Post AtXl4KFa6IgVsPePQ0 by bortzmeyer@mastodon.gougere.fr
(DIR) More posts by bortzmeyer@mastodon.gougere.fr
(DIR) Post #AtXjqxeUi0zw4SMoyW by benjamin@piaille.fr
2025-04-28T07:32:39Z
0 likes, 0 repeats
@bortzmeyer Je ne sais pas comment on fait je peux te confier ça ? - un phishing (utilisant les fichiers piratés de free, donc qui connait le mail + nom + IBAN des abonnés) qui envoie quelqu'un ici : http[://]stefane.slo.free.fr/pri.html- qui une fois le captcha passé renvoie ici : https[://]cancel-primevideo[.]fr/steps/cancel.phpje pense que le second domaine mérite d'être suspendu ? ;)
(DIR) Post #AtXjqz7FGbaebupIQa by bortzmeyer@mastodon.gougere.fr
2025-04-28T07:47:05Z
0 likes, 0 repeats
@benjamin Si tu veux un lien direct, tu peux écrire à juridique@afnic.fr, avec évidemment le message complet. En général, ça marche.Sinon, tu me l'envoie et je fais suivre.Tu peux ajouter que la rue Manin n'est pas dans le 19e et que l'adresse est donc probablement fausse, ce qui suffit à zigouiller le domaine.
(DIR) Post #AtXkFBZoabiWCtjIDA by jenesuispasgoth@pouet.chapril.org
2025-04-28T07:51:52Z
0 likes, 0 repeats
@bortzmeyer euh, y'a pas une partie de la rue Manin dans le 19è ? 🤔 @benjamin
(DIR) Post #AtXkbqoFy15ySYIAHg by benjamin@piaille.fr
2025-04-28T07:55:58Z
0 likes, 0 repeats
@bortzmeyer Je transmets de suite(et un des gars de l'équipe d'Octopuce a vécu rue Manin dans le 19e ;) ) (mais ce n'est pas lui le phisher !!!)
(DIR) Post #AtXl4KFa6IgVsPePQ0 by bortzmeyer@mastodon.gougere.fr
2025-04-28T08:01:00Z
0 likes, 0 repeats
@jenesuispasgoth @benjamin Corrigé.
(DIR) Post #AtXsAELHg8yoyC54t6 by bortzmeyer@mastodon.gougere.fr
2025-04-28T09:20:39Z
0 likes, 0 repeats
@benjamin https://orion.isintu.fr/@orion77176/114414763148471309
(DIR) Post #AtlGxEda76e7uAedY8 by Beurt@mamot.fr
2025-05-04T20:29:10Z
0 likes, 0 repeats
@bortzmeyer @benjamin Ah zut ! 6 jours plus tard : les mêmes phishings et surtout le même domaine, toujours parfaitement fonctionnel.cf. https://mamot.fr/@Beurt/114451331290917542
(DIR) Post #Atm9UnJraCOUYAsn0C by a@paperbay.org
2025-05-04T20:35:32Z
0 likes, 0 repeats
@benjamin https://lookyloo.circl.lu/ips/196.251.73.163?from_popup=Truel'IP est marrante avec plusieurs domaines de phishing.@bortzmeyer
(DIR) Post #Atm9UoNnd38XqfjRmC by bortzmeyer@mastodon.gougere.fr
2025-05-05T06:40:46Z
0 likes, 0 repeats
@a @benjamin secure-lefigaro.fr et les autres sont gelés donc cela doit vouloir dire qu'une vérification est en cours.
(DIR) Post #AtmA3eN6qG1Ew21OaG by bortzmeyer@mastodon.gougere.fr
2025-05-05T06:47:07Z
0 likes, 0 repeats
@Beurt @benjamin Le domaine est gelé, ce qui indique probablement une vérification d'identité en cours. (Rappel : l'Afnic n'est pas la police du Web et n'a pas le droit d'agir sur une autre base que l'identité du titulaire. Passer par l'Afnic ne fait que ralentir le processus.)
(DIR) Post #AtmB5vV2ERAyabNUh6 by Beurt@mamot.fr
2025-05-05T06:58:43Z
0 likes, 0 repeats
@bortzmeyerJ'ai essayé de faire une déclaration à Pharos... C'est d'ailleurs assez lourd comme procédure...@benjamin
(DIR) Post #AtmBLIFNwHuhU2Nx6u by bortzmeyer@mastodon.gougere.fr
2025-05-05T07:01:30Z
0 likes, 0 repeats
@Beurt @benjamin Oui. Mais, à leur décharge, ils sont noyés sous des signalements erronés, mal écrits, malveillants, etc. (Comme un contrôleur de contenu sur le fédivers.) https://www.bortzmeyer.org/pharos-thesee.html