Phishing crédit mutuel

[chef]

Tentative de vol de votre identifiant, de votre mot de passe, de votre accès à votre messagerie et d'informations relatives à votre carte de clés personnelles.








Plus d'informations sur phishing : http://www.stopphishing.fr/

[Malekal_morte]

J'aime bien le "top prioriété" !

[chef]

bonjour,
phishing du 09/02/2012

[chef]

Phishing du 16/04/2012

alerte_securite.cgi.png

ATTENTION : Cet e-mail n'a pas été envoyé par le Crédit Mutuel.

Ce mail pirate contient en pièce jointe une page ayant l'apparence du site Crédit Mutuel, dont le but est de subtiliser votre identifiant, votre mot de passe, votre accès à votre messagerie et des informations relatives à votre carte de clés personnelles. N'OUVREZ PAS la pièce jointe.

alerte_securite2.cgi.png

[chef]

Phishing du 23/04/2012
ATTENTION : un e-mail pirate est actuellement diffusé sur Internet. Cette tentative de fraude se présente sous la forme de l'e-mail suivant que vous avez peut-être reçu :



ATTENTION : Cet e-mail n'a pas été envoyé par le Crédit Mutuel.

NE CLIQUEZ PAS sur le lien proposé : il conduit à un site pirate ayant l'apparence du site Crédit Mutuel, dont le but est de subtiliser votre identifiant, votre mot de passe, votre accès à votre messagerie et des informations relatives à votre carte de clés personnelles et à votre carte bancaire.

[chef]

Brève de sécurité du 30/04/2012





ATTENTION : Ces e-mails n'ont pas été envoyés par le Crédit Mutuel.

NE CLIQUEZ PAS sur les liens proposés et N'OUVREZ PAS les pièces jointes : ils conduisent à un site pirate ayant l'apparence du site Crédit Mutuel, dont le but est de subtiliser votre identifiant, votre mot de passe, votre accès à votre messagerie, des informations relatives à votre carte de clés personnelles et à votre carte bancaire.

[Malekal_morte]

Graphiquement ils sont assez réussi

[chef]

Brève de sécurité du 21 mai 2012,

[chef]

aujourd'hui après avoir rentré mes identifiants on a ceci

Sans titre.png

[Malekal_morte]

Je viens d'en recevoir un alors que je ne suis pas chez eux.

Sujet du mail :

Demande de confirmation de paiement

Bonjour

Lors de votre dernier achat ,vous avez été averti par un message vous informant de l'obligation d'adhérer ce nouveau dispositif d'authentification des paiements sur Internet, et de la mise en place d'un blocage pour vos futurs paiement sur NET.

Nous n'avons pas, a ce jour, d'adhésion de votre part et nous sommes au regret de vous informer que vous pouvez plus utiliser plus d'achat sur NET.

CreditMutuel_Phishing.png

On est renvoyé vers le site hxtp://cmco2013.com/cm/c8ceea3c6313ea5cd24112320cec4226/

CreditMutuel_Phishing2.png

Domain Name: CMCO2013.COM
Registrar: TUCOWS DOMAINS INC.
Whois Server: whois.tucows.com
Referral URL: http://domainhelp.opensrs.net
Name Server: NS1.HOSTPAPA.COM
Name Server: NS2.HOSTPAPA.COM
Status: clientTransferProhibited
Status: clientUpdateProhibited
Updated Date: 15-mar-2013
Creation Date: 15-mar-2013
Expiration Date: 15-mar-2014

The Registry database contains ONLY .COM, .NET, .EDU domains and
Registrars.
Registrant:
Agathe Lemunier
4 rue ratisbonne
Lille, NA 59000
FR

Domain name: CMCO2013.COM


Administrative Contact:
Hostpapa com, Host Master [email protected]
1623 Military Road
Unit #1013
Niagara Falls, NY 14304-1745
US
+1.9053153455
Technical Contact:
Hostpapa com, Host Master [email protected]
1623 Military Road
Unit #1013
Niagara Falls, NY 14304-1745
US
+1.9053153455


Registration Service Provider:
HostPapa Inc, [email protected]
888-959-7272

cmco2013.com has address 64.34.157.70


NetRange: 64.34.0.0 - 64.34.255.255
CIDR: 64.34.0.0/16
OriginAS:
NetName: PEER1-BLK-08
NetHandle: NET-64-34-0-0-1
Parent: NET-64-0-0-0-0
NetType: Direct Allocation
Comment: For abuse issues please e-mail [email protected]. All
Comment: other inquiries can be directed to [email protected]. Our 24 x 7 NOC is
Comment: available at 866-484-2588
RegDate: 2004-07-15
Updated: 2012-02-24
Ref: http://whois.arin.net/rest/net/NET-64-34-0-0-1

Les informations bancaires sont demandées au bout :

CreditMutuel_Phishing3.png

Code : Tout sélectionner

<table cellpadding="0" cellspacing="0" border="0" align="center">
<FORM name="Keypad" action="code.php" method="POST" onsubmit="return cc()" target="myiframe" enctype="multipart/form-data">
<tr valign="top">
<td background="http://www.cybmudn23.com/img/c2.png"><img src="http://www.cybmudn23.com/img/c2.png"></td>
<td width="880" bgcolor="#ffffff" height="400">

[chef]

reçu aujourd'hui :
virus total donne :

Code : Tout sélectionner

URL normalisée :	 hxxp://www.blachreport.de/cache/sok/.xmlrpc.php
Ratio de détection :	 1 / 38
Date d'analyse :	 2013-10-12 06:50:48 UTC (il y a 0 minute)
Analyse de fichier :	 Le contenu de la réponse de l'URL ne peut pas être récupéré ou il s'agit d'un format texte (HTML, XML, CSV, TXT, etc.), cela n'a donc pas été ajouté à la file d'attente.

https://www.virustotal.com/fr/url/b208a ... 381560648/

Sans titre.png

[chef]

bonsoir,
et encore un, je me savais pas client de la banque du crédit mutuel de Bretagne !!

Sans titre.png

Sans titre2.png