Administrations & Réception de spams

Avez-vous déjà remarqué ?

Les adresses courriels inconnus par les services administratifs français sont moins pollués que ceux connus par l'administration française...

Alors que la majorité de mes adresses "privées" n'enregistrent aucun courriel dans leur dossier "spam" (et non je n'ai pas coché la case "supprimer immédiatement" ;), c'est du au fait que je ne les communique nullement aux collecteurs d'adresses, style: les pseudos organisateurs de pétition comme Avaz, Change.org, etc), ceux des boites professionnelles (qu'on a l'obligation de communiquer à l'administration), elles, reçoivent souvent des spams (surtout de ceux qui n'ont strictement rien à voir avec notre activité ;D) :

Etrange... Non?

Et quand on questionne la CNIL (sensée garantir et notre sécurité et notre tranquillité) à ce sujet... ben... aucune réponse... c'est comme pour les spams téléphoniques, la CNIL répond (après plusieurs relances) en restant dans le flou total...

Question :

A quoi sert la CNIL réellement mis à part de participer au déficit public ???

bulletindescommunes.org : Attention ARNAQUE !

J'ai failli me faire arnaquer, moi aussi !

Le courriel suivant (j'ai laissé la présentation telle qu'elle ;) - oui, elle aussi aurait pu m'alerter dès le départ...) m'avait donné l'impression, à la première lecture, d'être sérieux :

AVIS D’APPEL A LA PRESELECTIONS DES FOURNISSEURS ET  CANDIDATS AUX MARCHES PUBLICS 
 
 À l'attention du dirigeant de l'entreprise
 

  Mesdames, Messieurs les Chefs d'entreprises.

 

         Grâce aux nouvelles réformes du code des marchés publics les TPE, PME remportent chaque année plus de 30% de  la commande publique nationale annuelle qui s'élève à plus de 260 milliards d'euros et a permis à de très nombreuses sociétés de voir croître leur CA.
 
De plus, les petits marchés publics simplifiés ont des délais de paiement raccourcis de 20 à 30 jours sur présentation du bon de commande, et peuvent être financés immédiatement à 100% et sous 48 heures maximum par la banque BPI.
 
         Les entreprises peuvent dès aujourd’hui traiter et facturer en direct sans obligation de passer par un maître d’oeuvre, avec un seul acheteur décisionnaire comme dans le privé.
 
         Et pour les petits marchés public il n’y a plus de procédure administrative contraignante, aujourd’hui un seul devis suffit.
 
Nous vous informons donc qu'un nouvel avis d'appel à la présélection des entreprises fournisseurs et candidats aux marchés publics est ouvert
 
         Si vous souhaitez vous identifier auprès des acheteurs en charge de la commande publics, et être alerté dès la sortie de nouveaux projets du secteur public, il vous suffit de vous inscrire sans engagement via le lien ci-dessous et de renseigner les informations nécessaire à l’étude de votre candidature:
 cliquant ici.
 
Pour toute question notre service se tient à votre disposition.
Je vous prie d'agréer, Madame, Monsieur, mes salutations distinguées
 

Services des marchés publics

Puis, avant de cliquer sur quoi que ce soit, je vérifie si l'expéditeur est bien un membre de l'administration française car ce point org n'est pas habituel aux services publics chez qui j'ai toujours vu les liens en .fr

Leurs serveurs sont bien sur le sol français et plus précisément dans la région parisienne (logique quand on se prétend être de l'administration française), mais décidément, ce .org ne m'inspirait aucune confiance.

Je décide donc d'aller voir leur site et je tombe sur cette information :

... pas grave, ça peut arriver... je tente à nouveau... même message après un long temps d'attente... je fais une nouvelle tentative avec un autre navigateur : itou, même style de message...

Bon...

Je lance une recherche via le moteur et trouve bien un site "Bulletin des communes" non en .org mais en .net (pas plus habituel pour l'administration française).

