurs novices.
Posté le 12 mars 2008 à 14h07
phishing => FISHING => HAMEÇONNAGE Phishing n'est pas un mot anglais :-p
Posté le 12 mars 2008 à 14h35
Phishing est la contraction de Phone et de Fishing suite aux premières fraude par téléphone qui existaient avant même l'internet. Et on parle même de Viphing (Voip Phishing) :-)
Posté le 12 mars 2008 à 14h40
@Et on parle même de Viphing (Voip Phishing) smiley Oups, Vishing :-p
Posté le 12 mars 2008 à 14h53
Hooolla ! joliiii le coup du phishing lolll
Posté le 12 mars 2008 à 15h31
@anonyme. <quote>{{ {Phishing} }} est la contraction de Phone et de Fishing suite aux premières fraude par téléphone qui existaient avant même l'internet.</quote> Tu as raison donc je me suis trompé :|-( Je ne sais pas si on va trouver ce mot dans un dictionnaire mais c'est bien l'orthographe pour l'utilisation qui en est faite ici. Mes excuses
Posté le 12 mars 2008 à 17h17
Voici une précision concernant le mot "[Phishing->http://fr.wikipedia.org/wiki/Hame%C3%A7onnage]"
Posté le 13 mars 2008 à 18h56
Pfff quel importance le SIP est bridé depuis septembre 2007
Posté le 13 mars 2008 à 19h27
que de blabla pour rien, quelle importance de savoir ce que veut dire phishing anglais, javanais, chinois... l'important c'est d'avoir été averti de l'imposture... tout le reste n'est que mauvaise littérature! une autre arnaque est en cours d'ailleurs.. on vous prévient que votre ligne adsl est enfin connectée alors que bien évidemment ça fait belle lurette que vous l'êtes (le plus embêtant c'est que tout y est vos coordonnées et votre mot de passe etc...). Prudence donc ne pas cliquer sur les liens... et changer votre mot de passe bien entendu bonne soirée
Posté le 16 mars 2008 à 00h54
Rappelons que, sauf erreur de ma part, tous les mails que Free écrit à ses clients viennent d'un domaine @freetelecom.com et non pas @free.fr sur lequel n'importe qui peut se créer une adresse !

Mat
Posté le 16 mars 2008 à 03h57
Ca ne change rien, on peut mettre ce qu'on veut comme adresse... Seule l'ip peut être une assez bonne preuve de la source...
Posté le 27 mai 2008 à 09h30
<quote>Pourquoi porter plainte contre X alors qu'un simple whois sur le domaine s1.fr nous donne tout de suite le nom et les coordonnées du titulaire ? Certes, elles sont sûrement bidonnées, mais ça vaut le coup d'aller voir. Et nul doute que Free ne se contentera pas de la fermeture du nom de domaine. http://www.afnic.fr/outils/whois et cherchez 1s.fr les coordonnées affichées (bidon, évidemment) parlent d'elles-mêmes : le mec a utilisé toutes les ficelles les plus dégueulasses pour entuber le monde : un numéro de contact à presque 10F l'appel + 2F la minute (en France, on se rend mieux compte qu'on se fait plumer), des coordonnées dans le 93 (ça c'est pour faire plaisir à Sarko), et un nom , Guedj, histoire que le premier qui gueule dessus est aussitôt taxé d'antisémitisme et tombe à son tour sous le coup de la loi. Bravo l'artiste.</quote> Venez.fr fournis des redirection sous forme de sous-domaines en prenant quelques minutes pour s'inscrire ... L'adresse listée dans le Whois du domaine 1s.fr existe parfaitement, la société aussi et le numéro en 08 est simplement celui du registrar (OVH). Ce domaine appartient bien au réseau de Venez.fr. Malheureusement, la personne ayant commandité cette attaque a utilisé ces services tout comme ceux de l'hébergeur sans leur demander leur avis. Cordialement,
Posté le 27 juin 2009 à 12h30
ATTENTION CE PHISHING EST DE RETOUR

INSERER UN COMMENTAIRE


Nos flux rss | CSS Valide | Signaler un abus | Contacter le webmaster | Freeportail | Sitemap | Mobile | Groupe Facebook | Annonceurs |

Conception graphique: Pulpstudio / Site développé et adapté pour SPIP par Vincent Barrier (VBi)
Copyright © 2005-2009 - Univers Freebox - Tous droits réservés. / Univers Freebox n'a aucun lien avec les sociétés Iliad - Free