Arnaque mail phishing (quelques exemples) [résolu]

Petite mail du jour : Vous avez gagné un Dexter Tool Set de Leroy_Merlin@code.edu.az à Leroy Merlin Service <Leroy_Merlin@code.edu.az> (cela ne s'invente pas lol)

Vous avez été choisi pour participer à notre programme de fidélité pour GRATUITE! l ne vous faudra qu'une minute pour recevoir ce prix fantastique.

COMMENCEZ MAINTENANT!

Si vous ne souhaitez plus recevoir ces e-mails, vous pouvez vous désabonner en cliquant ici ou en écrivant à... plus assez de place dans le mail pour mettre l'adresse du coup.

Toutes nos félicitations!
Nous aimerions vous offrir une occasion unique de recevoir un tout nouveau <strong>Dexter Tool Set!
Pour réclamer, répondez simplement à ce court sondage sur votre expérience avec nous.
Votre opinion est très précieuse. Cliquez sur OK pour commencer.

Félicitations!
Vous avez été choisi pour recevoir un tout nouveau Dexter Tool Set! Pour réclamer, répondez simplement à quelques questions rapides concernant votre expérience avec nous
Attention: Cette offre d'enquête expire aujourd'hui, aout 31, 2024

Question 1 sur 15:
Connaissez-vous le service de retrait en ligne en magasin de Leroy Merlin?

Fin du game. En plus d'être une arnaque, c'est une arnaque chiante !

Quand tu reçois le même mail en 10 exemplaire en même temps et que du coups tu n'est plus crédible du tout avec ton arnaque. Le message en question avec ses fautes de français :

Votre nom a été sélectionné pour une récompense Dexter Tool Set de offre@leroy-merlin.fr

TOUTES NOS FELICITATIONS
Vous avez été choisi pour participer à notre programme de fidélité pour GRATUITE!
Appréciez votre opinion et vous pourrez la servir au mieux. Participez à un bref sondage de 4 minutes et recevez un prix fantastique

Il suffit de répondre à quelques questions.
Grazie en prévision de votre rythme et de vos commentaires
COMMENCEZ MAINTENANT
LE PLUS RECENT MODELEDEXTER TOOL SET

l ne vous faudra qu'une minute pour recevoir ce prix fantastique. Dexter Tool Set.

Pareil, depuis ce matin je reçois que ce genre de mail de merde (j'ai laissé les tirets qu'ils ont mis dans le mail) : Le­ro­y­ Me­rlin S­e­r­vi­ce­ c­li­e­n­t­èle <New-Offer-ID73861@mailbelg.com>
Votre c­h­a­n­c­e­ de r­e­c­e­voi­r­ u­n D­ex­te­r­ T­oo­l S­et­ GRAT­UIT

TOUTES NOS FELICITATIONS
Vous avez été choisi pour participer à notre programme de fidélité pour GRATUITE!
Appréciez votre opinion et vous pourrez la servir au mieux. Participez à un bref sondage de 4 minutes et recevez un prix fantastique

Il suffit de répondre à quelques questions.
Grazie en prévision de votre rythme et de vos commentaires
COMMENCEZ MAINTENANT
LE PLUS RECENT MODELEDEXTER TOOL SET

le mail marrant du jour. Comme quoi, il y a des gentils sur Internet , il veulent même me dédommager :

Cher utilisateur du web USA CENTRAL BANK

Bonjour Madame/Monsieur,

La Banqque Centrale des Etats Unis (Federal Reserve) vous notifie par le présent que notre logiciel a mis en place un système de détection de toutes les personnes victimes d'arnaque sur internet.

De ce fait, nous avons détecté que vous faites partie des victimes , c'est pourquoi nous vous contactons pour vous transmettre l'information afin que nous puissions vous rembourser l'argent que vous avez perdu, ainsi que vous dédommager.

Donc, si vous faites vraiment partie des personnes qui ont été arnaquées, contactez-nous pour une vérification de ce que vous avez perdu et ensuite nous ordonnerons à une banque branche en Europe de procéder au remboursement de vos fonds.

