who-blocked.net : Recrudescence des spam MSNBlock

Le principe est loin d’être nouveau puisqu’une en 2007 ce procédé existait déjà – son apogée a eu lieu en 208/2009 :  MSN Check Blocker : Spam via compte MSN

 

Il semblerait qu’on assiste à une petite recrudescence de ce procédé et notamment vers l’adresse http://check.messengo.info (46.21.207.125 – EURO-WEB – fr)  l’adresse semble changer régulièrement
En témoigne par exemple ce sujet sur commentçamarche avec un SPAM pour  http://www.mssengo.info/ : http://www.commentcamarche.net/forum/affich-23317804-spam-que-je-n-arrive-pas-a-bloquer

L’internaute arrive sur ce site pour répondre à cette question primordiale qui l’empêche de s’épanouir réellement dans sa vie : qui me bloque sur MSN ?
et bêtement, il donne ses informations de connexion MSN/Hotmail – car pour donner un mot de passe, il faut être bête mais le donner à un site inconnu il faut être encore plus bête.
Du social engineering comme d’habitude.

Un coup d’oeil aux conditions d’utilisation (pas de bol ils sont en anglais), pour s’apercevoir que dans le paragraphe 2.1 – le service va réutiliser les identifiants pour envoyer des mails markettings à ses contacts.
Je traduis en langage courant : nous allons spammer vos contacts MSN/Hotmail.

Donc pour tordre le coup à une idée reçue, ce n’est pas parcequ’un compte Hotmail Spam ses contacts que les spam sont envoyés depuis son PC (donc que son PC est infecté).
D’autre part, l’adresse email de l’expéditeur ne veux rien dire quant à la source de l’éméteur : Mail : source expéditeur – envelope headers & message header

 

Il est aussi possible que les identifiants MSN/Hotmail soit volés, cela nécessite pas forcément d’infecter votre machine, même si ça peux être une source du vol :

  • Vous avez consulté vos mails chez un amis qui a son PC/réseau infecté – notez qu’il se peux que votre information de connexion aie été enregistré sur son navigateur WEB et que son PC aie été infecté ultérieurement et (le PC était clean au moment de la consultation de vos mails) et les informations de connexion récupérés depuis le navigateur WEB à ce moment là.
  • Vous avez consulté vos mails sur un réseau non sécurité – soit par exemple un wifi public – soit à votre travail.
  • Vous avez utilisé un proxy/VPN venu dont ne sait où… pour anonymise votre connexion : Anonymisation sur internet avec Proxy WEB
  • Vous avez un mot de passe facile à trouver – le mot de passe a été découvert par BruteForce.
  • etc..
Voir la page : SPAM / Pourriel

La solution ?
Changer votre mot de passe MSN et ne le donner pas. 

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 9 times, 1 visits today)

One thought on “who-blocked.net : Recrudescence des spam MSNBlock

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *