Petite arnaque :

J'ai reçu un petit mail dans la journée qui m'a bien fait rire.

Vous vous demandez probablement pourquoi vous recevez un mail depuis VOTRE propre adresse, n'est-ce pas ? Je vais tout vous expliquer.

Je suis un hackeur et j'ai piraté vos appareils il y a quelques mois, j'ai mis en place un virus sur un site pour adulte que VOUS avez visité et j'ai réussi à avoir la main sur votre appareil.
Seulement, j'ai remarqué que vous aviez des goûts très... particuliers en matière de "pornographie".

J'ai donc abusé de votre appareil pour le transformer en serveur RDP (contrôle à distance) et devinez ce que j'ai bien pu faire ?

J'ai tout simplement enregistré une vidéo en écran scindé avec d'un côté votre navigateur sur le "site" et de l'autre votre webcam vous enregistrant en train de vous... amuser. C'est comme cela que j'ai pu vous envoyer cet email depuis VOTRE adresse compromise.
Suite à cela, j'ai fait une copie de vos contacts, photos, mots de passes, données bancaires et bien d'autre.

Je vous promets que je ne vous dérangerai plus après votre paiement, car vous n'êtes pas ma seule victime. C'est le code d'honneur des hackeurs. Ne m'en voulez pas, chacun son travail après tout...
Vous voulez savoir ce que vous pouvez faire ?

Et bien, je pense que 550 euros est un juste prix pour notre petit secret. Vous effectuerez le paiement par Bitcoin (Si vous n'en avez pas entendu parler, recherchez "comment acheter des bitcoins" sur Google).
L'adresse de mon portefeuille Bitcoin :

1AXYKHyCb3uMQLKS24uviT4NHERU58hLqH

(Respectez les majuscules et les minuscules, copier/coller est préférable)
Important Vous avez 72 heures pour effectuer le paiement. (J'ai un traqueur dans ce mail et je sait que vous l'avez ouvert.)
La vidéo ainsi que la copie de toutes ces données sont déjà de mon côté et si vous ne coopérez pas, je serai dans l'obligation d'envoyer la vidéo à vos contacts les plus importants, à votre famille, à vos collègues, sur facebook, twitter et bien d'autres...
Pour vous prouver ma bonne foi, voici l'un de vos nombreux mot de passe compromis :

...

J'ai des goût très particulier en matière de Pornographie ? Ah bon, me voilà le premier surpris.
On m'a filmé grâce à ma webcam ? Mais bien sûr...
Juste, si vous recevez ce genre de conneries, ne paniquez pas et contentez-vous d'ignorer.

Ce serait drôle qu'un tel mail parvienne chez un gars un peu doué.... il pourrait lui envoyer en guise paiement une petite vérole informatique et l'histoire de l'arroseur arrosé ferait encore bien rire.

Ah je l'ai reçu 5 fois sur mon ordi du boulot ça.
Mon adresse mail devait être dans les fichiers d'un client piraté et eu coup je suis "victime"
Et forcément, sur mon ordi du boulot, je n'explore aucun site à tendance sexuelle, trop risqué.

Sachez qu'envoyer un mail avec n'importe quelle adresse est TRÈS facile, donc votre compte n'est pas hacké, loin de là.
Et pour ce qui est d'envoyer une vérole informatique, malheureusement il s'agit d'un portefeuille de bitcoin qui nous est proposé, pas moyen de malmener notre "hackeur"

Généralement, ces supposé hacker ne connaissent rien en information. Ce sont tout bonnement des brouteurs qui ont changer d'approche.

Si tu t'y connais moindrement en informatique et que tu est capable de tracé une adresse IP et analysé une entête de courriel.

Tu peut t'amusé longtemps en lui répondant.

Pour dépanné une copine qui s'est mis dans la merde en cachette. J'en ai terrorisé un.

Il ne savais pas où donné de la tête. Je lui avais dit de quel café Internet il écrivais et que j'avais soudoyé un fonctionnaire de police de haut grade pour qu'il paie des types pour le sodomisé 24/7 en prison. Je lui avais même dit à quelle heure et à quelle date la police allais cogné à sa porte.

