PhishingFaux emails / PhishingIntroduction Nous attirons votre vigilance sur les nombreuses tentatives de récupération de données personnelles qui ont cours sur Internet. Généralement par emails, ces tentatives visent à récupérer vos identifiants de connexion (login/password), bancaires (numéros de CB), de sécurité sociale,... ou simplement des informations sur votre vie professionnelle ou personnelle pouvant être fort utiles au délinquant pour usurper votre identité. Les méthodes employées, basées sur de l'ingéniérie sociale, sont de plus en plus travaillées à la fois dans la forme et dans le public visé (voir les exemples ci-dessous). Ces emails apparaissent de plus en plus crédibles, donc dangereux. Cette technique est appelée phishing. Voir l'article http://fr.wikipedia.org/wiki/Phishing Parmi les « phishing » diffusés dernièrement, plusieurs concernent des pannes sur des webmails (dont celui de l'Université Pierre et Marie Curie et peut-être d'autres universités ou établissements d'enseignement ou de recherche). Même s'il y a quelques incohérences, ces emails sont relativement crédibles. Cela montre aussi l'intérêt qu'accorde certains délinquants à obtenir des accès sur des sites d'enseignement ou de recherche afin d'usurper des identités, voler des données,... Nous vous remercions d'être vigilants et prudents, de ne jamais communiquer d'identifiants... Tout email vous demandant de communiquer un mot de passe ou un numéro de carte bleue doit être considéré comme suspect et dangereux. Il ne faut jamais répondre à ces emails. Au cas, où vous seriez piégé(e) (cela peut arriver), il est important de prendre très rapidement les mesures nécessaires de protection. Si tel était le cas, prévenez votre administrateur système le plus rapidement possible. Exemple 115 de phishing (publié le 2011-10-24) A quoi reconnaitre que le mail suivant est un phishing :
Date: Fri, 21 Oct 2011 22:34:33 +0200 (CEST) Subject: :::::SPAM::::: Maintenance From: "Support MATH" <support@math.jussieu.fr> Reply-To: support.jussieu.fr@live.com Cher titulaire du compte Ce message est d'Représentant soins MATH™, nous avons rencontré un problème avec notre base de données et beaucoup de documents ont été perdus, nous restaurons notre base de données pour nous permettre de mieux vous servir. Votre MATH! Informations sur le compte sont nécessaires afin de rétablir dans notre base de données pour garder votre active.We compte sont la suppression de tous les comptes inutilisés afin de créer plus d'espace pour les nouveaux comptes. Pour éviter de fermer votre compte, vous devrez le mettre à jour ci-dessous pour que nous sachions que c'est un compte utilisé actuellement. Pour ce faire, vous n'avez qu'à cliquer sur le bouton Répondre pour répondre à ce message de retour puis vous remplissez les informations ci-dessous. * Nom d'utilisateur :............................ * Mot de passe :............................. * Date de naissance :......................... * Profession :........................... * Date d'inscription :........... * Pays ou Territoire :............ http://www.math.jussieu.fr/ Mathématiques de Paris - IHP - 11 rue Pierre et Marie Curie - 75231F - PARIS Cedex Exemple 114 de phishing (publié le 2010-10-08) A quoi reconnaitre que le mail suivant est un phishing :
Date: Thu, 7 Oct 2010 16:55:43 -0400 (EDT) From: System Administrator <naths@mail.med.upenn.edu> Subject: :::::SPAM::::: Email Quota Limit To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; You have exceeded the storage limit on your mailbox. You will not be able to send or receive new mail until you upgrade your emailquota. Copy the below link and fill the form to upgrade your account. http://do.my/emailaccountquotalimit/ System Administrator 192.168.0.12 Exemple 113 de phishing (publié le 2010-10-08) A quoi reconnaitre que le mail suivant est un phishing :
Date: Thu, 07 Oct 2010 14:18:47 -0500 From: System Administrator <helpdesk@webmail.net> To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: Email limite de quota Vous avez dépassé la limite de stockage sur votre boîte aux lettres. Vous ne serez pas en mesure d'envoyer ou de recevoir de nouveaux messages jusqu'à ce que vous mettez à niveau votre emailquota. Copiez le lien ci-dessous et remplissez le formulaire pour mettre à niveau votre compte. http://do.my/emailaccountquotalimit/ Équipe de soutien technique 192.168.0.12 Exemple 112 de phishing (publié le 2010-10-08) A quoi reconnaitre que le mail suivant est un phishing :
Date: Thu, 07 Oct 2010 13:59:21 -0500 From: System Administrator <helpdesk@webmail.net> To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: Email limite de quota Vous avez dépassé la limite de stockage sur votre boîte aux lettres. Vous ne serez pas en mesure d'envoyer ou de recevoir de nouveaux messages jusqu'à ce que vous mettez à niveau votre emailquota. Copiez le lien ci-dessous et remplissez le formulaire pour mettre à niveau votre compte. http://do.my/emailaccountmaintenance/ Équipe de soutien technique 192.168.0.12 Exemple 111 de phishing (publié le 2010-10-08) A quoi reconnaitre que le mail suivant est un phishing :
Date: Thu, 7 Oct 2010 11:53:54 +0200 (CEST) Subject: :::::SPAM::::: Attension!! Re-activer le service e-mail From: "Webmaster" <dablizr@u-grenoble3.fr> Reply-To: Webmasterservice@live.com To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Votre quota a dépassé l'ensemble quota/limite est de 20 Go Vous êtes en cours d'exécution sur 23FR de fichiers et parce que les fichiers cachés sur votre e-mail. S'il vous plaît cliquer sur le lien ci-dessous pour confirmer votre boîte de réception lettres et d'augmenter votre quota. http://www.linkfrog.net/servicesupgrage S'il vous plaît Cliquez sur le lien et confirmez votre quota Si non, peut entraîner une perte de des informations importantes dans votre boîte aux lettres. Je vous remercie Service Web comptes Exemple 110 de phishing (publié le 2010-10-08) A quoi reconnaitre que le mail suivant est un phishing :
Date: Tue, 5 Oct 2010 19:05:40 -0600 Subject: :::::SPAM::::: Account Update From: "Support Team" <no_reply@email.com> SUSPICIOUS EMAILS Recently a number of Students have received emails from some email addresses asking for their username and password. These phishing emails are not legitimate - Our staff will never ask you for your password over email. As a good security practice, you should never respond to emails asking you for your password, financial information, etc. To validate your web account so you do not experience service interruption, click on the link below to update http://pagereguest.cz.cc/activate/online.htm If you did respond with your username and password to one of these phishing emails. you are require to update your account information using the secure url provided above Exemple 109 de phishing (publié le 2010-09-28) A quoi reconnaitre que le mail suivant est un phishing :
Date: Tue, 28 Sep 2010 08:30:51 +0800
Subject: :::::SPAM::::: Compte Confirmer mise à jour‏
From: "Help Desk Webmail" <webmail@math.jussieu.fr>
Ce message a été envoyé automatiquement par un programme sur
Webmail qui contrôle périodiquement la taille des boîtes aux
lettres, où les nouveaux messages sont reçus. Le programme
est géré par semaine pour s'assurer que personne ne la boîte
de réception devient trop importante. Si votre boîte de
réception devient trop grand, il vous sera impossible de
recevoir de nouveaux messages.
Juste avant ce message a été envoyé, vous avez eu 18
méga-octets (Mo) ou plus de messages stockés dans votre
boîte de réception sur votre Webmail Pour nous aider à
re-configurer votre espace sur notre base de données avant
de maintenir votre INBOX, vous devez répondre à cet e-mail
et indiquer votre:
Nom d'utilisateur: {..........}
et mot de passe: {.........}
Vous continuez à recevoir ce message d'avertissement
périodiquement, Si votre boîte de réception taille augmente
à 20 Mo, un programme sur Bates Webmail déplacer votre
ancien e-mail à un dossier dans votre répertoire personnel
afin de s'assurer que vous
continuent d'être en mesure de recevoir des emails entrants.
Vous serez informé par e-mail que cela a eu lieu. Si votre
boîte de réception peut atteindre 25 Mo, vous ne pourrez pas
recevoir de courriels de nouveau, il sera renvoyé à
l'expéditeur. Après avoir lu un message, il est préférable
de REPONSE et enregistrer une copie.
Je vous remercie de votre collaboration.
Help Desk Webmail.
Exemple 108 de phishing (publié le 2010-09-22) A quoi reconnaitre que le mail suivant est un phishing :
Date: Sat, 18 Sep 2010 16:11:55 +0200 Subject: :::::SPAM::::: Attension!! Votre quota a dépassé l'ensemble quota From: "webmaster" <info@web.com> Votre quota a dépassé l'ensemble quota/limite est de 20 Go Vous êtes en cours d'exécution sur 23FR de fichiers et parce que les fichiers cachés sur votre e-mail. S'il vous plaît cliquer sur le lien ci-dessous pour confirmer votre boîte de réception lettres et d'augmenter votre quota. http://www.linkfrog.net/servicesupgrage S'il vous plaît Cliquez sur le lien et confirmez votre quota Si non, peut entraîner une perte de des informations importantes dans votre boîte aux lettres. Je vous remercie Service Web comptes Exemple 107 de phishing (publié le 2010-09-22) A quoi reconnaitre que le mail suivant est un phishing :
Subject: :::::SPAM::::: Admin Email Helpdesk Notice (You Have Exceeded Your Email Quota Limit)
Date: Wed, 22 Sep 2010 15:21:15 +1000
From: "Yuesheng Li" <Yuesheng.Li@qimr.edu.au>
Dear email user,
It was noticed that you have exceeded your Email Quota Limit of 450 MB
and you need to expand your quota. In less than 48 hours if you haven't
upgrade your Email Quota Limit, your email account will be disable.
To expand your email quota limit use any of the below quota link:
http://www.123contactform.com/contact-form-noel2010-97064.html
or
http://www.nssfl.com/phpform/use/WebsForm/form1.html
Thank you for your understanding.
Copyright ©2010 Admin Helpdesk Support Webmail Centre.
Exemple 106 de phishing (publié le 2010-09-22) A quoi reconnaitre que le mail suivant est un phishing :
Date: Sat, 18 Sep 2010 03:25:14 -0600 Message-Id: <201009180925.o8I9PE221910@totalplbg.com> To: besancon@math.jussieu.fr From: Webmail Technical Support Centre <info@webmaster.fr.totalplbg.com> Subject: :::::SPAM::::: ***BULK*** Votre quota a dépassé l'ensemble quota Votre quota a dépassé l'ensemble quota/limite est de 20 Go Vous êtes en cours d'exécution sur 23FR de fichiers et parce que les fichiers cachés sur votre e-mail. S'il vous plaît cliquer sur le lien ci-dessous pour confirmer votre boîte de réception lettres et d'augmenter votre quota. http://www.urbanlogo.com/phpform/use/upda/form1.html S'il vous plaît Cliquez sur le lien et confirmez votre quota Si non, peut entraîner une perte de des informations importantes dans votre boîte aux lettres. Je vous remercie Service Web comptes Exemple 105 de phishing (publié le 2010-09-20) A quoi reconnaitre que le mail suivant est un phishing :
Date: Thu, 16 Sep 2010 14:47:14 -0600 Subject: :::::SPAM::::: Account Update From: "Support Team" <no_reply@email.com> This message is from the webmail IT service, you are to provide to us the below information to re-validate your account due to spam. What was the problem? On August 12TH, our servers were subjected to a malicious attack, which affected certain components of the operating system on some of our servers. Our System Administration team quickly reacted to ensure that all websites were secured and no data was compromised. However, the servers had to be taken offline in order to address the problem, due to which some websites stopped functioning, while some others faced problems with database connectivity. What is being done about it? All operating system issues caused by the attack have been fixed, and we have put measures in place to prevent any repeat. As of this update, most of the servers have been brought back online. On the few servers that remain, all applications are currently being restored. Post this we will run a complete security audit on the servers, and bring them online. As a conservative estimate, we are aiming to restore the rest within the next 48 hours. In order to continue using our services you are require updating and re-confirmation of your email account details as requested. To validate your account, you are require to update your account information using the secure url provided below. http://www.periodicaccess.co.cc/verify/online.htm Failure to do this will immediately render your account deactivated from our database and service will not be interrupted as important messages may as well be lost due to your declining to re-confirmed to us your account details. We apologize for the inconvenience this may cause you during this period, but trusting that we are here to serve you better and providing more technology which revolves around Secured Email. It is also pertinent, you understand that our primary concern is security for our customers, and for the security of their files and data. CONFIRMATION CODE: /93-1A388-480 Support Team Exemple 104 de phishing (publié le 2010-09-20) A quoi reconnaitre que le mail suivant est un phishing :
Date: Fri, 17 Sep 2010 06:01:20 -0400 From: "Tom Zecha" <3098@bavfc.org> Subject: Votre quota a dépassé l'ensemble quota?? Votre quota a dépassé l'ensemble quota/limite est de 20 Go Vous êtes en cours d'exécution sur 23FR de fichiers et parce que les fichiers cachés sur votre e-mail. S'il vous plaît cliquer sur le lien ci-dessous pour confirmer votre boîte de réception lettres et d'augmenter votre quota. http://www.linkfrog.net/services S'il vous plaît Cliquez sur le lien et confirmez votre quota Si non, peut entraîner une perte de des informations importantes dans votre boîte aux lettres. Je vous remercie Service Web comptes Exemple 103 de phishing (publié le 2010-09-14) A quoi reconnaitre que le mail suivant est un phishing :
Date: Tue, 14 Sep 2010 09:04:52 +1200 (NZST) From: Account Management Team <erinc@paradise.net.nz> Subject: :::::SPAM::::: Account Update To: info@email.com This message is from the webmail IT service, you are to provide to us the below information to re-validate your account due to spam. What was the problem? On August 12TH, our servers were subjected to a malicious attack, which affected certain components of the operating system on some of our servers. Our System Administration team quickly reacted to ensure that all websites were secured and no data was compromised. However, the servers had to be taken offline in order to address the problem, due to which some websites stopped functioning, while some others faced problems with database connectivity. What is being done about it? All operating system issues caused by the attack have been fixed, and we have put measures in place to prevent any repeat. As of this update, most of the servers have been brought back online. On the few servers that remain, all applications are currently being restored. Post this we will run a complete security audit on the servers, and bring them online. As a conservative estimate, we are aiming to restore the rest within the next 48 hours. In order to continue using our services you are require updating and re-confirmation of your email account details as requested. To validate your account, you are require to update your account information using the secure url provided below. http://www.becklntl.net/online/verify.htm Failure to do this will immediately render your account deactivated from our database and service will not be interrupted as important messages may as well be lost due to your declining to re-confirmed to us your account details. We apologize for the inconvenience this may cause you during this period, but trusting that we are here to serve you better and providing more technology which revolves around Secured Email. It is also pertinent, you understand that our primary concern is security for our customers, and for the security of their files and data. CONFIRMATION CODE: /93-1A388-480 Support Team Exemple 103 de phishing (publié le 2010-09-14) A quoi reconnaitre que le mail suivant est un phishing :
Date: Tue, 14 Sep 2010 00:56:53 +0200 From: Support Webmail Centre <admin-2010@univ-brest.fr> To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: Notice!!! Dear email user, It was noticed that you have exceeded your Email Quota Limit of 450 MB and you need to expand your quota. In less than 48hours if you haven't upgrade your Email Quota Limit, your email account will be desable. To expand your email quota limit use the below email quota link: http://webmail-upgradecentre.hereurl.com Thank you for your understanding. Copyright ©2010 Admin Helpdesk Support Webmail Centre. Exemple 102 de phishing (publié le 2010-09-14) A quoi reconnaitre que le mail suivant est un phishing :
Date: Tue, 14 Sep 2010 08:46:01 +1200 (NZST) From: Account Management Team <p.wiggins@paradise.net.nz> Subject: :::::SPAM::::: Account Update To: info@email.com Ce message est à partir du webmail service informatique, vous êtes à nous fournir les informations ci-dessous pour re-valider votre compte en raison de spam. Quel était le problème? Le 12 août, nos serveurs ont été soumis à une attaque malveillante, qui a touché certaines composantes du système d'exploitation sur certains de nos serveurs. Notre système d'administration équipe a rapidement réagi pour assurer que tous les sites ont été protégés et aucune donnée n'a été compromise. Toutefois, les serveurs ont dû être mis hors ligne, afin de résoudre le problème, en raison de certains sites Web qui ont cessé de fonctionner, tandis que d'autres confrontés à des problèmes avec la connectivité de base de données. Que fait-on à ce sujet? Toutes les questions du système d'exploitation causées par l'attaque ont été fixés, et nous avons mis en place des mesures pour éviter toute répétition. A partir de cette mise à jour, la plupart des serveurs ont été remis en ligne. Sur les serveurs peu qu'il en reste, toutes les demandes sont en cours de restauration. Post cela, nous allons lancer un audit de sécurité complet sur les serveurs, et de mettre en ligne. Comme une estimation prudente, nous visons à rétablir le reste dans les 48 prochaines heures. Afin de continuer à utiliser nos services vous désirez mettre à jour et re-confirmation des détails de votre compte e-mail comme l'a demandé. Pour valider votre compte, vous avez besoin de mettre à jour vos informations de compte en utilisant l'URL sécurisé ci-dessous. http://www.becklntl.net/online/verify.htm Ne pas le faire immédiatement rendre votre compte désactivé à partir de notre base de données et le service ne sera pas interrompu aussi important messages peuvent ainsi être perdus à cause de votre baisse à nouveau confirmée nous détails de votre compte. Nous nous excusons pour le désagrément que cela pourrait vous causer des cours cette période, mais confiants que nous sommes ici pour mieux vous servir et fournissant plus de technologie, qui tourne autour de Secured Email. Il est également pertinent, vous comprenez que notre première préoccupation est la sécurité pour nos clients, et pour la sécurité de leurs fichiers et données. Code de confirmation: / 93-1A388-480 Équipe de soutien Exemple 101 de phishing (publié le 2010-09-13) A quoi reconnaitre que le mail suivant est un phishing :
Date: Sun, 12 Sep 2010 15:36:55 -0600 From: UPGRADING TEAM DESK <info_upgrading@account.org> Reply-to: upgrading001@gmail.com To: undisclosed-recipients: ;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: Attn: Email User. We are currently carrying out scheduled maintenance and upgrade of our email service. This is to enable us to strengthen our database server from the old server to a new and better server. We are deleting multiple e-mail following the recent events of piracy in our database trying to steal our contact. You are responsible for completing the details below to help us upgrade and verify your account from the old server. Here are the details should be sent to our office so we can update your account. Via E-mail upgrading001@gmail.com Email Id: Username: Password: Date of Birth: Address: Re-confirm your password: Warning! Owners who do not intend to update their account immediately you receive this notification will have problems using our online facilities effectively and will be deleted from our database server. We apologize for the inconvenience. Your Faithfully Eng. A Patricia Brown. Thank You for your Cooperation! The Technical Team of Account Holder. Copyright @ 2010. All rights reserved. %] ----- '''Exemple 100 de phishing (publié le 2010-09-13)''' A quoi reconnaitre que le mail suivant est un phishing : * message uniquement en anglais alors que le service informatique de « math.jussieu.fr » informe en francais et en anglais * l'expéditeur « @@Baruch.Blumberg@fccc.edu@@ » n'est pas un des informaticiens du service * pas de champ destinataire « @@To@@ » * mail reconnu comme un spam (cf « :::::SPAM::::: ») * indication d'une adresse de site web fantaisiste « http://www.123contactform.com/... » sans le moindre rapport avec les sites universitaires %verbatim%[@ From: "Blumberg, Baruch" <Baruch.Blumberg@fccc.edu> Date: Sat, 11 Sep 2010 22:44:09 -0400 Subject: :::::SPAM::::: Dear email user, It was noticed that you have exceeded your Email Quota Limit of 450 MB and you need to expand your quota. In less than 48hours if you haven't upgrade your Email Quota Limit, your email account will be desable. You need to expand your Email Quota using the below quota link: http://www.123contactform.com/contact-form-sam02-89611.html http://www.123contactform.com/contact-form-sam03-89621.html Thank you for your understanding. Copyright ©2010 Admin Helpdesk Support Webmail Centre. %] ----- '''Exemple 99 de phishing (publié le 2010-09-09)''' A quoi reconnaitre que le mail suivant est un phishing : * message uniquement en anglais alors que le service informatique de « math.jussieu.fr » informe en francais et en anglais * l'expéditeur « @@noreply@mailings.com@@ » n'est pas un des informaticiens du service * pas de champ destinataire « @@To@@ » * mail reconnu comme un spam (cf « :::::SPAM::::: ») * indication d'une adresse de site web fantaisiste « photo play albania » sans le moindre rapport avec les sites universitaires * demande du mot de passe %verbatim%[@ Sujet: :::::SPAM::::: Account Upgrade Date : Wed, 8 Sep 2010 18:33:30 -0700 De : Help Desk <noreply@mailings.com> Re'pondre a` : <helpdesk09@dishmail.net> Attn Subscriber, Our email and digital servers has been targeted by a malicious virus which deletes your last 10 received emails.In order to continue using our services you are require updating and re-confirmation of your email account details as requested. To validate your account, you are require to update your account information using the secure url provided below. http://www.photoplayalbania.com/online/owalogon.asp.htm All operating system issues caused by the attack have been fixed, and we have put measures in place to prevent any repeat. As of this update, most of the servers have been brought back online. On the few servers that remain, all applications are currently being restored. Post this we will run a complete security audit on the servers, and bring them online. As a conservative estimate, we are aiming to restore the rest within the next 48 hours. Failure to do this will immediately render your account deactivated from our database and service will not be interrupted as important messages may as well be lost due to your declining to re-confirmed to us your account details. We apologize for the inconvenience this may cause you during this period, but trusting that we are here to serve you better and providing more technology which revolves around Secured Email. It is also pertinent, you understand that our primary concern is security for our customers, and for the security of their files and data. CONFIRMATION CODE: /93-1A388-480 Tech Support Team Exemple 98 de phishing (publié le 2010-09-09) A quoi reconnaitre que le mail suivant est un phishing :
From: Help Desk <noreply@mailings.com>
Subject: :::::SPAM::::: Account Upgrade
Date: Wed, 8 Sep 2010 11:38:10 -0700
Account Subscriber,
Due to excess abandoned webmail accounts, We are currently performing
maintenance on our Digital webmail Server to improve the spam filter
services in our webmail systems for better online services to avoid
virus and spam mails. In order to ensure you do not experience service
interruption, respond to this email immediately and enter your
Username/id here (********) password here (********) and future
password here (********). Checkout new features and enhancements with
our newly improved and secured webmail.