Comme vous le constatez, la présentation du site ne donne pas l'impression d'être un site administratif, mais plutôt un site privé qui communique l'actualité de certaines communes, aussi ;)... mais il s'agit plutôt d'un blog ayant une adresse personnalisée où les rédacteurs donnent leurs opinions...

Comme vous le voyez sur le bandeau, en haut, on nous propose d'accéder sur une "plateforme nationale des marchés publics", petit clic et j'arrive sur cette page :

dont la présentation, décidément, n'a rien à voir avec le style de l’administration française... d'ailleurs, cbmp ne tente pas de "tromper" car on lit bien "Plateforme Référence" qui laisse entendre que sa plateforme n'est pas "officielle"-> service certainement payant (surtout quand on lit la mention ci-dessous) alors que le même service via l'administration est "gratuit" ;) (certes, sans conseil marketing)...

J'aurais pu m'arrêter là, mais je voulais un peu mieux savoir qui se cachait réellement derrière ces spammers-là... et je découvre qu'il s'agit, en fait, de la société MEDIAPARTNERS AGENCY SARL :

Source : https://www.societe.com/societe/mediapartners-agency-438173247.html

Fort de ces renseignements, à votre avis, où ai-je mis le dit-courriel ;) ???

En tout cas, évitez de tomber dans ce style de piège, même si la rédaction est "habituelle" à notre administration... et, avant de vous engager, n'oubliez jamais de vérifier s'il s'agit bien de l'administration française ou s'il s'agit simplement d'une "agence de communication"... vous serez toujours gagnant et votre porte-monnaie s'en portera toujours bien ;) !

Un spammer un peu spécial ;)...

En quoi ? La photo du compte : je connais la personne et sais d'où cette photo a été prise : Facebook. Et je confirme : elle ne se nomme pas Honorine Lemair, ni Sab ;)... cette femme est une personne "publique" départementale... à mon avis, le spammer l'ignorait ;) mdrrr !!! sinon il aurait choisi une toute autre photo pour tenter de m'arnaquer ;)...

Bon, si un jour vous tombez sur une telle annonce... pour reconnaître qu'il s'agit d'une arnaque :

1. Le Fond Monétaire International (et pas la ;)) n'a pas la charge d'une banque pour particuliers... pour obtenir un prêt financier : consultez votre banque ! et n'a nullement besoin qu'on lui fasse de la publicité ou d'utiliser la publicité pour avertir une population quelconque... leurs informations sont relayées par le gouvernement et/ou la Banque Centrale Européenne...

2. Le FMI aide tous les pays et non tous sauf... ;)...

3. L'adresse courriel du FMI n'a rien à voir avec @yandex.com ;)... et encore moins n'offre une adresse courriel avec faute grammaticale française ;) mdrr !

Donc, ce qu'on vous propose là est une tentative d'hameçonnage très très mal faite...

Vous avez gagné !

Combien parmi nous se font arnaquer quand ils lisent qu'ils ont gagné un lot alors qu'ils n'ont participé à aucune tombola, jeu, enquête, etc. ?

Ce samedi matin, j'ouvre ma boite mèl et découvre le courriel suivant :

En règle générale, j'opte pour un petit clic pour le signaler à signalspam qui prend en charge le reste de la procédure et je ne vais pas plus loin (signal-spam faisant très bien le reste du boulot).

Evidemment ceux qui me connaissent ne peuvent qu'éclater de rire en lisant "votre récente activité sur les sites de voyage" (c'est très rare que je sous-traite la préparation d'un voyage, donc encore plus rare que j'aille sur des sites de "voyage", des sites d'informations touristiques, oui, ça m'arrive à chaque fois, même sans que je doive forcément aller à tel endroit ou à tel autre, mais de "voyage" : non)... ceci dit, quand je laisse mon adresse courriel quelque part, ce n'est pas celle que je réserve à mon entourage, à mes amis, aux administrations qui doivent me contacter (et qui, d'après ce que je constate là, se sont à nouveau fait hacker étant donné que le cybercriminel s'est adressé à moi en utilisant les informations contenues dans mon adresse où il est impossible de savoir exactement comment je m'appelle quand on ne me connaît pas ;)... encore un trop pressé quand il hacke les serveurs de l'administration ;)...)... mais une autre, du temps où outlook était encore hotmail... ben oui, moi n'ayant pas Windows, je peux me le permettre ;)...

