Phishing

 

Prudence : Faux courrier aux couleurs des Impôts Français

Publié le 26-09-2009 dans le thème Phishing - Hoax

Pays : France - Auteur : Damien Bancal


Pub : Tous les logiciels anti-spam gratuits disponibles sur Internet


Note des lecteurs: 3.5/5

Exclusif : Une tentative de phishing, hameçonnage de données, aux couleurs du Ministère des Finances Français en cours. Un pirate souhaite vous rembourser d´un trop perçu.

Depuis quelques heures, un courrier électronique aux couleurs du Ministère des Finances Français débarque dans les boites électroniques d´internautes Français. Le message affiche une adresse électronique [reviser @ fiscal.gouv.fr] qui pourrait piéger les internautes contribuables.

Voici le message contenu dans le courriel "Objet: Fiscal Notification - Impôt Remboursement. Cher candidat : Nous avons reviwed votre dйclaration de revenus et nos calculs de vos derniиres annйes les comptes d'un remboursement d'impфt de 178,25 est due S'il vous plaоt soumettre la demande de remboursement d'impфt et nous permettent de 3-6 jours, afin de traiter. Un remboursement peut кtre retardй pour diverses raisons. Par exemple la soumission des dossiers non valides ou inscrivez aprиs la date limite. S'il vous plaоt soumettre le formulaire ci-joint а votre courriel afin de complйter votre remboursement d'impфt. Cordialement, Administration Fiscale."

Vous l'aurez rapidement compris, le courrier signé par "Le Ministиre du budget, des comptes publics, de la fonction publique et de la rйforme de l'Etat" est un vulgaire faux. Le pirate propose, dans son courriel, un fichier HTML qui se fait passer pour un document PDF du Ministère des finances. Original, ce n'est as un PDF? mais un document qui tente de le faire croire. Dans cet espace, le voleur demande le nom, l'adresse, le téléphone, le numéro de carte bancaire, la date de validité et le Cvv de l'internaute.

Intéressant, dans cette tentative d'escroquerie, le pirate exploite deux sites basés aux USA. Le premier, CallSoho, pour en extraire une page qui laisserait penser à un document officiel au format PDF. Le second, FortuneCookieKing, sert de réceptacle à l'escroquerie. Un fichier pirate a été caché dans ce serveur. Il permet à l'escroc de recevoir les données volées et de renvoyer le lecteur piégé vers le site officiel des Impôts Français. (Merci à Marina)

 

 

Conseiller cet article Réagir RSS ZATAZ Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur del.icio.us

Derniers contenus

EDF : Avis de coupure de courant par email

01-02-2012 à 13:42 - 0 commentaire(s)

Depuis quelques jours, un faux courriel aux couleurs d'EDF inquiété les internautes Français.

Les emails de du président syrien Bachar el-Assad piratés

01-02-2012 à 13:30 - 0 commentaire(s)

Un hacker saoudien aurait réussi à pirater pour 4Go de données emails appartenant au président syrien Bachar el-Assad.

Les impôts vous doivent des sous

31-01-2012 à 19:34 - 0 commentaire(s)

INFO ZATAZ - Un courrier électronique aux couleurs du Ministère du budget, des comptes publics et de la fonction publique vous annonce un remboursement de 178 euros.

Des jeux en ligne pour enfants attendrissants mais infectés de virus

30-01-2012 à 21:59 - 0 commentaire(s)

Les jeux online pour enfants ne sont pas sans danger. Plus de 60 sites infectés au cours des 30 derniers jours.

Prison ferme et lourde amende pour des pirates de film

30-01-2012 à 21:48 - 0 commentaire(s)

4 mois ferme, plus de 77 000 euros d´amende. Sept pirates de film du nord de la France condamané par le Tribunal de Béthune.

Des déclarations numériques de TVA se perdent sur le web

30-01-2012 à 21:40 - 0 commentaire(s)

INFO ZATAZ - Une jeune entreprise Française en a marre de recevoir des déclarations de TVA qui ne lui sont pas adressées.