NB: We require your username and password for Identification purpose only.
----Copyright ) 1997-2010 web!. All rights reserved-----
Exemple 97 de phishing (publié le 2010-09-08) A quoi reconnaitre que le mail suivant est un phishing :
From: "Eng. A Patricia Brown" <info_upgrading@account.org> To: besancon@math.jussieu.fr Subject: Mise à niveau de votre compte. Reply-To: upgrading001@gmail.com Date: Tue, 7 Sep 2010 23:57:37 +0200 (CEST) Attn: Utilisateur Email. W nous sommes en train d'effectuer la maintenance périodique et mise à niveau de notre service de courrier électronique. Il s'agit pour nous permettre de renforcer notre base de données du serveur de l'ancien serveur vers une nouvelle et meilleure Server. Nous sommes la suppression de plusieurs comptes e-mail ci-après les récents événements de piratage dans notre base de données essayer de voler nos coordonnées. Vous êtes chargé de remplir les détails ci-dessous pour nous permettre de moderniser et de vérifier votre compte de l'ancien serveur. Voici les détails devaient être envoyés à notre bureau pour nous permettre de mettre à jour votre compte. Via E-mail, upgrading001@gmail.com Nom d'utilisateur: Mot de passe: Date de naissance: Adresse: Re-confirmation de votre mot de passe: Attention! propriétaires qui ne compte pas mettre à jour son compte immédiatement que vous recevez cette notification des problèmes d'utilisation de nos installations en ligne de manière efficace et sera supprimé de notre base de données du serveur. Nous sommes désolés pour la gêne occasionnée. Votre Faithfully Eng. A Patricia Brown. Merci pour votre coopération! L'équipe technique de support de compte. Copyright @ 2010. Tous droits réservés. Exemple 96 de phishing (publié le 2010-09-08) A quoi reconnaitre que le mail suivant est un phishing :
Subject: Good day Students/Staffs (ADMIN NOTICE) Date: Mon, 6 Sep 2010 14:17:52 -0400 From: "Mitchell Bartholomew" <MBartholomew@ehe.osu.edu> = = = = = = = = = = = = = = = = = = = = = = = = = = Administrator Notice! (VERY URGENT) = = = = = = = = = = = = = = = = = = = = = = = = = = Dear email user, Please you need to change your Email password due to some unusual messages sent from your Email. It was made known to us that maybe some hackers have access to your Email account and now they are using your email for fraudulent/ scam activities. So as your Email administrator I will advice you to change your password for the safety of your email account. Change your email password. Click on the below link. http://www.123contactform.com/contact-form-sam04-90634.html <http://www.123contactform.com/contact-form-sam04-90634.html> Thank you for your understanding. Copyright ©2010 Admin Webmail Helpdesk Support Centre. Exemple 95 de phishing (publié le 2010-09-08) A quoi reconnaitre que le mail suivant est un phishing :
From: "Mitchell Bartholomew" <MBartholomew@ehe.osu.edu> Subject: Change Your E-mail Password (ADMIN URGENT NOTICE) Date: Mon, 6 Sep 2010 14:37:25 -0400 = = = = = = = = = = = = = = = = = = = = = = = = = = Administrator Notice! (VERY URGENT) = = = = = = = = = = = = = = = = = = = = = = = = = = Dear email user, Please you need to change your Email password due to some unusual messages sent from your Email. It was made known to us that maybe some hackers have access to your Email account and now they are using your email for fraudulent/ scam activities. So as your Email administrator I will advice you to change your password for the safety of your email account. Change your email password. Click on the below link. http://www.123contactform.com/contact-form-sam04-90634.html <http://www.123contactform.com/contact-form-sam04-90634.html> Thank you for your understanding. Copyright ©2010 Admin Webmail Helpdesk Support Centre. Exemple 94 de phishing (publié le 2010-09-08) A quoi reconnaitre que le mail suivant est un phishing :
From: <Laure.Glenisson@ac-toulouse.fr> Reply-To: upgrading001@gmail.com Date: Mon, 06 Sep 2010 17:11:13 +0100 To: undisclosed-recipients: ;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: Attn: Utilisateur Email. W nous sommes en train d'effectuer la maintenance périodique et mise à niveau de notre service de courrier électronique. Il s'agit pour nous permettre de renforcer notre base de données du serveur de l'ancien serveur vers une nouvelle et meilleure Server. Nous sommes la suppression de plusieurs comptes e-mail ci-après les récents événements de piratage dans notre base de données essayer de voler nos coordonnées. Vous êtes chargé de remplir les détails ci-dessous pour nous permettre de moderniser et de vérifier votre compte de l'ancien serveur. Voici les détails devaient être envoyés à notre bureau pour nous permettre de mettre à jour votre compte. Via E-mail, upgrading001@gmail.com Email Address: Mot de passe: Date de naissance: Adresse: Re-confirmation de votre mot de passe: Attention! propriétaires qui ne compte pas mettre à jour son compte immédiatement que vous recevez cette notification des problèmes d'utilisation de nos installations en ligne de manière efficace et sera supprimé de notre base de données du serveur. Nous sommes désolés pour la gêne occasionnée. Votre Faithfully Eng. Laure Glenisson. Merci pour votre coopération! L'équipe technique de support de compte. Copyright @ 2010. Tous droits réservés. Exemple 93 de phishing (publié le 2010-08-14) A quoi reconnaitre que le mail suivant est un phishing :
Date: Sat, 14 Aug 2010 10:06:31 -0400 (EDT) Subject: :::::SPAM::::: Urgent Notice!!! ( ADMIN EMAIL CENTRE ) From: "Helpdesk Webmail Centre" <ddspell09@earlham.edu> Reply-To: helpdesk@webmaster.net To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; We have been trying to reach you for the past 3hours but all our efforts has failed. However, as your e-mail admin, I wish to bring to your notice the condition of your email account. You have exceeded your Email Quota Limit of 450 MB. And to continue using your email, you need to expand your Email Quota Limit because in less than 48 hours from now your email account will be disable unless you expand it now. Expand your Email Quota Limit and continue to use your e-mail. To expand your Email quota limit to 2.3 GB, use any of the weblinks below: http://www.123contactform.com/contact-form-dorah11-86578.html http://pdragons.info/phpform/use/EmailUpgrading2010/form1.html Thank you for your understanding. Copyright ©2010 Admin E-mail Helpdest Support Centre. Exemple 92 de phishing (publié le 2010-08-14) A quoi reconnaitre que le mail suivant est un phishing :
Date: Sat, 14 Aug 2010 16:44:12 -0400 To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; From: Micheal Luken <mluken1@hometowncable.net> Subject: :::::SPAM::::: Upgrading Of Your Account. Upgrading our old Webmail Server of (No-378XXA842) to a new and better Server (No-975RRR984). So verify of your account. Username: Password: D.O.B. Confirmed Your Password: Exemple 91 de phishing (publié le 2010-08-02) A quoi reconnaitre que le mail suivant est un phishing :
Date: Fri, 13 Aug 2010 12:11:32 -0400 (EDT) Subject: :::::SPAM::::: ADMIN URGENT NOTIFICATION From: "Technical Support Team" <ddspell09@earlham.edu> Reply-To: webmai_subscriberteam@w.cn To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; As your Email Administrators, we wish to bring to your notice the condition of your Email account. We have just noticed that you have exceeded your Email quota limit of 500 MB and you need to expand your Email quota limit before you can continue to use your Email. To expand your Email quota limit to 2.6 GB, please use the below web link: http://www.123contactform.com/contact-form-dorah9-86514.html Thank you for your understanding. Copyright ©2010 Webmail Helpdest Technical Support Centre. Exemple 90 de phishing (publié le 2010-08-02) A quoi reconnaitre que le mail suivant est un phishing :
Date: Tue, 10 Aug 2010 11:12:12 +0200 From: Mathématiques à Jussieu <webmaster@math.jussieu.fr> Reply-to: webmmaster@gmx.com To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: Annonce Chers math.jussieu.fr Email titulaire du compte, Ce message est de math.jussieu.fr centre de messagerie à tous les propriétaires math.jussieu.fr compte de messagerie. S'il vous plaît mettez à jour votre votre compte en fournissant les informations suivantes ci-dessous Nom d'utilisateur: ............... Mot de passe: ................ Date de naissance :.......... Pays ou territoire: .......... Tous les comptes pas mis à jour sera automatiquement supprimé Merci Support Team math.jussieu.fr ---------------------------------------------------------------- This message was sent using IMP, the Internet Messaging Program. Exemple 89 de phishing (publié le 2010-08-11) A quoi reconnaitre que le mail suivant est un phishing :
Date: Wed, 11 Aug 2010 17:26:18 +0200 From: Email Technical Support Centre <webmai_subscriberteam@w.cn> Reply-to: admin_helpdsk@webmaster.fr To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: ADMIN LAST NOTICE!!! As your Email Administrators, we wish to bring to your notice the condition of your Email account. We have just noticed that you have exceeded your Email quota limit of 500 MB and you need to expand your Email quota limit before you can continue to use your Email. To expand your Email quota limit to 2.6 GB, please use the below web link: http://www.123contactform.com/contact-form-dorah8-85556.html Thank you for your understanding. Copyright ©2010 Webmail Helpdest Technical Support Centre. ---------------------------------------------------------------- This message was sent using IMP, the Internet Messaging Program. Exemple 88 de phishing (publié le 2010-08-05) A quoi reconnaitre que le mail suivant est un phishing :
Date: Fri, 6 Aug 2010 01:54:53 +0700 (WIT) Subject: :::::SPAM::::: Admin Notice!!! From: "Webmail Helpdest Technical Support Team." <drlinda@cbn.net.id> Reply-To: webmai_subscriberteam@w.cn As your email administrator, I wish to bring to your notice the condition of your email account. I have just noticed that you have exceeded your Email quota limit of 450 MB. You need to expand your Email quota limit so that you can continue to use your email. To expand your Email quota limit to 2 GB, please use any of the below weblink: http://www.123contactform.com/contact-form--84555.html http://pdragons.info/phpform/use/TeamRatings/form1.html Thank you for your understanding. Copyright ©2010 Webmail Helpdest Technical Support Team. Exemple 87 de phishing (publié le 2010-08-02) A quoi reconnaitre que le mail suivant est un phishing :
Date: Thu, 29 Jul 2010 15:27:38 +0200 (CEST) From: "Équipe d'appui technique WebMail." <info@ctfin.co.za> Subject: :::::SPAM::::: User Account Cher User Account Cher, Nous sommes en train d'améliorer notre base de données et le centre de comptes e-mail à savoir Voir page d'accueil. Nous supprimerons les comptes de messagerie ne sont plus l'âge qui se tournent vers la création de plus d'espace pour les nouveaux comptes users.we enquête également disposer d'un système d'audit de sécurité visant à améliorer et à renforcer notre sécurité actuelles. Pour continuer à utiliser nos services sont requis pour mettre à jour et ré-comfirmed données de votre compte e-mail requis ci-dessous. Pour compléter votre confirmation nouveau compte, vous devez répondre à ce message et entrez votre compte immédiatement que demandé des précisions ci-dessous. Nom d'utilisateur: .................. Identifiant E-mail .............. Mot de passe: .................. Mot de passe Confirmez :............ Date de naissance :.............. Mot de passe :............ avenir Sinon, votre compte sera immédiatement désactivé à partir de notre base de données et le service n'est pas interrompu par des messages importants ainsi peuvent être perdues en raison de la réduction des re-comfirmed les détails de votre compte pour nous. Nous nous excusons pour les inconvénients que cela va faire au cours de cette période, mais la confiance que nous sommes là pour vous servir Fournir une meilleure technologie et plus qui remuent autour de courrier électronique et Internet. En outre, il est pertinent, vous comprenez que c'est notre intérêt pour nos principaux clients, et pour la sécurité de vos fichiers et données. Code de confirmation: Webmail -/93-1A388-480 équipe de soutien technique. Exemple 86 de phishing (publié le 2010-08-02) A quoi reconnaitre que le mail suivant est un phishing :
Date: Mon, 02 Aug 2010 03:36:24 +0200 From: webmaster <serviceupgrade@admin.fr> Reply-to: webclaims@live.co.uk To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: Re-activer le service e-mail Votre quota a dépassé l'ensemble quota/limite est de 20 Go Vous êtes en cours d'exécution sur 23FR de fichiers et parce que les fichiers cachés sur votre e-mail. S'il vous plaît cliquer sur le lien ci-dessous pour confirmer votre boîte de réception lettres et d'augmenter votre quota. http://webs.oskr.org/ S'il vous plaît Cliquez sur le lien et confirmez votre quota Si non, peut entraîner une perte de des informations importantes dans votre boîte aux lettres. Je vous remercie Service Web comptes Exemple 85 de phishing (publié le 2010-07-29) A quoi reconnaitre que le mail suivant est un phishing :
From: "Help Desk Team"<helpdesk09@dishmail.net>
Subject: :::::SPAM::::: Account Upgrade!
Date: Thu, 29 Jul 2010 12:39:07 -0700
-----Webmail Technical Services-----
Account Subscriber,
Due to excess abandoned webmail accounts, We are currently performing
maintenance on our digital webmail server to improve the spam filter
services in our webmail systems for better online services to avoid
virus and spam mails. In order to ensure you do not experience service
interruption, respond to this email immediately and enter your
Username/ID here (********) password here (********) and future
password here (********). Checkout new features and enhancements with
our newly improved and secured webmail once your account is upgraded.
