bis
 
les indiens vont concurrencer les ivoiriens, je vous le prédis!
 
Je rencontre deux amies ce tantôt, une d'elle vient de se faire "hacker".
En général, cela signifie "j'ai perdu le contrôle d'une boite mail / j'ai des publicités qui s'affichent sur mon écran", mais pas cette fois.
 
Avant hier, elle reçoit un coup de fil (fixe freebox) et la personne à l'autre bout s'annonce en anglais avec un accent indien selon-elle, numéro +44 quelque chose.
 
" Bonsoir Mme Machin, je suis Bla² de Microsoft Europe. Nous venons de détecter une intrusion sur votre ordinateur. Si vous êtes face à votre écran, vous verrez que nous sommes à même de le contrôler."
Et la souris se met à bouger, ils ouvrent des répertoires et des invites de commandes pour montrer qu'ils sont bien sur la machine (je précise que je n'étais pas là au moment des faits, elle pense qu'il s'agissait vraiment de son OS, mais je n'oublie pas l'idée de la vidéo générique qui tourne et fait croire à tout un chacun que ouioui c'est bien mon dossier/fichier/IP).
 
"Nous allons procéder au nettoyage de votre système, cela va prendre une heure et demandons pour cela 10 EUR car intervention non prise en compte par l'assistance technique d'origine. Connectez-vous sur le site de votre établissement bancaire pour que nous pussions procéder au règlement".
Forcément, après tout ce qu'elle avait vu, bien entendu qu'elle était contente de payer pour éviter qu'une personne mal intentionnée ne prenne à son tour le contrôle de son ordinateur...
 
Elle va donc sur le site de sa banque, une page identique pour le moins, et s'authentifie aussi grâce à un boîtier électronique spécifique fourni par l'établissement bancaire (type générateur de code Blizzard).
 
L'intervention continue (cela a duré une heure selon ses dires), la personne termine et lui laisse un numéro de contact pour le cas où (numéro en +44 une fois de plus, indicatif de l'Angleterre).
Pire que tout, elle reçoit aujourd'hui (soit h+48) un email de satisfaction client lui demandant de noter la prestation!
 
Au passage, deux virement externes ont été réalisés : un premier en EUR, le second vers l'Inde en USD avec frais de conversion.
 
Elle a depuis fait opposition sur les mouvements de son compte et ses outils de paiement, l'histoire se terminerait bien puisque la banque prendrait en charge toute perte et frais occasionnés. J'attends d'en savoir plus semaine prochaine.
 
 
Bref... je précise que nous sommes un groupe de trentenaires, provinciaux mais pas pour autant crédules, et assez à l'aise un ordi comme avec ce qui ressemble à une arnaque sur le web.
Forcément mon amie s'en veut de s'être fait piéger de la sorte, d'autant qu'elle fait peu de D/L ou autre sotterie.
 
Quoi qu'il en soit, fin septembre 2014, l'arnaque sur Internet c'est :
- des individus qui vous contactent en numéro non masqué,
- qui vous appellent par votre nom de famille, mais aussi possèdent votre numéro de fixe, adresse IP, caractéristiques de votre PC,
- parlent anglais mais avec un discours crédible,
- prennent la main sur le PC (sous seven) sans demander un quelconque téléchargement de backdoor,
- vous font soit disant payer une petite somme pour combler la faille et vous le prouvent via votre propre écran,
- récupèrent au passage données de connexion et initient des virements (ici 500 EUR au total),
 
Je précise une fois de plus que même si la ficelle semble grosse, ils ont piégé une personne loin d'être étourdie/idiote...
 

On a tenter d'escroquer mon frangin à l'instant.
Un type appelle, se présente comme faisant partie de microsoft; et dit que votre ordi est infecté, et que l'on doit aller sur une adresse pour réparer son ordi.
 
- l'adresse comprenait bien microsoft mais windows avec 2 s à la fin.
ce qui n'a pas manqué de faire tilter mon frangin qui lui a demander son nom;il dit se prénomer  "mark rogers"  mon frangin a rétorqué que pour des indien c'est un plutôt anglophone l'escroc répond que c'est Sri lankai.
 
Bref ca pue l'adresse ou il y a un gentil ramsonware qui t'attend avec impatience.
 
mais bon un vieux se ferait avoir assez facilement.

c'est pas un ransomware ?
j'ai rappelé mon frangin pour avoir plus de détails et en effet avant de l'envoyer sur une adresse foireuse il voulait ouvrir un process via l'exe comprenant le mot "event"  
donc c'est ça.  
ils ont voulut le rediriger vers l'adresse foireuse quand il a refusé de faire executer le programme en question.

 
ils avaient essayé d'escroquer mon frangin il y a quelques temps.

 
 
Je viens de recevoir un mail de

 
M'expliquant que selon un recalcul, j'étais bénéficiaire d'un remboursement d'impôts pour trop perçu. Un montant de 58,80 ? (déjà le point d'interrogation m'a fais douté)
 
Ensuite le mail c'est une image cliquable qui renvoie vers un site suisse puis redirigé sur http://impots-gouvernement.com ( )
 
Y'a moyen de les balancer ?

Magnifique le coup de l'indien  
J'aimerais connaître la technique exacte du partage de l'écran quand même...
 
Est-ce que c'est une infection préalable d'un random trojan et ensuite ils se démerdent pour intercepter ton nom et via un annuaire trouvent ton numéro
Ou bien s'ils appellent au hasard, ont 99% de chance de tomber sur un poste Fenêtres® et par social engineering arrivent à te faire installer une backdoor ou un simple logiciel style teamviewer
 
Dans tous les cas, c'est beau.

http://reho.st/gif/e3a05740aee06e0 [...] 2f9f34.gif
 

 
Je pense pas qu'ils appellent au pur hasard. C'est pas bien compliqué de trouver ton OS une fois que tu as un nom et un numéro de téléphone, pour un peu que tu postes sur HFR ou que tu ai installé steam    
 
Mais clairement ils sont obligés de faire une manip type teamviewer pour prendre la main, c'est impossible autrement.

Le vol pour Abidjan a été annulé!

Quelle tristesse ... Mon petit champs à labourer, la grève m'empêche de venir me déverser dans tes bras, mais bientôt, bientôt nous seront ensemble, coeur a coeur et corps à corps.

je vois gros comme comme une maison pour une capture du compte a débiter..
..comme ça la pupuce cyprinée verra la totalité de ton compte.
amis de photoshop bonjour.

Y aurait de quoi s'amuser avec des débits pour abonnements à des pornos, enlarge your penis ...etc

http://reho.st/self/def0bb877aef32 [...] 709293.png

J'ai juste eu à modifier 4 débits, le reste est d'origine

Il manque les frais non ?

J'ai juste eu à modifier 4 débits, le reste est d'origine  
 
 

je vois rien