J'ignore totalement pourquoi cette fois-ci je ne me suis pas comportée comme je le fais habituellement : la curiosité peut-être ; j'ai décidé d'aller voir où se situe l'arnaque... tout en n'oubliant pas de me protéger (eh ! je ne suis pas folle encore ;)). Mais au lieu d'utiliser les liens complets fournis dans le courriel j'ai voulu savoir qu'elle était l'entreprise soi-disant expéditrice, sans utiliser l'adresse IP (ce qui aurait été trop facile). Dans le lien copié sur le courriel, j'ai donc supprimé ce qui menait à la page directement pour ne garder que ce qui mène sur le site où cette page est prétendue être... et je suis tombée là-dessus :

marrant, non ? mdrr !

Ce que ça veut dire ?

1. que le hacker vient tout juste d'ouvrir le site et qu'il n'a pas pris le temps (trop pressé, trop pressé il oublie qu'il a mis 9 mois pour naître) et/ou la peine (là non seulement c'est de la paresse mais aussi une preuve de bêtise) de peaufiner son arnaque. Suite à une erreur de jugement il a cru sûrement que personne n'irait voir ailleurs que sur l'adresse complète de la page communiquée dans son courriel... comme quoi, même les criminels ne pensent pas à tout...

2. qu'il s'agit bien de cybercriminalité et non de marketing (tel que nous laissait supposer le contenu du courriel)

3. qu'une des victimes est l'hébergeur OVH (ce géant qui pense plus à engranger de l'argent d'où qu'il vienne sans se soucier des législations locales en vigueur concernant les sites internet et leur comportement - dans un sens, pour ce choix, il faut applaudir car peut-être qu'ainsi OVH adoptera un comportement plus sévère envers les cybercriminels, qu'il héberge et qu'il protège par son comportement, et envers certains de ses clients qui agressent tout le monde avec leurs spams).

4. que le hacker n'est pas un débutant, sans connaissance et sans compétence (oui, il y en a, leurs tentatives d'hameçonnage sont tellement énormes qu'on se demande où ils les ont apprises et s'ils ont 1 once d'intelligence) mais, cette fois, une personne ayant des réelles connaissances et qui, je suis sûre, si j'avais pris l'adresse IP pour me lancer à sa recherche, m'aurait fait courir dans pas mal d'endroits situés sur toute la planète ;) avant d'arriver, pour finir, à lui - quoi que... son erreur de jugement relevé plus haut laisserait plutôt prévoir une nouvelle erreur de jugement à ce niveau-là...

En conclusion, je dois changer d'avis concernant ce courriel, il ne s'agit pas de me vendre un truc mais bel et bien de m'arnaquer (j'ignore à quel niveau et dans quel but)... comme quoi, on peut parfois se tromper ;)...

Eh oui... pas facile d'arnaquer un adulte qui ne croit plus au Père Noël ;)...

Téléphone : Appels intempestifs et énervants...

En moins de 5 mn 2 appels provenant de 2 numéros différents :

0363089747

0389810536

pour qui, parce que je ne les connais pas, je laisse leurs appels atteindre mon répondeur (que j’utilise aussi comme filtreur d’appels… oui, ceux qui appellent et que je ne connais pas, qui ne laissent pas de messages, ont peu de chance que je me souvienne de leur n° de téléphone quand ils appellent la fois d'après, donc, re-belote, ils retomberont sur mon répondeur. Avis aux amateurs professionnels qui raccrochent dès que le répondeur se déclenchent ou ceux qui ne parlent pas ;)).

