Reprise du message précédent :

 
Comme révision avant la reprise, c'est pas mal

Très bon

mdr
 
 

Watt?

?

wrong topic  

Bah non, par conséquent tu es sur le bon topic !

 
Ce schéma
Tellement vrai

Mise en service d'un PC chez des retraités débutants, comme y'a en ce moment beaucoup de cas d'arnaque au faux support technique (pour ceux qui connaissent pas https://www.youtube.com/watch?v=G67JSFjHbto=) je leur dis et répète "Si un jour ça vous demande d'appeler un numéro, surtout NE LE FAITES PAS c'est une arnaque)" "oui oui "
 
LE LENDEMAIN, qui je vois débarquer au magasin "y'a un numéro qui s'est affiché et qui demandait d'appeler, alors on a appelé"
   
Et encore heureusement pour eux la conversation a coupé avant qu'ils paient quoi que ce soit.

Faut leur mettre un antivirus, antifishing, antispam,... avec contrôle parental !

Étape 1 → installer unchecky ou les passer en version Windows 10 "S"

 
   Je crois que je vais l'encadrer dans mon bural    
 

Réinstall à partir de zéro de Windows après leur avoir fait signer la décharge de perte de données, facturation de la main d'oeuvre et hop. Un pigeon, ça se plume, prends ta part.

Sur les PC on installe toujours adblock, ça limite à 99% ce genre de merde, mais eux ils ont un Ordissimo avec navigateur maison sur lequel on ne peut pas mettre d'addon (et au passage l'arnaqueur au téléphone n'a rien pu leur faire installer).

Ton constat montre bien que parfois ce n'est pas la peine pour les pirates de chercher à exploiter des failles tordues de l'OS quand l'utilisateur a décidé de débrancher son cerveau.

Et de plumer au passage la rémunération de pleins de sites qui font ça correctement.

Oui j'ai eu de nombreux cas de cette arnaque. Les arnaqueurs achètent des encarts publicitaires putaclic sur divers sites (souvent ceux de streaming tipiac et pron, mais j'en ai aussi vu sur Facebook), donc aucunement besoin d'exploiter une faille de sécu.
Parmi les gens qui m'ont contacté suite à ça y'en a bien la moitié qui avait payé la fausse intervention (plusieurs centaines d'euros), pas que des vieux en plus. Et bien entendu y'a tous ceux qui se sont fait avoir sans même s'en rendre compte.

Notre boîte est passée au bulletin de paie dématérialisé.
 
en fin d'année, on a donc chacun reçu un mail avec un lien pour se connecter au site Digiposte.
 
Ce matin, un collègue :  
"Comment on fait pour accéder à nos bulletins de salaire ?   "
"Ben t'as dû recevoir un mail avec un lien..."
"Ouais, je l'ai jeté   "
"..."  
"Alors, comment je fais ?   "  
 
           
 

 
Ben sa question est légitime   Comment tu fais si tu as perdu le lien ( que tu l'aies jeté ou non ).

Faut voir aussi qui était l'expéditeur.
J'avais reçu le même genre de lien (sans être prévenu), sauf que l'expéditeur, au lieu d'être "GrosseBoiteServiceRH" ou un truc du même tonneau, c'était "RandomServiceSalaire". Du coup, hop, corbeille
Sauf que j'ai eu l'info 2 jours après, et que je n'avais pas vidé la corbeille.

Tu parles bien d'Ublock origin et pas adblock j'espère ?

En voulant aller sur ublock.org :

quel est l'intérêt de dématérialiser s'il faut absolument conserver le mail pour accéder à ce truc?

nano Adblocker, basé sur Ublock Origin et plus rapide

Ah oui, pareil ici aussi

Faut créer ton compte a partir d'un lien personnel, qui lie ton compte a ton entreprise. Après tu fais ce que tu veux, le mail ne sert plus.

Adblock plus, blocage aussi des pubs acceptables, ça suffit pour l'user lambda. Malheureusement ublock origin bloque trop de trucs par défaut en affichant un message qui fait peur à l'user.

De toute façon l'utilisateur, même si tu fait tout pour préparer le terrain (mail d'information sur la diffusion numérique des BS, rappel, présentation du concept de coffre fort numérique toussa), il ira pleurnicher le soir de clôture de la déclaration d'impôts car il n'a jamais fait la procédure et que le lien est perdu / périmé et qu'il ne peut pas aller vérifier le contenu de la fiche de paie...

Brotip : tout le service d'IT pose un jour de congé ce jour-là.

J'avoue, c'est aussi mon cas pour les trucs chiants. Pas envie de créer mon compte dans la foulée.

Tu commence la procédure, et la le machin te demande de créer un mot de passe de 8 caractères exactement dont majuscule, minuscule, chiffre et spéciaux. Du coup t'abandonne car t'as pas de quoi noter cet identifiant ultra-compliqué sous la main.
Et après le message apparait comme "lu" donc fini oublié

Bon, ça ne se limite plus à mes utilisateurs : même nos clients sont cons désormais.  
 
Il y en a un qui vient de se faire délester de 35000€ via un scam, et nous harcèle pour nous en faire porter la responsabilité.
C'est remonté assez haut dans notre hierarchie car le mec nous a sorti des factures avec en tête de notre cogip et surtout des references produits de notre cogip. Du coup suspicion de faille IT en interne toussa. Je viens de passer plusieurs jours sur le truc.
 
Je sais pas par où commencer, le chronologique ou ou mon enquête. Je vais mixer les deux.
 
Au départ le mec contacte notre service client : "j'ai toujours pas reçu ma commande d'octobre".
"euh, quelle commande ?"
"ben celle d’octobre, les 300 produits, à 35000€"
"Je suis désolé, mis je ne trouve rien ici, on a bien un vieux devis mais que vous avez jamais accepté"
"mais j'ai la confirmation de commande, regardez"
"euh, c'est pas un de nos documents ça. C'est pas notre banque et c'est même pas notre adresse mail"
"..."

 
A partir de là le mec a probablement réalisé qu'il a merdé grave de son coté et sa communication a changé envers nous, il est devenu assez incohérent dans son discours et dans les faits. Il nous a renvoyé des threads de mails, des pdfs etc, très visiblement modifiés par lui-même.
 
Si je me base sur le premier thread avant qu'il réalise sa connerie, tout est parti du spam de merde normal que toutes les boites reçoivent de nos jours "bonjour cher client, veuillez noter que notre banque a changé, pour toutes les commandes en cours veuillez utiliser cette référence" avec une banque en cote d'ivoire où je ne sais plus où du même genre. Avec une adresse mail de merde, le nom de notre boite mal orthographié, mais, petit effort du scammer, le nom d'un mec qui a eu bossé chez nous il y a dix ans, probablement trouvé sur linkedin ou autre. (mais qui n'a jamais géré la moindre commande)
 
Et là, réponse magique du client à ce mail : "Ah vous parlez de la commande des 300 produits de 35000€ ?"
 
Je ne peux qu’imaginer la tête du scammer de l'autre coté à ce moment là :
 
 
Par contre, à partir du moment où il a réalisé qu'il s'est fait avoir comme un couillon, le mec a changé sa stratégie de communication envers nous.  
Il a renvoyé à tous nos directeurs etc le thread mail dont je parlais plus haut, mais modifié par ses soins pour faire apparaitre nos adresses mail à la place (mais en mode amateur 2000, avec les polices de caractères qui ne correspondent pas etc). Il a aussi renvoyé le bon de commande, mais là encore très différent du premier qu'il nous a montré, il est allé récupérer un vieux vrai bon de commande qu'il a modifié sous paint pour modifier les quantités, dates etc. Et là encore en amateur complet avec rien d'aligné, les polices qui correspondent pas etc
 
Notre juriste pense qu'il y a un truc louche et que le mec est peut-être complice du scammer, perso je penche sur l'explication bien plus simple du "il ne veut pas se faire virer à cause de sa connerie et donc essaie de faire croire à ses chefs que l'arnaque vient de chez nous".  
 
'fin voila. Ne negligez pas les campagnes de prévention du scam etc. Je pense que pour la prochaine qu'on fera (on en fait déja) on va utiliser cet exemple concrêt plutot que de la théorie

la fraude 419 un grand classique.

Et les 35 000 € c'est un montant classique chez vous ou c'etait exceptionnel ?

Déjà, commence par filer au client ce lien pour ses tentatives de modification de mail façon amateur2000 : https://www.legifrance.gouv.fr/affi [...] 0006418752

    le scammer s'attendait pas à toucher le jackpot
 
Comment lutter contre le phénomène s'il y a toujours des idiots prêts à virer 35.000€ sans vérifier quoi que ce soit...  

 
Ca coute moins cher à une boite de payer une coffre fort numérique à chaque employé que de payer chaque mois la mise sous plis

C'est presque du petit joueur

Cette histoire .. les juriste doivent se dire enfin de l'action, faux et usage de faux

Putin les tanches...

Le mec qui va teeeeeeeeeeeeeeeeeeeeeeeeellement se faire virer.
Et qui ne rebossera plus jamais.