Spam-arnaque via envoi de messages privés

sebastien74 · 04-11-2008 15:23:37

Reçu à l'instant par mail (dont voici la copie):

ouatt20 de Le forum de la randonnée légère ou ultra-légère ! vous a envoyé un message. Vous pouvez répondre à ouatt20 en répondant à ce courriel. Contenu du message: ----------------------------------------------------------------------- Tres cher Je me nomme Mlle Ouattara Lydia Reine, permettez moi d'entrer dans le rapport d'affaires avec vous. Je voudrais vous sollicitez pour une aide dans le cadre de la transaction financière que j'hérite de mes défunts parents. Je voudrais que vous m'aidiez à transférer l'argent que m'a laissé mes parents défunts sur un compte chez vous à l'etranger ,parce que l'argent se trouve dans un compte bloqué ici en afrique précisement a( abidjan) et tant que je n'effectue pas de transfert à l'etranger ,je ne peux entrer en possession de mon heritage car je n'ai pas atteint l'age indiqué sur le testament de feu mon pere. La somme est de 6,5Millions dollars us . Je vous donnerai 20% de la totalité de la somme pour compenser toutes les dépenses que vous effectuerai dans le cadre de ce transfert et de votre soutient à ma personne. Si vous pensez possible m'aider, veuillez me joindre le plus vite que possible : ouattaralydiareine@yahoo.com Tous mes remerciements. Mlle Ouattara Lydia Reine ----------------------------------------------------------------------- -- Le forum de la randonnée légère ou ultra-légère ! Courriel automatique

Ne REPONDAIS PAS A CE COURRIEL

PS: Un modérateur peut il prendre les dispositions necessaire envers cette personne merci d'avance

Edit oli_v_ier: modification titre et fusionne des deux fils de discussion

Dernière modification par oli_v_ier (05-11-2008 22:02:45)

Pit o0o · 04-11-2008 15:25:37

plus rapide que moi, bien joué ^^

dolgan · 04-11-2008 15:42:44

Apparament l'un des plus vieux hoax du monde puisque ses cousins ont d'abord sévis par courier.

http://www.hoaxbuster.com/hoaxliste/hoa … ticle=1581

(cliquez sur "message" pour voir une version de de message)

sebastien74 · 04-11-2008 16:05:18

Certe, mais cela me fou en rogne de recevoir ce mail.
Ils ont vraiment que ça à foutre

quirk · 04-11-2008 16:07:59

sebastien74 a écrit :

Ils ont vraiment que ça à foutre

Tout est maintenant automatisé qu'ils n'ont finalement pas grand chose à faire à part adapter les scripts pour ratisser plus large et répondre aux quelques victimes qui tomberaient dans le panneau. Mais bon, c'est sûr que c'est pénible de recevoir ce genre de mails...

SpySNL · 04-11-2008 16:12:43

Très fort..... ils ont réussi à déjouer l'excellent stratagème anti-robots de RL....

Ou alors ils s'amusent à s'inscrire à la main...

sebastien74 · 04-11-2008 16:20:13

je viens d'effectuer une recherche sur google concernant Ouatt20 il est partout

http://www.google.fr/search?client=fire … che+Google

Askelon · 04-11-2008 16:22:25

J'ai posté un mail à Oli_v_ier quand j'ai reçu le mail

On a du tous le recevoir en même temps ^^ plus qu'à attendre un modo pour bannir le compte.

Dernière modification par Askelon (04-11-2008 16:23:01)

quirk · 04-11-2008 16:28:58

SpySNL a écrit :

Très fort..... ils ont réussi à déjouer l'excellent stratagème anti-robots de RL....
Ou alors ils s'amusent à s'inscrire à la main...

Oui, sûrement une inscription à la main, le système d'inscription nécessite de comprendre le français
Après, une fois rentré sur le forum, il est facile de faire un script pour envoyer un message à tous les membres. Il faudrait mettre une protection supplémentaire (genre un capcha) pour l'envoi des messages.

Dernière modification par quirk (04-11-2008 16:31:21)

dolgan · 04-11-2008 17:18:12

Askelon a écrit :

On a du tous le recevoir en même temps

moi j'ai rien reçu, et il n'est pas non plus dans mes indésirables.

Tant mieux, mais c'est bizarre.

Tavera · 04-11-2008 17:49:14

C'est un classique "scam" Africain:

On peut eventuellement le signaler à un chasseur comme Horus Agressor (alias Le FaucheurDeMugu) qui les fait tourner en bourrique lentement ( un esprit retors ++ ) et leur fait claquer un max d'argent dans leur Cybercafé ,jusqu'à la moelle, avec une technique ultra -rodée parfois hilarante..

