Spam et url google

le Jeu Mai 22, 2008 0:59

Je reçois des spams sous cette forme :

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-8859-1">
<META content=3D"MSHTML 6.00.2900.3199" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<style>
..UPwzaPi
</style>
<DIV style=3D"width:100%; padding-top:10px; padding-bottom:10px; =
text-align:center;" class=3D"ubUCFEJ">
<H3 id=3D"lwFwGkS"><A =
href=3D"http://www.google.com/pagead/iclk?sa=3Dl&ai=3DnZNmyuU&num=3D61716=
&adurl=3Dhttp://exemple.com.ar/xxxx.php">Please confirm!</A></H3>=09
</DIV></BODY></HTML>

Quelle est l'utilité du spammeur de se servir d'une url à base de google ?

le Jeu Mai 22, 2008 8:41

c'est surement pour que tu cliques sur des publicités adsense

le Jeu Mai 22, 2008 8:43

ou pour faire croire à l'utilisateur lambda que c'est une url google donc digne de confiance

le Jeu Mai 22, 2008 14:45

Encore plus étrange, reçu aujourd'hui :

Entete :
De : Google AdWords <adwords-noreply@google.com>
Objet : Google AdWords Account Verification Email

<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body>
Dear Google AdWords customer!
In order to confirm your contact details, please click the link below:
<a href="http://www.google.com.ttltech.info/accounts/VE/?service=adwords&c=23966053120977337121665151280495723052000949318825843321&id=89916371">http://www.google.com/accounts/VE/?service=adwords&c=23966053120977337121665151280495723052000949318825843321&id=89916371</a>
This should take you directly to the Google AdWords Form.
Thank you for choosing AdWords. We look forward to providing you with the most effective advertising available.
Sincerely,
The Google AdWords Team
------------------------

interface: 0x9, 0x093, 0x019, 0x47, 0x87975808, 0x48528407, 0x42 NBM, interface 7TR, EVAJ 67K: 0x35165636, 0x8, 0x79, 0x533, 0x525, 0x8, 0x59, 0x5711, 0x8517, 0x8839, 0x373 054609742569 function: 0x40646309 0x5172, 0x6825 root: 0x73 0x3096, 0x67650445 ZWY4: 0x79178972, 0x8148, 0x97, 0x9005, 0x606 0x34071696, 0x01, 0x6, 0x4, 0x81
0x2, 0x68, 0x54470303, 0x454, 0x59275142, 0x109, 0x0113, 0x8089, 0x4853, 0x592, 0x4, 0x87067489 tmp: 0x171, 0x1279, 0x0, 0x1, 0x6027, 0x58, 0x8787, 0x9 0x1251, 0x229, 0x9, 0x46, 0x59, 0x87125364, 0x26773450, 0x70, 0x5 stack, 031R cvs, 6CKH. 0x953, 0x66613019, 0x8502, 0x732, 0x7422, 0x0, 0x7, 0x75 375333873223085 0x2493, 0x63, 0x0876, 0x80644644, 0x6, 0x3780, 0x0643, 0x9, 0x077, 0x7, 0x279, 0x36571685, 0x4927, 0x58656927 NZ6G media BRN rcs stack 0x8, 0x11, 0x5, 0x30, 0x99, 0x33, 0x318, 0x134, 0x18869163, 0x633, 0x53, 0x627, 0x9402 0x2, 0x2551, 0x820, 0x3938, 0x5, 0x3, 0x06021482, 0x78718564, 0x72, 0x37, 0x71735921, 0x6784, 0x4 48S: 0x61, 0x4, 0x80, 0x91754798, 0x63, 0x0704, 0x33530282, 0x95838290, 0x4, 0x8636, 0x538, 0x17, 0x46970290, 0x6
0x9, 0x66, 0x8, 0x75, 0x2582, 0x32532764, 0x612, 0x56, 0x90, 0x98254733, 0x4029, 0x49, 0x1 exe: 0x93108519, 0x2, 0x6207, 0x67417709, 0x49268412, 0x93, 0x89180045, 0x1442 update: 0x82410143, 0x8, 0x6, 0x860, 0x702, 0x48, 0x2, 0x6, 0x0911, 0x01247432 0x24740346, 0x77, 0x68486429, 0x87718301, 0x6002, 0x26, 0x267, 0x20920443, 0x0472, 0x184, 0x4571, 0x8227, 0x3 serv, 3TRI, tmp, PSEO, GQXH, interface, function, 87F. VL08: 0x90228966, 0x53334418, 0x675, 0x47, 0x434 0x236, 0x06, 0x36797503, 0x38562164, 0x2, 0x22, 0x1068, 0x6786, 0x9629, 0x28, 0x6, 0x4, 0x934, 0x38365274 0x19856359, 0x38, 0x6085, 0x30158777, 0x07, 0x9, 0x13896031, 0x548, 0x48, 0x84563994, 0x167, 0x37, 0x23147295, 0x9108 common, update, hex, common, 0WP9, Y0NF. FLE: 0x0976, 0x6, 0x071, 0x06861638 3759846998202692822296
374652451270x5, 0x0, 0x34 include: 0x01, 0x062, 0x68, 0x690, 0x40973291, 0x26646105, 0x90530047, 0x956, 0x5894, 0x0340, 0x3857, 0x45, 0x0021, 0x3 0x91358208, 0x254, 0x28467810, 0x6668, 0x024, 0x95296019, 0x438, 0x26, 0x24510380, 0x367, 0x03956178
</body>
</html>

le Jeu Mai 22, 2008 14:47

sauf que là
http://www.google.com.ttltech.info c'est un sous-domaine de ttltech.info

...fishing...

le Jeu Mai 22, 2008 14:57

J'en ai reçu un autre qui fonctionne

le Jeu Mai 22, 2008 15:02

Fishing aussi, regarde l'adresse

le Jeu Mai 22, 2008 15:05

Et fishing à nouveau. J'espère que tu l'as pas utilisé...

Edit : grilled.

le Jeu Mai 22, 2008 23:28

halala, il y en a qui feraient mieux de passer sous mozilla : FF3 a détecté immédiatement que c'était du phishing et TB détecte depuis plusieurs version de tels phishing dans les mels :wink:

Spam et url google

Spam et url google

Formation recommandée sur ce thème :

Lectures recommandées sur ce thème :

Qui est en ligne