J'ai failli me faire arnaquer !

[Gerard]

...
 Aujourd'hui, dans ma boite e-mail, j'ai trouvé un message expédié par une ancienne connaissance que je n'ai pas revue depuis 2 ans. Le message disait :

Salut Gégé ! Je suis face à une situation tellement délicate que je ne saurai que faire sans ton aide. Je suis à Bruxelles pour une affaire assez urgente, mais là, face à des soucis financiers qui me prennent au dépourvu et que je dois rapidement régler. Ayant égaré ma carte bleue et quelques affaires très importantes dans le taxi, il m'est quasiment impossible d'accéder à mon compte étant ici. Quelle galère!
J'ai besoin de ton assistance financière, un prêt pour faire face à cette situation et que je te rembourserai dès mon retour (maximum trois jours). C'est urgent, c'est vital. Excuse-moi, si je te contacte ainsi pour un problème si urgent mais, vue la situation, je n'ai pas d'autre issue de communication, je n'ai que cette adresse e-mail.

J'ai répondu :

De combien as-tu besoin ?
Et comment veux-tu percevoir de l'argent sans carte-bleue ?

Elle a répondu :

J'ai besoin de 1500€,
il me reste encore ma Carte prépayé PCS Master Card qui est sans provision. ll faudra donc te rendre chez le buraliste ou dans un kiosque à tabac le plus proche et acheter des recharges PCS Master Card à hauteur de 1500€ ( 6 fois 250€ ou 10 fois 150€) ensuite me faire parvenir chaque code de rechargement. Je rechargerai ma carte à l'aide de ces différents codes et me rendrai au distributeur.

J'ai re-répondu :

Juste pour vérifier que c'est bien toi, tu pourrais me dire à quand
remonte notre dernière rencontre ?

 Tiens c'est curieux, j'ai pas eu de réponse !

 C'était évidemment une arnaque. J'ai pu joindre cette connaissance qui m'a confirmé que tout son carnet d'adresse avait été piraté et que tous ses contacts avaient reçu ce genre de demande.

 J'ai voulu avertir la police qui m'a envoyé chier : ils ne s'occupent pas des arnaques internet faut joindre un numéro payant pour déclarer une plainte ou faire un signalement. C'est dingue non ? Un service de police PAYANT ?!! J'ai laissé tombé. J'ai juste appris que l'arnaque de "la vieille connaissance dans le besoin" était en train de devenir plus fréquente que l'arnaque de "l'héritier africain". C'est plus vicieux, puisqu'on pense s'adresser à une personne qu'on connaît.

 Alors méfiez-vous des e-mails de vos "vieilles connaissances"...
.. surtout si elle vous demande des recharges PCS Master Card !

...

[Jipé]

Merci du conseil !  

édit: il me semble que l'on peut signaler ce genre d'arnaque en ligne et gratuitement donc !

[pierre_b]

Il m'est arrivé la même chose il y a 2 ou 3 ans, mais le type qui soit disant m'envoyait le mail était à côté de moi...

Gérard tu ne devrais pas répondre à des trucs comme ça.

[Bulle]

Gégé fais attention que le tien ne soit pas piraté non plus...

[Gerard]

édit: il me semble que l'on peut signaler ce genre d'arnaque en ligne et gratuitement donc !

 Oui, il y a un " .gouv" qui fait ça. Mais c'est compliqué et je ne sais pas quel est le suivi.

Gérard tu ne devrais pas répondre à des trucs comme ça.

 Quel est le danger ? Y avait aucune pièce rattachée, c'était un simple e-mail.
... et puis, faut bien répondre pour savoir de quoi il s'agit, j'ai pas eu toutes les infos en un seul e-mail.

Gégé fais attention que le tien ne soit pas piraté non plus...

 Rassure-toi, de toute façon, mon agenda d'adresse est vide, je ne m'en sers jamais. Mais je me demande quand même comment ils font pour pirater ça.

...

[Bulle]

Souvent grâce à un lien cliquable...
Et c'est parfois vraiment logique de cliquer sur un lien qui, pour quelqu'un qui a mis quelque chose en vente sur "le b*c*" ou similaire, te dit quelque chose comme : "un paiement est en attente merci de cliquer sur ce lien pour valider son envoi - si vous n'êtes pas concerné etc etc..."

[Gerard]

...te dit quelque chose comme : "un paiement est en attente merci de cliquer sur ce lien pour valider son envoi - si vous n'êtes pas concerné etc etc..."

 Là aussi, je te rassure, ce genre d'e-mail je l'envoie direct à la poubelle sans même l'ouvrir.

  Mais là, j'avais un e-mail venant de quelqu'un que je connaissais. Comment puis-je deviner qu'il s'agit d'une usurpation d'identité ?

...

  A signaler aussi : les pièges de YouTube.

  Parfois on lance une vidéo YouTube et on est propulsé directement sur une page commerciale qui n'a rien à voir.

Ce sont les annotations qui installent une surcouche interactive sur la vidéo. Et certaines contiennent une couche qui fait toute la surface de la vidéo, ce qui fait qu'en cliquant sur la vidéo on est envoyé "ailleurs".

