Phishing De La Caf

[CharlesB]

Bonjour

J'ai reçu un mail de la caf me demandant d'envoyer mon avis d'imposition pour toucher mes droits 2008 , mail très bizarre et je voulais faire acte de prévention aux gens qui se feraient avoir.

Bonne soirée à tous, et attention aux phisher's!

Modifié le 23 octobre 2008 par CharlesB

[raydenxxx]

Euh alors:

A la lecture du mail je ne vois aucun phishing... l'adresse a l'air bonne (visuellement, je ne vois pas le lien derrière).

Par contre, le lien que tu donnes (et tu devrais pas le donner) n'envoi pas vers le vrai site de la CAF (donc si c'est le lien donné c'est en effet du hammeconage).

PAR CONTRE ENLEVE CE LIEN!!!! Que personne ne se fasse avoir... à moins que tu sois l'auteur de cette connerie...

++

[CharlesB]

Bien sur je vais faire un gros phish sur gueux dont je suis l'auteur ... Non mais tu me prends pour qui? Sérieusement c'est du n'importe quoi, je veux juste rendre service et on me prends cash pour un pirate.. Pfffff

Je montrai juste le mail en image pour montrer qu'il était bien réussi (design comme celui de la CAF, pas de faute d'orthographe (rare pour un phishing)), et l'url pour confirmer que c'est un phish (évident avec un IP qui redirige).

Je vire l'URL, si qqn veux un TR du mail original pour prouver mon honnêteté y'a pas de soucis.

[Iro]

Pourtant quand je cherche la CAF sur Google , c'est bien ce lien en 1er résultat

https://www.caf.fr/wps/portal/

[deagle]

t'es sûr que c'est un faux lien ? moi Firefox me met qu'il est vérifié et authentique

[CharlesB]

j'ai viré le faux lien en fait... Je ne le donnerai que par MP car j'ai pas envie de me faire passé pour un pirate du dimanche qui a envie de phisher les gens.

Par contre ce qui m'a étonné le plus c'est qu'ils demandent une déclaration d'impôts, je vois pas quels arnaques ils peuvent faire avec ça...

[deagle]

je suis allé sur le site de la caf directement et c'est exactement le même site, je vois pas de phishing moi

d'ailleurs l'adresse IP donné dans le lien arrive sur un serveur Atos Wordline ACM

Modifié le 23 octobre 2008 par deagle

[baboulette]

Oui je vois pas ou est le fishing !!!!

De plus rien d'extraordinaire, à ce que la caf demande un avis d'imposition ..

Modifié le 23 octobre 2008 par baboulette

[CharlesB]

Bon bah alors Phishing ou pas Phishing ? Vu l'adresse du lien que j'ai enlevé c'est difficile de croire que ce n'est pas du phishing ...

L'adresse qui m'as envoyé le mail : information-caf at atosorigin.com

Bizarre pour une CAF quand même, et d'ici a ce que la caf trouve mon avis d'imposition 2007 elle peux toujours courir, je suis encore étudiant pour 3 ans et rattaché au foyer de ma mère.

Modifié le 23 octobre 2008 par CharlesB

[fornorst]

atosorigin est une SSII française qui bosse avec pas mal d'entités de l'Etat (dont des entreprises publiques type EDF) et des administrations. Etonnant que le mail de la caf soit envoyé depuis leur domaine mais pas anormal.