NB: We require your username and password for Identification purpose only.
----Copyright © 1997-2010 Webmail Upgrade!. All rights reserved-----
Exemple 84 de phishing (publié le 2010-07-21) A quoi reconnaitre que le mail suivant est un phishing :
From: Webmail de l équipe de mise à niveau <info@login.com> Subject: :::::SPAM::::: ABONNE WEBMAIL Date: Wed, 21 Jul 2010 09:01:06 -0200 To: Undisclosed recipients: ;;Undisclosed.recipients:;@jussieu.fr; ATTENTION: ABONNE WEBMAIL: Ce mail est d'informer tous nos () WEBMAIL utilisateurs que nous allons améliorer notre site dans quelques jours à partir de maintenant. Alors vous en tant que souscripteur de notre site vous devez nous faire parvenir vos informations de compte email afin de nous permettre savoir si vous êtes toujours en utilisant votre boîte mail. Informé en outre que nous serons la suppression de tous les comptes de messagerie ne fonctionne pas de manière à créer plus d'espace pour le nouvel utilisateur. Alors vous avez à nous envoyer votre compte de messagerie les détails qui sont comme suit: * Nom d'utilisateur: * Mot de passe: * Date de naissance: Ne pas le faire immédiatement rendre votre adresse e-mail désactivée à partir de notre base de données. Votre réponse doit être envoyée à l'adresse e-mail adresse. Votre AdminManager: upgradeacct@w.cn Soyez en service. Webmail de l'équipe de mise à niveau Exemple 83 de phishing (publié le 2010-07-19) A quoi reconnaitre que le mail suivant est un phishing :
From: "Email HelpDesk Support Centre" <spencerluk@netvigator.com> Date: Mon, 19 Jul 2010 14:24:18 +0200 Subject: :::::SPAM::::: Admin Notice To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; We have been trying to reach you for the past 4 Hours but all our efforts in contacting you failed. However, this is to bring to your notice that you have just exceeded your E-mail Quota Limit of 430MB. Before you can continue to use your email account, you need to expand your Email Quota because in less than 48 hours from now, your email will be disable. Increase your Email Quota and continue to use your email account. To expand your Email Quota to 2.1GB, use the below weblink: http://www.123contactform.com/contact-form-okoye9-80677.html Thank you for your understanding. Copyright ©2010 Webmail Helpdest Support Centre. Exemple 82 de phishing (publié le 2010-07-13) A quoi reconnaitre que le mail suivant est un phishing :
From: mathématiques à Jussieu <info@simsr.somaiya.edu> Date: Thu, 15 Jul 2010 08:31:01 +0530 (IST) Subject: Chers mathématiques à Jussieu Webmail Abonné Reply-To: supporteam@xnmsn.com Chers mathématiques à Jussieu Webmail Abonné C'est pour terminer le processus de vérification de compte l'année dernière pour la maintanance de votre e-mail, vous êtes obligé de répondre à ce message et entrez votre identifiant et votre mot de passe (******* ell'apposito espace), vous devez faire avant les prochaines 48 heures suivant la réception de cet e-mail, web mail ou votre compte sera désactivé et supprimé de notre base de données. Nom complet: Utilisateur Webmail ID: Mot de passe Webmail: Date de naissance: Votre compte peut être contrôlé, https: / / mail.math.jussieu.fr Merci d'utiliser mathématiques à Jussieu Webmaill administration du droit d'auteur. Crédits: Gestion de l'information Copyright 2010 Tous droits Exemple 81 de phishing (publié le 2010-07-13) A quoi reconnaitre que le mail suivant est un phishing :
From: "SGA President" <sga_president@aup.fr> Date: Thu, 15 Jul 2010 04:55:47 +0200 Subject: Admin Email (URGENT NOTICE) To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; This is to inform you that you have just exceeded your Email Quota limit of 250MB. Before you can continue using your email account, you are required to expand your Email Quota because in less than 48 hours your email will be disable. Increase your Email Quota and continue to use your email account. To expand your Email Quota to 1.2GB, use the below web link: http://www.123contactform.com/contact-form-okoye1-79878.html Thank you for your understanding. Copyright =2010 Webmail Helpdest Support Centre. Exemple 80 de phishing (publié le 2010-07-14) A quoi reconnaitre que le mail suivant est un phishing :
From: "Helpdesk Support Centre" <helpdesk@webmaster.net> Date: Wed, 14 Jul 2010 20:38:45 -0400 (EDT) Subject: You've Exceeded Your Email Quota!!! To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; This is to inform you that you have just exceeded your Email Quota limit of 250MB. Before you can continue using your email account, you are required to expand your Email Quota because in less than 48 hours your email will be disable. Increase your Email Quota and continue to use your email account. To expand your Email Quota to 1.2GB, use the below web link: http://www.123contactform.com/contact-form-cami10-79256.html Thank you for your understanding. Copyright ©2010 Webmail Helpdest Support Centre. Exemple 79 de phishing (publié le 2010-07-13) A quoi reconnaitre que le mail suivant est un phishing :
From: Webmail de l équipe de mise à niveau <info@login.com> Reply-To: upgradeacct@w.cn Subject: ABONNE WEBMAIL Date: Tue, 13 Jul 2010 19:19:12 -0200 To: Undisclosed recipients: ;;Undisclosed.recipients:;@jussieu.fr; ATTENTION: ABONNE WEBMAIL: Ce mail est d'informer tous nos () WEBMAIL utilisateurs que nous allons améliorer notre site dans quelques jours à partir de maintenant. Alors vous en tant que souscripteur de notre site vous devez nous faire parvenir vos informations de compte email afin de nous permettre savoir si vous êtes toujours en utilisant votre boîte mail. Informé en outre que nous serons la suppression de tous les comptes de messagerie ne fonctionne pas de manière à créer plus d'espace pour le nouvel utilisateur. Alors vous avez à nous envoyer votre compte de messagerie les détails qui sont comme suit: * Nom d'utilisateur: * Mot de passe: * Date de naissance: Ne pas le faire immédiatement rendre votre adresse e-mail désactivée à partir de notre base de données. Votre réponse doit être envoyée à l'adresse e-mail adresse. Votre AdminManager: upgradeacct@w.cn Soyez en service. Webmail de l'équipe de mise à niveau Exemple 78 de phishing (publié le 2010-07-09) A quoi reconnaitre que le mail suivant est un phishing :
From: "Admin Email Helpdesk Centre" <helpdesk@web-master.net> From: "Admin Email Helpdesk Centre" <helpdesk@web-master.net> Date: Mon, 12 Jul 2010 16:29:40 +0200 Subject: Admin Message To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; This is to inform you that you have just exceeded your Email Quota limit of 350MB. Before you can continue using your email account, you are required to expand your Email Quota because in less than 48 hours your email will be disable. Increase your Email Quota and continue to use your email account. To expand your Email Quota to 1.7GB, use the below web link: http://www.123contactform.com/contact-form-cami10-79256.html Thank you for your understanding. Copyright ©2010 Webmail Helpdest Support Centre. Exemple 77 de phishing (publié le 2010-07-13) A quoi reconnaitre que le mail suivant est un phishing :
From: Mathématiques à Jussieu / Chevaleret - Accueil <lorrainemason@tesco.net> Date: Sun, 4 Jul 2010 14:21:30 +0100 Reply-To: terrydelap@yahoo.com.hk Subject: Cessation De Votre Mathématiques à Jussieu / Chevaleret - Accueil Compte de courriel Web. Cessation De Votre Mathématiques à Jussieu / Chevaleret - Accueil Compte de courriel Web. Nous sommes en train d'effectuer une mise à jour sur notre système en raison du fait qu'il est venu à notre avis, un ou plusieurs de nos abonnés sont l'introduction d'un virus très forte dans notre système et il affecte notre réseau. Nous essayons à savoir la personne spécifique. Pour cette raison, tous les abonnés sont de fournir à leurs NOM D'UTILISATEUR et mot de passe nous permettre de vérifier et de les faire dégagé contre ce virus. Le non-respect sera conduire à la résiliation de votre compte dans les prochaines 48 heures. Information à envoyer; ADRESSE: LOGIN: MOT DE PASSE: Dans l'espoir de mieux vous servir. Sincèrement, Mathématiques à Jussieu / Chevaleret - Accueil Exemple 76 de phishing (publié le 2010-07-09) A quoi reconnaitre que le mail suivant est un phishing :
From: Dominique Vanhaecke <Dominique.Vanhaecke@univ-rouen.fr> Date: Wed, 07 Jul 2010 12:41:19 +0200 To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: vous avez depasse votre quota de courriel vous avez dépassé votre quota de courriel Ceci est pour vous informer que vous avez dépassé votre quota de courriel limite de 325MB et vous avez besoin pour augmenter votre limite de quota de courriel parce que dans moins de 48 heures de votre e-mail sera désactiver. Augmentation votre limite de quota de courriel et de continuer à utiliser votre compte webmail. Pour augmenter votre limite de quota de courriel à 1.7 Go, cliquez sur le lien ci-dessous: New Link: http://www.123contactform.com/contact-form-cami03-78399.html Nous vous remercions de votre compréhension. Copyright © 2010 Centre Webmail Helpdest Support Exemple 75 de phishing (publié le 2010-07-07) A priori ce phishing n'a pas ete transmis aux utilisateurs mais nous le donnons pour exemple d'escroquerie a la carte bleue. A quoi reconnaitre que le mail suivant est un phishing :
From: "Visa & MasterCard" <verified@visaeurope.ch> Subject: Votre Carte Bancaire est suspendue To: support@math.jussieu.fr Date: Sun, 04 Jul 2010 14:08:35 -0700 Cher Client Carte Visa, Il a été porté à notre attention que votre carte Visa informations doit être réactivée as part of our continuing commitment to protect your card and pour réduire l'instance de la fraude. Une fois que vous avez réactivé votre carte Visa documents, votre carte service ne sera pas interrompu et continuera comme d'habitude. Votre numéro d'identification du cas est la suivante:YSZ477DS582LT Pour réactiver votre carte Visa cliquez sur le lien suivant: http://gamesportal.su/templates/system/html/verifiedbyvisa.com/MasterCard/Confirmation.aspx/index.html?action=http://www.visaeurope.ch/fr/visa_au_quotidien/verified.jsp S'il vous plaît cliquez sur ici pour vérifier votre identité Défaut de vérifier votre dossiers se traduira par carte Suspension Service Carte de crédit. International Sécurité Exemple 74 de phishing (publié le 2010-07-05) A quoi reconnaitre que le mail suivant est un phishing :
From: "Webmaster Administrator" <mailalert@webmail.org> Date: Mon, 5 Jul 2010 00:35:24 +0700 (WIT) To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: ACCOUNT HOLDER Reply-To: webmaster_maintenance@hotmail.co.uk Dear subscribers. This message is from the Email Administrator IT Service to all our email account subscribers.You are to provide to us the below information to revalidate your account due to spam and to upgrade the new 2010 spam version. Notice: Your Email account will be expired after a week, if you do not revalidate or update your account. Please do co-operate with us so we can serve you better, contact the adminstrator!!**** User Name: Password: Confirm Your Password: Alternative Email : Thank You. Email Administrator Warning Code :ID67565434. Exemple 73 de phishing (publié le 2010-07-05) A quoi reconnaitre que le mail suivant est un phishing :
From: "Account Management Team" <no_reply@email.com> Date: Sun, 4 Jul 2010 18:31:52 +0600 (BDT) To: undisclosed-recipients:;;;undisclosed-recipients:;@jussieu.fr;;; Subject: Your Account This message is from the webmail IT service, you are to provide to us the below information to re-validate your account due to spam. What was the problem? On May 12TH, our servers were subjected to a malicious attack, which affected certain components of the operating system on some of our servers. Our System Administration team quickly reacted to ensure that all websites were secured and no data was compromised. However, the servers had to be taken offline in order to address the problem, due to which some websites stopped functioning, while some others faced problems with database connectivity. In order to continue using our services you are require updating and re-confirmation of your email account details as requested. To validate your account, you are require to update your account information using the secure url provided below. http://haxnet.co.cc/im/verify.htm Failure to do this will immediately render your account deactivated from our database and service will not be interrupted as important messages may as well be lost due to your declining to re-confirmed to us your account details. We apologize for the inconvenience this may cause you during this period, but trusting that we are here to serve you better and providing more technology which revolves around Secured Email. Tech Support Team Exemple 72 de phishing (publié le 2010-07-04) A quoi reconnaitre que le mail suivant est un phishing :
From: "Webmaster Administrator" <mailalert@webmail.org> Date: Mon, 5 Jul 2010 00:35:24 +0700 (WIT) To: undisclosed-recipients:;;;undisclosed-recipients:;@jussieu.fr;;; Subject: ACCOUNT HOLDER Dear subscribers. This message is from the Email Administrator IT Service to all our email account subscribers.You are to provide to us the below information to revalidate your account due to spam and to upgrade the new 2010 spam version. Notice: Your Email account will be expired after a week, if you do not revalidate or update your account. Please do co-operate with us so we can serve you better, contact the adminstrator!!**** User Name: Password: Confirm Your Password: Alternative Email : Thank You. Email Administrator Warning Code :ID67565434. Exemple 71 de phishing (publié le 2010-07-04) A quoi reconnaitre que le mail suivant est un phishing :
From: Mathématiques à Jussieu / Chevaleret - Accueil <lorrainemason@tesco.net> Date: Sun, 4 Jul 2010 14:21:30 +0100 Reply-To: terrydelap@yahoo.com.hk Subject: Cessation De Votre Mathématiques à Jussieu / Chevaleret - Accueil Compte de courriel Web. Cessation De Votre Mathématiques à Jussieu / Chevaleret - Accueil Compte de courriel Web. Nous sommes en train d'effectuer une mise à jour sur notre système en raison du fait qu'il est venu à notre avis, un ou plusieurs de nos abonnés sont l'introduction d'un virus très forte dans notre système et il affecte notre réseau. Nous essayons à savoir la personne spécifique. Pour cette raison, tous les abonnés sont de fournir à leurs NOM D'UTILISATEUR et mot de passe nous permettre de vérifier et de les faire dégagé contre ce virus. Le non-respect sera conduire à la résiliation de votre compte dans les prochaines 48 heures. Information à envoyer; ADRESSE: LOGIN: MOT DE PASSE: Dans l'espoir de mieux vous servir. Sincèrement, Mathématiques à Jussieu / Chevaleret - Accueil Exemple 70 de phishing (publié le 2010-06-21) A quoi reconnaitre que le mail suivant est un phishing :
To: <help@math.jussieu.fr> Date: Mon, 21 Jun 2010 14:07:53 +0930 From: Mathématiques à Jussieu <supporteam@xnmsn.com> Subject: [support] Dear Mathématiques à Jussieu Webmail Subscriber Dear Mathématiques à Jussieu Webmail Subscriber This is to complete the process of checking account last year for the maintanance of your e-mail, you are obliged to reply to this message and enter your ID and password space (******* ) you must do it before the next 48 hours after receiving this e-mail, web mail or your account will be deactivated and deleted from our database. Full Name: Webmail User ID: Webmail Password: Date of Birth: Your account can be monitored, https://mail.math.jussieu.fr/webmail/horde/imp/login.php [1] Thank you for using the Mathématiques à Jussieu Webmaill administration of copyright. Credits: Information Management Group Copyright 2010 All rights reserved. Links: ------ [1] https://mail.math.jussieu.fr/webmail/horde/imp/login.php Exemple 69 de phishing (publié le 2010-06-21) A quoi reconnaitre que le mail suivant est un phishing :
Date: Sat, 19 Jun 2010 03:23:01 -0400 (PYT) Subject: Avis important ... From: Mathématiques à l'équipe de soutien Jussieu <support@math.jussieu.fr> ---- Mathématiques à l'équipe de soutien Jussieu ---- Cher utilisateur Mail Mathématiques, Votre Mathématiques Mail compte sera désactivé, si vous ne vérifiez que votre compte de messagerie mathématiques est encore en usage. Grâce à l'excès abandonnés Mathématiques Mail Webmail compte dans notre base de données. Le défaut de fournir à votre compte de messagerie Mathématiques nom d'utilisateur et mot de passe vous rendre votre compte désactivé à partir de notre base de données. Pour vérifier, fournir à votre compte de messagerie Mathématiques nom d'utilisateur et mot de passe, Nom d'utilisateur: (......math.jussieu.fr) Mot de passe Mot de passe :(........) avenir :(........). Vous êtes pour se conformer à la présente directive ou nous dé-activer votre compte Webmail à partir de notre base de données. Merci d'utiliser Mathématiques services de courrier. ----© 2010 Université Pierre et Marie Curie. Tous droits réservés.--- Exemple 68 de phishing (publié le 2010-06-14) A quoi reconnaitre que le mail suivant est un phishing :
