Association de SPAMS - Page 62

lol

À l'instant :

azerty3360 :
<script>window.alert(« test »)</script>

Bien essayé, mais il rêve un peu, là (et de toute façon, avec des guillemets français, ça risquait pas de marcher ^^)

Zerosquare (./1832) :
(et de toute façon, avec des guillemets français, ça risquait pas de marcher ^^)

oué enfin c'est du JS, on sait jamais trop ce que ça peut donner

Pas faux

Mouarf

Méfiance si vous avez un site web chez Infomaniak : il y a une opération de phishing particulièrement bien faite en ce moment. Les mails citent le nom de domaine, avec une date d'échéance proche de celle réelle, et le format est quasi-identique à ceux des vrais mails de renouvellement (sans faute d'orthographe ou autre détail qui met la puce à l'oreille, mis à part bien sûr l'URL qui n'est pas la vraie). Par chance, j'ai reçu un mail d'avertissement d'Infomaniak quelques heures avant de recevoir le spam correspondant.

Je trouve que la meilleure solution contre le phishing automatique reste les adresses mail dédiées à chaque usage.

Request Received from [MOI] - Payment Issues
Spam
justfashionnow <support@[EUX].com>

mar. 26 janv. 08:31 (il y a 4 jours)

Dear https://xgeri.me,

Thanks for contacting us. Your request is received. Our customer service representative will review your request and get back to you within 48 hours.

Type: Payment Issues

Name: https://xgeri.me

Order NO: 12512512512

E-mail: [MOI]

Message: Stop Jerking Off https://xgeri.me

If you have any question, please contact our customer service representatives.

Best regards,
justfashionnow CS Team
2021-01-26 02:31:39 EST

*J'ai souligné.

PS: justfashionnow c'est une boutique en ligne de chaussures et xgeri c'est un site de plans cul bidon. Je viens de vérifier.

Ha tiens ca me fait penser j'ai eu plusieurs spams assez etrange dernierement. Je poste ca des que je recuperer les captures d'écrans

Quand je parlais de spams bizarre, voila un que j'ai reçu en janvier:





Plusieurs choses ne collent pas, le "a demain" quand l'email auquel on répons à deja plusieurs mois, et les "images" pointent sur des domaines douteux avec un TLD type ".br" je vois mal un expert comptable utilisé un TLD brésilien pour son activité en France.
Oh et bien sur le serveur qui envois n'est pas celui du domaine de l'email du pseudo envoyeur.

J'ai aussi reçu cet email sans être ni le A ni dans la liste CC.

bref

Les emails en De, À et Cc on l'air authentiques, en tout cas les nom/professions collent, je comprends pas vraiment le but/intérêt du spam.

Je me demande si ce ne sont pas des emails intercepté par des spyware ou equivalent, ou juste des boites compromises et utilisé pour tenter de spammer, mais je sais pas c'est bizarre. Je ne connais aucune des personnes de la liste, donc aucune chance qu'on m'ai ajouté par erreur, surtout en CCi.

Ça serait une nouvelle méthode, flibuster des mails existants et les renvoyer avec des liens pourris?

Un peu dada comme idée... Surtout si les autres adresses sont legit, on pourrait vouloir les prévenir...

Je sais pas si elle sont legit, mais le nom affiché et email sont cohérents.


J'ai pas mal de mal a comprendre l'intérêt d'un tel SPAM..

Peut-être une expérience avec un bot pour créer un recycleur de mails legit en spams/phishings?

Je l'ai reçu aussi il y a quelques semaines. Je ne comprends pas trop la méthode non plus, mais d'après ce que j'ai lu ça semble être une campagne de phishing. Et je pense aussi que ça utilise du contenu de "vrais" mails qui ont été volés.

J'ai trouvé l'autre spam bizarre que j'ai reçu:



Idem les liens pointent vers des sites fermé maintenant et je vois pas du tout l'intérêt du spam ni ce qu'il cible vraiment.


Tiens interessant:



(le vrai site)

Je sais que tu veux un revival Zero, mais ça va trop loin la

Ah non c'est pas moi, moi je ne spamme que des vidéos de perroquets, et que dans certains topics !

XD

Lettre d'informations Montpellier

Nouvelles actualités publiées sur montpellier.fr :

- Vacances scolaires : Montpellier Méditerranée Métropole ouvre la patinoire Végapolis et les piscines aux enfants dans le strict respect des consignes sanitaires

- Anniversaire des 10 ans de la disparition de Georges Frêche

- Exposition "Swimmers " du 24 octobre au 15 novembre à l'Espace Saint Ravy

- Agora des savoirs : reprogrammation des conférences du cycle 3 "Décider ? Pas si simple.", novembre 2020

- Agenda des Maisons pour Tous de la Ville de Montpellier du 21 au 31 octobre 2020

- La Ville de Montpellier rend hommage à Samuel Paty ce soir à 17h devant l'Opéra Comédie

