internet & fixe protéger mes données et mon accès internet

[Stardust31]

Ré bonjour,

Je tombe par hasard sur ce site:

--> appleorange4s.99on.com

/!\ Danger /!\ ce n'est pa s le site officiel d'orange. Encore pire, sur le site sur la droite ils demandent les coordonnées bancaires.

Je tenais à le signaler,
c'est un site contrefaçon -> arnaque. C'est Gros comme un immeuble ...

J'attends confirmation, mais soyez prudents.
Ça ressemble à la boutique orange, mais le nom de domaine n'est pas officiel. Et n'est pas en HTTPS non-plus.

[PhilDur]

Bonjour Stardust 31

J'ai déplacé le sujet dans les aspects sécurité.

Ce site est effectivement un plagiat

Je vais le vais le signaler à Maude et Rateur !

PhilDur

[electronlibre]

Salut @Stardust31

---

@Stardust31 a écrit :

Ré bonjour,

Je tombe par hasard sur ce site:

--> appleorange4s.99on.com

...

---

Peux-tu nous en dire plus sur ce "hasard" ? Un mail que tu aurais reçu, un résultat de recherche sur un moteur de recherche ?

Pour compléter la réponse de @PhilDur (que je salue), si c'est un mail (phishing), tu peux le transmettre à la cellule abuse.orange par https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/la-securite/risques-et-... . Par contre, je ne sais pas comment cette cellule traite les sites frauduleux contrefaisant l'image d'Orange.

Bonne fin de soirée à tous !

[Stardust31]

@electronlibre : pour répondre à ta question, regarde ici

https://moz.com/researchtools/ose/links?site=http%3A%2F%2Fcommunaute.orange.fr&filter=&source=extern...

Dans la liste qui en ressort, regarde le deuxième nom de domaine.

C'est ainsi que j'ai découvert ce site arnaque.

Ce n'est pas via un mail spam, bien que je pense fortement que le site en question, doit être destiné pour arnaquer des gens par Mail.

[electronlibre]

Salut @Stardust31 et @PhilDur

Startdust 31, je ne sais pas d'où te vient ce moz.com qui ne s'affiche chez moi (iMac G5, TenFouFox — alias de FireFox 38.2.0 ESR) qu'en html.

La page du Samsung est en effet une "très belle" contrefaçon de la page officielle de la boutique Orange — que je ne vois qu'en html pour cause de navigateur pas à jour (?), ce qui ne me gêne pas car je n'y vais jamais.

Le pirate n'a pas hésité à récupérer des éléments <s.gstat.orange.fr> (script), <c.woopic.com> (scripts, feuilles de style et icônes) de la page officielle d'Orange pour parfaire le tableau. Il y a juste les infos sur la carte bancaire qui font un peu tache.

Comme toujours : méfiance extrême vis-à-vis des trop bonnes affaires !

Bon après-midi à tous !

[Stardust31]

@electronlibre : pour le lien MOZ.com que j'ai mis, je ne comprend pas bien le problème que tu rencontre.

Je te met le short-lien Google : https://goo.gl/Cu81N8

Pour le site plagiat, ce n'est pas compliqué, avec firefox tu peu facilement aspirer une page avec tout les éléments nécessaires à son bon affichage (css, JS, images ).

Mais c'est clair, l'offre en gros plan sur la page d'accueil, c'est un peu...

Je me suis amusé par curiosité a remplir le formulaire bancaire, avec des mots doux et d'amour...

Non je n'est pas mis le numéro de ma cb, bien entendu, j'ai mis le numéro de la cb d'un footballeur connu. ^^ (Je déconne)

Donc, résultats après l'envoi du formulaire,
--> il y a une page pour dire que le paiement est bien enregistré, puis redirection sur le site officiel d'orange...

L'utilisateur innatentif, ., se retrouve d'un site à l'autre sens rien voir, et en pensant que c'est orange. Very bad ... :-/

[PhilDur]

Salut Stardust31

J'espère que le niméro de caret que tu as inventé n'existe pas quelque part à la surface du globe !

Si tu sais ce qu'est une clé de Lühn, il aurait suffit que tu en mettes une fausse.

J'ai signalé le site à la modération, mais il va falloir des jours et des jours aux avocats d'Orange pour faire disparaitre ce site.

