Discussion générale ⇒ Attention email arnaque paypal !

[Jean-Luc]

Chers tous, si vous avez un compte paypal je vous conseille de surveiller votre boite mail et ne surtout pas répondre si vous recevez l'email suivant, il s'agit d'un faux vous redirigeant vers un faux site paypal dans le but de récupérer votre email/mot de passe.

ne cliquez sur aucun lien de cet email et supprimez le rapidos.

pour info le texte de l'email :

Objet : Update Your Account

Restore Full Account Access

You received this e-mail because your account access has been limited. ..................................................................................................................................

Why is my account access limited?

Your account access has been limited for the following reason(s):


We have reason to believe that your account was accessed by a third party. Because protecting the security of your account is our primary concern, we have limited access to sensitive PayPal account features. We understand that this may be an inconvenience but please understand that this temporary limitation is for your protection.

(Your case ID for this reason is PP-136-124-102.)

To securely confirm your PayPal information please go to your PayPal's Update Profile.

To Continue click on the link below:

https://paypal.com/cgi-bin/webscr?cmd=UpdateID=8972347

The information you provide us is all non-sensitive and anonymous - No part of it is handed down to any third party groups.

attention aux memes types d'email en provenance de votre banque ou autre detenteur d'argent en ligne.

"Tu es bière et sur cette bière je bâtirai mon empire"
La Soeur d'Arthur Guy Nèsse

[Tom]

Salut

merci pour l'info J'-L.

A+

[Borisfou]

Merci Jean-Luc.

[balthus]

Mon père a aussi eu un truc du genre disant que ses coordonnées banquaires sur Ebay etaient invalide et que qqn avait essayé de les utiliser.
Il etait aussi prié d'aller se logger pour redonner ses n° de cartes de credit.
Le truc gros comme une maison pour les habitués, mais pour les personnes trop fleur bleue,ca peut fonctionner...

[jojo]

avant de donner la moindre info personnelle sur internet, il faut toujours vérifier le domaine sur lequel vous êtes: c'est l'avant dernier "membre" du domaine

http://bnpparibas.bank.com/

rien à voir avec la bnp, ce site (qui n'existe probablement pas, c'est un exemple) est bank.com, qui peut être n'importe quoi

autre exemple:
http://www.societegenerale.fr.st/
le domaine c'est "fr.st", qui d'ailleurs est un service gratuit d'url rewritting, ce qui veut dire que je pourais très bien prendre cette adresse, recopier le design de la SG et vous piquer vons numéros de compte (en espérant qu'on vienne m'apporter des oranges en prison !)

edit: dingue, ya bien un petit malin qui a utilisé cette adresse !

The domain name http://www.societegenerale.fr.st has been temporarily deactivated. The use of this domain name is under investigation for non-compliance with the Ulimit.com charter.

Attention, ne vérifiez pas ça sur l'email que l'on vous envoi !!! car c'est facilement falcifiable: http://www.bnpparibas.net
il faut donc le vérifier soit dans la bare d'état de votre navigateur en bas à gauche (lorsque le curseur est positionné sur le lien) soit après avoir cliqué dessus dans la barre d'url.

de toute façon, si une banque craint pour la sécurité de ses clients sur le net, elle commencera par vérouiler l'accès, et vous enverra une lettre à votre adresse, avec un code de déblocage, mais certainement pas un e-mail.