Fuir ne servant à rien car je pouvais le tracé n'importe où sur la planète.

C'est fou ce qu'on peut faire avec son ami Google et quelques simples outils en ligne. Il n'as jamais compris que je bluffais et est tombé dans mon petit scam perso.

Ma copine as eu la paix mais je n'ai pas reçu le 50 000$ que je réclamais pour lui laissé la liberté, par contre. :)

L'autre débile qui se croie en sécurité avec son adresse Bitcoin. Il semble ignoré que toutes les transactions Bitcoins son enregistré dans un grand registre public, accessible à tout le monde et que les autorités peuvent le tracé, si ils s'en donnent la peine. Pas facile mais faisable.

Bonjour,
Ce qui est drole c'est que ce "hackeur" ait pu récupérer les donnée bancaire, mais il te demande 550€...

Pour ma part, j'ai tenu en haleine un brouteur ivoirien (d'ailleurs, il n'a rien vu venir...) pendant un an. Ce con m'a dévoilé les complices qu'il avait en Belgique et en Suisse. Et à la fin, je lui avoué que je l'avais mené en bateau, l'ai informé que je faisais partie d'un service fiscal chargé de lutter contre la fraude internationale et conseillé d'arrêter ses arnaques car dès la prochaine il se ferait arrêter par mes collègues de Côte d'Ivoire.

J'en ai déjà eu des comme ça et plein d'autres. Moi, c'est "Signal Spam" direct.

Comme un liste d'adresses coûte 35€ (Vu au journal TV de TF1) pourquoi s'en priver !

Bonjour,
Ce qui est drole c'est que ce "hackeur" ait pu récupérer les donnée bancaire, mais il te demande 550€...

Une autre grosse évidence.

Ma copine était en pleine panique car le type lui avais dit que sa mère recevrais des photos compromettantes si elle ne payais pas.

Première chose: ne jamais accepté de faire des show en CAM (Et encore moins à 50 ans passé). J'ai bien une Webcam chez moi. Mais je ne l'ai pas installé depuis 10 ans. Je n'y vois aucune utilité. Excepté se mettre dans le trouble.

Second point: tu lui as donné les coordonée de ta maman? Réponse, non!

Troisième point: ta maman as Internet? Réponse, encore non.

Alors, il vas faire comment pour lui faire parvenir? Réponse: je le sais pas. Mais il as dit qu'il le ferais!

Ça prend juste un peut de bon sens pour voir que les ficelles sont grosses comme des câbles d’amarrages.

Modifié il y a 7 ans

3 mars 2019 à 19:42

Pour ma part, j'ai tenu en haleine un brouteur ivoirien (d'ailleurs, il n'a rien vu venir...) pendant un an. Ce con m'a dévoilé les complices qu'il avait en Belgique et en Suisse. Et à la fin, je lui avoué que je l'avais mené en bateau, l'ai informé que je faisais partie d'un service fiscal chargé de lutter contre la fraude internationale et conseillé d'arrêter ses arnaques car dès la prochaine il se ferait arrêter par mes collègues de Côte d'Ivoire.

Cela me fait penser à une vidéo d'un des ancêtres de la parodie sur internet français, celle de mozinor sur les "mugus", où comme toi il balade un brouteur pendant plusieurs mois.
J'avais également joué sur hotmail avec un des ces brouteurs mais ça m'a bien vite lassé.

Modifié il y a 7 ans

3 mars 2019 à 11:03

J'ai aussi reçu un mail du même tonneau, il y a une dizaine de jours. Lui voulait 520 euros, aussi en bitcoins. Pourquoi 520? N'étant pas suffisamment doué en informatique, je me suis contenté de le " poubelliser" .

Pour tracer les adresses ip à partir d'un mail, encore faut-il que son mail ne soit pas une adressez gmail. Tous leurs mails mènent à un point centralisateur. Par contre hotmail & Co, c'est de la balle.

Bonjour,
Ce qui est drole c'est que ce "hackeur" ait pu récupérer les donnée bancaire, mais il te demande 550€...

C'est ce que je me suis dis aussi.