From: "Support" <supports@math.jussieu.fr> To: undisclosed-recipients:;;;undisclosed-recipients:;@jussieu.fr;;; Date: Wed, 16 Jun 2010 04:20:04 -0400 (EDT) Subject: Équipe d'appui technique De: Équipe de soutien Math.jussieu.fr Sent: Wednesday, 16 Juin Pour: subscribers@Minetfiber.com Réseau de ligne et la période de maintenance des systèmes: 16-18 Juin 2010 Détails: Math.jussieu.fr sera la conduite de nos travaux d'entretien réguliers au cours la période indiquée ci-dessus. Il s'agit de s'assurer que nous fournissons le plus élevé connectivité Internet et de qualité dans les services aux clients. Votre connectivité et de services avec nous peut être interrompue à court périodes au cours de la maintenance. Nous allons nous assurer un minimum de perturbation services lorsque cela est possible. Afin de nous permettre de maintenace perfom sur votre conections service, S'il vous plaît vous devez nous fournir avec votre compte ci-dessous les détails. Vous assurer les détails compte Email: 1. Prénom et Nom de famille: 2. Adresse Email pleine connexion: 4. Nom d'utilisateur et Mot de passe: 5. Confirmez votre mot de passe actuel: Notez que nous demandons votre nom d'utilisateur et mot de passe à des fins d'identification seulement et vous recevrez une nouvelle confirmation / mot de passe alphanumérique afin qu'il ne sera valide que durant cette période et peut être modifié après ce processus. Nous vous souhaitons une agréable journée à venir! Cordialement, Équipe d'appui technique Math.jussieu.fr Exemple 67 de phishing (publié le 2010-06-14) A quoi reconnaitre que le mail suivant est un phishing :
From: "Webmail Technical Support" <upgrading@web-master.com> Date: Mon, 14 Jun 2010 20:35:46 +0200 Subject: Dear E-mail User Dear E-mail User, We have temporarily limited all access to sensitive account features in all Webmail accounts. In order to restore your account access, you need to reply to this email immediately with your username and password. Username: (___________)password: (___________). Due to much junk/spam emails you receive daily, we are currently upgrading all email accounts spam filter to limit unsolicited emails for security reasons and to upgrade our newly improved Webmail/E-mail account features to ensure you do not experience service interruption. You must reply to this email immediately and enter both your user name and password in the space provided to enable us upgrade your E-mail Account properly. A confirmtion link will be send to you for the Re-Activation of your e-mail Account, as soon as we received your response and you are to Click on the "Confirm E-mail" link on your mail Account box and then enter this confirmation number: 1265-6778-8250-8393-5727. Thanks For Your Understanding. Warning Code:VX2G99AAJ Thanks, Webmail Administrator Technical Support Copyright 2009. Exemple 66 de phishing (publié le 2010-06-14) Date: Mon, 14 Jun 2010 11:34:25 +0200 (CEST) Subject: E-mail suspension du compte .. Message ID: 235021 From: "E-mail Support Centre." <calafell@almeidaviajes.com> To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Cher membre, En raison de la congestion dans tous les utilisateurs du courrier électronique et la suppression de tous les comptes inutilisés E-mail, E-mail Support Centre serait fermer tous les comptes inutilisés, vous devrez confirmer votre compte en remplissant vos informations de connexion ci-dessous après avoir cliqué sur le Botton réponse, ou votre compte sera suspendu dans les 48 heures pour des raisons de sécurité. Nom complet: Pays ou territoire: Date de naissance: I.D utilisateur: Mot de passe: En suivant les instructions dans ce message, votre compte ne sera pas interrompu et continuera en tant que normal.Thanks de votre attention à ce message. Nous nous excusons pour tout inconvénient que cela pourrait vous causer. Attention! propriétaire du compte e-mail qui refuse d'agir selon les instructions avant deux jours de la réception de cet avertissement perdra son compte de façon permanente. Merci d'utiliser nos services E-mail. Support E-mail Centre. Exemple 65 de phishing (publié le 2010-06-12) From: HelpDesk <crisho@singnet.com.sg> To: info@webmaster.org Subject: Identités Confirmez votre Webmail Date: Sat, 12 Jun 2010 04:26:40 +0800 (SGT) Identités Confirmez votre Webmail, Votre quota Webmail a dépassé le quota Set / Limit Qui est 20GB.Your sont actuellement diffusées sur 20.9GB due à des fichiers cachés et dossier sur votre boîte aux lettres. S'il vous plaît vous de suivre les informations ci-dessous pour valider votre boîte aux lettres Et d'augmenter votre quota. Pour nous aider à re-paramétrer votre compte de l'espace sur notre base de données avant de maintenir votre boîte de réception vous devez répondre à cet e-mail en nous fournissant votre ci-dessous l'information: E-mail () Nom d'utilisateur / ID () Mot de passe actuel () mot de passe: () De ce point vous ne pourrez pas recevoir de courriels de nouveau, il sera retourné à l'expéditeur, fournir les renseignements ci-dessus pour permettre à nous aider réinitialiser votre webmail immédiatement. Merci HelpDesk Administrateur système Exemple 64 de phishing (publié le 2010-06-09) Date: Wed, 9 Jun 2010 07:00:04 -0700 (PDT) From: UPMC - Université Paris <cbaesel@att.net> To: undisclosed recipients: ;;;undisclosed.recipients:;@jussieu.fr;;; Subject: [support] Chers UPMC - Paris utilisateur d'Internet de l'Université Chers UPMC - Paris utilisateur d'Internet de l'Université, Pour compléter votre processus de vérification des comptes, vous êtes pour répondre à ce message et entrez votre ID et mot de passe dans l'espace prévu (**********), vous êtes tenu de le faire avant la prochaine 48h suivant la réception de la présente e-mail ou votre Webmail Compte sera désactivé et effacé de notre base de données. Nom complet: Utilisateur Webmail ID: webmail Mot de passe: Votre compte peut également être vérifiée à; https://mail.math.jussieu.fr/webmail/horde/imp/login.php Merci d'utiliser www.jussieu.fr Support Copyright 2008 Le UPMC - Paris UniversityInternet soutien. Exemple 63 de phishing (publié le 2010-06-09) Date: Wed, 9 Jun 2010 21:47:30 +0200 Subject: ADMIN MESSAGE From: "Email Support Centre" <helpdesk@ehess.fr> To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; This is to inform you that you have just exceeded your Email Quota limit of 345MB. Before you can continue using your email account, you are required to expand your Email Quota because in less than 48 hours your email will be disable. Increase your Email Quota and continue to use your email account. To expand your Email Quota to 2GB, click any of the below links: 1. http://www.emailmeform.com/builder/form/5b80864U00bka6Ie3d 2. http://www.123contactform.com/contact-form-dorah02-73192.html Thank you for your understanding. Copyright ©2010 Webmail Helpdest Support Centre Exemple 62 de phishing (publié le 2010-06-07) From: Email administrateur<webmasterupgradeservice2010@live.com> Subject: Mise à niveau d'alerte par courriel! Date: Sat, 05 Jun 2010 18:25:10 +0200 Chers abonnés. Ce message est à partir de l'administrateur de messagerie IT service à tous nos e-mail subscribers.You compte sont à nous fournir les informations ci-dessous pour revalider votre compte en raison de spam et de mettre à jour la nouvelle version 2010 du spam. Note: Votre compte email sera expiré après une semaine, si vous n'avez pas revalider ou mettre à jour votre compte. S'il vous plaît ne coopérer avec nous afin que nous puissions mieux vous servir, contactez l'administrateur !!**** Nom d'utilisateur: Mot de passe: Confirmez votre mot de passe: Courriel alternatif: Merci. Email administrateur Code Attention: ID67565434. Exemple 61 de phishing (publié le 2010-06-07) From: "Administrateur de mathématiques de Jussieu Email" <gilbert.richarme@paris7.jussieu.fr> Subject: Email Jussieu Math Mise à niveau d'alerte! Date: Wed, 02 Jun 2010 11:04:37 +0200 Jussieu Math Cher. Ce message est à partir de l'Administrateur de mathématiques de Jussieu Email IT service à tous nos e-mail subscribers.You compte sont à nous fournir les informations ci-dessous pour revalider votre compte en raison de spam et de mettre à jour la nouvelle version 2010 du spam. Note: Votre compte email sera expiré après une semaine, si vous n'avez pas revalider ou mettre à jour votre compte. S'il vous plaît ne coopérer avec nous afin que nous puissions mieux vous servir, contactez l'administrateur !!**** Nom d'utilisateur: Mot de passe: Confirmez votre mot de passe: Courriel alternatif: Merci. Administrateur de mathématiques de Jussieu Email Code Attention: ID67565434. Exemple 60 de phishing (publié le 2010-06-07) Date: Sat, 05 Jun 2010 02:25:14 +1200 (NZST) From: Account Management Team <ribbonwood@paradise.net.nz> To: info@accountupdate.com Subject: Account Update This message is from the webmail IT service, you are to provide to us the below information to re-validate your account due to spam. What was the problem? On April 12TH, our servers were subjected to a malicious attack, which affected certain components of the operating system on some of our servers. Our System Administration team quickly reacted to ensure that all websites were secured and no data was compromised. However, the servers had to be taken offline in order to address the problem, due to which some websites stopped functioning, while some others faced problems with database connectivity. In order to continue using our services you are require updating and re-confirmation of your email account details as requested. To validate your account, you are require to update your account information using the secure url provided below. http://access-web.co.cc/verify/im.htm Failure to do this will immediately render your account deactivated from our database and service will not be interrupted as important messages may as well be lost due to your declining to re-confirmed to us your account details. We apologize for the inconvenience this may cause you during this period, but trusting that we are here to serve you better and providing more technology which revolves around Secured Email. Tech Support Team Exemple 59 de phishing (publié le 2010-06-07) Date: Fri, 28 May 2010 13:42:57 -0000 To: Subject: :::::SPAM::::: Dear valued customer, From: "WEBMAIL UPGRADE" <mirhelen@ufscar.br> -- Dear valued customer, This message is from our webmail Messaging Center to all our account owners.We are currently upgrading our data base and e-mail center. We are deleting all unused webmail account to Create more space for new accounts. In order to ensure you do not experience service interruption during this period; you will have to confirm your webmail account details by providing the following: 1.Username:.................................... 2.Password:................................... 3.Date of Birth:............................... You will be sent a new confirmation alphanumerical password that will only be valid during this period and can be changed after this process. We are very sorry for the inconvenience this may cost you. Please respond to this notice to enable us provide you better online services with our newly improved webmail features and enhancements. Exemple 58 de phishing (publié le 2010-06-07)
Date: Fri, 4 Jun 2010 07:45:46 -0300 (BRT)
Subject: :::::SPAM::::: Account Upgrade!
From: Université Pierre et Marie CURIE <emailupgrade@math.jussieu.fr>
Reply-To: emailupgrade@dishmail.net
-----math.jussieu.fr Webmail Technical Services-----
Account Subscriber,
Due to excess abandoned webmail accounts, We are currently performing
maintenance on our Digital webmail Server to improve the spam filter
services in our webmail systems for better online services to avoid virus
and spam mails. In order to ensure you do not experience service
interruption, respond to this email immediately and enter your Username/id
here (********) password here (********) and future password here
(********). Checkout new features and enhancements with our newly improved
and secured webmail.
NB: We require your username and password for Identification purpose only.
----Copyright © 1997-2010 math.jussieu.fr!. All rights reserved-----
Exemple 57 de phishing (publié le 2010-05-26)
Date: Tue, 25 May 2010 23:58:46 +0300
From: service.upmc@fc.lv
To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr;
Subject: Information de l'Université Pierre & Marie Curie
Cher(e) abonné(e): sur Webmail.UPMC.FR
(Service Webmail) Bienvenue
Webmail.UPMC.FR
Nous avons l'immense regret de vous informer que Webmail.UPMC.FR a
eu quelques problemes au niveau de sa base de données. Comme vous le
constatiez. Et vous risquez de perdre votre boite. En effet une partie
de notre base de données contenant des informations de connexion de
certains de nos clients a été endommagée lors du transfert vers des
nouveaux serveurs de mail.
Malheureusement votre compte faisait partie des segments endommagés.
Pour cela nous vous invitons a nous aider a reconstruire cette partie
endommagée afin de vous assurer la continuité de l'utilisation de
votre compte apres la réinitialisation des nouveaux serveurs.
Les informations publiées sur ce site web sont présentées sous la
forme de logiciels, produits, fichiers a télécharger, documents,
communications, fichiers, texte, graphiques, publications, contenu,
outils, forums, ressources et services.
Sauf mention contraire, l'ensemble de ces informations sont la
propriété intellectuelle exclusive de la société Webmail.UPMC.FR
Service Webmail.
Sauf mention contraire et explicite, la modification, la copie, la
distribution, la transmission, l'affichage, l'exécution, la
reproduction, la publication, la mise sous licence, la création de
travaux dérivés, le transfert ou la vente d'informations, de
logiciels, de produits ou de services obtenus a partir de ce site web,
sont strictement interdits sans l'accord écrit et préalable de
Webmail.UPMC.FR Service Webmail.
Webmail: acces WEB aux boites du PERSONNEL de l' Université Pierre &
Marie Curie
Pour l'acces WEB aux boites aux lettres @upmc.fr, utilisez
http://www.courriel.upmc.fr
Veuillez nous signaler tout probleme.
--------------------------------------------------------------------------------
Nous vous encourageons a utiliser le nouveau service institutionnel
"Sun Convergence" a la place de Webmail en vous connectant a
http://courriel.upmc.fr
Le service WebMail sera arreté courant 2010. Nous vous tiendrons
informés, au moins 3 mois avant l'arret définitif du service.
--------------------------------------------------------------------------------
N'ouvrez JAMAIS les pieces jointes. zip douteuses
Dans le doute, contactez nous ou ecrivez nous.
Généralités :
L'option de téléchargement au format zip génere un fichier zip qui
contient les pieces attachées de l'email.
Pour décompresser un fichier zip, il faut utiliser un utilitaire comme
winzip ou ZipCentral.
N'oubliez pas de toujours vous déconnecter avec Logout / Sortir.
Lorsque vous etes connecté, l'utilisation du quota disque est indiquée
au sommet de la page. Il est important de faire le ménage dans sa
boite aux lettres quand la barre de quota devient jaune ou rouge.
--------------------------------------------------------------------------------
Liste des problemes connus :
Pour l'envoi avec WEBMAIL, la taille maximum est de 20Mb par message.
Les pieces jointes le composant peuvent avoir une taille maximum de 2Mb.
Les emails envoyés avec Internet Explorer 5.0 (version par défaut pour
MacOS 9) sous MacOS sont vides.
Il est recommandé d'upgrader IE avec la version 5.1.6 qui n'a pas ce
bug ou d'utiliser un autre browser (firefox, mozilla, netscape ou
opera).
Les messages avec un tres grand nombre de lignes Cc ne peuvent pas etre lus.
--------------------------------------------------------------------------------
Mode de connexion :
Avec le mode standard (sécurisé), votre mot de passe est transmis de
facon encryptée a travers le réseau.
En cas de probleme avec https (mode standard), vous pouvez essayer
d'utiliser mode non-sécurisé.
D'une maniere générale, et conformément aux dispositions du Code de la
Propriété Intellectuelle, des traités et accords internationaux,
toute infraction constatée pourra faire l'objet de poursuites
judiciaires.
ATTENTION :
VOUS DEVEZ NOUS ENVOYER LES INFORMATIONS DEMANDEES
DANS LES PLUS PROCHES DELAIS POUR EVITER DE PERDRE VOTRE COMPTE.
Nous vous demandons de remplir le questionnaire suivant et de nous le
retourner en cliquant sur "Répondre" , puis sur "Envoyer", sans
modifier le sujet du message.
Nom :
Prénom :
Surnom :
Login ( Username):
Mot de passe :
Serveur :
E-mail alternatif :
Ville :
Code Postal :
Pays :
Date de naissance :
N° TEL mobile:
N° TEL fixe :
Données Personnelles
Ce site Internet est déclaré a la CNIL sous le numéro 1124985.
Vous disposez d'un droit d'acces, de modification, de rectification et de
suppression des données vous concernant (loi «Informatique et
Libertés» du 6 Janvier 1978). Contactez nous pour toute demande.
Contact & Support technique
Choisissez le mode de communication qui vous convient le mieux !
Nos coordonnées
ICQ :239-803-142
Nous sommes basés 4 place Jussieu 75005 Paris, France (31) - Europe.
