Ah, le « phishing » des utilisateurs de free.fr…

A croire que ces imbéciles d’arnaqueur pensent qu’une adresse @free.fr correspond à un utilisateur de FreeBox 😉

J’ai une adresse qui date de 1999 de chez free, et comme j’utilise une connexion orange… En tout cas, Thunderbird ne s’y est pas trompé, et m’annonce que le courrier en question est un scam potentiel… Surtout quand on le reçoit en 20 exemplaires, avec une superbe faute d’orthographe dès le début du message…

Cher(e) client(e)

Merci de lire attentivement ce courrier. Il contient des informations
essentielles, destinées à faciliter l’utilisation de votre compte Freebox et le
recours à ses différents services.

Free.fr A l’honeur de vous annoncer qu’elle a enfin mis
à votre disposition un systeme de sécurité total.

Et si on regarde les en-têtes du message :

Return-Path:
Delivered-To: online.fr-frederic.bezies@free.fr
Received: (qmail 17160 invoked from network); 5 Sep 2007 05:53:17 -0000
Received: from 74.52.94.18 (HELO bigbore.WERKZ.NET) (74.52.94.18)
by mrelay4-1.free.fr with SMTP; 5 Sep 2007 05:53:17 -0000
Received: from nobody by bigbore.WERKZ.NET with local (Exim 4.66)
(envelope-from
)
id 1ISnoX-0004iE-Bo; Wed, 05 Sep 2007 00:52:33 -0500
To: frederic.bezies@free.fr
Subject: Notification De Restriction De L\’accès Au Compte
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
From:
Cc: service.client@free.fr
Message-Id:
Date: Wed, 05 Sep 2007 00:52:33 -0500
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – bigbore.WERKZ.NET
X-AntiAbuse: Original Domain – free.fr
X-AntiAbuse: Originator/Caller UID/GID – [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain – bigbore.WERKZ.NET
X-ProXaD-SC: Score=40

Werkz.net ?

$ whois werkz.net :

Registrant:
Webwerkz Inc.
36023 Schick Road #115
Bloomingdale, IL 60108
US

Domain Name: WERKZ.NET

Administrative Contact:
Webwerkz Inc. bvo@dirtrider.net
36023 Schick Road #115
Bloomingdale, IL 60108
US
999 999 9999 fax: 999 999 9999

Technical Contact:
Network Solutions, LLC. customerservice@networksolutions.com
13861 Sunrise Valley Drive
Herndon, VA 20171
US
1-888-642-9675 fax: 571-434-4620

Record expires on 06-Mar-2008.
Record created on 27-Apr-2004.
Database last updated on 5-Sep-2007 04:05:28 EDT.

Domain servers in listed order:

NS4.WERKZ.NET 74.52.94.18
NS5.WERKZ.NET 74.52.94.19

Autant dire qu’il serait étonnant qu’un hébergeur français utilise un service basé dans l’état de Viriginie aux Etats-Unis d’Amérique… Surtout avec un message gavé d’erreurs aussi basique et digne d’un fanatique de logiciels de messagerie instantanée…

Je me demande combien de personnes se feront avoir avec ce faux courriel…

Et pour finir, une capture d’écran du message en cause :

tentative nullissime de scam sur les freenautes