Doctolib alerte ses utilisateurs : une vague de phishing usurpe son nom pour promettre un « Medicare Kit » gratuit. L’entreprise détaille les signaux d’alerte à connaître pour ne pas se faire piéger par cette arnaque en ligne.
J’en ai tous les jours des messages comme celui-ci.
Apple Mail les mets directement en indésirables.
1 « J'aime »
pareil pour Lidl , Carrefour , les pharmacies Lafayette , les transporteurs etc … qui promettent monts et merveilles .
suffit juste de regarder la tronche de l’adresse mail pour voir que ce ne sont que des conneries ( pour DPD EJcGDKQH@ejcgdkqh.fr ) .
3 « J'aime »
C’est le premier réflexe à avoir pour éviter les tentatives de fishing.
1 « J'aime »
+1…
D’ailleurs je me suis souvent posé la question, il me semble qu’en tant qu’expéditeur on peut marquer n’importe quel mail, qu’est-ce qui empêche les spammeurs de mettre une vraie adresse mail officielle ou en tout cas plus crédible ?
Est-ce qu’ils font exprès, pour ne pas atteindre ceux qui font attention, ou c’est techniquement pas possible ?
1 « J'aime »
Techniquement, les protocoles de base des mails autorisent effectivement à mettre n’importe quel adresse d’expéditeur, sans aucune validation.
Mais aujourd’hui il y a plein de protocoles de sécurité qui ont été ajoutés par-dessus (DKIM, SPF, DMARC…), qui font que les gros services mails, comme Gmail ou Outlook, vont systématiquement rejeter, ou à minima, signaler comme probablement frauduleux, les mails qui ne sont pas passés par le serveur d’envoi officiel correspondant à l’adresse de l’expéditeur (à condition quand même que les administrateur de ce domaine l’aient correctement configuré).
1 « J'aime »
Ce qui les empêche, ce sont les enregistrements SPF et DKIM dans la zone DNS du nom de domaine, que les serveurs destinataires un minimum sérieux vérifient. Donc les escrocs mettent un nom fictif mais ne peuvent utiliser une véritable adresse du domaine usurpé. Souvent, ils créent des domaines imitant le vrai domaine à quelques caractères près.
1 « J'aime »
Le vrai problème ici ne réside pas dans ces e-mails de spam. Le véritable problème est que nos informations sont effectivement partagées via les systèmes de véritables organismes officiels et légitimes.
J’en ai personnellement fait l’expérience à de nombreuses reprises, particulièrement au cours des deux dernières années. Par exemple, il y a quelques jours, j’ai communiqué, lors de mon enregistrement dans un centre hospitalier, une adresse e-mail que je n’avais jamais utilisée avec Doctolib. Le soir même, j’ai reçu l’e-mail d’arnaque concernant le « Medical Kit » dont vous parlez dans votre publication.
Il est difficile de croire à une simple coïncidence. Cette adresse e-mail était une adresse que je partageais pour la première fois avec un organisme lié à la santé, et j’étais la seule personne à savoir que je l’utilisais.
Un autre exemple s’est produit l’année dernière, lorsque j’ai acheté un badge Ulys. Jusqu’à cette date, je n’avais jamais reçu le moindre e-mail, publicité ou spam concernant Ulys. Pourtant, quelques jours après mon achat, j’ai soudainement reçu un e-mail frauduleux prétendant que j’avais un paiement Ulys à effectuer. Or, à ce moment-là, personne, pas même mes proches, ne savait encore que j’avais acheté cet appareil.
J’ai des dizaines d’autres exemples similaires.
Je constate notamment que les chaînes de magasins et les grandes surfaces semblent partager très fréquemment les adresses e-mail de leurs clients, peut-être à leur insu, via les logiciels qu’elles utilisent ou les personnes qui administrent ces systèmes.
Mais une chose me paraît assez évidente : il existe bel et bien un système de partage de données. Et de nombreuses mairies ainsi que des organismes publics officiels semblent également faire partie de cet écosystème.
Et pourtant …
Cela fait plus d’un an que je n’ai rien consulté de médical et cela n’a pas empêché aussi de recevoir ce spam pour un Medical Kit.
Je n’ai jamais acheté de badge Ulys ni été abonné et je reçois bien leurs spam aussi depuis quelques jours.