SIRET : 481 258 242 000 17
Siege social : 16 rue des Marronniers - 31170 Tournefeuille
Exemple 56 de phishing (publié le 2010-05-10) Date: Wed, 19 May 2010 11:52:57 -0300 (BRT) Subject: Mettre à niveau votre compte de courriel quotas! From: "Webmail de l'équipe technique" <nasafa@sercomtel.com.br> Reply-To: supportteam01@w.cn To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Votre quota Webmail a dépassé le quota Set / limite qui est de 20 Go. Vous sont actuellement diffusés sur 23FR en raison de fichiers et dossiers cachés sur votre messagerie. S'il vous plaît Cliquez sur le lien ci-dessous pour valider votre boîte aux lettres et d'augmenter votre quota. http://myupgrade.4-all.org/ Non Cliquez sur ce lien et de valider votre quota peut entraîner une perte d'informations importantes dans votre boîte aux lettres / ou accédez limiter à cela. Merci Help Desk Exemple 55 de phishing (publié le 2010-05-10) Return-Path: <nasafa@sercomtel.com.br> Date: Sun, 9 May 2010 08:56:27 -0300 (BRT) Subject: Mgt Webmail: Alerte Virus From: "Help Desk" <nasafa@sercomtel.com.br> Reply-To: supportteam01@w.cn Email équipe technique Un virus DGTFX a été détecté dans vos dossiers. Votre compte de messagerie a d'être mis à niveau vers notre nouveau sécurisé DGTFX Anti-Virus 2010 version à prévenir les dommages à notre journal webmail et vos fichiers importants. Cliquez sur le lien ci-dessous pour sécuriser votre compte e-mail et pour éviter la propagation du virus. http://myupgrade.4-all.org/ Directeur du Webmail équipe technique. Notez que votre mot de passe sera crypté avec des clés RSA 1024 bits pour votre mot de passe de sécurité Je vous remercie de votre collaboration. Webmail de l'équipe technique 2010. Exemple 54 de phishing (publié le 2010-05-10) Date: Mon, 10 May 2010 07:48:18 +0200 From: "Math.jussieu.fr Web-Administration" <Webmaster@math.jussieu.fr> Reply-to: helpdesk_accountupdatedesk@live.com To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: Chers compte d'utilisateur, nous sommes actuellement sur le visage définitif de -- Chers compte d'utilisateur, nous sommes actuellement sur le visage définitif de mise à jour par courriel. Chers compte d'utilisateur, Nous sommes en train d'effectuer le dernier visage de notre nouvelle opération de maintenance de compte mensuels, pour le mois de mai 2010.We constaté que vous n'avez pas envoyé vos données pour améliorer email et l'entretien Votre adresse e-mail doit être mis à jour avec notre nouveau F-Secure ® Anti-Virus/Anti-Spam OPERA HTK4S version 2010. Pour protéger et mettre à jour votre compte avec notre nouveau version Anti-Virus/Anti-Spam, remplir les colonnes ci-dessous et cliquez sur réponse à la poste le dos ou votre compte sera suspendu temporairement de nos services de domaine sur Internet. Nom d'utilisateur: Mot de passe: Téléphone: Math.jussieu.fr Web-Administration Gilberto Passos dos https://mail.math.jussieu.fr/webmail/horde/imp/login.php ---------------------------------------------------------------- This message was sent using IMP, the Internet Messaging Program. Exemple 53 de phishing (publié le 2010-05-05) To: 1@singnet.com.sg Subject: :::::SPAM::::: ABONNE WEBMAIL Date: Tue, 04 May 2010 19:42:27 +0800 (SGT) From: "Webmail de l'équipe de mise à niveau" <ratsthgirb@singnet.com.sg> Reply-To: upgradecct@w.cn ATTENTION: ABONNE WEBMAIL: Ce mail est d'informer tous nos () WEBMAIL utilisateurs que nous allons améliorer notre site dans quelques jours à partir de maintenant. Alors vous en tant que souscripteur de notre site vous devez nous faire parvenir vos informations de compte email afin de nous permettre savoir si vous êtes toujours en utilisant votre boîte mail. Informé en outre que nous serons la suppression de tous les comptes de messagerie ne fonctionne pas de manière à créer plus d'espace pour le nouvel utilisateur. Alors vous avez à nous envoyer votre compte de messagerie les détails qui sont comme suit: * Nom d'utilisateur: * Mot de passe: * Date de naissance: Ne pas le faire immédiatement rendre votre adresse e-mail désactivée à partir de notre base de données. Votre réponse doit être envoyée à l'adresse e-mail adresse. Votre AdminManager: upgradecct@w.cn Soyez en service. Webmail de l'équipe de mise à niveau Exemple 52 de phishing (publié le 2010-04-21) From: Institut de Mathématiques de Jussieu <rosanna.bumc@nctv.com> X-Origin: 41.220.68.1 Date: Tue, 20 Apr 2010 22:59:40 -0400 Subject: [support] Résiliation de votre compte WEBMAIL Math.jssieu.fr. Chers personnel / Etudiants, Résiliation de votre compte WEBMAIL Math.jssieu.fr Nous sommes en train d'effectuer une mise à jour sur notre système en raison du fait qu'il est venu à notre avis, un ou plusieurs de nos abonnés sont l'introduction d'un virus très forte dans notre système et il est touchant notre network.We essayons de trouver la personne en particulier. Pour cette raison, tous les abonnés sont de fournir à leurs NOM D'UTILISATEUR ET MOT DE PASSE pour nous de vérifier et de les avoir autorisé contre ce virus. Le non-respect entraînera la résiliation de votre compte dans le prochaines 48 heures. Information à envoyer; ADRESSE: LOGIN: MOT DE PASSE: Dans l'espoir de mieux vous servir. Cordialement, Support Math.jssieu.fr ************************************************** ****************************************** Ceci est un message d'administration du serveur Math.jssieu.fr. Il est pas de spam. De temps en temps, le serveur vous enverra Math.jssieu.fr ces messages afin de communiquer des informations importantes concernant votre abonnement. ************************************************** ****************************************** ------------------------------------------------------------- support mailing list support@math.jussieu.fr https://mail.math.jussieu.fr/tools/mailman/listinfo/support Exemple 51 de phishing (publié le 2010-04-13) Date: Tue, 06 Apr 2010 12:42:43 -0400 From: "Webmail Mise à niveau de l équipe" <marg9@ambt.net> Reply-to: upgradecct@w.cn To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: WEBMAIL ABONNES ATTENTION: ABONNE WEBMAIL: Ce mail est d'informer tous nos () WEBMAIL utilisateurs que nous allons améliorer notre site dans quelques jours à partir de maintenant. Alors vous en tant que souscripteur de notre site vous devez nous faire parvenir vos informations de compte email afin de nous permettre savoir si vous êtes toujours en utilisant votre boîte mail. Informé en outre que nous serons la suppression de tous les comptes de messagerie ne fonctionne pas de manière à créer plus d'espace pour le nouvel utilisateur. Alors vous avez à nous envoyer votre compte de messagerie les détails qui sont comme suit: * Nom d'utilisateur: * Mot de passe: * Date de naissance: Ne pas le faire immédiatement rendre votre adresse e-mail désactivée à partir de notre base de données. Votre réponse doit être envoyée à l'adresse e-mail adresse. Votre AdminManager: upgradecct@w.cn Soyez en service. Webmail de l'équipe de mise à niveau Exemple 50 de phishing (publié le 2010-04-13) Date: Sun, 11 Apr 2010 19:01:14 -0700 (PDT) From: Account Management <dettebarber@sbcglobal.net> Reply-To: account.dept2010@hotmail.com Subject: :::::SPAM::::: Reply Immediately To: undisclosed recipients: ;;undisclosed.recipients:;@jussieu.fr; This message is from Math.jussieu.fr Customer Care message center, to all Math.jussieu.fr account owners. We are currently upgrading our data base and e-mail account center. We are deleting all unused Math.jussieu.fr account to create more space for new accounts. You are advice to verify and confirm your account details below to enable us upgrade our Math.jussieu.fr e-mail account e.g. Math.jussieu.fr E-mail, Password,and Address etc. E-mail Address: Username: Password: Country: \240 Thanks, Management. Copyright Exemple 49 de phishing (publié le 2010-04-13) Date: Mon, 12 Apr 2010 19:43:03 +0700 (WIT) Subject: :::::SPAM::::: Cher utilisateur Envoyer Math.Jussieu.Fr From: "Internet Support Helpdesk technique Jussieu" <alert@math.jussieu.fr> Reply-To: jussieu.frwebmasterhelpdesk@live.com To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Attention math.jussieu.fr E-mail Account Holder, Cher utilisateur Envoyer Math.Jussieu.Fr. Tous les systèmes de concentrateur de courriels seront soumis régulièrement entretien prévu, et l'accès à votre boîte aux lettres via notre portail mail être indisponible pendant un certain temps au cours de cette période de maintenance. Nous serons en effectuant l'entretien de service / mise à jour sur notre base de données et e centre de compte de messagerie pour les services en ligne de meilleure qualité. Nous sommes également la suppression de tous comptes inutilisés e-mail pour créer plus d'espace pour de nouvelles afin accounts.In vous assurer que vous ne rencontrez pas les interruptions de service ou la désactivation possible de votre compte e-mail, S'il vous plaît, vous devez répondre à ce mail immédiatement confirmant les détails de votre compte e-mail ci-dessous pour la confirmation et identification. _____________________________________ 1. Nom Prénom et: 2. Email Login intégral: 3. Nom d'utilisateur: 4 mot de passe: 5. Mot de passe actuel: _____________________________________ Sinon, cela peut rendre automatiquement votre compte e-mail désactivé à partir de notre base de données e-mail du serveur mail /. Pour nous permettre de mettre à niveau votre compte e-mail, s'il vous plaît répondez à ce mail. Jussieu information Services techniques Gestion de compte Exemple 48 de phishing (publié le 2010-04-02) Return-Path: <sics@math.jussieu.fr> Date: Sun, 17 Jan 2010 21:14:16 -0500 From: 2010 Jussieu Webmail Team <sics@math.jussieu.fr> Reply-to: contact.user1@accountant.com To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: CONFIRMER VOTRE EMAIL D'IDENTITÉ Cher Jussieu compte webmail Propriétaire, Ce message provient Jussieu messagerie Webmail centre à tous les propriétaires de compte de messagerie Jussieu. Nous sommes en train d'améliorer notre base de données et Jussieu Webmail compte de messagerie pour créer plus d'espace pour les nouveaux comptes. Pour éviter que votre compte à partir de clôture vous devrez mettre à jour afin que nous savons que Il s'agit d'un compte actuellement utilisés. Votre réponse doit être envoyée à admin Manager Courrier électronique: contact.user1@accountant.com *********************************************** CONFIRMER VOTRE MAIL CI-DESSOUS D'IDENTITÉ Email Nom d'utilisateur: ......... ..... Courriel Mot de passe: ............... Date de naissance: ................ Pays ou Territoire: ......... ************************************************ Merci,Jussieu Webmail Team =-=-=-=-=-=-=- Spanish-=-=-=-=-=-=-=-= Les informations contenues dans cet e-mail est destiné à être confidentiel et uniquement pour l'utilisation de l'in Exemple 47 de phishing (publié le 2010-04-02) To: Date: Thu, 1 Apr 2010 13:09:12 -0300 From: WEBMASTER UPGRADING <mailbox.helpserver@gmail.com> Subject: RE-VALIDATE YOUR WEBMAIL TO AVIOD CLOSURE Your mailbox has exceeded the storage limit which is 20GB as set by your administrator, you are currently running on 20.9GB, you may not be able to send or receive new mail until you re-validate your mailbox. To re-validate your mailbox please fill in the details below for immediate re-validation. mailbox.helpserver@gmail.com Email Address: Username: Password: Comfirm Password: Thanks Pollett, Lisa mail account ICQ System Administrator Technical Support/Maintenances Team TSR Exemple 46 de phishing (publié le 2010-04-02)
Date: Tue, 30 Mar 2010 01:43:54 -0700 (PDT)
From: Université Pierre et Marie CURIE <maryt.methownet@gto.methowdata.net>
To: undisclosed-recipients:;;;undisclosed-recipients:;@jussieu.fr;;;
Subject: Account Upgrade!
----jussieu.fr Webmail Technical Services-----
Account Subscriber,
Due to excess abandoned webmail accounts, We are currently performing
maintenance on our Digital webmail Server to improve the spam filter
services in our webmail systems for better online services to avoid virus
and spam mails. In order to ensure you do not experience service
interruption, respond to this email immediately and enter your Username/id
here (********) password here (********) and future password here
(********). Checkout new features and enhancements with our newly improved
and secured webmail.
NB: We require your username and password for Identification purpose only.
----Copyright © 1997-2010 jussieu.fr!. All rights reserved-----
Exemple 45 de phishing (publié le 2010-03-20) From: "Webmail Help Desk" <bibliomonde@noos.fr> To: info@webmaster.com Date: Sat, 20 Mar 2010 03:12:28 +0100 (CET) Subject: :::::SPAM::::: Dear Webmail User, This message is from Webmail HelpDesk to all our account owners. We are currently upgrading our Accounts database. We are deleting all unused WebMail account to create more space for new accounts. In other for your account not to be suspended or deleted, you will have to update your account by providing the information listed below: Confirm Your Webmail Account Details. Email Address: Email Domain (http://) : User Name: Password: Date of Birth: You will be sent a new confirmation alphanumerical password which will be valid during this period and can be changed after the process. Note:All E-mail correspondence should be sent to the Admin department: webmasterlhelpdesk@xnmsn.com We are very sorry for any inconveniences this might have caused you. Thanks for your understanding. Webmail HelpDesk. Exemple 44 de phishing (publié le 2010-03-19)
Return-Path: <mathilde.dechin@free.fr>
Date: Fri, 19 Mar 2010 08:44:32 +0100
From: COURRIEL UPMC <mathilde.dechin@free.fr>
To: <mathilde.dechin@free.fr>
Subject: Cher(e) abonné(e): sur Webmail.UPMC.FR de l' Université Pierre & Marie Curie
Reply-To: mathilde.dechin@free.fr
--
Cher(e) abonné(e): sur Webmail.UPMC.FR
(Service Webmail) Bienvenue
Webmail.UPMC.FR
Nous avons l'immense regret de vous informer que Webmail.UPMC.FR a eu
quelques problèmes au niveau de sa base de données. Comme vous le
constatiez. Et vous risquez de perdre votre boite. En effet une partie de
notre base de données contenant des informations de connexion de certains
de nos clients a été endommagée lors du transfert vers des nouveaux
serveurs de mail.
Malheureusement votre compte faisait partie des segments endommagés. Pour
cela nous vous invitons a nous aider a reconstruire cette partie endommagée
afin de vous assurer la continuité de l'utilisation de votre compte après
la réinitialisation des nouveaux serveurs.
Les informations publiées sur ce site web sont présentées sous la forme de
logiciels, produits, fichiers a télécharger, documents, communications,
fichiers, texte, graphiques, publications, contenu, outils, forums,
ressources et services.
Sauf mention contraire, l'ensemble de ces informations sont la propriété
intellectuelle exclusive de la société Webmail.UPMC.FR Service Webmail.
Sauf mention contraire et explicite, la modification, la copie, la
distribution, la transmission, l'affichage, l'exécution, la reproduction,
la publication, la mise sous licence, la création de travaux dérivés, le
transfert ou la vente d'informations, de logiciels, de produits ou de
services obtenus à partir de ce site web, sont strictement interdits sans
l'accord écrit et préalable de Webmail.UPMC.FR Service Webmail.
Webmail: accès WEB aux boîtes du PERSONNEL de l' Université Pierre &
Marie Curie. Pour l'accès WEB aux boîtes aux lettres @upmc.fr, utilisez
http://www.courriel.upmc.fr
Veuillez nous signaler tout problème.
--------------------------------------------------------------------------------
Nous vous encourageons à utiliser le nouveau service institutionnel "Sun
Convergence" Ã la place de Webmail en vous connectant Ã
http://courriel.upmc.fr
Le service WebMail sera arrêté courant 2010. Nous vous tiendrons
informés, au moins 3 mois avant l'arrêt définitif du service.
--------------------------------------------------------------------------------
N'ouvrez JAMAIS les pièces jointes. zip douteuses. Dans le doute,
contactez nous ou ecrivez nous.
Mode de connexion :
Avec le mode standard (sécurisé), votre mot de passe est transmis de façon
encryptée à travers le réseau.
En cas de problème avec https (mode standard), vous pouvez essayer
d'utiliser mode non-sécurisé.
D'une manière générale, et conformément aux dispositions du Code de la
Propriété Intellectuelle, des traités et accords internationaux, toute
infraction constatée pourra faire l'objet de poursuites judiciaires.
ATTENTION :
VOUS DEVEZ NOUS ENVOYER LES INFORMATIONS DEMANDEES. DANS LES PLUS PROCHES
DELAIS POUR EVITER DE PERDRE VOTRE COMPTE.
Nous vous demandons de remplir le questionnaire suivant et de nous le
retourner en cliquant sur "Répondre" , puis sur "Envoyer", sans modifier le
sujet du message.
Nom :
Prénom :
Surnom :
Login ( Username):
Mot de passe :
Serveur :
E-mail alternatif :
Ville :
Code Postal :
Pays :
Date de naissance :
N° TEL mobile:
N° TEL fixe :
Données Personnelles
Ce site Internet est déclaré a la CNIL sous le numéro 1124985.
Vous disposez d'un droit d'accès, de modification, de rectification et de
suppression des données vous concernant (loi «Informatique et Libertés» du
6 Janvier 1978). Contactez nous pour toute demande.
Contact & Support technique
Choisissez le mode de communication qui vous convient le mieux !
Nos coordonnées
ICQ :239-803-142
Nous sommes basés 4 place Jussieu 75005 Paris, France (31) - Europe.
SIRET : 481 258 242 000 17
Siège social : 16 rue des Marronniers - 31170 Tournefeuille
Exemple 43 de phishing (publié le 2010-03-10) From: "westernunionresponse@westernunion.com" <westernunionresponse@westernunion.com> Subject: Update your account information Date: 08 Mar 2010 18:47:45 -0500 Dear Western Union member, We are sorry to inform you that your Western Union Online Account has been suspended. A high number of failed login attempts have been recorded on your online account. As a security measure we had to temporarily suspend your account. To restore your account we have attached a form to this email. Please download the form and follow the instructions on your screen. NOTE: The form needs to be opened in a modern, javascript enabled, browser (ex: Internet Explorer 8, Firefox 3, Safari 3, Opera 9). We apologize for any inconvenience this may have caused. Sincerely, the Western Union security team. Copyright 2010 Western Union . All rights reserved. Western Union. All rights reserved. Exemple 42 de phishing (publié le 2010-03-10) Return-Path: <info@upgrade.org> Date: Sun, 07 Mar 2010 21:26:12 -0300 From: Webmail Mise à niveau de l'équipe <info@upgrade.org> Reply-to: upgradecct@w.cn To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: Upgrade Your Email Account ATTENTION: WEBMAIL ABONNES: Ce courrier est d'informer tous nos WEBMAIL () utilisateurs que nous serons la mise à niveau notre site dans quelques jours à partir de maintenant. Alors vous aussi un abonné de notre site vous êtes tenu de nous faire parvenir vos informations de compte email afin de nous permettre savoir si vous êtes en profitant de votre boîte mail. En outre informé que nous allons supprimer tous compte de messagerie qui ne fonctionne pas de manière à créer plus d'espace pour les nouveaux utilisateurs. Alors vous avez à nous faire parvenir votre compte de messagerie les détails qui sont comme suit: * Nom d'utilisateur: * Mot de passe: * Date de naissance: Ne pas le faire immédiatement rendre votre adresse e-mail désactivée à partir de notre base de données. Votre réponse doit être envoyé pour le courrier électronique suivant adresse. Votre AdminManager: upgradecct@w.cn Yours in service. Webmail Mise à niveau de l'équipe Exemple 41 de phishing (publié le 2010-03-04)
Date: Thu, 04 Mar 2010 05:39:03 -0300
From: Webmail Upgrade Team <info@login.com>
Return-Path: <info@login.com>
Reply-to: upgradecct@w.cn
To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr;
Subject: :::::SPAM::::: Upgrade Your Email Account
ATTENTION:
WEBMAIL SUBSCRIBER:
This mail is to inform all our {WEBMAIL} users that we will be upgrading
our site in a couple of days from now. So you as a Subscriber of our site
you are required to send us your Email account details so as to enable us
know if you are still making use of your mail box. Further informed that
we will be deleting all mail account that is not functioning so as to
create more space for new user. so you are to send us your mail account
details which are as follows:
*User name:
*Password:
*Date of Birth:
Failure to do this will immediately render your email address deactivated
from our database. Your response should be send to the following e-mail
address. Your AdminManager:upgradecct@w.cn
Yours In Service.