 Alors gaffe aux vidéos YouTube et où vous cliquez.

Faut penser à toujours lancer ou pauser la lecture avec le bouton prévu à cet effet ou alors, aller dans le menu "paramètres" de la vidéo (la petite roue) et déconnecter les "annotations".

...

[Bulle]

  Mais là, j'avais un e-mail venant de quelqu'un que je connaissais. Comment puis-je deviner qu'il s'agit d'une usurpation d'identité ?

Un mec qui te connaissait n'aurait jamais fait une telle demande

[bulder]

je crois pas qu'il ai piraté ton compte, en fait je crois plutot qu'il connait ton mail ainsi que celui de ton pote. Il existe des logiciels pour envoyer des mails en changeant le nom de l'expéditeur.

Si ton prénom apparait dans ton mail c'est simple pour lui de t'appeler gégé. Il suffit que t'ai envoyé un mail en CC pour qu'il connaisse tous les emails de ton carnet d'adresse. A une époque y'avait des chaines d'emails (faites tourner) avec tous le carnet d'adresse dans la liste des destinataires.

[bulder]

Alors gaffe aux vidéos YouTube et où vous cliquez.

Le problème n'est pas tant de cliquer et d'arriver sur une page bidon, (quoique) mais surtout de tomber sur un piège javascript.

Les virus se servent de la faille java pour entrer dans l'ordi, donc faut désactiver java sur le navigateur et activer les scripts selon ses besoins durant le surf.

Pour firefox y'a le module noscript qui fait ça. Par contre beaucoup de site sont fait en java donc faut ensuite autoriser le site pour que le navigateur affiche les scripts. (les menu e-commerce, et même ce forum, la réponse rapide est en java et faut l'autoriser).

[Bulle]

Une véritable galère quoi...

[Ladysan]

Merci pour l'info Gérard. C'est nouveau ça...

[bulder]

Une véritable galère quoi...

Pas tant que ça, quand le module est installé plus rien de java ne passe donc le surf est fluide y'a plus toute les attentes de chargement et quand tu vois qu'un bloc n'apparait pas (vidéo, commentaire des sites de news) suffit de faire click droit : autorisé toute la page (ça reste en mémoire).

Et au pire si vraiment t'es sure que durant 1 heure tu surf uniquement sur des sites que tu connais bien, tu click droit : autorisé javascript globalement (ça desactive le module).

[Gerard]

Un mec qui te connaissait n'aurait jamais fait une telle demande    

.. justement, ça pourrait être la preuve qu'il est vraiment dans la merde !

[Gerard]

je crois pas qu'il ai piraté ton compte, en fait je crois plutot qu'il connait ton mail ainsi que celui de ton pote. Il existe des logiciels pour envoyer des mails en changeant le nom de l'expéditeur.

Même s'il a mon e-mail, comment pourrait-il savoir que je connais cette personne ?

Donc c'est évident, il a effectivement piraté l'agenda de messagerie de mon amie, car en fait l'adresse messagerie de mon amie n'était pas son adresse habituelle (mais portait bien son prénom). Il a donc créé une messagerie spécialement pour son arnaque et utilisé son agenda (mon amie m'a confirmé que TOUS ses contacts avaient été démarchés).

...

[Bulle]

Un mec qui te connaissait n'aurait jamais fait une telle demande    

 .. justement, ça pourrait être la preuve qu'il est vraiment dans la merde !

Ah oui, je n'y avais pas pensé

[Ladysan]

je crois pas qu'il ai piraté ton compte, en fait je crois plutot qu'il connait ton mail ainsi que celui de ton pote. Il existe des logiciels pour envoyer des mails en changeant le nom de l'expéditeur.

Si ton prénom apparait dans ton mail c'est simple pour lui de t'appeler gégé. Il suffit que t'ai envoyé un mail en CC pour qu'il connaisse tous les emails de ton carnet d'adresse. A une époque y'avait des chaines d'emails (faites tourner) avec tous le carnet d'adresse dans la liste des destinataires.

C'est exactement comme cela que ça se passe. La preuve; je reçois encore de temps en temps des mails de contacts que j'avais supprimés et "boqués" il y a 10 ans. Ces contacts remontent à l'époque où j'acceptais un peu n'importe qui comme contacts. J'avais beau leur demander de placer les kilomètres d'adresses mails de ses contacts en copie cachée, rien n'y fit ! j'avais  même créé un diaporama leur expliquant comment procéder et pourquoi...Personne ne semblait comprendre...Alors, je les ai menacés de "vendre" toutes leur adresses à des sites pornos, homosexuels ou à des organismes de publicité,
Après plusieurs avertissements, et vu que quelques uns de mes contacts semblaient être durs d'oreilles, je les ai supprimés et bloqués. Il n'en reste qu'un seul qui continue à faire l'âne, en me transférant tout ce qu'on lui envoies...Suivi d'un kilomètre de mails. Mais lui, je ne peux pas le supprimer car c'est un de mes beaux-frères, je me contente donc de supprimer illico tout ce qu'il m'envoie sans même ouvrir ses mails.
Un jour, il m'a demandé si j'avais reçus tel message/diapo, et je lui ai répondu que je n'arrivais pas à ouvrir ses mails car il avait tellement de contacts qu'il fallait que j'attende plusieurs minutes pour les télécharger.  

