Bonjour, on va à la pêche aujourd’hui (ou pas)…
Tout d’abord, ne pas confondre Paypal et Ραурɑl … Je vous renvoie à mon article Collections de liens où vous trouverez quelque chose sur les homoglyphes…
J’ai donc reçu un mail de Paypal (et c’est très probablement un message authentique, car autour de moi tous ceux qui ont un compte Paypal l’ont reçu aussi)
On vous l’explique et on vous le chante sur tous les tons: quand vous recevez un mail de ce genre, redoublez de prudence.
Quels sont les signes pouvant déterminer le vrai du faux ? Contrôlez ceci:
- les liens dans le message: passez la souris sur les liens sans cliquer, examinez scrupuleusement l’adresse web sous-jacente
- les liens qui vous envoient vers un site web qui requiert vos login/password sont douteux
- pour les experts, on peut examiner quel est le serveur mail qui vous a transmis ce message
Vous êtes probablement connectés (authentifiés) en permanence à Facebook, Gmail, Hotmail, etc. Un site malveillant peut utiliser ces authentifications pour faire des choses désagréables derrière votre dos, comme publier du spam sous votre nom à vos contacts. C’est une raison supplémentaire pour ne pas visiter des sites web à partir de liens reçus par e-mail.
La recommandation la plus sécurisante est d’ouvrir une nouvelle fenêtre de navigateur en mode privé (control-shift-P), et d’aller visiter le site de votre banque ou Paypal en tapant son adresse ou via vos favoris.
Passons maintenant à l’objet de cet article, à savoir un mail douteux reçu aujourd’hui.
Renvoyer vers paypal-communication.com est une méthode digne des pirates.
S’ils avaient fait les choses comme il faut, ils auraient utilisé communication.paypal.com qui se trouve dans leur “propriété”.
Si je peux vous donner un très mauvais conseil, le nom communication-paypal.com (avec le trait d’union) est disponible à la vente à l’heure où j’écris cet article …
C’est MAL mais ce n’est pas tout.
La gestion de serveurs mail, c’est un de mes hobbies, on va regarder d’un peu plus près cette chose horrible que sont les en-têtes SMTP et qui n’ont presque plus de secrets pour moi.
Return-Path: <bounce-HP2v200000156db21b0408489e3f4bbe5cfc0250@mail.paypal.be>
...
Received: from mta107b.pmx1.epsl1.com (mta107b.pmx1.epsl1.com [142.54.244.107])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by v2.dmmail.eu (Postfix) with ESMTPS
for <fredericXdemees.net>; Tue, 30 Aug 2016 13:07:13 +0200 (CEST)
...
Reply-To: "noreply@mail.paypal.be"
<noreply-HP2v200000156db21b0408489e3f4bbe5cfc0250@mail.paypal.be>
Subject: =?UTF-8?Q?Mise_=C3=A0_jour_des_contrats_d'utilisation_PayPal?=
From: "PayPal" <paypal@mail.paypal.be>
To: fredericXdemees.net
Date: Tue, 30 Aug 2016 11:07:13 +0000
Que faut-il comprendre là-dedans ? Le message a été déposé sur mon serveur mail par une machine qui appartient à epsl1.com et non paypal.com. Encore un possible signe d’usurpation.
C’est encore MAL mais ce n’est pas encore tout.
En cas de doutes sur un message reçu se prétendant de chez eux, Paypal recommande de le retransférer à l’adresse spoof@paypal.fr . Ce que j’ai donc fait. J’ai retransféré l’e-mail en le précédant de ceci :
|
La réponse de Paypal est arrivée un peu plus d’une heure plus tard:
|
Conclusion, c’est un faux !
(et pourtant c’est un vrai, mais Paypal l’ignore)