Comme de nombreuses personnes, quand ça arrive, une petite recherche sur internet pour savoir qui a téléphoné et savoir s’il faut rappeler ou non… et comme je m’en doutais, les internautes les ont classés dans les indésirables (merci à eux pour leur signalement ; j’avoue, comme c’est la première fois que ces n° m’appellent, je ne les ai pas encore signalés, mais je prévois de le faire si je les vois réapparaître un peu trop fréquemment pour mon goût)… Toutefois j’ai une remarque à faire : éviter d’accuser un individu qui est innocent. Oui, le n° 03.89.81.05.36 n’est pas attribué à un certain Paul Hassenforder, un simple annuaire téléphonique peut vous le confirmer. Et ce n’est pas parce qu’un site a décidé d’attribuer un n° à tel abonné ou à tel autre, que c’est forcément vrai. Soyez prudents dans vos clics et dans vos sources ! car, à mon avis, vous n’apprécieriez pas qu’on vous accuse d’être l’auteur de ces appels si un site transmet à ces lecteurs que le n° de téléphone incriminé vous appartient !

Oui, comme vous l’avez remarqué, sans trop comprendre ce que cela implique réellement, quand vous rappelez ces n°, vous tombez soit dans le vide, soit votre opérateur vous avertit (et ce n’est pas parce que votre opérateur vous averti, que le n° a été attribué forcément par lui) que le n° n’est pas attribué… cela signifie que celui qui appelle à « hacker » un n° et qu’il s’en sert (à partir d’un tout autre n° qui peut même se trouver à l’étranger) et c’est l’opérateur qui détient cette plage de n° qui doit agir pour que les appels cessent du dit n°. Et attention aussi de ne pas accuser tel ou tel opérateur téléphonique d’avoir attribué le n° indésirable, n’oubliez pas qu’en changeant d’opérateur une personne peut garder le même n° de téléphone… ce qui est très pratique ;).

Il faut donc ne pas cesser de les signaler (au minimum à votre opérateur) afin que l’opérateur concerné (même si c'est un des concurrents au vôtre) puisse le savoir et puisse agir.

Quotidien Le Monde et irrespect des lois

Tout le monde connaît, plus ou moins, le quotidien Le Monde. Il y a quelques années j'étais inscrite à leurs Newsletters et, pour m'en débarrasser, il avait fallu à cette époque que je change d'adresse courriel (ils doivent certainement continuer à expédier leurs pubs et leurs newsletters sur d'anciennes adresses dont j'ignore si elles réceptionnent quoique ce soit aujourd'hui encore). Courant 2012 j'apprends qu'il y a un article dans notre législation (article L34-5 du Codes des Postes et des communications électroniques) - cf article : Luttons contre le spam et le phishing (2) paru sur mon ancien blog le 24 avril 2012 et lors de ma conversation avec Signal-Spam j'apprends que certains sites NE RESPECTENT NULLEMENT CET ARTICLE et que l'organisme étatique en charge de le faire respecter s'en désintéresse totalement !

Il y a quelques mois, un sujet qui paraissait sur Le Monde m'intéressant, j'avais décidé (en oubliant un peu ce qu'il s'était passé il y a quelques années - avant 2010), de m'inscrire à leur Newsletter afin d'être avertie dès qu'un autre article traitant de ce sujet apparaît... Le Monde ayant abandonné ce sujet, j'ai voulu me désinscrire (en plus je constatais au fil des jours que je recevais de plus en plus de spam alors que j'avais coché le fait que je refusais de recevoir des annonces de leurs partenaires !). La Newsletter contenant un lien de désabonnement et Le Monde ayant quand-même une réputation de "sérieux", je clique dessus et m'aperçois qu'il ne fonctionne pas... je vais sur leur site... aucun lien de désabonnement aux Newsletters n'est présent... je consulte leur FAQ où une démarche à faire pour se désabonner y est mentionné : mais IMPOSSIBLE D'Y ACCEDER !! car impossible d'accéder à mon compte soi-disant inexistant !! je clique sur le lien pour qu'on me fournisse un nouveau mot de passe (chez certain ça fonctionne) et j'attends, j'attends... et comme sœur Anne, je ne vois rien venir ! Je contacte le service clientèle pour leur signaler que voulant résilier mon abonnement à leurs Newsletters et Livres blancs je voulais accéder à mon compte... on me répond (enfin, c'est plutôt leur système qui me répond) :