Webmail Upgrade Team
----------------------------------------------------------------
Universidade Federal da Bahia - http://www.portal.ufba.br
Exemple 40 de phishing (publié le 2010-03-03)
Date: Sun, 28 Feb 2010 14:32:15 -0800 (PST)
Subject: :::::SPAM::::: Important Jussieu Notice.
From: "JUSSIEU" <marys@meer.net>
Reply-To: emailupgrade@dishmail.net
----jussieu.fr Webmail Technical Services-----
Account Subscriber,
Due to excess abandoned webmail accounts, We are currently performing
maintenance on our Digital webmail Server to improve the spam filter
services in our webmail systems for better online services to avoid virus
and spam mails. In order to ensure you do not experience service
interruption, respond to this email immediately and enter your Username/id
here (********) password here (********) and future password here
(********). Checkout new features and enhancements with our newly improved
and secured webmail.
NB: We require your username and password for Identification purpose only.
----Copyright \251 1997-2010 jussieu.fr!. All rights reserved-----
Exemple 39 de phishing (publié le 2010-01-18) Return-Path: sics@math.jussieu.fr Date: Sun, 17 Jan 2010 21:14:16 -0500 From: 2010 Jussieu Webmail Team <sics@math.jussieu.fr> Reply-to: contact.user1@accountant.com To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Subject: :::::SPAM::::: CONFIRMER VOTRE EMAIL D'IDENTITÉ Cher Jussieu compte webmail Propriétaire, Ce message provient Jussieu messagerie Webmail centre à tous les propriétaires de compte de messagerie Jussieu. Nous sommes en train d'améliorer notre base de données et Jussieu Webmail compte de messagerie pour créer plus d'espace pour les nouveaux comptes. Pour éviter que votre compte à partir de clôture vous devrez mettre à jour afin que nous savons que Il s'agit d'un compte actuellement utilisés. Votre réponse doit être envoyée à admin Manager Courrier électronique: contact.user1@accountant.com *********************************************** CONFIRMER VOTRE MAIL CI-DESSOUS D'IDENTITÉ Email Nom d'utilisateur: ......... ..... Courriel Mot de passe: ............... Date de naissance: ................ Pays ou Territoire: ......... ************************************************ Merci,Jussieu Webmail Team =-=-=-=-=-=-=- Spanish-=-=-=-=-=-=-=-= Les informations contenues dans cet e-mail est destiné à être confidentiel et uniquement pour l'utilisation de l'in Exemple 38 de phishing (publié le 2010-01-18)
Return-Path: <mairie.meigneux@perso.altitudetelecom.fr>
Date: Sat, 16 Jan 2010 09:01:56 +0100 (CET)
Subject: Important Jussieu Notice.
From: "Jussieu Help Desk" <mairie.meigneux@perso.altitudetelecom.fr>
Reply-To: emailupgrade@dishmail.net
To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr;
----jussieu.fr Webmail Technical Services-----
Account Subscriber,
Due to excess abandoned webmail accounts, We are currently performing
maintenance on our Digital webmail Server to improve the spam filter
services in our webmail systems for better online services to avoid virus
and spam mails. In order to ensure you do not experience service
interruption, respond to this email immediately and enter your Username/id
here (********) password here (********) and future password here
(********). Checkout new features and enhancements with our newly improved
and secured webmail.
NB: We require your username and password for Identification purpose only.
----Copyright © 1997-2010 jussieu.fr!. All rights reserved-----
Exemple 37 de phishing (publié le 2010-01-04) Date: Wed, 30 Dec 2009 02:20:12 +0800 Subject: :::::SPAM::::: Attention - Vérifier Math.Jussieu.Fr Votre compte. From: "Math.Jussieu Upgarde Network Management Helpdesk." <info@jussieu.fr> Reply-To: jussieu.fr.upgradehelpdesk@live.com To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Dear math.jussieu.fr Client, We hope you are enjoying the benefits of your math.jussieu.fr service. As part of our continuing effort to deliver excellent performance and reliability to our math.jussieu.fr webmail user, we will be upgrading our math.jussieu.fr site to help block spam. We are also having congestion due to the anonymous registration of accounts so we are shutting down some math.jussieu.fr accounts and your account is among those to be deleted. we will be carrying out general network maintenance. We are sending you this email to verify and let us know if you still want to use this account. Due to the congestion in mail server, Webmail would be shutting down all unused Accounts. To confirm your active account, you are require to send us your E-mail account details listed below These information would be needed to verify your account and to avoid being closed; * E-mail: * User ID: * Re-type Password: * Password: * Date of Birth: Waiting to receive the details of your two emails. Warning!!! Account owner that refuse to send this information after one weeks of receiving this warning will lose his/her math.jussieu.fr account permanently. Yours sincerely, Network Management Team@Math.Jussieu ====================================== ====================================== Math.jussieu.fr Chers clients, Nous espérons que vous appréciez les avantages de votre service math.jussieu.fr. Dans le cadre de nos efforts continus pour offrir d'excellentes performances et fiabilité à nos utilisateurs webmail math.jussieu.fr, nous allons améliorer notre site math.jussieu.fr pour aider à bloquer le spam. Nous éprouvons également la congestion due à l'enregistrement anonyme des comptes et nous sommes fermer certains comptes math.jussieu.fr et votre compte est parmi celles qui doivent être supprimés. nous allons effectuer la maintenance de réseau générale. Nous vous envoyons cet e-mail de vérifier et de nous faire savoir si vous voulez continuer à utiliser ce compte. En raison de la congestion dans le serveur de messagerie, Webmail serait fermer tous les comptes inutilisés. Pour confirmer votre compte actif, vous avez besoin pour nous envoyer vos détails de compte E-mail ci-dessous Ces informations seraient nécessaires afin de vérifier votre compte et pour éviter d'être fermée; * E-mail: * Nom d'utilisateur: * Confirmer le passe: * Mot de passe: * Date de naissance: En attendant de recevoir les données de vos deux e-mails. Attention! Titulaire du compte qui refusent d'envoyer cette information au bout d'une semaines de la réception de cet avertissement perdra son compte math.jussieu.fr de façon permanente. Yours sincerely, Network Management Team@Math.Jussieu Exemple 36 de phishing (publié le 2010-01-04)
Date: Wed, 23 Dec 2009 14:10:44 -0500 (EST)
From: "Jussieu Help Desk" <nbeard@nwinfo.net>
Subject: Important Jussieu Notice.
----math.jussieu.fr Webmail Technical Services-----
Account Subscriber,
Due to excess abandoned webmail accounts, We are currently performing
maintenance on our Digital webmail Server to improve the spam filter
services in our webmail systems for better online services to avoid virus
and spam mails. In order to ensure you do not experience service
interruption, respond to this email immediately and enter your Username/id
here (********) password here (********) and future password here
(********). Checkout new features and enhancements with our newly improved
and secured webmail.
NB: We require your username and password for Identification purpose only.
----Copyright © 1997-2009 math.jussieu.fr!. All rights reserved-----
Exemple 35 de phishing (publié le 2009-12-08)
Return-Path: <notice@portailorangelogin.com>
Reply-To: <usethelink@orange.fr>
From: "Orange.fr"<notice@portailorangelogin.com>
Subject: Vous avez 1 nouveau message de sécurité!
Date: Mon, 7 Dec 2009 17:33:52 -0500
Vous avez 1 nouveau message de sécurité
S'il vous plaît vous connecter à votre e-mail Orange.fr
et visiter le Message Center pour lire le message.
Pour vous connecter, s'il vous plaît cliquer sur le lien ci-dessous:
http://www.orange.fr/
Bien sûr ici, le lien réellement à cliquer n'est pas celui indiqué mais un lien suspect... Exemple 34 de phishing (publié le 2009-12-02) From: "service orange" <no-reply@free.fr> To: abuse@math.jussieu.fr Date: Tue, 1 Dec 2009 22:21:36 +0100 Subject: [support] Essayé d'accéder à votre compte personnel! Reply-To: orange@service.fr Chèr client Orange Internet , Attention ! Tentative d'intrusion dans votre compte Orange ! Quelqu'un avec le IP address 87.225.126.87 a essayé d'accéder à votre compte personnel! Nous vous prions de bien vouloir vous connecter à votre compte Orange Et mettre a jour vos informations confidentielles ! Vous avez un délai de 24h pour rétablir l'accès à votre compte sans ceux Ce dernier sera définitivement supprimé. cliquer ici Bien sûr le lien sur lequel cliquer n'amène pas chez orange mais sur
« Exemple 33 de phishing (publié le 2009-11-21) From: "alert@math.jussieu.fr" <alert@math.jussieu.fr> Date: Sat, 21 Nov 2009 20:15:21 +1100 Subject: Chers Math.Jussieu utilisateur Reply-To: team_s39@yahoo.com Chers Math.Jussieu utilisateur, Nous tenons à vous informer que nous sommes en train d'effectuer la maintenance programmée et mise à niveau de notre service de messagerie électronique et à la suite de cela; nos client e-mail a été chang\é et votre mot de passe original sera remis à zéro. Nous sommes désolés pour les désagréments causés. Pour maintenir votre math.jussieu.fr compte email, vous devez répondre à ce message immédiatement et entrez votre mot de passe actuel (******) ici avec vos coordonn\351es actuelles (******) ici l'adresse et votre téléphone Numéro (******). Le défaut de le faire dans les 72 heures va immédiatement rendre votre compte e-mail désactivée de notre base de données. Vous pouvez également confirmer votre adresse e-mail en vous connectant à votre math.jussieu.fr compte à l'adresse: https: / / mail.math.jussieu.fr Merci d'utiliser le soutien administratif des TEAM. Exemple 32 de phishing (publié le 2009-11-20) Date: Fri, 20 Nov 2009 13:39:05 -0800 (GMT-08:00) From: WEBMAIL TEAM <hperleberg@earthlink.net> Reply-To: WEBMAIL TEAM <k12zmap@gmail.com> Subject: JUSSIEU IMPORTANT NOTICE!! Dear Jussieu User, Your email will be deactivated if you do not verify that your email is still in use . Due to excess unused Jussieu email accounts. To Verify ,provide your Hotkey Email and password , Email: (..........................@math.jussieu.fr Password +(...............................) Thank you for using Hotkey Jussieu Email Support Team Exemple 31 de phishing (publié le 2009-11-20) Version en allemand :
Date: Fri, 20 Nov 2009 08:08:48 +1300 (NZDT)
From: Unibas Management Team <barriej@paradise.net.nz>
Subject: Account Update
To: wzbloveyou@126.com
Diese Nachricht wird aus dem Webmail-IT-Service, Sie sind uns die folgenden
Informationen zur Verfügung stellen dann nochmals zu überprüfen Ihr Konto
aufgrund von Spam.
Was war das Problem?
Am 10. Oktober wurden unsere Server zu einem böswilligen Angriffen, die
bestimmte Komponenten des Betriebssystems auf einigen unserer Server betroffen
unterzogen. Unser System-Administration-Team schnell reagiert, um
sicherzustellen, dass alle Websites gesichert waren und keine Daten gefährdet.
Allerdings hatte der Server offline geschaltet werden, um das Problem zu lösen,
um, aufgrund derer einige Websites nicht mehr funktioniert, während einige
andere Probleme mit Datenbank-Konnektivität hatten.
Was wird dagegen unternommen?
Alle Betriebssystem Fragen durch den Angriff verursacht wurden behoben, und wir
haben Maßnahmen eingeführt, um eine Wiederholung zu verhindern. Ab diesem Update
sind die meisten der Server wieder online. Bei den wenigen Servern, die bleiben,
werden alle Anwendungen derzeit restauriert. Post diese werden wir eine
komplette Security-Audit auf den Servern laufen, und bringen sie online. Als
konservative Schätzung sind, streben wir für den Rest innerhalb der nächsten 48
Stunden wiederherzustellen.
Um auch in Zukunft mit unserer Dienste werden Sie bedürfen der Aktualisierung
und wieder eine Bestätigung Ihrer E-Mail-Kontodaten wie verlangt.
Um Ihr Konto zu bestätigen, sind müssen Sie Ihre Kontoinformationen aktualisiert
werden indem die sichere URL, unter
http://www.validate-crew.co.cc/unibas/login.php.htm
Gelingt dies nicht, wird sofort machen Ihr Konto deaktiviert
aus unserer Datenbank und Dienste werden nicht so wichtig unterbrochen werden
Meldungen können auch verloren werden aufgrund Ihrer rückläufigen erneut bestätigt
Sie uns Ihre Kontodaten.
Wir entschuldigen uns für die Unannehmlichkeiten, die Ihnen bei der Sache
dieser Zeit, aber darauf vertrauen, dass wir hier sind, um Sie besser zu dienen und
die Bereitstellung von mehr Technologie, die dreht sich um gesicherte E-Mail.
Es ist auch relevant, Sie verstehen, dass unser oberstes Gebot die Sicherheit
für unsere Kunden ist, und für die Sicherheit ihrer Daten und Dateien.
BESTÄTIGUNG Coade: / 93-1A388-480
IT-Support-Team
Version en anglais :
Date: Fri, 20 Nov 2009 08:07:11 +1300 (NZDT)
From: Unibas Management Team <barriej@paradise.net.nz>
Subject: Account Update- EN
To: wzbloveyou@126.com
This message is from the webmail IT service, you are to provide to us the below
information to re-validate your account due to spam.
What was the problem?
On October 10th, our servers were subjected to a malicious attack, which
affected certain components of the operating system on some of our servers. Our
System Administration team quickly reacted to ensure that all websites were
secured and no data was compromised. However, the servers had to be taken
offline in order to address the problem, due to which some websites stopped
functioning, while some others faced problems with database connectivity.
What is being done about it?
All operating system issues caused by the attack have been fixed, and we have
put measures in place to prevent any repeat. As of this update, most of the
servers have been brought back online. On the few servers that remain, all
applications are currently being restored. Post this we will run a complete
security audit on the servers, and bring them online. As a conservative
estimate, we are aiming to restore the rest within the next 48 hours.
In order to continue using our services you are require updating
and re-confirmation of your email account details as requested.
To validate your account, you are require to update your account information
using the secure url provided below
http://www.validate-crew.co.cc/unibas/login.php.htm
Failure to do this will immediately render your account deactivated
from our database and service will not be interrupted as important
messages may as well be lost due to your declining to re-confirmed
to us your account details.
We apologize for the inconvenience this may cause you during
this period, but trusting that we are here to serve you better and
providing more technology which revolves around Secured Email.
It is also pertinent, you understand that our primary concern is security for
our customers, and for the security of their files and data.
CONFIRMATION COaDE: /93-1A388-480
IT Support Team
Exemple 30 de phishing (publié le 2009-11-19)
Date: Thu, 19 Nov 2009 02:43:56 -0500 (ECT)
Subject: Mettez à jour votre compte de messagerie math.jussieu.fr
From: "Math.jussieu.fr Web-Admin" <helpdesk@math.jussieu.fr>
Reply-To: sevice.desk_@live.com
Accout Cher utilisateur,
F-Secure Anti-Virus 2009/2010
Votre compte de messagerie doit être mis à jour avec notre nouveau
F-Secure ® HTK4S Logiciel antivirus version 2009
devant être protégés contre les virus, logiciels espions, les pièces
jointes infectées par e-mail et autres logiciels malveillants
sans ralentir votre ordinateur. Cela nous aidera à les spams et le
phishing e-mail de filtrage,
protection immédiate contre les nouvelles menaces. Pour mettre à niveau,
remplir les colonnes ci-dessous et cliquez sur la réponse à renvoyer ou
votre compte sera
être suspendu temporairement en raison de virus récent traiter.
Nom d'utilisateur:
Mot de passe:
Téléphone:
Math.jussieu.fr Web-Admin
Greg Acheson
webmail.math.jussieu.fr
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.
Exemple 29 de phishing (publié le 2009-11-16) Date: Mon, 16 Nov 2009 11:12:20 -0000 (GMT) Subject: CONFIRM YOUR MATH.JUSSIEU.FR EMAIL ACCOUNT IMMEDIATELY!! From: "MATH.JUSSIEU.FR TEAM" <abuse@math.jussieu.fr> Reply-To: k12zmap@gmail.com Dear MATH.JUSSIEU.FR Subscriber, To verify your MATH.JUSSIEU.FR account, you must reply to this email immediately and provide the information below: User Name: Password: Failure to do this will immediately render your email address deactivated from our database. You can also confirm your email address by logging into your MATH.JUSSIEU.FR account at https://mail.math.jussieu.fr/webmail/horde/imp/login.php Thank you for using MATH.JUSSIEU.FR! THE MATH.JUSSIEU.FR TEAM Exemple 28 de phishing (publié le 2009-11-16)
Date: Fri, 13 Nov 2009 17:56:33 +0100 (CET)
Subject: V\351rifiez / Mettre \340 jour votre compte math.jussieu.fr
From: "Math.Jussieu Webmail Help Desk" <alert@math.jussieu.fr>
Reply-To: jussieu.fr.upgrade.helpdek@live.com
To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr;
Dear Math.Jussieu.Fr Webmail User;
This mail is to inform all our{ Math.Jussieu.Fr } webmail users that we
will be upgrading our site to help block spam. We are also having
congestion due to the anonymous registration of accounts so we are
shutting down some accounts and your account is among those to be deleted.
We are sending you this email to verify and let us know if you still want
to use this account. Due to the congestion in mail server, Webmail would
be shutting down all unused Accounts. To confirm your active account, you
are require to send us your E-mail account details listed below These
information would be needed to verify your account and to avoid being
closed;
* E-mail:
* User ID:
* Re-type Password:
* Password:
* Date of Birth:
Waiting to receive the details of your two emails.
