Path: ...!news.misty.com!3.eu.feeder.erje.net!feeder.erje.net!feeder1.feed.ams11.usenet.farm!feed.usenet.farm!peer02.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!fx13.ams4.POSTED!not-for-mail
MIME-Version: 1.0
User-Agent: Mozilla Thunderbird
Subject: Re: Un phishing amusant
Newsgroups: fr.usenet.abus.d
References: <vi7d67$30ue$1@cabale.usenet-fr.net>
Content-Language: fr
From: Paul Aubrin <paul.aubrin@invalid.org>
In-Reply-To: <vi7d67$30ue$1@cabale.usenet-fr.net>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 36
Message-ID: <rSH1P.135647$xDBd.25778@fx13.ams4>
X-Complaints-To: abuse@eweka.nl
NNTP-Posting-Date: Wed, 27 Nov 2024 16:34:31 UTC
Organization: Eweka Internet Services
Date: Wed, 27 Nov 2024 17:34:31 +0100
X-Received-Bytes: 1877
Bytes: 2098

Le 27/11/2024 à 16:17, Olivier Miakinen a écrit :
> [copie et suivi vers fr.usenet.abus.d]
> 
> Bonjour,
> 
> Je viens de recevoir un message de phishing assez particulier.
> 
> Son titre est « Un message récent est maintenant accessible. », l'adresse de
> l'expéditeur présumé est la « Direction Générale des Finances Publiques »

N'importe qui peut mettre n'importe quoi dans l'adresse expéditeur.

> suivie d'une adresse chez dgfip.finances.gouv.fr, et bien sûr ceux qui affichent
> par défaut la partie HTML des messages y trouvent un lien à cliquer qui semble
> aller vers le site des impôts mais va en réalité vers un site pirate.

L'adresse HTML du lien pointe le plus souvent sur des sites bidon 
ouverts temporairement.

> 
> Mais moi, parce que je préfère afficher par défaut les messages en texte brut,
> voici le contenu que j'ai découvert :
> 
> <cit.>
> هذا هو نص البريد الإلكتروني الاختباري المرسل عبر Postfix المحلي.

Traduction : Il s'agit du corps de l'e-mail de test envoyé via Postfix 
local.

Le type a utilisé un modèle, il n'a pas tout remplacé proprement.

> </cit.>
> 
> Étonnant, non ?
>