Bonjour,
Votre demande a bien été prise en compte.
Nous mettons tout en œuvre pour vous répondre dans les meilleurs délais.
Bien cordialement,
L'équipe service clients.
Le Monde.fr

Et ensuite : rien sauf que je continue à recevoir leurs Newsletters (cette fois à mes 3 adresses courriels), leur livre Blanc et les offres de leurs partenaires !!

Je commence alors à les engueuler : on ne m'expédie plus que les Newsletters sur une de mes adresses et le Livre Blanc sur une autre et le nombre des spams de leurs partenaires se réduisent...

Je les engueule à nouveau en les menaçant aussi, au passage, parce qu'ils ne respectent pas l'article L34-5, que je vais m'occuper de leur anti-pub - ils prennent leurs usagers pour des cons,  il faut que tous leurs usagers en soient avertis - ce matin : nouvelle fois leur Newsletter dans une de mes 3 adresses !! et à chaque fois, je reçois bien leurs courriels avec promesses TOTALEMENT FAUSSES qu'ils vont tout mettre en œuvre pour répondre dans les meilleurs délais ! Cherchez l'erreur !

Le Monde ne respectant nullement notre Liberté de nous désabonner de leur site et de ne plus être enquiquinés par leur pub (qu'elle provient d'eux ou de leurs partenaires), Liberté Egalité Fraternité conseille à tous ses lecteurs de boycotter le quotidien Le Monde tant qu'ils n'auront pas appris à respecter les choix de leurs lecteurs / abonnés / utilisateurs.

Quant à moi, jamais plus oh plus jamais je ne consulterais quoi que ce soit qui paraîtra dans ce journal ! en plus Le Monde est pro-monopole Windows 100% ! alors que ce système informatique est toujours à considérer comme étant de la merde en boite, cf article paru sur ce blog sous le titre de Windows 10 : L'utilisateur doit-il tout accepter ?

Informatique : le spam en France

Rapport complet directement accessible sous le lien suivant (format : pdf) :

https://www.signal-spam.fr/sites/default/files/Barom%C3%A8tre%20Signal%20Spam%20T2%202014.pdf

Comme nous le constatons à nouveau, les spams reçus par les Français viennent majoritairement de France (55,4%), loin devant le second pays exportateur de spam en France : les USA (seulement 13%). Si, au quatrième trimestre 2013, les scams étaient surtout pour nous escroquer de l'argent (ces escroqueries représentaient 42,1% des spams déclarés), aujourd'hui ils sont surtout liés aux tentatives de phishing (elle représente 46,5% des spams déclarés)...

Baromètre du spam du premier trimestre 2014...

Tous ceux qui déclarent les spam qu'ils reçoivent à Signal-Spam afin de faciliter la lutte contre ces pollueurs, savent déjà que cette association a mis en ligne l'étude qu'elle en a faite pour le 1er trimestre 2014 :

 

lecture de cette étude complète incluant un glossaire accessible à partir de ce lien :

https://www.signal-spam.fr/actualites/barom%C3%A8tre-trimestriel-de-la-perception-du-spam

(document complet en format pdf)

 

Dans cette étude, basée sur les déclarations faites par les 280.253 membres (je vous invite d'ailleurs à vous inscrire à ce site officiel de lutte contre le spam) nous constatons d'abord que sur plus d'un million de signalements pour la période comprise du 1er janvier au 31 mars 2014, presque 85% des spam concernait des campagnes publicitaires menées principalement par des mutuelles... et que 59% de nos spams venaient de France !!!

Quant à la cybercriminalité, il s'agit surtout de Phishing (presque 43%) proposant principalement de sécuriser notre compte...

 

Plus d'informations ? Lisez le rapport édité par Signal-Spam !