Mon papa est un pirate

30-01-2012 à 18:44 - 0 commentaire(s)

Le pére et son fils pirataient des données bancaires. Ils risquent aujourd´hui la prison à vie.

Ipad 3 à gagner sur Facebook

30-01-2012 à 17:08 - 0 commentaire(s)

Les rumeurs vont bon train sur la date de sortie de la nouvelle génération d'iPad et les spammers se préparent à escroquer les impatients.

Sur le même thème : Phishing - Hoax

EDF : Avis de coupure de courant par email

Depuis quelques jours, un faux courriel aux couleurs d'EDF inquiété les internautes Français.

Les impôts vous doivent des sous

INFO ZATAZ - Un courrier électronique aux couleurs du Ministère du budget, des comptes publics et de la fonction publique vous annonce un remboursement de 178 euros.

Ipad 3 à gagner sur Facebook

Les rumeurs vont bon train sur la date de sortie de la nouvelle génération d'iPad et les spammers se préparent à escroquer les impatients.

Piège à l´encontre des Clients du Crédit Agricole

INFO ZATAZ - Un pirate informatique tente de mettre la main sur les données bancaires des clients du Crédit Agricole.

Phishing Orange

INFO ZATAZ - Tentative de vol de données appartenant aux clients de l’opérateur téléphonique Orange.fr.

Tentative de piratage de données bancaire la Banque Postale

INFO ZATAZ - Nouvelle tentative de piratage des données bancaires des clients de la Banque Postale.

Arnaque aux couleurs d'EDF

INFO ZATAZ - Un courriel vous annonce un avis de coupure de courant par EDF. Attention, cet email est une escroquerie.

Piratage des donnees des clients EDF

INFO ZATAZ - Arnaque etonnante visant les clients d'electricite de France, EDF.

Vos réactions ( 5 )

 Ecrit par oxyd le 27.09.2009 à 10h08 

#

ZATAZien


Inscrit le 29-01-2008

Pathétique !
Même pas capables d'utiliser le bon encodage....entre autre !


 Ecrit par bprat le 27.09.2009 à 10h37 

#

ZATAZien


Inscrit le 27-09-2009

Comme tu dis Oxyd, même pas capable d'envoyer un message crédible en écrivant correctement le Français, quel nul !


 Ecrit par virgule le 27.09.2009 à 12h56 

#

ZATAZien


Inscrit le 01-09-2007

j'adore : P.O Box ^^


 Ecrit par le 29.09.2009 à 17h08 

#




Inscrit le 04-02-2012

En tout cas chapeau pour attaquer un site de l'Etat tu remontes dans mon estime mais extorquer des fonds à de pauvres gens qui eux-même ont des problèmes avec le gouvernement :S


 Ecrit par woulit le 30.09.2009 à 08h53 

#

ZATAZien


Inscrit le 26-08-2009

J'adore le mec qui n'a pas vérifié un sou la cohérence de son truc :

- le P.O. Box qui n'existe qu'aux USA
- le "Etat/Province" qui n'existe jamais sur aucun formulaire officiel français
- le "Credit Card Expiration" ... so french ...
- le "Choose One" dans le "Titre"

Si des gens tombent dans le panneau, ils mériteront bien de s'être fait ponctionner par le gars ...


Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Rechercher dans les Alertes

Mots clés
  sur ZATAZ sur le web

 



ZATAZ.COm, site recommandé par ORANGE.       ZATAZ.COM trois fois récompensé par Microsoft

Vigilants.fr veille informatique sur les réseaux.
VPN, connexion securisee, haut débit plus de 1000Ko/s, traffic illimité et sans filtrage de ports ni de protocoles, plusieurs adresses et pays différents - service disponible 24h/24h
Application iPhone et iPad ZATAZ, gratuite et sans publicité.
Application iPhone et iPad ZATAZ, gratuite et sans publicité.



Labs ZATAZ

CVE-2011-3230 Apple Safari file:// Arbitrary Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]

Modules Metasploit Auxiliaires MySQL

Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]

Modules Metasploit Auxiliaires PostgreSQL

Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]

CVE-2011-0807 : Sun/Oracle GlassFish Server Authenticated Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le  19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA