Reprise du message précédent :

C'est qui ce mec [chirac Proof], pourquoi il poste ce genre de widéo ..?

Essaie de voir les obligatoires "Conditions générales de vente"  

en tapant a la main l'url ca passe faut pas chipoter non plus ho

https://www.amendes-france.org/step [...] entes.html

Mise à jour du site pour une nouvelle version plus performante  

Deuxième "arnaque" ici, après le vendeur Italien qui te propose des sapes de marque apachayr en speed dans la rue, le mec qui te demande de passer une annonce LeBonCoin a ta place.    
 
 

 
En cherchant sur le net en parallèle de monsieur, y'avait 2 possibilitées, soit de la vente de voiture volée, soit récupérer des MdP pour faire chanter la "victime".
 
J'ai appris plus tard de la part de la personne qui s'était faite avoir, qu'ils faisaient ça pour faire du chantage aux gens, du style "j'ai tes mots de passe, je t'ai piraté kikoo lol" et ainsi se faire payer 25€ sur leurs portables.
 
Au début j'avais cru a une annonce pour voiture volée suivant ce que j'avais lu sur le net, pour ça entre autre que j'ai joué au con jusqu'au bout.    

 
Je vois pas ou est l arnaque en plus tu connais le gars    tu deviens parano

 
je ne saisi pas bien l'arnaque au mot de passe de la victime ... qui est la victime en fait ?? toi ? ou se situe le vol de mot de passe ???  
 
par contre, leboncoin interdit la publication d'annonce a partir d'IP non francaise (en tout cas, notre proxy @work situé en UK nous empeche de faire nos annonces), donc l'arnaque pourrait etre la, a savoir un vendeur etranger qui vend du vent ... avec ton IP francaise ...  

C'était pas lui hein, c'est pas parce que sur internet tu parles avec quelqu'un qui s'appelle Jésus pour que ça soit réellement lui.  

Dans le cas présent c'était bien quelqu'un d'autre que la personne censé être de l'autre côté et son seul but c'est, soit de te soutirer du fric, soit de passer une annonce pour une voiture volée/maquillé sans utiliser son nom.

Dans le cas de la personne que je connais, elle récupérait seulement son compte comme elle l'avait laissé, si elle versait 25€ sur le forfait téléphonique de "l'arnaqueur" en question.
Donc j'ai bien mis arnaque entre guillemets, parce que ça reste de la tactique de hackeur puceau pré-pubère, mais a faire ça des journées entières, tu peux arriver a gagner des sommes assez facilement.

La première victime c'est mon "ami" qui s'est fait pigeonner, j'aurais été la suivante sauf que j'ai joué au con jusqu'au bout.

Le link "kivabien" pour prouver mes dires : => ICI <=

Je ne sais pas comment ils s'en sortent, mais avec ça ils récupèrent tes mdp de réseaux sociaux et ont donc accès a tes "amis" pour pouvoir s'en donner a cœur joie.

Sorry je comprends rien à ce que tu racontes, tu es français ?

Admettons, je parle à François.
Comment peux-tu être sûr que c'est bien François de l'autre côté ?
Dans mon cas ce n'était pas François mais quelqu'un d'autre.

Ce quelqu'un d'autre avait récupéré les mots de passe de ce cher François en utilisant le même mode opératoire, à savoir, passer une annonce sur LeBonCoin. Il lui faisait donc du chantage comme quoi il ne pourrait les récupérer qu'à une seule condition, lui ajouter 25€ sur son forfait de portable.

Il ne pouvait donc récupérer ses MdP que contre de l'argent.

Quand on sait comment les "jeunes" tiennent a leurs Facebook et autres MSN, je pense que pas mal de monde a donné ces 25€.  

C'est bon ?

EDIT: j'ai compris en lisant ton lien.

MAIS

J'ai fait un test aucun mdp apparait en clair. C'est bidon ce hack.

une faille du site leboncoin qui balance les mots de passes en url

Non j'ai fait le test.

Merci de bien vouloir cliquer sur le lien ci-dessous pour confirmer votre annonce:
http://www2.leboncoin.fr/vf/4636478083905430657

Si j'ai tout un tas de personnes qui se sont fait avoir, je pense que ça marche.
En tout cas j'ai décelé au bout de 2 minutes qu'il y avait quelque chose de pas raccord.
 
Un coup les phrases étaient quasiment parfaites et le coup d'après elles étaient bourrées de fautes. De plus, le fait de passer une annonce a la place de quelqu'un m'a mis la puce a l'oreille directement.
 
Comme je l'avais annoncé, c'est un hack de puceau et pas vraiment une arnaque, mais vraisemblablement ça marche et il y a pas mal de moutons qui seraient prêts a débourser du fric pour récupérer leurs comptes.  

J'ai aussi été demandé à le faire par 2 fois... étant de Belgique et le contact étant de la région... j'ai bien trouvé très bizarre qu'elle s’émancipe dans un coin paumé de France...

Bien sur, j'ai limité botté le derrière du gus les 2 fois (à l'époque, c'était uniquement via MSN    mais ça doit se faire via Facebook depuis).

C'est plus de l'abus de confiance/phishing qu'a de l'arnaque pur et dur.

Aussi... une marque que c'est eux est leur "wizz" après le "cc" (signifiant cocu pas coucou)

dans l'email ils parlent d'un 2eme mail une fois l'annonce validée

 
Voila. Mais ça peut rapidement dévier sur de l'argent.    
 
En parlant de phishing, le cas de La Poste, il y a 2 ou 3 semaines, a déjà été mentionné ici je suppose ?

Oh oui... et il y a récemment un début de scandale en Belgique  
 
http://www.dhnet.be/infos/belgique [...] rates.html
 
Oui oui... ils ont arrivé à créer de vrai faux virements à signer  

 
Ma soeur a eu la même sauf que l'arnaqueur a trouver la bonne personne dans sa liste : sa copine qui lui demande toujours de l'aide genre : mon msn ne marche pas comment je fais ? A oui j'ai oublié mon MDP kikoulol !
 
Et son erreur c'est d'avoir mis un mdp ( le sien bien sur faut bien 2 ) et dans l'heure j'ai reçu  50 mail de sa boite perso ( J'ai16ansetjepensaisavoirmacopinesurmsn@msn.com) qui a été piratée style : free tu as pu de CB si tu donnes pas ton num.
 
Même plus d'effort pour faire un mail style free@arnaque.com. Le scammeur est de moins en moins intelligent et les gens tombent toujours dans l'arnaque.    
 
3615 mylife off
 
 

J'aurais pas le second mail car annonce bidon

+1 j'ai passer une annonce "recherche femme douce et romantique pour laver mon champignon et plus si affinité", j'ai peur que ca ne passe pas

ooook donc si je comprend bien
- l'arnaqueur demande à ce qu'on crée une annonce sur leboncoin avec son adresse mail, mais ne doit pas donner de password pour qu'on mette le notre (donc dans le cas de SladShot ça ne pouvait pas fonctionner)
- lorsque l'annonce est créée il reçoit un email dans lequel notre password est affiché
- si ce password est celui qu'on utilise dans msn/facebook, il s'y connecte, change le password, et opère un chantage ...
- si il pirate msn, il se retape la procédure avec tous nos contacts
 
j'ai bon ?

 
Tout juste.  

vous utilisez toujours le mème password  

oui moi je met ma date de naissance partout c'est le seule truc que j'arrive a retenir, et je l'ecrit en double lorsque c'est trop petit

Utiliser le même mot de passe partout c'est le mal.

 
oh puree, j'avais rien compris ...  

moi j'avais bien comprite

 
ca me rapelle cette video : http://youtu.be/U4oB28ksiIo?t=3m11s un hacker qui raconte comment il a pu récupérer son portable qu'on lui avait volé.
En anglais mais très drole  

c'est le truc à ne pas faire
 
Je suis inscrit sur plus de 80 sites , je n'utilise jamais le mème mot de passe , je fais juste un petite variante très facile à mémoriser

oui idem je plaisante, je met le nom du site avant la date de naissance

Lastpass powa ! Un pass complexe différent pour chaque site. Ch'uis fan.

 
pourvu qu'Anonymous les laisse tranquille   ils sont occupés avec facebook pour le moment

 
si ça se met à déconner, ou pire si c'est piraté, t'es fuck de chez fuck ...
 
pour ma part j'ai environ 7 passwords différents (mémorisés) qui suivent une échelle de sécurité, du plus simple pour les sites à la con au plus compliqué pour les sites craignos. Les vraiment craignos ont leur password dédié (gmail, facebook, paypal, ebay)
Du coup le plus dur c'est de se rappeler dans quelle catégorie est un site/forum pour retrouver le password associé, mais généralement il me faut maximum 3 tentatives pour le retrouver  

Le truc des passwords c'est que souvent les recommandations qu'on lit partout c'est toujours un peu trop exagéré.
Il y a quand même un juste milieu entre utiliser "toto" comme mot de passe partout et utiliser 1 mot de passe unique à base de lower/upper/alpha sur chaque site.
 
Perso je suis proche de vag de marrs, j'ai genre 3 pass assez complexe que j'utilise un peu aléatoirement sur differents sites et des mots de passes uniques pour paypal/gmail etc. Apres suffit de pas tomber dans des arnaques obvious et c'est normalement relativement safe.

 
Tout pareil

j'utilise des blocs de 4 dont la première lettre correspond au type de site, et je les assemble entre eux pour faire des mdp.
mail: m3rt
forums : f5yH
jeux : jrt4
shop: s4RF
web generique :wLO9
etc .... ya plus qu'a noter/retenir l'ordre des initiales et si jamais je veux faire un mot de passe unique hop je rajoute un bloc.

J'utilisais la première lettre de chaque site aussi un moment perso, c'est pratique pour générer des mots de passe différents alors que la base reste la même.

J UTILSE LE NOM DE MON CHAT + un nombre incrémenté et ma date de naissance
sinon strop compliqueé parfois azerty + un nombre inc pour les comptes mail
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Uniquement pour mes 46 multi de HFR.