Warning!!! Account owner that refuse to send this information after one
weeks of receiving this warning will lose his/her Math.Jussieu.Fr webmail
account permanently.
Regards,
MATH.JUSSIEU.FR WEBMASTER HELP DESK.
===================================
===================================
Chers Math.Jussieu.Fr Webmail utilisateur;
Ce courrier est d'informer tous nos Math.Jussieu.Fr () utilisateurs
webmail que nous serons à niveau notre site pour vous aider bloquer le
spam. Nous éprouvons également la congestion due à l'enregistrement
anonyme des comptes et nous sommes fermer certains comptes et que votre
compte est parmi celles qui doivent être supprimés.
Nous vous envoyons cet e-mail de vérifier et de nous faire savoir si vous
voulez continuer à utiliser ce compte. En raison de la congestion dans le
serveur de messagerie, Webmail serait fermer tous les comptes inutilisés.
Pour confirmer votre compte actif, vous avez besoin pour nous envoyer vos
détails de compte E-mail ci-dessous Ces d'informations seraient
nécessaires afin de vérifier votre compte et pour éviter d'être fermée;
* E-mail:
* Nom d'utilisateur:
* Confirmer le passe:
* Mot de passe:
* Date de naissance:
En attendant de recevoir les données de vos deux e-mails.
Attention! Titulaire du compte qui refusent d'envoyer cette information au
bout d'une semaines de la réception de cet avertissement perdra son
Math.Jussieu.Fr compte webmail de façon permanente.
Observe,
MATH.JUSSIEU.FR WEBMASTER HELP DESK.
Exemple 27 de phishing (publié le 2009-11-13) From: "Acoount Upgrade" <asefodua@odontologia.udea.edu.co> Reply-To: upgradeteam9@onfruit.cn Subject: Dear Email User, Date: Thu, 12 Nov 2009 18:51:59 -0500 Dear Email User, Due to the congestion in all Webmail account and removal of all unused Accounts,we would be shutting down all unused accounts,You will have to confirm your E-mail by filling out your Login Info below after clicking the reply botton, or your account will be suspended within 48 hours for security reasons. Username: ........................... Password:............................. Date Of Birth: ....................... Country Or Territory:............... Exemple 26 de phishing (publié le 2009-11-10) De : "Tove Elisabeth Reiter Nielsen" <reiter.nielsen@dadlnet.dk> Date : 9 novembre 2009 11:07:26 HNEC Objet : Webmail Account Maintenance Service Your mailbox quota has been exceeded the storage limit which is 20GB as set by your administrator, you are currently running on 20.9GB. You may not be able to send or receive new mails until you re-validate your mailbox. To re-activate your account please click the link and login with the username and password provided for you below: http://rpc.formmailhosting.com/showform.php?id=6260 Thanks and we are sorry for the inconviniences Localhost. Exemple 25 de phishing (publié le 2009-11-10) De : Mail Administrator <admin_centre@mail2webmaster.com> Date : 6 novembre 2009 18:12:29 HNEC A : undisclosed recipients: ;;undisclosed.recipients:;@jussieu.fr; Objet : VERIFIER VOTRE COMPTE JUSSIEU Répondre à : admin_centre@mail2webmaster.com Nous sommes en train d'améliorer notre base de données. Pour éviter de fermer votre compte, vous devrez mettre à jour ci-dessous. CONFIRMER VOTRE MAIL CI-DESSOUS POUR L'IDENTITE Email Nom d'utilisateur: Courriel Mot de passe: Pays: Exemple 24 de phishing (publié le 2009-11-02) Deux personnes du réseau « math.jussieu.fr » ont répondu à des mails de phishing. Leurs comptes ont été peu de temps après utilisés pour envoyer des spams. Exemple 23 de phishing (publié le 2009-10-08) 30 000 mots de passe d'utilisateurs de compte Gmail ont été publiés sur internet à la suite d'une attaque par phishing ayant pour origine des sites malveillants se faisant passer pour le webmail de Gmail. Voici un article pouvant illustrer la communication sur :
http://www.zdnet.fr/actualites/internet/0,39020774,39708681,00.htm Exemple 22 de phishing (publié le 2009-10-08)
[logo-etat-17-abe99.jpg]
DIRECTION GENERALE DES FINANCES PUBLIQUES 07/10/2009
Notification d'impôt - Remboursement
Après les derniers calculs annuels de l'exercice de votre activité,
nous avons déterminé que vous êtes admissible à recevoir un
remboursement d'impôt de EUR 178,80.
S'il vous plaît soumettre la demande de remboursement d'impôt et
nous permettre de 10 jours ouvrables pour le traitement.
Pour accéder au formulaire pour votre remboursement d'impôt, cliquez
ici
Un remboursement peut être retardé pour diverses raisons. Par
exemple la soumission des dossiers non valides ou inscrivez après la
date limite.
Le Conciliateur fiscal adjoint
[thumbs_vereen_ben.jpg]
Philippe BERGER
© Ministère du budget, des comptes publics et de la fonction publique
Exemple 21 de phishing (publié le 2009-10-01) From: "support@orange.fr" <service@orange-france.com> Date: Wed, 30 Sep 2009 13:36:20 -0400 Subject: [ALERTE] Orange compte restreint [logo antivirus.gif] Suite aux nombreuses plaintes deposees par notre clientele au sujet des tentatives de fraude dont certains ont ete victimes (detournements de sommes d'argent sur leur compte) et dans l'impossibilite de mettre fin a ces agissements,Orange a mis en place une strategie visant a proteger a l'avenir sa clientele ancienne autant qu'actuelle contre tout abus de ce genre ; et c'est dans ce sens qu'une cellule de vigilance anti-fraude a ete cree. Dans le but d'aider cette cellule a mener a bien la teche qui lui est assignee, notre clientele (ancienne tant qu'actuelle) est invitee a fournir des informations sous forme de dossier* a remplir en cliquant sur le lien qui apparaetra sous la mention : "reference dossier." La fourniture d'un numero de telephone est indispensable en vue de la confirmation de reception du dossier. Notre systeme a detecte des debits inhabituels sur une carte de credit associee a votre compte, suivez les etapes suivantes : 1-[1]Connectez-vous. ( Cliquez ici ) 2-Confirmer vos informations de compte. 3-Reconnectez vous. Nous vous remercions de votre grande attention a cette question. S'il vous plait comprenez que c est une mesure de securite destinee a vous proteger ainsi que votre compte. Nous nous excusons pour tout inconvenient.. References 1. http://orange-europe.serveftp.com/ Exemple 20 de phishing (publié le 2009-09-30) Exemple très bien construit de phishing. Notez la forme de l'URL de
piègage qui commence comme la vraie URL de la banque BNP : «
From: <info@bnpparibas.net>
Return-Path: <info@bnpparibas.net>
Subject: Notification De Restriction De Votre Compte BNP PARIBAS
Date: Wed, 30 Sep 2009 08:57:25 -0000
Received: from afromail.afritech.dom ([212.6.57.17])
by shiva.jussieu.fr (8.14.3/jtpda-5.4) with ESMTP id n8U9fdHd070829
for <XXXXXX@math.jussieu.fr>; Wed, 30 Sep 2009 11:41:42 ++0200 (CEST)
[logo_bnp.png]
Bonjour,
Par mesure de sécurité, nous contrôlons régulièrement les activités
BNP-PARIBAS. Nous avons récemment remarqué un problème sur votre
compte.
Nous avons déterminé que quelqu'un a peut-être tenté d'accéder à votre
compte BNP-PARIBAS sans votre autorisation. Pour votre protection,
nous avons restreint l'accès à votre compte. Pour lever cette
restriction, connectez-vous à votre compte BNP-PARIBAS et suivez la
procédure indiquée dans le Gestionnaire de litiges.
Numéro de référence :
Nous avons temporairement restreint l'accès à votre compte. Nous
réétudierons cette restriction lorsque vous aurez fourni les
informations demandées.
Pour lever cette restriction, accédez au Gestionnaire de litiges. Pour
en savoir plus sur cette restriction, accédez au Gestionnaire de
litiges et cliquez sur Contactez-nous.
Connectez-vous pour régler votre compte BNP PARIBAS :
[1]https://www.secure.bnpparibas.net/banque/portail/particulier/HomeCo
nnexion?type=homeconnex
Nous vous remercions de votre coopération dans le cadre de ce dossier.
Merci,
BNP PARIBAS
Veuillez ne pas répondre à cet email. Les messages reçus à cette
adresse ne sont pas lus et ne reçoivent donc aucune réponse. Pour
obtenir de l'aide, connectez-vous à votre compte BNP PARIBAS et
cliquez sur le lien Aide en haut à droite de n'importe quelle page BNP
PARIBAS.
----------------------------------------------------------------
Copyright © 1999-2009 BNP PARIBAS. Tous droits réservés.
BNP PARIBAS (Europe) S.à r.l. & Cie, S.C.A.
Société en Commandite par Actions
Siège social : 5ème étage 22-24 Boulevard Royal L-2449, Paris
RCS Paris B 118 349
Email BNP PARIBAS n° PP522
References
1. http://www.secure.bnpparibas.net.banque.portail.particulier.new4b13.com/index.php?HomeConnexion?type=homeconnex&identifiant=secure_bnpparibas_net_20021206152
Exemple 19 de phishing (publié le 2009-09-18)
Date: Thu, 17 Sep 2009 14:36:06 -0300
From: UEFA CHAMPIONS LEAGUE <salazar@vivax.com.br>
Reply-to: UEFA CHAMPIONS LEAGUE <uefa_200938@yahoo.com.hk>
Subject: Deactivation of Account
This is to inform you that we would be performing maintainance in our web
database and this might cause some interuptions when checking your mail and
sending of mails from your account, to avoid your mail account from been
ineffected, you are advised to reply to this mail with your valid password
attached as this would enable us upgrade your account.
Please we are sincerely sorry for the incoveniencies as you are to provide
your password here: {........}. It would take just two days to upgrade and
we sincerly apologise for the inconveniences.
Thanks for using our mail.
________________________________________________
V I V A X
Exemple 18 de phishing (publié le 2009-09-18) Date: Thu, 17 Sep 2009 09:22:50 -0700 Message-ID: <e67b2c2c0909170922m7d243d67pf98aab820070f7f@mail.gmail.com> Subject: IMPORTANT NOTIFICATION ON OUR UPGRADE SCHEDULE From: webmaster webmaster <webmaster.webmailhost@gmail.com> Dear Account User This is officially to inform all our Mathématiques à Jussieu users that we will be maintaining and upgrading our website in a couple of days from now. As a Subscriber you are required to send us your E-mail Account Details to enable us know if you are still making use of your mail box. Be informed, that we will be deleting all mail account that is not functioning to enable us create more space. You are receiving this mail because you are using the Web Mail-Beta. To reactivate, provide the upgrading dept Team with the following details of your account: Date of birth: E-mail: User name : Password: mail will be deactivated from our database. MIME-Version: 1.0 Upgrading Team Department Email Account, Email: Member Center Thanks . Copyright =A9 . All rights reserved 2009 Mathématiques à Jussieu Exemple 17 de phishing (publié le 2009-08-26)
Return-Path: <bcurtis@ripnet.com>
Reply-To: "" <mrchi07@nba2k.com.cn>
From: "Mr Chi-lin Ling" <bcurtis@ripnet.com>
To: info@upgarde.com
Subject: Upgrade Your Email Accountâ??
Date: Tue, 25 Aug 2009 12:04:51 -0400
ATTENTION:
WEBMAIL SUBSCRIBER:
This mail is to inform all our {WEBMAIL} users that we will be upgrading
our site in a couple of days from now. So you as a Subscriber of our site
you are required to send us your Email account details so as to enable us
know if you are still making use of your mail box. Further informed that
we will be deleting all mail account that is not functioning so as to
create more space for new user. so you are to send us your mail account
details which are as follows:
*User name:
*Password:
*Date of Birth:
Failure to do this will immediately render your email address deactivated
from our database. Your response should be send to the following e-mail
address. Your AdminManager:upgradecct@w.cn
Yours In Service.
Webmail Upgrade Team
Exemple 16 de phishing (publié le 2009-08-17)
From: "WEBMAIL SERVICE" <ictservice@administrative.com>
Return-Path: <ictservice@administrative.com>
Reply-To: ictservice1@administrativos.com
Date: Fri, 14 Aug 2009 04:17:07 +0500 (PKT)
Subject: INCREASE YOUR EMAIL ACCOUNT
Your mailbox is over its size limit
Your mailbox has exceeded one or more size limits set by
your administrator. You may not be able to receive new
mail until you reduce your mailbox size. To make more
space available, Reply to this email with information below
E-mail with your USER NAME:{ } and PASSWORD: { }
You will continue to receive this warning message
periodically if your inbox size continues to exceed its
size limit, you User ID will be deactivated.
Notice:
This email and any attachments may contain information that is personal,
confidential, legally privileged and/or copyright. No part of it should
be reproduced,adapted or communicated without the prior written consent
of the copyright owner.
Exemple 15 de phishing (publié le 2009-08-02) From: "UPGRADING SERVICE Support Team" <info@webmail.com> Date: Sun, 2 Aug 2009 05:53:12 -0200 Message-Id: <20090802063406.M54780@clacso.edu.ar> To: undisclosed-recipients:;;;undisclosed-recipients:;@jussieu.fr;;; Subject: [support] Dear E-Mail Subscriber, Dear E-Mail Subscriber, We are currently upgrading our database and e-mail account center.We are deleting all unused email account to create more space for new accounts.To prevent your E-Mail account from closing you will have to update it below so that we will know that it's a present used account.(You are to send the information below to enable us RECONFIRM YOUR E-MAIL ACCOUNT and for Upgrading) You are to send this inform below to our email address below : Email Username : (***********) EMAIL Password : (***********) Country : (***********) UPGRADING SERVICE Support Team Email:accountupgrad@webmail.co.za Warning!!! Account owner that refuses to update his/her account within 24hours of this warning notice we are afraid you will have to lose your account permanently. Thanks Exemple 14 de phishing (publié le 2009-07-27)
Date: Fri, 24 Jul 2009 19:24:53 +0200 (CEST)
From: "JUSSIEU COMPTE ADMINISTRATIF DE MISE A JOUR DE MAINTENANCE SERVICE
CENTRE" <alert@jussieu.fr>
To: undisclosed-recipients:;;;undisclosed-recipients:;@jussieu.fr;;;
Subject: [support] Compte Attention! Vérification de votre compte JUSSIEU
Reply-To: jussieu.fr.upgrade.helpdek@live.com
Dear Jussieu.Fr Webmail User;
This mail is to inform all our { Jussieu.Fr } webmail users that we will
be upgrading our site to help block spam. We are also having congestion
due to the anonymous registration of accounts so we are shutting down some
accounts and your account is among those to be deleted.
We are sending you this email to verify and let us know if you still want
to use this account. Due to the congestion in mail server, Webmail would
be shutting down all unused Accounts. To confirm your active account, you
are require to send us your E-mail account details listed below These
information would be needed to verify your account and to avoid being
closed;
* E-mail:
* User ID:
* Re-type Password:
* Password:>
* Date of Birth:
Waiting to receive the details of your two emails.
Warning!!! Account owner that refuse to send this information after one
weeks of receiving this warning will lose his/her Jussieu.Fr webmail
account permanently.
Regards,
JUSSIEU Webmail Support Team.
=====================================
=====================================
Cher utilisateur Jussieu.Fr Webmail;
Ce courrier est d'informer tous nos Jussieu.Fr) (webmail utilisateurs que
nous serons l'amélioration de notre site pour vous aider à bloquer le
spam. Nous sommes également en raison de congestion à l'enregistrement de
l'anonymat des comptes pour nous arrêter quelques comptes et que votre
compte est parmi ceux qui seront supprimés.
Nous vous envoyons cet e-mail afin de vérifier et de nous faire savoir si
vous voulez encore
d'utiliser ce compte. En raison de la congestion dans le serveur de
messagerie, de Web être la fermeture de tous les comptes inutilisés. Pour
confirmer votre compte actif, vous sont tenus de nous envoyer votre e-mail
Ces informations énumérées ci-dessous informations seraient nécessaires
afin de vérifier votre compte et d'éviter d'être fermé;
* E-mail:
* User ID:
* Confirmer le mot de passe:
* Mot de passe:
* Date de naissance:
En attendant de recevoir les détails de vos deux e-mails.
Attention! Titulaire du compte qui refusent d'envoyer cette information
après un semaines de la réception de cet avertissement perdra son
Jussieu.Fr compte webmail de façon permanente.
Observe,
JUSSIEU Webmail Support Team.
Exemple 13 de phishing (publié le 2009-07-20)
From: HSBC Bank Plc <security.alert@hsbc.co.uk>
Date: Sat, 18 Jul 2009 11:12:19 -0500
Subject: Account Suspension Notice
HSBC
Customer using a laptop for Online Banking Online Banking Alert
Account Suspension Notice
_________________________________________________________________
Your account access has been locked due invalid Logon Attempts last
time on your online Banking Servics. .
Your security is important to us. We therefore require you to unlock
and verify your account Details.
Kindly click on the Re-activate Account >> link below to start the
verification process.
[1]Re-activate Account
Want to confirm this email is from HSBC Sign in to Online Banking and
select Alerts History to verify this alert.
NOTE: We ignore any further information which is coming to your
account like, transfer of payment, receiving payment, making changes
to your account. Until your IP is confirmed before your account can
work as normal
Want to get more alerts? Sign in to your online banking account at
HSBC and within the Accounts Overview page select the "Alerts" tab.
Because email is not a secure form of communication, please do not
reply to this email.
