Une arnaque est envoyée ces jours pour inviter les utilisateurs de
postfinance à indiquer leurs codes...
Si on démonte cet email, on constate après le message en anglais
seulement (alors que postfinance s'exprime dans les 3 langues nationales
FR-DE-IT ), un lien ainsi:
http://www.postfinance.ch/ZW6JizsA42RhPOotTHBKv9NtR4MIy1ab6Kk9VqyJ9wa7dMVTF83n80om2snsb
Mais il se réfère à:
href="http://www.google.uz/url?q=http://go.msn.com/HML/5/8.asp?target=http://g%6c%75q%71qf%%%%2eDa%%%09%2Er%%%09%%%55/";
Donc une redirection à travers google (site Uzbekistan!!!) et ensuite
par msn. Sans être gourou de l'url, on constate un usage excessif de
codage avec des %, quiservent à masquer un codage de caractère
supplémentaire.
Le site final est maintenant désactivé - heureusement pour les naïf qui
auraient mordu à l'hameçon.
Le contenu n'active pas la méfiance de l'anti-spam. En effet, l'adresse
de l'émetteur est:
Return-Path: <[EMAIL PROTECTED]>
Et tout l'entête ne révèle rien de spécial.
Les pro du pishing ont encore de beau jours devant eux...
Salutations
//Yves
--
/********************************************************************/
/* Yves Masur - Ch de Faug 2 - CH 1805 JONGNY - 021 9228491; FAX:93 */
/* Professionnel: +41 21 315 38 20 mobile: +41 79 479 92 48 */
/* [EMAIL PROTECTED] - homepage: http://yves.masur.microclub.ch/ */
/* Sites: www.aspeda.ch, www.svehk.ch, */
/* www.microclub.ch et www.fanfaredechardonnejongny.ch */
/********************************************************************/
_______________________________________________
microclub-general mailing list
microclub-general@lists.alphanet.ch
http://lists.alphanet.ch/mailman/listinfo/microclub-general
