sécurité : phishing

Très récemment, plusieurs tentatives d'arnaques ont pris la forme de faux mails adressés aux abonnés Orange Internet.
Ces faux mails usurpent l'identité d'Orange Internet. Les messages vous demandent de cliquer sur un lien hypertexte afin de recouvrer l'intégralité de vos droits, et ensuite de saisir des informations confidentielles : compte e-mail principal et mot de passe.

Apparence des faux mails et informations pour les identifier
Exemple récent
Exemple récent, faux mail de notification de facture internet
Exemples récents
Autres exemples
Signaler un cas de phishing

 

Orange ne vous demandera jamais d'indiquer votre mot de passe, et encore moins des informations relatives à votre carte bancaire.

Orange n'écrit pas à ses clients en anglais.

Vous ne devez en aucun cas cliquer sur le lien hypertexte fourni, ni remplir le formulaire. Le destinataire réel n'est pas votre fournisseur d'accès mais un individu malveillant essayant de récupérer des données confidentielles.

Enfin, vous pouvez transférer ces messages à abuse@orange.fr pour suite à donner.

Apparence des faux mails et informations pour les identifier

Voici les informations qui s'affichent dans le message de phishing :

1 expéditeur visible

• Orange Service Clientelle
• Internet Orange
• team.service@orange.fr,
• Webmail Administrator,
• ou bien « Service Orange », « service@orange.fr », « orange@service.com », « paypal@securesuite.net »,sujet du mail : « Votre notification de suspension de compte! » ou « Orange votre service clients internet », noreply.mobile@orange-ftgroup.com, accounts@wanadoo.fr, orangemail@orange.co.uk ou orangemail@wanadoo.

 

2 sujet du message

• vérifiez vos coordonnées personnelles
• Mettre a jour vos informations
• attention ! Tentative d'intrusion dans votre compte Orange adsl!
• Notre systeme a detecte des debits inhabituels sur une carte de credit associee a votre compte Orange
• Orange Internet,Sécuriser Votre Compte
• Alerte!!! Veuillez rétablir l'accès à votre compte.
  Nous avons releve un probleme sur votre compte Orange.« Mise a Jour Votre Compte »,
• ou bien « Orange Account Update », "Tentative d'utilisation abusive sur votre espace Orange Internet !", "Mise a Jour De Vos Coordonées Personneles", « Sécurisez votre compte de messagerie orange.fr », "Votre notification de suspension de boîtes aux lettres", "Your Orange Account Suspension Notice...", "Votre notification de suspension de compte de Wanadoo", «Confirmer votre compte Orange !» , «Compte Orange» , «Service Orange - Mettre X Jour votre Compte», «Activez votre information d'account», «CrXation d'un nouveau mot de passe Orange», "Verification de vos informations"

 

 

Exemple récent

Un courrier électronique prétendument envoyé par le service prévention de la fraude.

Exemple récent, faux mail de notification de facture internet

Un courrier électronique prétendument envoyé par le service clients vous invite à consulter votre facture et à confirmer vos données confidentielles.

Une fois que vous avez cliqué sur le lien présent dans le mail, un formulaire vous demande de valider vos coordonnées dont votre compte bancaire. Ce lien ne redirige pas vers le site orange.fr mais vers un site frauduleux, qui peut-être différent de jour en jour.

Orange ne vous demandera jamais d'indiquer des informations personnelles, votre compte e-mail principal, ni votre mot de passe.

Pensez à vérifier l'adresse du site présente dans la barre d'adresse avant de fournir des informations confidentielles.

Exemples récents

Un courrier électronique prétendument envoyé par abuse@orange.fr vous alerte sur une tentative d'intrusion sur votre compte Orange et vous invite à confirmer les données confidentielles.

Une fois que vous avez cliqué sur le lien présent dans le mail, un formulaire vous demande de valider vos coordonnées dont votre compte bancaire alors que Orange ne vous demandera jamais d'indiquer des informations personnelles, votre compte e-mail principal ni votre mot de passe.

