Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Laurent 
Le 04/12/2017 à 15:35, David Ponzone a écrit :
> Ah ouais, effectivement, c'est du bel ouvrage.
> On peut quand même se demander pourquoi Google permet qu'une Ad affiche en 
> URL (celle en vert) un domaine différent du site vers lequel ils vont faire 
> la redirection.
> Comment peuvent-ils laisser le contenu de ce champ libre de tout contrôle...

Euh.. je sais bien que ça ne résoudra pas le soucis d'un grand nombre
d'internaute, mais il existe des parades à ce genre de cochonneries :
https://fr.wikipedia.org/wiki/UBlock_Origin (par exemple)


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet David Ponzone 
Ah ouais, effectivement, c'est du bel ouvrage.
On peut quand même se demander pourquoi Google permet qu'une Ad affiche en URL 
(celle en vert) un domaine différent du site vers lequel ils vont faire la 
redirection.
Comment peuvent-ils laisser le contenu de ce champ libre de tout contrôle...



Le 4 déc. 2017 à 11:27, Nicolas KARP a écrit :

> Salut David,
> 
> 
> C’est pas plutôt une infection locale ?
> 
> 
> ​Vas y essaie :-)
> testé sur plusieurs PC, plusieurs DNS, ...​
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Nicolas KARP 
L'alerte a été remontée par Zataz il y a un moment :
https://www.zataz.com/viamichelin-fake-ads-piege/

N
​icolas.​

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Nicolas KARP 
Salut David,


> C’est pas plutôt une infection locale ?
>
>
​Vas y essaie :-)
testé sur plusieurs PC, plusieurs DNS, ...​

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Mickael Hubert 
Salut à tous,
Encore un numéro Voxbone.

Je vais les recontacter par email comme la dernière fois. Ils ont été
plutôt réactif.

++

2017-12-04 10:18 GMT+01:00 Jean-Pierre Ramoul :

> Pour info :
> https://voiprovider.wordpress.com/2017/11/19/une-fraude-
> particulierement-bien-realisee/
>
> ​
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Jean-Pierre Ramoul 
Pour info :
https://voiprovider.wordpress.com/2017/11/19/une-fraude-particulierement-bien-realisee/

​

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Dominique Rousseau 
Le Mon, Dec 04, 2017 at 10:09:17AM +0100, Nicolas KARP [li...@karp.fr] a écrit:
> Bonjour à tous,
> 
> Cela fait quelque temps qu'il y a un soucis avec des adwords sur google
> pour viamichelin.
> Michel fait une recherche "viamichelin" sur google et le premier résultat
> qui sort c'est une annonce Google.

Ca prend environ 30 sec sur les pages "adsense" pour trouver ca :

https://support.google.com/adsense/answer/1205533?hl=fr_topic=1190458

Et sinon, je suis a peu pres sur que chez viamichelin ils doivent avoir
un compter Google webmaster truc et la possibilité de contacter le
support de Google par là.


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
21 rue Frédéric Petit - 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Gaetan Allart 
C'est encore pire que çà Nicolas, la page en question mine de la
crypto-monnaie dans ton browser...

Gaëtan

Le 4 décembre 2017 à 10:09, Nicolas KARP  a écrit :
> Bonjour à tous,
>
> Cela fait quelque temps qu'il y a un soucis avec des adwords sur google
> pour viamichelin.
> Michel fait une recherche "viamichelin" sur google et le premier résultat
> qui sort c'e
> s
> t une annonce Google.
>
>
> Bien entendu il clique dessus mais en cliquant sur ce lien, il
>
> se
>
> retrouve avec un beau placard rouge
>
> indiquant ceci (redirection que sous windows
>
> et mac,
>
> pas de redirection sous Linux
>
> )
> .
>
>
> # --
>
> MISE EN GARDE !
>
> 
> (Opérateur : SFR / Orange / Hexanet ...)
> nous a averti que vous ordinateur est infecté par un virus informatique ...
>
> [...]
>
> Appeler sécurité aide team : 01 84 88 55 79
>
> # --
>
>
>
> L'URL générée est  dynamique :
> info-at35opykau.science
> system-y1qimug82k.stream
>
> Quand tu appelles le
>
> numéro
>
> indiqué, tu tombes sur un support
>
> en français
>
> qui te demande d'installer un outil de prise en main à distance sur ton
> PC...
>
> Ils sont forts !
>
> Quelqu'un a t-il déjà eu ce problème ? Comment le remonter à la nébuleuse
> Google ?
> De notre côté, on a prévenu l'opérateur Voxbone qui gère le numéro
>
> et bloquer l'IP
> réelle
> du site
> fraudule
> ux :
>
> 18.217.161.172.
>
> Merci d'avance.
>
> Nicolas KARP
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/



-- 
Gaetan Allart / CEO
gae...@nexylan.com / 0609219512

Nexylan
274 B Avenue de la Marne
59700 Marcq-En-Baroeul
www.nexylan.com


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet David Ponzone 

C’est pas plutôt une infection locale ?

David Ponzone



> Le 4 déc. 2017 à 10:09, Nicolas KARP  a écrit :
> 
> Bonjour à tous,
> 
> Cela fait quelque temps qu'il y a un soucis avec des adwords sur google
> pour viamichelin.
> Michel fait une recherche "viamichelin" sur google et le premier résultat
> qui sort c'e
> ​s​
> t une annonce Google.
> ​​
> 
> Bien entendu il clique dessus mais en cliquant sur ce lien, il
> ​ ​
> se
> ​ ​
> retrouve avec un beau placard rouge
> ​
> indiquant ceci (redirection que sous windows
> ​
> et mac,
> ​ ​
> pas de redirection sous Linux
> ​​
> )
> ​.
> 
> 
> # --
> 
> MISE EN GARDE !
> 
> 
> ​ (Opérateur : SFR / Orange / Hexanet ...) ​
> nous a averti que vous ordinateur est infecté par un virus informatique ...
> 
> [...]
> 
> Appeler sécurité aide team : 01 84 88 55 79
> 
> # --
> 
> ​
> ​
> L'URL générée est  dynamique :
> info-at35opykau.science
> system-y1qimug82k.stream​
> 
> Quand tu appelles le
> ​ ​
> numéro
> ​ ​
> indiqué, tu tombes sur un support
> ​ ​
> en français
> ​ ​
> qui te demande d'installer un outil de prise en main à distance sur ton
> PC...
> ​ ​
> Ils sont forts !
> 
> Quelqu'un a t-il déjà eu ce problème ? Comment le remonter à la nébuleuse
> Google ?
> De notre côté, on a prévenu l'opérateur Voxbone qui gère le numéro
> ​
> et bloquer l'IP
> ​réelle ​
> du site
> ​fraudule
> ux :
> ​ ​
> 18.217.161.172.
> 
> Merci d'avance.
> 
> Nicolas KARP
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/