Nous vous prions d'agréer, Madame, Monsieur, l'expression de nos salutations distinguées,

Mrs.Larnberti Batfa
USA Federal Reserve
Tel/Fax/Whatsapp: +13185921556
Address: 1850 K Street, NW,
3rd floor, in Washington USA
Email: enquiry@usfedreserve.com

Un autre mail d'arnaque qui me propose de passer à ἰCIoud+ avec 50 Go pour 0,00 € par mois, alors que je suis Android

Bonjour c.moi@orange.fr,
Votre espace de stockage ἰCIoud est saturé. Comme vous avez dépassé la quantité d’espace comprise dans votre forfait de stockage, vos documents, contacts, e-mails et données d’appareil ne sont plus sauvegardés sur ἰCIoud. Vos photos et vidéos ne sont plus chargées dans Photos ἰCIoud et la mise à jour d’ἰCIoud Drive et des apps ἰCIoud n’est plus effectuée sur vos appareils.
Pour continuer à utiliser ces services ἰCIoud, vous devez passer à ἰCIoud+ ou réduire l’espace de stockage que vous utilisez.
Passez à ἰCIoud+ avec 50 Go pour 0,00 € par mois
Important : si vous n’augmentez pas votre espace de stockage ou ne réduisez pas la quantité d’espace utilisé, vous ne pourrez bientôt plus envoyer ni recevoir d’e mails avec votre adresse ἰCIoud (c.moi@orange.fr).
Cordialement,
L’équipe ἰCIoud
ἰCIoud est un service fourni par Apple.

Lien qui envoi sur elitecasinoinns.com et ensuite moistger.win !

Attention à cette arnaque qui est en fait l'oeuvre d'un débutant qui contacte les propriétaires de comptes Facebook sur une adresse en Google.com au lieu de le faire sur un Gmail.com. Ce n'est pas le couteau le plus aiguisé du tiroir !

Mail Delivery Subsystem

Address not found
Your message wasn't delivered to xxx@google.com because the address couldn't be found, or is unable to receive mail.
LEARN MORE
The response was:
The email account that you tried to reach does not exist. Please try double-checking the recipient's email address for typos or unnecessary spaces. For more information, go to support.google.com/mail/?p=NoSuchUser

La seconde partie concerne Facebook et du coup n'est pas lu :

Bonjour,

Nous avons remarqué une connexion a votre compte Facebook depuis un
nouvel appareil

Appareil : IPhone 12 Pro Max
Lieu : Bangalore, India
Heure :Sun, 13 Oct 2024 18:17:14 0700 (PDT)

Etait-ce vous ?

Attention au mail qui vous signale que vous avez une amende à régler. Il ne provient pas d'un .gouv.fr mais d'un .gov.fr. Une petite lettre qui fait toute la différence pour l'instant et un domaine qui ne devrait pas tarder à se faire bloquer par les antivirus et les institutions. Le contenu du mail en question :

AMENDE de ANTAI CONTRAVENTION

Dossier / lnfraction-Amende
Régulariser maintenant

Cet email vous a été envoyé automatiquement merci de ne pas y répondre

Un lien qui ramène sur certificat-compte.fr/ANTAI/auth/details.php

Service de paiement en ligne des amendes
Vous pouvez régler par carte bancaire (payer ou consigner) toutes amendes dont le numéro de télépaiement est présent sur la carte de paiement ainsi que les forfaits de post-stationnement majorés.

Vous avez une amende d'un montant de 33€ et il est impératif de la régler rapidement pour éviter toute pénalité supplémentaire. N'oubliez pas que plus vous attendez, plus les frais peuvent s'accumuler. En agissant rapidement, vous éviterez toute majoration avec votre contravention.

Et ensuite ? Il faut montrer patte blanche ou plutôt refiler ses infos : Nom et prénom, Adresse, Code postal, Date de naissance, Numéro de téléphone et le nom de votre banque.