/!\ Les discussions mises en lien ci-dessous pourront choquer certaines lecteurs. Ne pas lire les messages du FaucheurDeMugu au premier degré: il s'agit d'une mise en scène dans laquelle l'auteur joue un personnage abominable destiné à prendre l'escroc à son propre piège. /!\

sur zebulon.fr :
http://forum.zebulon.fr/nick-le-spam-t1 … tml&st=165

sur le forum spécialisé "croque-escrocs":

http://forum.croque-escrocs.fr/viewtopic.php?f=21&t=375

@+

Dernière modification par oli_v_ier (28-12-2008 21:48:41)

sebastien74 · 04-11-2008 18:12:57

Merci Tavera pour ce lien, excellent

lilas · 04-11-2008 18:29:48

J'ai reçu aussi....la sécurité de ce forum n'est pas au top!

SpySNL · 04-11-2008 19:30:05

lilas a écrit :

J'ai reçu aussi....la sécurité de ce forum n'est pas au top!

Très supérieure à beaucoup d'autres. Personne n'est à l'abri d'une personne mal intentionnée. On peut se protéger des robots, mais pas des humains ! Ou alors il faut restreindre les fonctionnalités au détriment des utilisateurs...

micolett · 04-11-2008 19:37:41

Ha ha, voilà la variante francophone de l'arnaque africaine!

Dans les pays anglo-saxons, le demandeur est nigérian, ici, c'est ivoirien..

:D:D:D

oli_v_ier · 04-11-2008 21:58:48

(message déplacé dans ce fil)

Bonjour à tous,

Certains d'entre vous ont peut être reçu des courriels de ouatt20, demandant de l'aide pour débloquer des sommes d'argent....
Il va sans dire que c'est de l'escroquerie.
J'ai reçu moi aussi ce mail (à 16h25) mais merci à Campeur de m'avoir prévenu.
ouatt20 a été banni il y a quelques minutes.
Si de telles choses se reproduisent, merci de nous prévenir (BigCactus ou moi).

Dans votre profil, section "Vie privée" vous avez trois possibilités:
- Afficher votre adresse de courriel.
- Cacher votre adresse de courriel mais autoriser le formulaire d'envoi de courriel.
- Cacher votre adresse de courriel et interdire le formulaire d'envoi de courriel.

Il ne s'agit pas d'un piratage, pour envoyer ses courriel, ouatt20 s'est simplement inscrit au forum et a utilisé le formulaire d'envoi de courriel, c'est pourquoi le son message commence par: "ouatt20 de Le forum de la randonnée légère ou ultra-légère ! vous a envoyé un message. Vous pouvez répondre à ouatt20 en répondant à ce courriel. [...]".
(surtout ne pas répondre bien sûr...)
Donc si vous avez choisi de cacher votre courriel et que vous n'avez pas répondu à son mail, ouatt20 n'a pas eu accès à votre Email.

Dernière modification par oli_v_ier (05-11-2008 22:03:59)

grimmy5151 · 05-11-2008 00:13:54

Tavera a écrit :

C'est un classique "scam" Africain:
On peut eventuellement le signaler à un chasseur comme Horus Agressor (alias Le FaucheurDeMugu) qui les fait tourner en bourrique lentement ( un esprit retors ++ ) et leur fait claquer un max d'argent dans leur Cybercafé ,jusqu'à la moelle, avec une technique ultra -rodée parfois hilarante..
sur zebulon.fr :
http://forum.zebulon.fr/nick-le-spam-t1 … tml&st=165
sur le forum spécialisé "croque-escrocs":
http://forum.croque-escrocs.fr/viewtopic.php?f=21&t=375
@+

Bonsoir,

J'avoue avoir cliqué sur le lien afin de comprendre "l'engagement" de ce fameux faucheur à combattre les hoax en provenance d'Afrique. Le fil est assez long et je reconnait l'avoir lu rapidement. Toutefois, il ressort clairement que ce justicier fait preuve d'une vulgarité prononcée mais surtout d'un racisme totalement affiché ainsi que d'une homophobie latente (voir les posts en date du 23 octobre 2008).
Je considère que ces propos ne devraient pas être mis en lien avec le forum randonner-léger et j'attends que les administrateurs fassent le nécessaire. Merci.

