mardi 14 décembre 2010

Confirmation de la tentative de phishing

L'adresse http://bacbreak.freehostia.com/betrayed.html est redirigée vers http://femalerxtabletsfitness.com/ qui, maintenant, n'existe plus mais est située à Istanbul en Turquie (création le 6 décembre 2010) !



Réception d'un autre e-mail censé venir de Facebook... sur une autre adresse qui n'est pas une adresse fournie à FCB !


Signalés par des rectangles ou lignes en rouge, des éléments douteux :
- e-mail stoppé par mon client de messagerie pour "phishing"
- dénomination de SPAM
- usurpation d'identité de l'expéditeur qui se présente comme Facebook avec un domaine facebookmail.com l'adresse de l'expéditeur est bien valide !
- 6 liens pointant sur une adresse Web 202.29.54.25 qui ne correspond pas à Facebook !


Bien sûr, je n'ai pas affiché les images (fourniture d'informations techniques à l'expéditeur).

L'analyse de l'IP montre que l'adresse destination des liens correspond à Bangkok, en Thaïlande.


Informations techniques à gauche.

Emplacement géographique ci-dessous.

gM

Aucun commentaire:

Enregistrer un commentaire