Path: ...!news.mixmin.net!proxad.net!feeder1-2.proxad.net!cleanfeed1-a.proxad.net!nnrp4-2.free.fr!not-for-mail Subject: Re: =?ISO-8859-15?Q?Hame=E7onnage?= From: Jac References: <651a9bd7$0$25942$426a74cc@news.free.fr> Newsgroups: fr.comp.mail Organization: The Jac factory X-Newsreader: MesNews/1.08.06.00 Date: Mon, 02 Oct 2023 13:07:22 +0200 MIME-Version: 1.0 Reply-To: fred.parker-6otjwpri@yopmail.com Content-Type: text/plain; charset="iso-8859-15"; format=flowed Content-Transfer-Encoding: 8bit Lines: 27 Message-ID: <651aa46b$0$2987$426a74cc@news.free.fr> NNTP-Posting-Date: 02 Oct 2023 13:07:23 CEST NNTP-Posting-Host: 90.107.236.201 X-Trace: 1696244843 news-3.free.fr 2987 90.107.236.201:51885 X-Complaints-To: abuse@proxad.net Bytes: 2159 Olivier Miakinen a utilisé son clavier pour écrire : > Le 02/10/2023 12:30, Jac a écrit : >> >> Mais ce qui m'intrigue en fait, c'est le domaine de l'expéditeur : >> interieur.gouv.fr . >> Comment peut-on avoir une adresse qui se termine par gouv.fr ? > > Exactement de la même façon que tu peux avoir une adresse qui se termine > par jnj.com.invalid : en remplissant ce champ qui n'est vérifié par aucun > agent dans la transmission du courriel en SMTP. En fait, cette adresse a vraiment existé mais je ne l'utilise plus depuis que je suis parti de la société. Je l'ai gardée et invalidée des fois que des anciens collègues me reconnaîtraient. > >> J'ai regardé l'adresse de la cible sur laquelle pointe le bouton >> "PAYER" et ça m'envoie sur qui >> n'a pas grand chose à voir avec le centre de paiement des amendes > > Ben voilà. Le spammeur/hameçonneur a juste besoin d'avoir déposé ce > nom et d'y avoir créé son site d'hameçonnage. L'adresse en gouv.fr est > seulement là pour la frime. Oui, merci, je pensais qu'on ne pouvait pas utiliser le fameux gouv.fr. J'ai fouiné un peu, c'est édifiant, quand on va sur le site sus-nommé, on tombe sur la copie exacte du site de l'ANTAI et plus d'un doit se faire prendre.