Fraude paypal? - Page 1

J'ai recu un mail de paypal qui me dit que j'ai ajoute une nouvelle adresse email (ce que bien sur je n'ai pas fait, et je ne la connait pas).

You've added an additional email address to your PayPal account.

If you don.t agree with this email tcgrady@cox.net and if you need assistance with your account,

please click here to login to your account.

To make sure you can use your PayPal account the next time you make a purchase,

all you need to do is confirm or not your email address.

If your email program has problems with hypertext links,

you may also confirm your email address by logging in to your account.

Thank you for using PayPal!

The PayPal Team

----------------------------------------------------------------

Please do not reply to this email. This mailbox is not monitored and you will not receive a response.

For assistance, log in to your PayPal account and click the Help link located in the top right corner of any PayPal page.

----------------------------------------------------------------



PayPal Email ID PP*** [je cache au cas ou]

Je me suis loggue directement a partir du site paypal.com au lieu de cliquer sur le lien pour voir mon compte. Pas de changement bien sur. Le lien est le suivant:
javascriptl('http://www.google.com/pagead/iclk?sa%3dl%26ai%3dBr3ycNQz5Q-fXBJGSiQLU0eDSAueHkArnhtWZAu-FmQWgjlkQAxgFKAg4AEDKEUiFOVD-4r2f-P____8BoAGyqor_A8gBAZUCCapCCqkCxU7NLQH0sz4%26num%3d5%26adurl%3dhttp://69.183.66.201:82/www.paypal.com/cgi-bin/webscr%3dhome%3dp/index.php');

En gros, est-ce que c'est juste du phishing et si j'ignore c'est bon, ou y'a reellement un enfoire qui a pirate mon compte?
Car j'ai egalement recu un message d'ebay :

Password change required!

Dear sir,

We recently have determined that different computers have logged onto your eBay account, and multiple password failures were present before the logons. We strongly advice CHANGE YOUR PASSWORD.

If this is not completed by February 10 2007, we will be forced to suspend your account indefinitely, as it may have been used for fraudulent purposes. Thank you for your cooperation.

Click here to Change Your Password

Thank you for your prompt attention to this matter.

We apologize for any inconvenience.

Thank you for using eBay!
--------------------------------------------------------------------------------

Please do not reply to this e-mail. Mail sent to this address cannot be answered.

Je ne crois pas avoir de compte ebay, a moins qu'ils veuillent dire le compte paypal.
Enfin bref, je comprend pas trop et je flippe un peu quand meme, car paypal a les donnees de ma carte bancaire.

phishing + social engineering à mon avis.

parce que bon, vu l'allure du lien :

melbou (./1) :
('http://www.google.com/pagead/iclk?sa=l&ai=Br3ycNQz5Q-fXBJGSiQLU0eDSAueHkArnhtWZAu-FmQWgjlkQAxgFKAg4AEDKEUiFOVD-4r2f-P____8BoAGyqor_A8gBAZUCCapCCqkCxU7NLQH0sz4&num=5&adurl=http://69.183.66.201:82/www.paypal.com/cgi-bin/webscr=home=p/index.php

Et en ce qui concerne le click here to change your password... (genre ils vont de demander l'ancien pour vérifier que tu es bien toi...)


Bref, à mon avis : poubelle direct ©

y'a pas mal de phishing paypal depuis ces derniers temps... paypal avait même fait une page d'avertissements avec les points à vérifier...

Si tu as un compte paypal (ou ebay) et que ton nom (inscrit sur le site) n'apparais pas c'set poubelle directe

+© !

L'adresse que tout le monde devrait connaitre à force : spoof-at-ebay.co.uk (marche aussi pour PayPal) ! Transferez simplement l'email au format brute à cette adresse histoire qu'ils lancent la procédure d'épuration... Sous Opera :

1- Cliquer droit sur le spoof (entête ou corps du message)
2- Cliquer sur "Afficher tous les entêtes et le message"
3- Cliquer dans le corps du message et faire Ctrl+A (sélectionner tout)
4- Cliquer sur "Faire suivre"
5- Destinataire = spoof-at-ebay.co.uk
6- Envoyer

Vous allez voir, ça va assez vite : un message automatique sous 5 minutes, puis un message manuel général de confirmation de spoof en moins d'un jour ouvré...

Kochise

Le lien sur lequel tu vas être redirigé est sûrement

http://69.183.66.201:82/www.paypal.com/cgi-bin/webscr=home=p/index.php


Je ne sais pas pourquoi, mais ça ne m'inspire pas confiance, surtout quand on va à la racine
http://69.183.66.201:82 ...

effectivement...

heu nan rien du tout, juste ff2

Ou Opera 9 ou IE7, non ?

ouaip, IE7, Opera 9 et FF2 on de l'antiphishing (anti hameçonnage en fr sous ie7 )

Zephyr (./8) :
effectivement...

En effet ^^ première fois que je le vois fonctionner

Faut dire que si on clique pas sur les bon liens, ça ne s'affichera jamais

Ok merci, de toutes facons je clique jamais sur les liens comme ca, mais j'avoue que ca fout les boules de recevoir ca.
En plus c'est la premiere fois que je suis victime de phishing (je preferais les spams de viagra )

moralité: installez ff2

bah nan, Opera

oue

Genre je vais installer ff2 a la fac sur tous les ordinateurs que j'utilise.
Ca me gave ces remarques debiles qui ont aucun rapport avec la question, juste des vieux trolls de merde qui se font chier et qui ont rien d'autre a foutre que de ramener leur merde dans la gueule des autres.
et remerde.C'est pas personnel, juste que je suis de mauvais poil et que j'en ai marre de lire les memes conneries encore et encore.

./1> De toute façon, il y a un bon moyen pour savoir s'il s'agit d'une fraude :
Tu cliques effectivement sur le lien (tant qu'à faire, à partir du boulot, au cas où il stocke ton IP) et tu te connectes avec un login et mot de passe erronné. tu verras bien s'il te donne un message d'erreur, le site est "le bon", sinon, le seul but était de récupérer tes identifiants/mot de passe...

Suffit juste de cliquer sur les différents liens pour se rendre compte qu'aucun ne marche

CoppeR (./22) :
./1> De toute façon, il y a un bon moyen pour savoir s'il s'agit d'une fraude :
Tu cliques effectivement sur le lien (tant qu'à faire, à partir du boulot, au cas où il stocke ton IP) et tu te connectes avec un login et mot de passe erronné. tu verras bien s'il te donne un message d'erreur, le site est "le bon", sinon, le seul but était de récupérer tes identifiants/mot de passe...

Tres, tres tres mauvaise technique car le site a enormement de chance de t'afficher une page d'erreur...

la seule technique fiable c'est de ne pas cliquer sur le lien et d'aller sur le site a la main.

Flan: souvent il redirigent vers le vrai site donc meme ça c'est pas un bon moyen de savoir..

nan mais sans rire, de toutes façons ça se voit au premier coup d'oeil, non ?

Non martial, a squalyl

melbou (./20) :
sur tous les ordinateurs que j'utilise.

t'as pas un home en nfs ?

Hmmm melbou, c'est pas pour continuer le troll, mais si FF2 n'est pas installé à ton univ, tu peux tout simplement utiliser la version modifiée pour fonctionner en standalone avec les paramètres enregistrés ailleurs que dans les infos de profil windows (si les profils ne sont pas itinérants à ton univ)... ça te permet d'avoir TON FF2, tes signets, ton cache...
Et le fin du fin, c'est un truc comme la FramaKey ^^

(en même temps, ptêt qu'il s'en fout complètement, hein )