1. Numéro de suivi de France, comment le lire?Je me permets de relayer ici un topic très intéressant trouvé sur
France-Airsoft, concernant le décodage des numéros d'envois de colis suivis depuis l'étranger, vu que beaucoup d'entre nous commandent à l'étranger. Ce tuto est juste à titre informatif, pour les curieux
Un numéro de suivi se compose comme suit, exemple:
EE123456789HKLes 2 premières lettres correspondent au type de l'envoi. En voici les 9 principales :RA = ~ 15 - 25 jours (Expedition par avion, colis relayé par La Poste en France, intraçable en France)
RT = ~ 15 - 25 jours (Expedition par avion, colis relayé par La Poste en France, intraçable en France)
RR = ~ 15 - 25 jours (Expedition par avion, colis relayé par La Poste en France, intraçable en France)
EB = ~ 5 - 7 jours (Expedition par avion, colis relayé par Chronopost en France, traçable en France sur
Chronopost.fr)
EE = ~ 5 - 7 jours (Expedition par avion, colis relayé par Chronopost en France, traçable en France sur
Chronopost.fr)
LC = ~ 10 jours (pas d'information concernant le mode d'envoi et de suivi)
LB = ~ 10 jours (pas d'information concernant le mode d'envoi et de suivi)
CP = ~ 7 -14 jours (Expedition par avion, colis relayé par La Poste en France, traçable en France sur
Colissimo.fr)
CJ = ~ 7 - 14 jours (Expedition par avion, colis relayé par La Poste en France, traçable en France sur
Colissimo.fr)
- Les chiffres qui suivent les lettres du type d'envoi sont le
numéro unique de votre colis. Différent pour chaque colis, puisque les numéros sont unique au colis.
- Les 2 dernières lettres correspondent a l'indicatif du pays d'ou sont expediés les colis. Voici quelques exemples des pays les plus connus pour nous expédier des TF :
US = Etats Unis
JP = Japon
CN = Chine
HK = Hong Kong
FR = France
BE = Belgique
UK = Royaume Uni
voilà c'est à peu près tout, j'espère que ça aidera les curieux ! Si nos amis québécois ont quelques astuces n'hésitez pas à nous les faire partager !
2. L'arnaque au PHISHING sur Paypal (ou autre) →
LE PHISHING, QU'EST-CE QUE C'EST ?Je viens de découvrir dans mon courrier indésirable un mail frauduleux de soi-disant paypal, qui m'a donné quelques frayeurs, tellement il est bien fait !
Pourquoi en parler ? il garde quelques codes du Phishing mais quelques petites nouveautés qui peuvent amener au doute.
J'ai pensé donc, qu'il serait intéressant de faire un petit point sur le Phishing (ou Hameçonnage)
Cette technique d'arnaque n'est pas nouvelle. C'est encore un nouveau mail de Phishing (ou Hameçonnage comme on le dit en Français).
Qu'est ce qu'un mail de Phishing ?C'est un mail qu'on vous envoie, qui ressemble trait pour trait à 99% à un mail envoyé par une société, un site, une organisation que vous connaissez (Par exemple: votre banque, PayPal, Facebook, Skyrock, YouTube, Forumactif, etc), le plus souvent une société à laquelle vous avez cédé quelques données bancaires.
Il y a généralement dans ce type de mail un lien, qui redirige vers un site qui est une copie à 99% de la société qui vous a soi-disant envoyé le mail.
Il s'agit donc d'une usurpation d'identité.
Le but ?Soutirer des données personnelles pour vous voler de l'argent et/ou pour voler votre identité sur la toile pour commettre d'autres actes frauduleux.
La forme ?Le mail de phishing est généralement alarmiste, ou un peu trop prometteur.
Dans le cas d'un mail trop prometteur, la soi-disant société qui vous a envoyé le mail vous propose des avantages exclusifs si vous donnez une petite rétribution ou si vous donnez votre adresse mail, en cliquant sur le lien présent dans le message.
Dans le cas d'un mail alarmiste, on tente donc, sous l'identité d'une société, de vous faire croire que votre compte a un problème (compte bloqué, restreint, problème de transaction, atteinte au droits d'auteur, mise à jour pour que le compte fonctionne mieux,...). On vous somme donc de cliquer sur un lien présent dans le mail, qui vous indiquera la marche à suivre pour régler le problème.
En aucun cas vous ne devez cliquer sur les liens présents dans les messages. Le simple fait de cliquer sur ce lien peut vous installer un spyware sur votre ordinateur, qui pourra voler vos données personnelles à votre insu. Mais vous me direz, et si c'était vrai ? Qu'est ce qui me prouve qu'un email est frauduleux ou non ? On va voir ça tout de suite.