Autres exemples

1Un courrier électronique envoyé en apparence par le service client Orange vous alerte sur une tentative d'intrusion sur votre compte Orange. Il vous demande de réactiver vos informations confidentielles.

Ce message se présente de la manière suivante :

2 "Subject: Mise a Jour Votre Compte
From: Internet Orange

Le departement technique de Orange procede un nouvelle mode de paiement de facon pour ameliorer la qualite des services bancaires.
Nous vous demandons avec bienveillance de cliquer sur le lien ci-dessous et de confirmer vos details bancaires :
http://xxx
Nous nous exucsons pour tout desagrement et vous remercions de votre cooperation.

Servie Orange
_________________________________________________________________
L'equipe Orange

3 « Dear ORANGE Account Owner,

This Email is from Customer Care and we are sending it to every Email User Accounts Owner for safety. We are having congestions due to the anonymous registration of Accounts. So we are shutting and your Account was among those to be deleted. We are sending this email to you so that you can verify and let us know if you still want to use this account.
If you are still interested please confirm your account by filling the space below.Your User name, password, date of birth and your country information would be needed to verify your Account.

Due to the congestion in all users and removal of all unused Accounts, would be shutting down all unused Accounts, You will have to confirm your E-mail by filling out your Login Information below after clicking the reply button, or your account will be suspended within 48HRS hours for security reasons.

* Username: ..............................
* Password: ................................
* Date of Birth: ............................
* Country Or Territory: ................

After following the instructions in the sheet, your account will not be interrupted and will continue as normal. Thanks for your attention to this request. We apologize for any inconveniences. Warning!!! Account owner that refuses to update his/her account after 24HRS of receiving this warning will lose his or her account permanently.

Sincerely,

Customer Care Unit,
Webmaster Team.

4 « Cher abonné orange.fr,

Ce message est de la mise à niveau orange.fr webmail center message à tous les propriétaires de compte de messagerie Web. Nous sommes actuellement à améliorer notre base de données et de comptes de courrier électronique en raison du taux élevé de la fraude passe maintenant. Nous sommes la suppression de tous les circuits compte de messagerie Web pour créer plus d'espace pour les nouveaux comptes.

Vous êtes conseils de vérifier et de confirmer les détails de votre compte ci- dessous pour nous permettre de nous améliorer nos services Internet webmail par exemple Webmail votre nom d'utilisateur, mot de passe etc

Toute personne qui omet de présenter son compte de messagerie Web d'informations pour la mise à jour sera automatiquement perdu son propre compte Confirmer vos informations de compte email

Nom d'utilisateur:
Mot de passe:
Test Question:
Réponse: Note:

Le non-respect de cette volonté de rendre immédiatement votre e-mail addressd eactivated de notre base de données.

Nous vous remercions de votre compréhension, l'équipe de soutien WEBMAIL

Code d'alerte: ID67565435
updatedatas@live.com »

5 Dear ORANGE Account Owner,

This Email is from Customer Care and we are sending it to every Email User Accounts Owner for safety. We are having
congestions due to the anonymous registration of Accounts. So we are shutting and your Account was among those to be
deleted. We are sending this email to you so that you can verify and let us know if you still want to use this account.
If you are still interested please confirm your account by filling the space below.Your User name, password, date of
birth and your country information would be needed to verify your Account.

Due to the congestion in all users and removal of all unused Accounts, would be shutting down all unused Accounts, You
will have to confirm your E-mail by filling out your Login Information below after clicking the reply button, or your
account will be suspended within 48HRS hours for security reasons.

* Username: ..............................
* Password: ................................
* Date of Birth: ............................
* Country Or Territory: ................

After following the instructions in the sheet, your account will not be interrupted and will continue as normal. Thanks
for your attention to this request. We apologize for any inconveniences. Warning!!! Account owner that refuses to update
his/her account after 24HRS of receiving this warning will lose his or her account permanently.

Sincerely,

Customer Care Unit,
Webmaster Team.

En savoir plus sur le phishing
Comment reconnaître un phishing

 

nous contacter

---