- La capacité d'accueil du zoo de Lunaret limitée à 1000 personnes

- Mise en souterrain de 4 lignes haute-tens! ion : fin d'une opération inédite entre Montpellier Méditerranée Métropole et RTE

- Cinéma Municipal Nestor Burma : rencontre exceptionnelle avec Jean-Michel Bertrand

- Cinéma Municipal Nestor Burma : un mois d'octobre riche en événements d'envergure



Merci de ne pas répondre à ce courrier electronique, il est émis par un automate.
Pour toute demande, rendez-vous sur montpellier.fr, dans la rubrique Nous contacter

Conformément à la loi « informatique et libertés » du 6 janvier 1978, vous bénéficiez d'un droit d'accès et de rectification aux informations qui vous concernent.
Si vous souhaitez exercer ce droit et obtenir communication des informations vous concernant, veuillez vous adresser à la Direction de la Communication, Service multimédia, Hôtel de Ville, 1 place Georges-Frêche 34267 MONTPELLIER Cedex 2.
Vous pouvez vous désabonner en cliquant sur le lien « Me désabonner ».

Les liens pointent tous vers solusiherbal.online (oui pas de https non plus hein).

Le message provient de "Received: from mta.mail.lepape.com (mx23-g26.priv.proxad.net [172.20.243.93])"
Un site sûrement piraté et servant maintenant de relai pour le spam de ce genre.

Enlève l'URL stp.

Zerosquare (./1850) :
Enlève l'URL stp.

Toute l'adresse ou seulement le protocole ?

Le protocole suffit, du moment que le lien n'est pas cliquable

J'ai reçu ça moi aussi.

Ce n'est pas un site piraté, mais des boites emails.

Ce sont des copies de vrais emails, comme ceux que j'ai cité plus haut. ( ./1840 & ./1845 )

Je reçois aussi ceux que tu as posté Godzil. Depuis un petit moment déjà.
Leur serveur email (même domaine) sert de relais oui, soit il est mal configuré soit il est corrompu.

Ce n'est pas la boite qui envoie qui est piraté, mais des gens avec des vers/virus/trojan qui ont leur emails aspiré, et servent a:

Recuperer des addresses emails poru spammer
Recuperer des emails comme template pour passer a travers certains filtres.

Je ne parle pas de l’expéditeur (fake surement) mais du relay dans les entêtes. Ici mta.mail.lepape.com.

Ca peux être un MTA relay sans vérification de qui envoie, ou un compte email piraté.


Hmmm ce domaine est bizarre:

godzil@Iris ~ % dig MX lepape.com 

; <<>> DiG 9.10.6 <<>> MX lepape.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39108
;; flags: qr rd ra; QUERY: 1, ANSWER: 7, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;lepape.com.			IN	MX

;; ANSWER SECTION:
lepape.com.		10709	IN	MX	1 aspmx.l.google.com.
lepape.com.		10709	IN	MX	50 fb.mail.gandi.net.
lepape.com.		10709	IN	MX	10 aspmx3.googlemail.com.
lepape.com.		10709	IN	MX	5 alt1.aspmx.l.google.com.
lepape.com.		10709	IN	MX	10 spool.mail.gandi.net.
lepape.com.		10709	IN	MX	10 aspmx2.googlemail.com.
lepape.com.		10709	IN	MX	5 alt2.aspmx.l.google.com.

;; Query time: 25 msec
;; SERVER: 10.255.255.3#53(10.255.255.3)
;; WHEN: Thu Feb 25 13:01:31 GMT 2021
;; MSG SIZE  rcvd: 364

godzil@Iris ~ % dig MX mail.lepape.com

; <<>> DiG 9.10.6 <<>> MX mail.lepape.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4599
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;mail.lepape.com.		IN	MX

;; ANSWER SECTION:
mail.lepape.com.	3529	IN	MX	10 inbound-reply.s7.exacttarget.com.

;; Query time: 32 msec
;; SERVER: 10.255.255.3#53(10.255.255.3)
;; WHEN: Thu Feb 25 13:01:34 GMT 2021
;; MSG SIZE  rcvd: 107

godzil@Iris ~ % dig MX mta.mail.lepape.com

; <<>> DiG 9.10.6 <<>> MX mta.mail.lepape.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 23068
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;mta.mail.lepape.com.		IN	MX

;; AUTHORITY SECTION:
mail.lepape.com.	3531	IN	SOA	ns1.exacttarget.com. hostmaster.exacttarget.com. 2017082300 7200 3600 1209600 3600

;; Query time: 29 msec
;; SERVER: 10.255.255.3#53(10.255.255.3)
;; WHEN: Thu Feb 25 13:01:40 GMT 2021
;; MSG SIZE  rcvd: 144

Si le MX pour le domaine est gmail (et que fout le spool.mail.gandi.net dans le merdier?) pourquoi il y a un mail. avec un MX different? (vers un service d'emailing different).

lepape-point-com

J'allais rire mais ça existe et ça semble être un magasin d'articles de sport et de vélo.

J'en apprends tout les jours.

Oui hein, ca m'a fait exactement le meme effet