Spam de Jacques Chirac

[julian75]

Bonjour,

Je suppose ne pas etre le seul a le recvoir, mais depuis ce matin je recois un spam supprenant

Expediteur : jacques.chirac@elysee.fr <jacques.chirac@elysee.fr>
Destinataire : contact@mon-site.com

If the message will not displayed automatically,
follow the link to read the delivered message.

Received message is available at:
***.mon-site.com /inbox/contact/read.php?sessionid-28876

Bien entendu, c'est super tentant de cliquer sur le lien ...... mais je n'ose pas le faire

Y'a quoi derriere ce genre de spam, et surtout comment fait on pour pouvoir passer un mail avec comme expediteur jacques.chirac@elysee.fr ?????

Cordialement

[rebirth]

Tu fais passer ce que tu veux comme expediteur....

Tu peux envoyer un mail de support@microsoft.com, president@bush.com, etc...

C'est meme pas du piratage, c'est simplement que le champ From: n'est jamais verifie....
A part que des personnes s'en servent pour voler des infos, par exemple admin@tabanque.fr, et des gens tombent dans le panneau chaque jour....
Ca s'appelle le phishing...

Oui tu vas trouver ca dingue que ce soit aussi facile a truquer, mais en 80' les gens qui utilisaient Internet n'etaient pas aussi depraves que la generation actuelle.

Ce genre de conneries cesseront quand le SPF (Sender Policy Framework) sera applique sur chaque serveur.
Qui permettra de facilement localiser les sources de SPAM, et surtout d'eviter les virus dans tous les sens...

[Bilbao]

J'ai pas recu ca. Je ne cliquerais pas non plus sur le lien.
C'est osé de faire du spam en utilisant le nom du président. C'est une sacrée provocation.

Peut etre que pour pouvoir passer un mail avec comme expediteur notre président, ils utilisent la fonction mail ?

Si avez d'autres idées faites le savoir!

[e-kiwi]

moi j ai déjà recu du spam envoyé par moi même

>> Peut etre que pour pouvoir passer un mail avec comme expediteur notre président, ils utilisent la fonction mail ?

ben y a pas plus simple : tu ouvre outlook, tu edite ton compte, a adresse de messagerie tu met jacques.chirac@elysee.Fr, et qd t enverra un mail, l expediteur recevra un mail de jacques.chirac@...

c est comme envoyer une lettre par la poste, et derriere la lettre mettre :
expediteur : jacques chirac - elysée - paris

[Twister]

Il y a encore plus simple :
sous outlook 2003 il y a un champ De: dans lequel tu peux mettre ce que tu veux

[TOMHTML]

l'adresse n'existe pas !
==> http://network-tools.com/default.asp?pr ... @elysee.fr


"Recipient rejected "

ps : un site "bien" à ce sujet : http://www.mailfreeonline.com/ ...

[julian75]

effectivement je viens de faire un essai.

Je trouve ca hallucinant.

[Bilbao]

vive la sécurité !
C'est pas rassurant. La simple utilisateur d'Outlook peut envoyer un mail en se faisant passer pour un autre.

C'est tellement simple qui je n'y avais pas pensé !

[Americas]

vive la sécurité !
C'est pas rassurant. La simple utilisateur d'Outlook peut envoyer un mail en se faisant passer pour un autre.

C'est tellement simple qui je n'y avais pas pensé !

Je sais pas... mais moi... si je reçois un mail de chichi je trouve ça louche et le mail est effacé avant même de le recevoir dans mon lecteur de courrier

[Bilbao]

ne t'inquietes pas je fais exactement comme toi

[rebirth]

vive la sécurité !
C'est pas rassurant. La simple utilisateur d'Outlook peut envoyer un mail en se faisant passer pour un autre.

C'est tellement simple qui je n'y avais pas pensé !

C'est ce que j'ai dit dans mon message...
C'est simplet, mais c'etait dans les annes 80...

Tant que SPF n'est pas la partout, on peut rien y faire pour le moment....
C'est un bon moyen pour spammer par exemple : genre on ouvre un compte bidon chez aol ou yahoo....
Mais on emet depuis des milliers de serveurs dans le monde....
Avec SPF ca marchera seulement si le mail vient du bon serveur, donc de bonne chance pour que l'utilisateur soit honnete

[rebirth]

D'ailleurs meme pas besoin de client pour tout ca...
Un telnet suffit...

telnet smtp.fournisseuraccess.tld 25

HELO mamachine.monfai.tld

MAIL FROM: donnez_les_soussous@impots.tld

RCPT TO: ma_victime@simple.tld

[Cendrillon]

bonjour rebirth,

j'ai remarqué que tu utilisais toujours ".tld" dans tes exemples ... juste par curiosité, c'est quoi ".tld" ?

[BadProcESs]

tld = Top-Level Domain

[e-kiwi]

en francais , extention du nom de domaine (com, net, biz, ...)

sinon, pour la phrase "vive la sécurité" sachez qu'il existe un petit bidule qui s appelle "en-tete détaillée" qui permet de voir l origine réelle d'un mail, donc le fait de pouvoir changer d adresse expeditrice n est pas en soit probleme de sécurité, aps plus qu'un courrierpostal, qd on envoit une lettre, meme si y a ecrit expediteur : jacques chirac elysée, on peut voir sur le timbre le cachet du bureau de poste de laquelle la lettre est partie.

voili voilou