Je viens de recevoir un spam. En cela rien d'extraordinaire si ce n'est que l'adresse utilisée est l'adresse fournie par linuxfr. Or, je n'ai jamais utilisé cette adresse. Suis-je le seul ou d'autres lecteurs ont-ils eu ce spam.
ci-dessous, le spam en question (mais oui, mais oui, je vais appeler votre numéro surtaxé, j'y crois très fort à votre attrappe-nigaud):
From - Thu Oct 21 13:45:40 2004
X-UIDL: 786
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <rick@linux.site>
Received: from main.uucpssh.org (212.27.33.224) by mx.laposte.net (7.0.028)
id 41739163002A5004 for xxxxxxxxx@laposte.net; Thu, 21 Oct 2004 12:42:02 +0200
Received: from localhost (localhost [127.0.0.1])
by main.uucpssh.org (Postfix) with ESMTP id 4613F648E5
for <Captain_Idiot@dlfp.org>; Thu, 21 Oct 2004 12:42:02 +0200 (CEST)
Received: from linux.site (AVelizy-152-1-17-198.w82-120.abo.wanadoo.fr [82.120.11.198])
by main.uucpssh.org (Postfix) with ESMTP id D65DA648AF
for <Captain_Idiot@dlfp.org>; Thu, 21 Oct 2004 12:42:00 +0200 (CEST)
Received: by linux.site (Postfix, from userid 1000)
id 5609B3E0B4; Thu, 21 Oct 2004 11:45:21 +0200 (CEST)
To: Captain_Idiot@dlfp.org
From: admin567654@yahoo.com
Subject: *** Votre commande Captain_Idiot@dlfp.org
Message-Id: <20041021094521.5609B3E0B4@linux.site>
Date: Thu, 21 Oct 2004 11:45:21 +0200 (CEST)
X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at uucpssh.org
X-Spam-Status: No, hits=2.0 tagged_above=-15.0 required=5.4
tests=ADDRESS_IN_SUBJECT, ADDR_NUMS_AT_BIGSITE, BAYES_00,
FORGED_YAHOO_RCVD, NO_REAL_NAME
X-Spam-Level: *
Cher client,
votre carte bancaire a été débitée avec succès
pour la commande suivante.
reference : 22 74 92
facture numero: 22 71 93
numero de client: 20 21 81
Articles : 69.96 euros
Frais d'expédition: 23.47 euros
-----------
Total: 93.43 euros
Pour toute question concernant cette commande, veuillez appeler le 00 88 213 883 454.
Nota bene: notre numéro n'est accessible que depuis les portables.
-----------------------------------------------------
Dear customer,
your credit card has been successfully charged for
the order .
reference : 26 78 98
invoice number: 26 78 98
customer number: 23 24 87
Shipping : 69.98 euros
Handling: 13.47 euros
-----------
Total: 93.45 euros
If you want to know about your order just call the 00 88 213 883 454.
-----------------------------------------------------
-----------------------------------------------------
CYBERSEARCHCOMMUNICATIONS LLC
Service Manager
Journal Spam sur mon adresse @dlfp.org
21
oct.
2004
# On ne peut pas faire grand chose
Posté par Sébastien Koechlin . Évalué à 5.
Received: from linux.site (AVelizy-152-1-17-198.w82-120.abo.wanadoo.fr [82.120.11.198])
by main.uucpssh.org (Postfix) with ESMTP id D65DA648AF
for <Captain_Idiot@dlfp.org>; Thu, 21 Oct 2004 12:42:00 +0200 (CEST)
Received: by linux.site (Postfix, from userid 1000)
id 5609B3E0B4; Thu, 21 Oct 2004 11:45:21 +0200 (CEST)
[^] # Re: On ne peut pas faire grand chose
Posté par Arnaud (site web personnel) . Évalué à 2.
Je ne sais pas si cela est effectivement suivi d'effets, cela étant, tu peux porter plainte !
# Commentaire supprimé
Posté par Anonyme . Évalué à 6.
Ce commentaire a été supprimé par l’équipe de modération.
# Spam sur mon adresse @dlfp.org
Posté par Jllc . Évalué à 5.
by main.uucpssh.org (Postfix) with ESMTP id 4613F648E5
for <Captain_Idiot __dlfp __ org>; Thu, 21 Oct 2004 12:42:02 +0200 (CEST)
Bravo, en l'écrivant en tout lettre ici, t'as encore plus de chance qu'un spammeur trouve ton adresse, rien qu'en fouinnant un peu le net !
# Google reconnait des adresses !
Posté par Xavier Teyssier (site web personnel) . Évalué à 3.
Vous aviez déjà remarqué ça ?
# C'est pas un SPAM ;-)
Posté par SF . Évalué à 4.
Ok je sors.
# la poste.net
Posté par Cyber Kobold (site web personnel) . Évalué à 1.
Je ne m'en suis jamais servi, et pourtant tous les mois, je vais faire un tour sur le webmail pour effacer les 1000 spams que j'y trouve.
enfin, là j'ai trouvé une astuce, je n'accepte aucun message s'il ne commence pas par [moi].
tous les messages sont donc refusés !
j'ai moins de boulot en fin de mois :)
# Ça s'explique
Posté par Pierre Tramo . Évalué à 1.
Ça semble sortir directement d'une machine wanadoo, sans passer par le serveur wanadoo. Deux possibilités à mon avis :
1) L'abonné wanadoo spamme en utilisant une liste qu'il a construit avec les pseudos qu'il pêche sur linuxfr. Douteux, les mitraillettes à spam pour particulier signe généralement leur méfaits en s'identifiant dans les en-têtes.
2) Le spam est relayé par un virus, comme c'est la mode en ce moment. Et dans ce cas là, l'adresse du destinataire peut avoir été pêché dans un carnet d'adresse, un cache de navigateur, ou n'importe quoi d'autre. Je ne serais pas étonné que les alias @dlfp soient visibles sur certaines pages du site.
Les adresses peuvent aussi avoir été pêchées sur la hiérarchie linuxfr.* qui contient notamment les news et les commentaires associés. Les messages sont tous postés avec l'adresse <pseudo>@dlfp_nospam.org. Ce _nospam peut être nettoyé par n'importe quel robot spammeur un tout petit peu astucieux.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.