Bonjour,
Quand ce n'est pas une avalanche de mails publicitaires indésirables au sujet de toutes les marques françaises de vêtements et compagnie, prenant souvent le nom de "email......fr, associée aux partenaires de SFR, avec pour localisation, des sociétés publicitaires à Barcelone ou autre, en voici une autre.
Je ne sais plus à partir de quelle date j'ai commencé à recevoir des mails douteux, probablement depuis novembre 2019, ou depuis le 17/10/2019 à 10h46, car la plupart de ces spams étaient reçus avec cette date antérieure, souvent par groupe de 5 tous les jours. Auparavant, jamais eu de problèmes sauf l'an dernier à la même période, mais sous une autre forme.
L'objet de ces mails prennent 2 formes :
- "un colis N°... en attente de livraison" : si on clique sur le lien, on doit payer 1,50 € ou + de frais de port pour débloquer le colis bloqué à Paris, et en abonnement caché, dont un petit texte figure en bas du mail, un certain montant mensuel (de plusieurs dizaines d'euros par mois ?)->**bleep** aux abonnements cachés
- "Client spécial d'Aldi, Lidl, e-Leclerc, Carrefour... ; "vous avez été sélectionné/vous avez gagné" ;"bienvenue" ->renvoie vers 3 liens avec fichiers codés en téléchargement ou 2 autres liens d'applications (là c'est le trojan ou le virus assuré). Ne jamais cliquer sur ces liens.
Les pseudo-correspondants sont d'abord Français, mais suite à un blocage de l'adresse émettrice, le spam a continué sous une autre identité, américaine cette fois-ci, au nom d'une coatch (susie moore). Le blocage à nouveau de cette adresse a révélé à nouveau une nouvelle identité américaine (vafit body ou similaire, voir plus haut) Depuis, des messages apparaissent en + en anglais : Lidl, Aldi, EDF client enquête, Bouygues/free/orange/sfr client spécial, hbo, top deal, ecoshower, isolation sous sol, chocobux, solution credit, économies en magasin, carte cadeau, Keto Body Tone, amazon, Ferrero, bitcoin trader, vos e-tickets...
Le 07/01/2020, le spammeur envoie maintenant le 06/01 entre 22h52 et 0h10.
->Tout rebloqué. Suite à cela, l'expéditeur change de nom : mailer-daemon, soit chez Sfr, ou à l'heure actuelle, chez Sourceforge.net.
En analyse d'en-tête, il met "to : to chez sfr.
Plus loin, on trouve : before.evidence en fr (pour pas que vous cliquiez sur le lien) avec diverses adresses qui pointent toujours sur une société faisant dans l'hébergement de sites web/data center dans le Missouri aux U.S.A. (dedicatedpanel) avec la fameuse adresse PO box 34407 de l'Arkansas
Tranquille durant quelques jours, çà recommence ce week-end avec, dans l'en-tête, une adresse inconnu en .info associé à un code finissant par .net.tr
Le lien pointe ensuite vers une adresse qui redirigera sur un autre site : sffrrr.53.eu......amazonaus..... L'intitulé : SFR, vous avez cumulé 40.... points utilisables avant le 09/01 alors que le mail est envoyé le 11/01. Tout viré, effacé, bloqué jusqu'à quand ?
.
