Sujet : Site de phishing: http://confirmation.lescigales.org/

Bonjour,

Le site suivant a été bloqué: http://confirmation.lescigales.org/
pour la raison suivante: Site de phishing
par le modérateur: julien.perez
type de blocage: complete

Commentaire du modérateur (optionnel): Phishing paypal et tentative de spamming...

Si vous contestez la décision ou souhaitez résoudre ce blocage, nous vous invitons à répondre à ce post.

I'm the law !

2

Re: Site de phishing: http://confirmation.lescigales.org/

Haha je lis les logs et je me marre:

Le mec essaie d'envoyer des emails de phishing paypal en vain:

2010-09-09T05:59:46+02:00 found bad domain name in email headers: services paypal <service@paypal.com> called by hpz
2010-09-09T05:59:46+02:00 email was refused, exiting..

Et il dépasse ensuite son quota en faisant des tests en s'envoyant des emails à sa propre adresse pour vérifier que ca marche:

@400000004c886f223a927414 info msg 18432002: bytes 1453 from <hpz@lescigales.org> qp 13514 uid 13076
@400000004c886f223ac6fd4c starting delivery 11566: msg 18432002 to remote rb_@hotmail.fr

J'ai juste envie de dire: PAS DE BOL CONNARD !

lesCigales.ORG sysadm1n
L'hébergeur qui sent bon la lavande - Un control panel qu'il est chouette - Viendez nous parler!
"All that is necessary for evil to triumph is for good men to do nothing."

3

Re: Site de phishing: http://confirmation.lescigales.org/

Et encore, ca va il test, imagine celui dont le script est bien rodé, qu'il l'upload et met en 'prod' direct, il essaie de pêcher avec sa propre adresse, il a l'air d'un con. En étant méchant, du devrais même faire pour que si il essai de mettre un domaine en paypal ou autre, ca envoie le mail avec sa propre adresse mail, et un petit commentaire dans le corps du message.

On rigole, on rigole, mais ce petit con essai quand même de soutirer de l'argent à des personnes, rien que pour cela il faudrait le lapider.

4

Re: Site de phishing: http://confirmation.lescigales.org/

Heu madmax, c'est ce qu'il vient de se passer, il a tenté d'envoyer des emails de phishing paypal qui ont été bloqués.
Les emails qui ne sont pas bloqués sont généralement réécrits avec l'adresse email d'inscription du membre.

lesCigales.ORG sysadm1n
L'hébergeur qui sent bon la lavande - Un control panel qu'il est chouette - Viendez nous parler!
"All that is necessary for evil to triumph is for good men to do nothing."

5

Re: Site de phishing: http://confirmation.lescigales.org/

Je croyais que c'était l'adresse des Cigales. J'ai rien dit alors. C'est quand même con qu'il a testé.

6

Re: Site de phishing: http://confirmation.lescigales.org/

Merci de la suggestion d3g, nous controllons d'ors et déjà certains noms à consonnance 'officielle'. smile

lesCigales.ORG sysadm1n
L'hébergeur qui sent bon la lavande - Un control panel qu'il est chouette - Viendez nous parler!
"All that is necessary for evil to triumph is for good men to do nothing."

7

Re: Site de phishing: http://confirmation.lescigales.org/

Oui, nous avons d'ailleurs un script de détection de ces pages qui marchent dans 8 cas sur 10.

lesCigales.ORG sysadm1n
L'hébergeur qui sent bon la lavande - Un control panel qu'il est chouette - Viendez nous parler!
"All that is necessary for evil to triumph is for good men to do nothing."