Grimmy 5151

Edit : orthographe

Dernière modification par grimmy5151 (05-11-2008 19:40:37)

dolgan · 05-11-2008 15:35:12

réaction et explication d'olivier:

*https://www.randonner-leger.org/forum/viewtopic.php?id=7390

(lien périmé: discussion fusionnée)

Dernière modification par oli_v_ier (05-11-2008 22:20:42)

Bison · 05-11-2008 19:30:09

Bonjour Olivier!

Je n'ai rien reçu, bien que mon adresse privée soit connue par RL.
Combien de membres ont-ils reçu ce spam?

ouatt20 a du travailler "semi-manuellement" - je vois bien à peu près comment.

[url=https://www.randonner-leger.org/forum/viewtopic.php?pid=85217#p85217]Ici, [url]la suggestion pour un niveau de protection supplémentaire

Quirck a écrit :

Il faudrait mettre une protection supplémentaire (genre un capcha) pour l'envoi des messages.

Cela ne devrait pas être trop difficile.
A la limite, ré-utiliser, pour l'envoi des messages, une procédure dérivée de la procédure d'inscription. Y ajouter un système de comptage, qui bloquerait le processus après - par exemple - dix messages dans l'heure.

D'une manière générale, surveiller (automatiquement) l'intensité des flux de courrier ... et bloquer au delà d'une certaine limite.
Peut-être : surveiller carrément les flux de toutes les requêtes http et bloquer les requêtes en rafale émanant d'une même adresse ... de manière à freiner / stopper les robots (Il faudrait faire une exception pour les robots de Google & Co ...)

Après tout, je crois que l'usage de la messagerie protégée reste assez rare ... donc elle peut être un peu plus lourde - du moment qu'elle reste simple pour un humain ...

Seconde précaution : faire tourner un script qui change régulièrement le code email = xxxx de chaque membre inscrit - à moins que cela n'existe déjà?

Bon, un vrai pro devrait pouvoir te fournir la solution simple et efficace ...

Bien à toi!

SpySNL · 05-11-2008 21:05:45

[édition après re-lecture: Je réponds un peu à la place de l'admin... mais je peux pas m'empêcher... désolé ]

Et oui, y'a pleins de solutions mais le plus dur c'est de rester STANDARD et maintenable, donc modifier le moins possible le code du forum FluxBB qui est mis à jour régulièrement !

Sinon, les updates doivent se faire manuellement, et ça peut devenir galère très rapidement

oli_v_ier · 05-11-2008 21:59:43

Pardon, je n'avais pas vu ce fil quand j'ai posté en urgence hier soir (message 16 ci-dessus).

quirk a écrit :

SpySNL a écrit :
Très fort..... ils ont réussi à déjouer l'excellent stratagème anti-robots de RL....
Ou alors ils s'amusent à s'inscrire à la main...
Oui, sûrement une inscription à la main, le système d'inscription nécessite de comprendre le français
Après, une fois rentré sur le forum, il est facile de faire un script pour envoyer un message à tous les membres. Il faudrait mettre une protection supplémentaire (genre un capcha) pour l'envoi des messages.

Mouaip, il s'est très probablement inscrit à la main, rassurant en quelque sorte vu qu'il n'y a strictement aucune parade contre ça, sauf interdire les inscriptions .
Protéger l'envoi de messages privés pour éviter l'utilisation de scripts ça peut se faire mais les capcha ont leurs limites (c'est pourquoi j'ai mis en place ce système de protection de l'inscription). Si le problème se renouvelle on mettra ça en place.

Donc je résume:
- le gars s'est inscrit manuellement au forum comme le font tous ceux qui se sont inscrits depuis que le système anti-robots est en place (en lisant les pages "Conditions d'utilisation" et "Règles de discussion" pour trouver le code à 3 lettres)
- il a utilisé un script (probablement mais c'est pas certain) pour envoyer des SPAM à certains membres via le formulaire d'envoi de messages privés
- il n'a eu accès à aucun Email de ceux qui ont préféré le garder caché.
- il a été exclu 6h et quelques après son inscription

Pour répondre à Lilas, effectivement ce n'est pas le "top", je pense néanmoins que la sécurité est ici plutôt bonne. Si tu veux être absolument sûr de ne recevoir aucun spam venant de randonner léger, il te suffit de cocher la case "- Cacher votre adresse de courriel et interdire le formulaire d'envoi de courriel." dans le paragraphe "Vie privée" de ton profil.

A grimmy5151: je comprends que ces messages lus en diagonale puissent paraître choquants, mais il s'agit là d'une mise en scène écrite à un escroc, il invente un personnage ignoble pour le prendre à son propre "jeu". Pas de quoi justifier une censure à mon avis. On en parle en privé si tu veux.