L'hébergeur  99on.com est très probablement complice, volontairement ou pas.

Le site 99on a été déposé par godaddy et dans le whois de godaddy on trouve tous les détails.

Pourquoi les nom de domaines mal enregistrés (pou lesquels il n'y a pas de références suffisantes) sont-ils autorisés en France ; il suffirait de les faire disparaitre des DNS et ils auraient déjà moins d'audience.

Le résultat du whois :

Domain Name: 99ON.COM
Registry Domain ID: 1212744896_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.godaddy.com
Registrar URL: http://www.godaddy.com
Update Date: 2013-06-27T18:19:06Z
Creation Date: 2007-09-12T13:32:35Z
Registrar Registration Expiration Date: 2022-08-06T03:59:59Z
Registrar: GoDaddy.com, LLC
Registrar IANA ID: 146
Registrar Abuse Contact Email: abuse@godaddy.com
Registrar Abuse Contact Phone: +1.4806242505
Domain Status: clientTransferProhibited http://www.icann.org/epp#clientTransferProhibited
Domain Status: clientUpdateProhibited http://www.icann.org/epp#clientUpdateProhibited
Domain Status: clientRenewProhibited http://www.icann.org/epp#clientRenewProhibited
Domain Status: clientDeleteProhibited http://www.icann.org/epp#clientDeleteProhibited
Registry Registrant ID: 
Registrant Name: Mitch Lichterman
Registrant Organization: Autolink Payment Services
Registrant Street: 1932 14th St
Registrant City: Santa Monica
Registrant State/Province: CA
Registrant Postal Code: 90404
Registrant Country: United States
Registrant Phone: +1.3105750455
Registrant Phone Ext:
Registrant Fax: 
Registrant Fax Ext:
Registrant Email: mitch@autolinkps.com
Registry Admin ID: 
Admin Name: Mitch Lichterman
Admin Organization: Autolink Payment Services
Admin Street: 1932 14th St
Admin City: Santa Monica
Admin State/Province: CA
Admin Postal Code: 90404
Admin Country: United States
Admin Phone: +1.3105750455
Admin Phone Ext:
Admin Fax: 
Admin Fax Ext:
Admin Email: mitch@autolinkps.com
Registry Tech ID: 
Tech Name: Mitch Lichterman
Tech Organization: Autolink Payment Services
Tech Street: 1932 14th St
Tech City: Santa Monica
Tech State/Province: CA
Tech Postal Code: 90404
Tech Country: United States
Tech Phone: +1.3105750455
Tech Phone Ext:
Tech Fax: 
Tech Fax Ext:
Tech Email: mitch@autolinkps.com
Name Server: NS1.BYET.ORG
Name Server: NS2.BYET.ORG
Name Server: NS3.BYET.ORG
Name Server: NS5.BYET.ORG
DNSSEC: unsigned
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
>>> Last update of WHOIS database: 2015-08-17T16:00:00Z <<< 

J'espère qu'Orange saura retrouver 99on.com au coin du tournant.

PhilDur

[josth]

J'ai en effet été abusée par un faux sondage orange qui me remeciait de ma réponde par un cadeau dont seul le port etait payant (1€) et mon compte à été débité de 29,90€.

J'avoue avoir été crédule sur ce coup, mais la page était très ressemblante et etait consécutive à ma connection sur le site d'orange.

En fait mefiez-vous toutes les offres à 1€.

Car il y en a d'autres!

[electronlibre]

Salut @PhilDur et à tous,

Curieux (je réveille le sujet), quand je me connecte à l'URL du message de @Stardust31 , ou seulement au domaine de l'URL, sur mon iMac G5 TFF 38.2.0, on me renvoie cette fenêtre :

La fenêtre n'affiche aucune possibilité de contournement.

En cherchant avec les outils Mac OSX (qui incluent whois), rien sur ARIN, rien sur RIPE, il semble que '99on.com' ait disparu des écrans radar !

Bon après-midi à tous !

[PhilDur]

Bonjour electron libre

La page est toujours là : je t'ai fait une copie d'écran avec affichage de l'horloge machine en bas à droite

Que fait Orange ?

Ont-ils contacté 99on.com ? en tant qu'hébergeur ils pourraient être complices.

PhilDur