[Bulle]

Et si tu lui renvoyait systématiquement tous ses mails ? Quand il en aura marre de les recevoir alors qu'il les connait déjà, il ne t'en enverra peut-être plus

[Ladysan]

Et si  tu lui renvoyais systématiquement tous ses mails ? Quand il en aura marre de les recevoir alors qu'il les connait déjà, il ne t'en enverra peut-être plus

:lol:  J'ai fait ça au début, mais il m'avait dit que rien ne m'empêchait de les supprimer si cela m'embêtait trop. En réalité, il ne sait qu'allumer son PC, ouvrir sa messagerie, "transférer" des diapos ou des blagues, ouvrir ses mails et cliquer sur l'icône de "Facebook" alors, je préfère les supprimer et ne pas blesser un peu plus sa susceptibilité : Figures-toi, qu'il me demande parfois si j'ai montré ceci ou cela à mon mari, alors qu'il sait très bien, pour le lui avoir répété cent fois que mon mari n'est même pas à même d'allumer ou éteindre un PC

[bulder]

Même s'il a mon e-mail, comment pourrait-il savoir que je connais cette personne ?

Je crois pas qu'il sache, il envoie en masse et voit après si l'arnaque fonctionne. Il suppose que si t'es dans ses contacts, tu le connais et envisage un retour potentiel, et si tu mord pas un autre mordra.

Donc c'est évident, il a effectivement piraté l'agenda de messagerie de mon amie, car en fait l'adresse messagerie de mon amie n'était pas son adresse habituelle (mais portait bien son prénom).

S'il a piraté, ton amie n'a plus accès à sa boite car il a forcement changé le mot de passe et ne remettra pas l'ancien.

En fait y'a pas besoin de créer d'email spécifique pour envoyer en masse faut juste un mail "reply"

Admettons j'envoie un mail, en expéditeur ton "prémon-nom" à ton ami x que j'ai pu voir dans une chaine d'emails (ou un forum avec des liens mails croisés.) avec une adresse email "reply" qui elle par contre est la mienne mais qu'elle verra pas car elle est balisé "hidden" La personne croit que ça vient de toi et croit aussi te répondre directement alors qu'elle me réponds sur mon "reply".

ça c'est la base du spam utilisé aussi par le e-commerce. (une adresse email fictive en expediteur et un "reply" qui existe vraiment).

Là où la combine devient à grande échelle c'est lorsque les mails sont croisés. Le logiciel utilise tous les contacts rentrés en tant qu'expéditeur en croisant les envois. (email-A envoie à email-B, B envoie à C, E envoie à A, avec à chaque fois un envoi unique pour pas recevoir 2 mails identiques de 2 expéditeurs.

Autre méthode, admettons j'envoie un mail en tant qu'expéditeur Emilie à tous les Gérard de ma base de données, y'a une chance sur X que quelques Gérard connaissent une Emilie et crois lui parler.

[Bulle]

Figures-toi, qu'il me demande parfois si j'ai montré ceci ou cela à mon mari, alors qu'il sait très bien, pour le lui avoir répété cent fois que mon mari n'est même pas à même d'allumer ou éteindre un PC

Il croit peut-être que tu lis ses mails sur ta télévision !

[Bulle]

S'il a piraté, ton amie n'a plus accès à sa boite car il a forcement changé le mot de passe et ne remettra pas l'ancien.

Ah exact ! Je n'y avais pas pensé.
Ce qui ouvre l'hypothèse de son amie qui veut arnaquer son copain d'il y a deux ans et qui fait croire qu'elle a été piratée  

[alterego]

Merci je connaissais pas!!
en revanche j'ai souvent été en contact avec des arnaqueurs dés que j'essayais de vendre un truc sur le boncoin, un jour juste pour m'amuser j'ai fait semblent de marcher, le type voulait que je lui fasse un mandat cash depuis la poste pour une voiture que j'avais repéré, je lui ai dit ok il m'a donné l'heure et tout, le mec s'y est tellement cru qu'il m'envoyait des textos avec un numéro français mais comme on s'était parlé aussi j'ai entendu un accent qui m'a aiguillé sur le continent africain, j'en ai déduis qu'il utilisais une puce française depuis l'étranger. Bref je lui ai bien fait perdre son temps et ses sous et n'ai jamais rien envoyé!

Mon mari s'était amusé à envoyé l'argent par fichier joint (un millier de billets)mdr!

[Cadichon]

Bonjour
Je n'ai rien compris à vos discussions sur les moyens de protéger son ordinateur des importuns et malhonnêtes.
N'est-il pas plus simple de changer d'e-mails de temps en temps ?

[Bulle]

Plus simple... Ou plus compliqué si ton adresse mail est une adresse professionnelle