Ps: je fusionne les deux fils de discussion dans peu de temps.

Dernière modification par oli_v_ier (05-11-2008 22:05:16)

oli_v_ier · 05-11-2008 22:17:06

Salut Bison !

Plein d'idées intéressantes et constructives comme d'hab' ! . Pour exactement les mêmes raison évoquées par Spy (comme quoi tu as bien fait ) je ne pense pas qu'il soit justifié de mettre en place ce système tout de suite, mais si certains sont motivés pour mettre au point un code dès maintenant, pas de problème.
Si ce type de nuisance se reproduit trop souvent, on mettra en place un système de protection pour les envois de messages persos.

Leif · 08-11-2008 12:41:24

Bonjour,

Outre d'éventuels développements pour sécuriser RL, je précise qu'il existe un site national de signalement des spams qui a pour vocation d'aider les pouvoirs publics dans leur mission de poursuite des auteurs de spams.

Leif.

Tavera · 12-11-2008 13:48:36

oli_v_ier a écrit :

P
A grimmy5151: je comprends que ces messages lus en diagonale puissent paraître choquants, mais il s'agit là d'une mise en scène écrite à un escroc, il invente un personnage ignoble pour le prendre à son propre "jeu". Pas de quoi justifier une censure à mon avis. On en parle en privé si tu veux.
Ps: je fusionne les deux fils de discussion dans peu de temps.

Tout à fait, c'est quasiment un pro de l'anti-arnaque qui joue un role avec divers personnages:

>> http://assiste.forum.free.fr/viewtopic. … &start=140

Dernière modification par Tavera (12-11-2008 13:49:10)

oli_v_ier · 03-11-2011 02:23:44

3 ans plus tard, rebelotte: un membre m'a signalé avoir reçu un spam-arnaque de fatou02, ne répondez pas si vous recevez un message de ce membre. Je l'ai banni dès le signalement.

Voir ci-dessus comment c'est possible (plus de détails) et s'il faut renforcer la sécurité à l'inscription.

Le forum de la randonnée légère ou ultra-légère !

Annonce

#1 04-11-2008 15:23:37

Spam-arnaque via envoi de messages privés

#2 04-11-2008 15:25:37

Re : Spam-arnaque via envoi de messages privés

#3 04-11-2008 15:42:44

Re : Spam-arnaque via envoi de messages privés

#4 04-11-2008 16:05:18

Re : Spam-arnaque via envoi de messages privés

#5 04-11-2008 16:07:59

Re : Spam-arnaque via envoi de messages privés

#6 04-11-2008 16:12:43

Re : Spam-arnaque via envoi de messages privés

#7 04-11-2008 16:20:13

Re : Spam-arnaque via envoi de messages privés

#8 04-11-2008 16:22:25

Re : Spam-arnaque via envoi de messages privés

#9 04-11-2008 16:28:58

Re : Spam-arnaque via envoi de messages privés

#10 04-11-2008 17:18:12

Re : Spam-arnaque via envoi de messages privés

#11 04-11-2008 17:49:14

Re : Spam-arnaque via envoi de messages privés

#12 04-11-2008 18:12:57

Re : Spam-arnaque via envoi de messages privés

#13 04-11-2008 18:29:48

Re : Spam-arnaque via envoi de messages privés

#14 04-11-2008 19:30:05

Re : Spam-arnaque via envoi de messages privés

#15 04-11-2008 19:37:41

Re : Spam-arnaque via envoi de messages privés

#16 04-11-2008 21:58:48

Re : Spam-arnaque via envoi de messages privés

#17 05-11-2008 00:13:54

Re : Spam-arnaque via envoi de messages privés

#18 05-11-2008 15:35:12

Re : Spam-arnaque via envoi de messages privés

#19 05-11-2008 19:30:09

Re : Spam-arnaque via envoi de messages privés

#20 05-11-2008 21:05:45

Re : Spam-arnaque via envoi de messages privés

#21 05-11-2008 21:59:43

Re : Spam-arnaque via envoi de messages privés

#22 05-11-2008 22:17:06

Re : Spam-arnaque via envoi de messages privés

#23 08-11-2008 12:41:24

Re : Spam-arnaque via envoi de messages privés

#24 12-11-2008 13:48:36

Re : Spam-arnaque via envoi de messages privés

#25 03-11-2011 02:23:44

Re : Spam-arnaque via envoi de messages privés

Pied de page des forums