Sujet : Re: Hameçonnage
De : om+news (at) *nospam* miakinen.net (Olivier Miakinen)
Groupes : fr.comp.mailDate : 02. Oct 2023, 11:56:05
Autres entêtes
Organisation : There's no cabale
Message-ID : <ufe7k5$31j7$1@cabale.usenet-fr.net>
References : 1
User-Agent : Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0 SeaMonkey/2.49.4
Le 02/10/2023 12:30, Jac a écrit :
Mais ce qui m'intrigue en fait, c'est le domaine de l'expéditeur :
interieur.gouv.fr .
Comment peut-on avoir une adresse qui se termine par gouv.fr ?
Exactement de la même façon que tu peux avoir une adresse qui se termine
par jnj.com.invalid : en remplissant ce champ qui n'est vérifié par aucun
agent dans la transmission du courriel en SMTP.
J'ai regardé l'adresse de la cible sur laquelle pointe le bouton
"PAYER" et ça m'envoie sur <https://ent-auvergnerhonealpes.com/> qui
n'a pas grand chose à voir avec le centre de paiement des amendes
Ben voilà. Le spammeur/hameçonneur a juste besoin d'avoir déposé ce
nom et d'y avoir créé son site d'hameçonnage. L'adresse en gouv.fr est
seulement là pour la frime.
-- Olivier Miakinen
Hameçonnage
Re: Hameçonnage