Comme je suis inondé de mail bidons sur l'adresse mail que j'utilise ici, petit exemple de fishing pas trop mal fait recu ce matin :


Texte du message :

Bonjour,

Un nouveau Message est disponible sur votre Messagerie Crédit agricole.
Pour le consulter, Veuiller Cliquez sur le lien ce-dessous:
connectez-vous à votre compte grâce
Nous vous remercions de votre confiance.
Crédit agricole: Banque et Assurances
Ce courriel vous a été envoyé par un système automatique d'émission de messages.
L'adresse d'émission n'est pas une adresse de courriel classique.
Si vous écrivez à cette adresse, votre message ne sera pas pris en compte




Deja premier probleme le compte de messagerie sur lequel j'ai recu ce message n'est pas celui que j'utilise avec ma banque .

Je ne suis pas adepte du Bescherelle mais les mots en rouge m'interpellent

Connectez vous avec comme nom de domaine giftcardinstantly.com ........... ben voyons il est ou le credit pequenot la dedans car un petite recherche whois m'envoie direct au Michigan. Le registar semble clean avec une date d'enregistrement datant de plus d'un an, pas forcement un site ouvert pour l'occasion mais plutôt piraté.

J'ouvre le lien a partir d'une machine protégée http://www.giftcardinstantly.com/index.html et me retrouve avec ma page habituelle ou pour etre plus exacte lui ressemblant ....... mais pas en crypté https.

Je regarde un peu les liens des boutons qui me pointent sur le vrai site du CA mais en sur l'agence de Normandie (les petits malins) et par contre la fenêtre ou je dois indiquer mon numéro de compte toujours en java script aux US.

Par curiosité je me pointe direct sur l'adresse racine sans le index.htlm et me retrouve sur la page direct déplombé du site, sans protection, et en regardant vite fait me retrouve avec les mêmes pots de miel pour d'autres societé. En déplombant les scripts php il serait possible de retrouver vers qui les infos sont transférées, le plus probable etant sur une adresse en russie.