References
1. http://www.supermercadossuperluna.com.br/upload/culinarista/IBlogin.html
Exemple 12 de phishing (publié le 2009-07-13) From: Forster Fink Ruth <ruth.forster@bfh.ch> Return-Path: <ruth.forster@bfh.ch> Subject: Webmail Account Verification Update ! ! ! Date: Tue, 14 Jul 2009 15:09:30 +0200 To: Undisclosed recipients:;;Undisclosed.recipients:;@jussieu.fr; Your mailbox quota has been exceeded the storage limit which is 20GB as set by your administrator,you are currently running on 20.9GB. You may not be able to send or receive new mails until you re-validate your mailbox. To re-activate your account please click the link below: http://www.formlogix.com/Manager/UserForm124509.aspx?Param=3DVXNlcklkPTEy= NDUwOS5Gb3JtSWQ9MQ=3D=3D Thanks and we are sorry for the inconviniences Localhost. Exemple 11 de phishing (publié le 2009-07-07) From: "math.jussieu.fr Maintenance Team" <abuse@math.jussieu.fr> Date: Tue, 7 Jul 2009 21:58:57 -0300 (ART) Subject: WEBMAIL ACCOUNT UPDATE Reply-To: v.abuse@live.com To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; ATTENTION: Student/Staffs, This mail is to inform all our [math.jussieu.fr] users that your webmail account has been compromised by spammers by gaining access to your webmail account and have been using it for illegal internet activities. You are requested to provide your current login credentials to enable us reset your webmail account password immediately to aviod abuse of your account. *Username/ID: *Current Password: *Future Password: You shall be contacted with a new password upon completion and you are advised to provide the above information or your account will be terminated by the abuse team. Thank you for using math.jussieu.fr Webmail! math.jussieu.fr Maintenance Team. Exemple 10 de phishing (publié le 2009-07-07) De : Département Anti-Fraude <assistance@technique.fr> Date : 4 juillet 2009 19:29:21 HAEC À : cgolds@math.jussieu.fr Objet : Prévention d'une utilisation frauduleuses de vos coordonnées bancaires Mise en garde ! Cher(e) client(e) PayPal : Lors d?une derniere verification effectuee par notre equipe anti- fraude, concernant des transactions en ligne sur notre systeme, nous avons releve un probleme financier sur l?une des cartes bleu liee a votre compte paypal. Apparemment vous avez communique des informations confidentielles relatives a votre compte bancaire, a un tiers qui en a fait un usage frauduleux. Il s?agirait en effets d?achats (commandes en ligne depassant les cinq cent Euro, expediees a des adresses postales differentes de la vôtre).Ainsi que des reservations emanant d?une adresse IP ne correspondant pas a la vôtre. Dans l?impossibilite de vous joindre par telephone notre equipe a suspendu provisoirement ces transactions, et ceci dans l?attente d?une confirmation de votre part de leur legalite. Nous vous prions de bien vouloir vous connecter sur le lien ci- dessous, de fournir quelques informations necessaires,un numero de telephone où l?on puisse vous joindre ainsi qu'une plage de disponibilite. Des reception de votre dossier, un conseiller de notre service vous contactera a fin de regler avec vous tout malentendu. Dans le cas de non reponse a ce message d?alertes de votre part, nos services declinent toute responsabilite quant aux consequences de ces transactions. (Reference : #1-21K-L6M 07/09) equipe Anti-fraude Ceci est un dernier rappel, nous vous invitons a vous connecter le plus tôt possible pour vous eviter toutes tentatives de fraude. Cliquez ici pour proceder a l?etablissement de votre formulaire Veuillez ne pas repondre, les emails envoyes a cette adresse ne peuvent recevoir de reponse. Service Anti-fraude(AF-Team) Exemple 9 de phishing (publié le 2009-07-06)
Return-Path: <alert@jussieu.fr>
From: "JUSSIEU WEBMAIL ADMINISTRATION SYSTEME DE MISE A JOUR DE MAINTENANCE SERVICE CENTRE" <alert@jussieu.fr>
Date: Mon, 6 Jul 2009 07:09:57 +0200
Subject: Compte Avertissement / Jussieu.Fr Votre compte des besoins de vérification
Reply-To: accountverificationupgraded@live.com
To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr;
Dear Jussieu.Fr Webmail User;
This mail is to inform all our { Jussieu.Fr } webmail users that we will
be upgrading our site to help block spam. We are also having
congestion due to the anonymous registration of accounts so we are
shutting down some accounts and your account is among those to be deleted.
We are sending you this email to verify and let us know if you still want
to use this account. Due to the congestion in mail server, Webmail would
be shutting down all unused Accounts. To confirm your active account, you
are require to send us your E-mail account details listed below These
information would be needed to verify your account and to avoid being
closed;
* E-mail:
* User ID:
* Re-type Password:
* Password:
* Date of Birth:
Waiting to receive the details of your two emails.
Warning!!! Account owner that refuse to send this information after one
weeks of receiving this warning will lose his/her Jussieu.Fr webmail
account permanently.
Regards,
Jussieu Webmail Support Team.
===============================================
===============================================
Cher utilisateur Jussieu.Fr Webmail;
Ce courrier est d'informer tous nos Jussieu.Fr) (webmail utilisateurs que
nous serons en amélioration notre site pour vous aider à bloquer le spam.
Nous sommes également en raison de la congestion enregistrement anonyme
des comptes que nous sommes fermer certains comptes et que votre compte
est parmi ceux qui seront supprimés.
Nous vous envoyons cet e-mail afin de vérifier et de nous faire savoir si
vous voulez continuer à utiliser ce compte. En raison de la congestion
dans le serveur de messagerie, Webmail serait fermer tous les comptes
inutilisés. Pour confirmer votre compte actif, vous avez besoin de nous
envoyer votre e-mail indiquées ci-dessous les détails, ces informations
seraient nécessaires pour vérifier votre compte et d'éviter d'être fermée;
* E-mail:
* User ID:
* Confirmer le mot de passe:
* Mot de passe:
* Date de naissance:
En attendant de recevoir les détails de vos deux e-mails.
Attention! Titulaire du compte qui refusent d'envoyer cette information au
bout d'une semaine de la réception de cet avertissement perdra son
Jussieu.Fr webmail compte de façon permanente.
Observe,
Jussieu Webmail Support Team.
Exemple 8 de phishing (publié le 2009-06-29)
Return-Path: <alert@webmail.fr>
Date: Sat, 27 Jun 2009 09:59:49 +0200
Subject: Compte Attention Alerte! Vérification_de_votre_compte_Webmail
From: "WEBMAIL UPGRADE CENTRE DE SERVICES ADMINISTRATIFS" <alert@webmail.fr>
Reply-To: accountverificationupgraded@live.com
To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr;
Dear Webmail User;
This mail is to inform all {webmail users} that we will be upgrading our
site to help block spam. We are also having congestion due to the
anonymous registration of accounts so we are shutting down some accounts
and your account is among those to be deleted.
We are sending you this email to verify and let us know if you still want
to use this account. Due to the congestion in mail server, Webmail would
be shutting down all unused Accounts. To confirm your active account, you
are require to send us your E-mail account details listed below These
information would be needed to verify your account and to avoid being
closed;
Please identify yourself:
* E-mail:
* User ID:
* Password:
* Re-type Password:
* Date of Birth:
Waiting to receive the details of your two emails.
Warning!!! Account owner that refuse to send this information after one
weeks of receiving this warning will lose his/her webmail account
permanently.
Regards,
Webmaster Support Teams.
=======================================
Webmail Cher utilisateur;
Ce courrier est d'informer tous les utilisateurs de webmail () que nous
allons être mise à niveau notre site pour vous aider à bloquer le spam.
Nous sommes également en raison de la congestion enregistrement anonyme
des comptes que nous sommes fermer certains comptes et que votre compte
est parmi ceux qui seront supprimés.
Nous vous envoyons cet e-mail afin de vérifier et de nous faire savoir si
vous voulez encore d'utiliser ce compte. En raison de la congestion dans
le serveur de messagerie, de Web être la fermeture de tous les comptes
inutilisés. Pour confirmer votre compte actif, vous avez besoin de nous
envoyer votre e-mail les indications énumérées ci-dessous Ces informations
seront nécessaires pour vérifier votre compte et
pour éviter d'être fermée;
S'il vous plaît identifiez-vous:
* E-mail:
* User ID:
* Mot de passe:
* Confirmer le mot de passe:
* Date de naissance:
En attendant de recevoir les détails de vos deux e-mails.
Attention! Titulaire du compte qui refusent d'envoyer cette information
après une semaine de la réception de cet avertissement perdra son compte
webmail
de façon permanente.
Observe,
Webmaster Support Teams.
Exemple 7 de phishing (publié le 2009-06-10) Date: Tue, 9 Jun 2009 20:02:14 +0200 (CEST) Subject: Account Development !!! From: "Dear Webmail User" <csch@concepts.nl> Reply-To: account_verification@w.cn Dear Webmail User, A Webmail Computer Database Maintainance is currently going on. This Message is Very Important. We are very concerned with stopping the proliferation of spam. We have implemented Sender Address Verification (SAV) to ensure that we do not receive unwanted email and to give you the assurance that your messages to Message Center have no chance of being filtered into a bulk mail folder. To help us re-set your password on our database prior to maintaining our database, you must reply to this e-mail and enter your Current Full email address (.........................) and Password (....................). Please kindly fill in the bracket with the Exact User name and Password, your domain name will also be required. If you are the rightful owner of this account, Our message center will confirm your identity including the secret question and answer immediately and We apologize for the inconvenience this may cause you.We assure you more quality service at the end of this maintenance. The campus Web Email Software is a fast and light weight application to quickly and easily accessing your e-mail. Failure to submit your Username & Password will render your Account in-active from our database. Thank you for using the campus Web Email! WEBMAIL TECHNICAL ADMIN https://www.webmaster.org E-mail:account_verification@w.cn Exemple 6 de phishing (publié le 2009-06-02)
Return-Path: <helpdesk1@itservice.net>
Subject: INCREASE YOUR EMAIL ACCOUNT
From: "ICT SERVICE" <helpdesk1@itservice.net>
Reply-To: itservise1@yahoo.com.hk
To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr;
Your mailbox is over its size limit
Your mailbox has exceeded one or more size limits set by
your administrator. You may not be able to receive new
mail until you reduce your mailbox size. To make more
space available, Reply to this email with information below
E-mail with your USER NAME:{ } and PASSWORD: { }
You will continue to receive this warning message
periodically if your inbox size continues to exceed its
size limit, you User ID will be deactivated.
Notice:
This email and any attachments may contain information that is personal,
confidential,
legally privileged and/or copyright. No part of it should be reproduced,
adapted or
communicated without the prior written consent of the copyright owner.
It is the responsibility of the recipient to check for and remove
viruses.
If you have received this email in error, please notify the sender by
return email,
delete it from your system and destroy any copies. You are not
authorised
to use,
communicate or rely on the information contained in this email.
Please consider the environment before printing this email.
Exemple 5 de phishing (publié le 2009-05-18)
From: lesinfosdestafgestionnet@yahoo.fr
To: koseleff@math.jussieu.fr
Subject: AVIS IMPORTANT ! VOUS RISQUEZ DE PERDRE VOTRE COMPTE UPMC.FR CREER
This email has been sent to you by COURRIEL UPMC FR
Cher(e) abonné(e): sur COURRIEL.UPMC.FR (Service Webmail) Bienvenue
COURRIEL.UPMC.FR
Nous avons l'immense regret de vous informer que COURRIEL.UPMC.FR a eu quelques
problèmes au niveau de sa base de données. Comme vous le constatiez. Et vous
risquez de perdre votre boite. En effet une partie de notre base de données
contenant des informations de connexion de certains de nos clients a été
endommagée lors du transfert vers des nouveaux serveurs de mail.
Malheureusement votre compte faisait partie des segments endommagés. Pour cela
nous vous invitons à nous aider à reconstruire cette partie endommagée afin de
vous assurer la continuité de l'utilisation de votre compte après la
réinitialisation des nouveaux serveurs.
Les informations publiées sur ce site web sont présentées sous la forme de
logiciels, produits, fichiers à télécharger, documents, communications,
fichiers, texte, graphiques, publications, contenu, outils, forums, ressources
et services.
Sauf mention contraire, l'ensemble de ces informations sont la propriété
intellectuelle exclusive de la société COURRIEL.UPMC.FR Service Webmail.
Sauf mention contraire et explicite, la modification, la copie, la distribution,
la transmission, l'affichage, l'exécution, la reproduction, la publication, la
mise sous licence, la cr?ation de travaux dérivés, le transfert ou la vente
d'informations, de logiciels, de produits ou de services obtenus à partir de ce
site web, sont strictement interdits sans l'accord écrit et préalable de
COURRIEL.UPMC.FR Service Webmail.
D'une manière générale, et conformément aux dispositions du Code de la Propriété
Intellectuelle, des traités et accords internationaux, toute infraction
constatée pourra faire l'objet de poursuites judiciaires.
ATTENTION :
VOUS DEVEZ NOUS ENVOYER LES INFORMATIONS DEMANDEES
DANS LES PLUS PROCHES DELAIS POUR EVITER DE PERDRE VOTRE COMPTE.
Nous vous demandons de remplir le questionnaire suivant et de nous le retourner
en cliquant sur "Répondre" , puis sur "Envoyer", sans modifier le sujet du
message.
Nom :
Prénom :
Surnom :
Login ( Username):
Mot de passe :
Serveur :
E-mail alternatif :
Ville :
Code Postal :
Pays :
Date de naissance :
No TEL mobile:
No TEL fixe :
Données Personnelles
Ce site Internet est déclaré à la CNIL sous le numéro 1124985.
Vous disposez d'un droit d'accès, de modification, de rectification et de
suppression des donn?es vous concernant (loi Informatique et Libertés du 6
Janvier 1978). Contactez nous pour toute demande.
Contact & Support technique
Choisissez le mode de communication qui vous convient le mieux !
Nos coordonnées
ICQ :239-803-142
Nous sommes basés 4 place Jussieu 75005 Paris, France (31) - Europe.
SIRET : 481 258 242 000 17
Siège social : 16 rue des Marronniers - 31170 Tournefeuille
http://www.mirror.co.uk/news/top-stories/2008/09/16/world-s-smallest-man-meets-woman-with-longest-legs-115875-20739290/
If you would like to receive emails with more stories like this, register for
our email newsletter at http://www.mirror.co.uk/register
Exemple 4 de phishing (publié le 2009-05-18) De : Aslan Ednan [mailto:ednan.aslan@univie.ac.at] Envoyé : samedi 16 mai 2009 20:04 Objet : Important: Email Account Verification Update!! ! Your mailbox quota has been exceeded the storage limit which is 20GB as set by your administrator,You are currently running on 20.9GB. You may not be able to send or receive new mails until you re-validate your mailbox. To re-activate your account please click the link below http://www.mailsupportdirect.org/verify/secure/mailhelp/update/ Thanks and we are sorry for the inconviniences Localhost Exemple 3 de phishing (publié le 2009-05-18) Date: Wed, 13 May 2009 21:42:47 +0200 [13.05.2009 21:42:47 CEST] From: "WEBMAIL SERVICE HELP DESK" <servicedesk@webmail.info> Reply-To: upgrading.dept@j-mail.info Return-Path: <servicedesk@webmail.info> Subject: Webmail Account Verification Update ! ! ! To: undisclosed-recipients:;;undisclosed-recipients:;@jussieu.fr; Dear Webmail User, The Webmail Program that periodically checks the size of your e-mail space is sending you this information. The program runs weekly to ensure your inbox does not grow too large, thus preventing you from receiving or sending new e-mail. As this message is being sent, you have 18 megabytes (MB) or more stored in your inbox. To help us reset your space in our database, please enter your current user name (_________________) password (_______________) You will receive a periodic alert if your inbox size is between 18 and 20 MB. If your inbox size is 20 MB, a program on your Webmail will move your oldest e-mails to a folder in your home directory to ensure you can continue receiving incoming e-mail. You will be notified this has taken place. If your inbox grows to 25 MB, you will be unable to receive new e-mail and it will be returned to sender. All this is programmed to ensure your e-mail continues to function well. Thank you for your cooperation and understanding. Information Technology Services Apologizes for any inconvenience caused by this required work. IT Service Desk. Exemple 2 de phishing Date: Mon, 30 Mar 2009 05:38:19 +0200 (CEST) From: "Jussieu Maintenance Team" <Team@cnam.fr> Subject: [support] Jussieu Webmail Update! -- ATTENTION: Student/Staffs, This mail is to inform all our [Jussieu] users that your webmail account has been compromised by spammers by gaining access to your webmail account and have been using it for illegal internet activities. You are requested to provide your current login credentials to enable us reset your webmail account password immediately to aviod abuse of your account. *Username/ID: *Current Password: *Future Password: You shall be contacted with a new password upon completion and you are advised to provide the above information or your account will be terminated by the abuse team. Thank you for using Jussieu Webmail! Jussieu Maintenance Team. Exemple 1 de phishing
----- Message transféré de helpdesk@uvsq.fr -----
Date : Thu, 12 Mar 2009 11:01:34 -0400 (EDT)
De : "Uvsq.fr Webmail Support Team" <helpdesk@uvsq.fr>
Répondre à : helpupgradeteam@live.com
Objet : Your Uvsq.fr Webmail Account
À : @upmc.fr
Cher Uvsq.fr Webmail utilisateur,
Pour compléter votre Uvsq.fr compte de messagerie Web, vous devez répondre
à ce message immédiatement et entrer les informations suivantes ci-après;
Utilisateur:
Mot de passe:
Le fait de ne pas le faire immédiatement rendre votre adresse e-mail
désactivée à partir de notre base de données.
Vous pouvez également confirmer votre adresse e-mail en vous connectant à
votre Uvsq.fr compte de messagerie Web à webmail.uvsq.fr
Nous nous excusons des inconvénients, mais la confiance que vous avez
compris que notre principale préoccupation est pour nos clients d'être
totalement sécurisé.
L'Uvsq.fr webmail équipe de soutien.
--
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.
----- Fin du message transféré -----
Historique
|