Un autre point, il y avait aussi ça à la fin du mail :
"Si vous voulez des preuves, répondez par "Oui!" et je commencerai à envoyer l'enregistrement à 6 de vos contacts les plus importants."
Si le mec avait vraiment quelque chose contre moi, il me l'enverrait directement pour bien me faire flipper. Là, au contraire, il cherche à ce qu'on ne demande pas de preuve. C'est bien parce que c'est du vent tout ça.

Enfin bref, je n'ai pas, non plus, les compétences informatiques pour retourner son chantage contre lui. Direction poubelle !

Le code d'honneur des hackeurs, LOL, c'est de loin mon passage favori avec celui de ton ordi qui servirait de serveur RDP (il en faudrait un paquet d'ordi pour amener de la puissance à son "serveur"). Et la cerise sur le gâteau c'est le fait de payer en bitcoin et en plus ce con te balance l'adresse de son portefeuille. Rien qu'avec ça tu peux le signaler sur le site de signalement d'escroquerie du gouvernement pour qu'il ferme directement celui-ci.

Ce serait drôle qu'un tel mail parvienne chez un gars un peu doué.... il pourrait lui envoyer en guise paiement une petite vérole informatique et l'histoire de l'arroseur arrosé ferait encore bien rire.

J'ai envoyé 3 ou 4 mails de ce genre que j'avais reçu à un copain hacker... Entre le portefeuille bitcoin et les IP, il doit s'amuser comme un petit fou.

Et pour ce qui est d'envoyer une vérole informatique, malheureusement il s'agit d'un portefeuille de bitcoin qui nous est proposé, pas moyen de malmener notre "hackeur"

Certes, ce n'est pas avec le numéro de portefeuille que ça peut se faire. Mais quelques bon hackers peuvent craquer le mot de passe et lui squeezer son portefeuille. En plus, celui que je connais fait ça comme passe temps, il assez d'argent pour ne pas avoir besoin de récupérer les sommes... il se contente de changer le mot de passe par un truc très long et introuvable.

[...] il se contente de changer le mot de passe par un truc très long et introuvable.

Excellent !

Certes, ce n'est pas avec le numéro de portefeuille que ça peut se faire. Mais quelques bon hackers peuvent craquer le mot de passe et lui squeezer son portefeuille. En plus, celui que je connais fait ça comme passe temps, il assez d'argent pour ne pas avoir besoin de récupérer les sommes... il se contente de changer le mot de passe par un truc très long et introuvable.

Le portefeuille et son contenu sont encryptés et anonymes. Les transactions, non.

On ne peut savoir à qui vas l'argent ni où il se trouve réellement.

Mais il suffit de faire une petite transaction de quelques cents pour retracé et trouvé le portefeuille. Ensuite, il suffit de trouvé le mot de passe. Ce qui n'est pas une trop grosse affaire si il n'est pas trop fort.

Bon, il est vrai que ce n'est pas à la porté de tout le monde.

N'oubliez pas que Kevin Mitnick n'as jamais eu des compétences technique extrêmement élevé. Il utilisais la technologie développé par les autres. Mais il savais très bien s'en servir.

Ce qui lui as permis d'entré dans les bases de données des clients de Pacific Bell, ainsi qu'aux systèmes de Fujitsu, Motorola, Nokia et Sun Microsystems. Être le premier Hacker à être sur la liste des 10 criminels les plus recherché par le FBI et les faire tournée en bourrique durant une cavale de 2 ans.

Le principe de base de l'human ingenering étant de demandé poliment son mot de passe à quelqu'un pour l'obtenir.

Ne considérez donc pas ce genre d'exploit inaccessible pour vous. Il suffit juste de s'y mettre. ;)

P.S: ce genre d'apprentissage est très bien pour vous apprendre à bien vous protéger.

Modifié il y a 7 ans

3 mars 2019 à 23:16

C'est une arnaque qui a le vent en poupe :
http://lefigaro.fr/secteur/high-tech/pratique/2019/02/05/32002-20190205ARTFIG00125-arnaque-en-ligne-comment-reagir-face-a-un-chantage-a-la-webcam.php

Sondage

Spoiler

Livre / chapitre

Réponses