Une fois le formulaire validé : Validation de vos informations
Veuillez ne pas fermer cette fenêtre.
Vous serez automatiquement redirigé. Et il ne se passe rien, le site d'arnaque n'est pas terminé

Le mail de l'arnaque du jour du jour ! Ne cliquez pas sur le lien si vous le recevez bien entendu. Le lien ramène sur panelsrvuser.info.

Vous avez des documents sécruisés. Wetransfert_Docsecu

(SCP AVOCATS J-P JOSEPH MARIE MANDROYAN)
Vous a envoyé des documents sécurisés . 12-A3.pdf
2 éléments, ・ Expire le 15 Octobre _2024
Récupérez vos fichiers

2 éléments
Devis signé.pdf
Virement acompte.pdf
Ce courrier électronique et les pièces jointes sont couverts par le secret professionnel (L.226-13 du Code Pénal) et par le secret des correspondances
(L. 226-15 du Code Pénal). Les informations contenues dans ces documents sont strictement confidentielles.
En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise destinataire

Pour ajouter à votre collection déjà très complète sur ce site, voici ma modeste contribution de la par de Darty :

Votre nom a été sélectionné pour une récompense Nespresso

RECLAMEZ VOTRE NESPRESSO PIXIE GRATUITEMENT AUJOURD'HUI !

Cher/chère,
Nous sommes ravis de vous informer que vous avez été sélectionné(e) pour une opportunité exclusive de recevoir le tout nouveau Nespresso Pixie - absolument GRATUITEMENT ! Oui, vous avez bien lu !

Commencer l'Enquête Maintenant

Chez Darty, nous attachons de l'importance à vos retours d'expérience et à vos interactions avec nous. Pour vous montrer notre appréciation, nous vous invitons à participer à une brève enquête concernant vos récentes interactions avec Darty. Prenez simplement un moment pour répondre à quelques questions courtes, et votre Nespresso Pixie vous sera envoyé !

LA VIE COMMENCE APRES LE CAFE.

Nous espérons que vous apprécierez ce message. Cependant, si vous préférez ne pas recevoir de courriels à l'avenir, veuillez vous désabonner ici.

Bonne lecture je l'espère, et rappelez-vous que c'est une arnaque bien entendu !

Lise

Petite arnaque du jour en version anglaise, mais comme c'est Microsoft on ne va pas s'arrêter à cela.

Your Microsoft order on October 30, 2024 de Microsoft microsoft-noreply@microsoft.com à microsoft-reply@m365notifications.onmicrosoft.com et dont le but est de cliquer sur le lien pour récupérer vos informations de connexion de compte Microsoft bien entendu avec une page qui ressemble étrangement à celle de la Firme de Redmond. Du coup, bobmorane@free.fr et le mot de passe dtc passe direct lol.

Avec comme résultat :
Connexion
La connexion est bloquée
Vous avez essayé de vous connecter trop de fois avec un compte ou un mot de passe incorrects.
La connexion avec bobmorane@free.fr est bloquée pour l’une des raisons suivantes :
Un utilisateur a entré un mot de passe incorrect un trop grand nombre de fois.
Si vous vous êtes inscrit à ce compte via une organisation, vous ne pourrez peut-être pas encore l’utiliser.


Le contenu du mail en question

Thanks for your Microsoft purchase
Thanks for your order on October 30, 2024.

You can manage your subscriptions in the Microsoft 365 admin center.

Go to Microsoft 365 admin center >

Billing information Order Id
Question's ? Let's talk
Help Desk : 1-(810) 584-5504
Potomac, md, 20854 4646aadf-d47d-43c9-d100-17bd76885bb0

Cloud Your order items Quantity Unit price Price
Global Microsoft 365 Business Premium 1 $792.00 USD $792.00 USD

Subtotal $792.00 USD

Subtotal does not include any applicable taxes or fees except where specifically displayed on the invoice. Please see your invoice for the final amount.