Re: Hameçonnage

Olivier Miakinen a utilisé son clavier pour écrire :

Le 02/10/2023 12:30, Jac a écrit :

 Mais ce qui m'intrigue en fait, c'est le domaine de l'expéditeur :
interieur.gouv.fr .
Comment peut-on avoir une adresse qui se termine par gouv.fr ?

>
Exactement de la même façon que tu peux avoir une adresse qui se termine
par jnj.com.invalid : en remplissant ce champ qui n'est vérifié par aucun
agent dans la transmission du courriel en SMTP.

En fait, cette adresse a vraiment existé mais je ne l'utilise plus depuis que je suis parti de la société. Je l'ai gardée et invalidée des fois que des anciens collègues me reconnaîtraient.

>

J'ai regardé l'adresse de la cible sur laquelle pointe le bouton "PAYER" et ça m'envoie sur <https://ent-auvergnerhonealpes.com/> qui n'a pas grand chose à voir avec le centre de paiement des amendes

>
Ben voilà. Le spammeur/hameçonneur a juste besoin d'avoir déposé ce
nom et d'y avoir créé son site d'hameçonnage. L'adresse en gouv.fr est
seulement là pour la frime.

Oui, merci, je pensais qu'on ne pouvait pas utiliser le fameux gouv.fr.
J'ai fouiné un peu, c'est édifiant, quand on va sur le site sus-nommé, on tombe sur la copie exacte du site de l'ANTAI et plus d'un doit se faire prendre.