Comment les repérer ?Ayez à l'esprit que le fraudeur qui vous envoie le mail est très malin, et que tout est fait pour vous faire croire d'il ne s'agit en rien d'une arnaque, mais bien d'une véritable alerte. Un premier conseil, qui peut paraître stupide mais qui est important sans s'en rendre compte, ben c'est de... rester zen. Sérieusement. Vous affoler à la lecture du mail, fût-il vrai ou faux, ne vous fera faire que des erreurs. Dans le cas d'un faux mail, tout est fait pour vous affoler afin de vous inciter à cliquer sur le lien du site frauduleux.
Sachez de prime d'abord, que les sociétés bancaires et les assurances ayant pignon sur rue
ne vous enverront jamais de mail en cas de problème grave, mais une lettre. Ainsi donc si vous recevez un mail par exemple de Groupama, la caisse d'Epargne, le crédit agricole, BNP Paribas, Macif, MMA, la société générale, etc; qui vous signale une erreur sur votre compte et vous propose de régler le problème par internet, vous pouvez être à 99% sûr qu'il s'agit d'une arnaque. Secundo, si vous recevez un mail d'alerte provenant soi-disant d'un site ou d'une société chez qui vous n'êtes pas inscrit(e)/adhérent(e), aucun doute possible, c'est une arnaque.
Pour les imitations d'autres sociétés présentes sur le net, voici quelques astuces pour déceler le vrai du faux.
- L'orthographe : L'orthographe est généralement très mauvaise sur les mails de phishing. Les mails de phishing sont souvent bourrés de fautes d'accent, de syntaxe, de conjugaison, absence parfois de ponctuation, de mise en forme... Si une société a véritablement un mail à vous envoyer, l'orthographe sera correcte.
- L'expéditeur : Les grands sites et sociétés du net ont souvent des boites mail en leur nom. Donc en général les adresses mail se terminent par : @{nomdusite}
exemple : les mail réellement envoyés par PayPal, se terminent par @paypal.com ou @paypal.fr
même chose pour facebook, ebay, etc...
- le nom de site, et le nom de domaine : Tout comme avec l'adresse mail, si l'adresse du lien présent dans le mail est mal orthographié, c'est une arnaque. De plus sachez que les grandes sites internent sont sécurisés. Si vous voyez un lien qui commence par
http:// au lieu de
https://, c'est une arnaque.
Les sites bancaires et d'assurance, les grande sites de vente (ebay, priceminister, amazon,...), Youtube, Facebook, etc vous dirigeront toujours vers un lien sécurisé en
https:// en cas de réel problème.
Les noms de domaine finissant par .su ; à moins d'être un camarade russe communiste nostalgique de l'URSS, ya fort peu de chances que vous ayez été sur un site finissant par .su, .su désignant les noms de domaine appartenant à l'URSS, le nom de domaine est toujours présent, mais notoirement utilisé pour créer des sites frauduleux. Là où certains fraudeurs sont malins, c'est qu'ils choisissent des noms de mail qui se rapprochent du nom du site, ou avec des formulations qui nous incitent à penser qu'il s'agit un service officiel. Et il existe aussi des sites frauduleux avec une adresse en
https:// ...
exemple : paypal@online.fr ;
service-juridique@skyrck.fr ;
account@paypl.com ;
no-reply@facebok.com ;
www.skyrock.org; www.paypal.suAttention ! le fait de voir un site correctement orthographié ne garantit en rien qu'il soit véridique !! effectivement, il existe bon nombre des symboles qui copient des lettres de l'alphabet, de même qu'il est facile de cacher la véritable adresse d'un site avec un mail ! ainsi :
http://www.pаypal.com/ N'EST PAS
http://www.pаypal.com/ bien qu'il ait l'air d'être écrit pareil !
Et si après lecture du mail, vous n'êtes pas sûr qu'il s'agit d'une arnaque, si c'était une véritable alerte, comment le savoir ?Une parade infaillible existe : écrire l'adresse du site sur google, au lieu de cliquer sur le lien du mail, même si c'est la même adresse !
Ainsi si vous écrivez :
www.paypal.com ;
www.facebook.com ;
www.ebay.com ;
www.caisse-epargne.fr ;
www.credit-agricole.fr/ (etc.)
Vous serez sûrs de tomber sur le bon site en question et pas une copie !!
Et s'il y a véritablement une alerte, dès votre connexion sur le site, vous serez averti !
Ainsi, si vous recevez un mail d'alerte, mais qu'a la connexion sur votre site tout est normal, c'est que le mail était frauduleux !
J'espère que ce petit article vous a été bien utile !
exemple d'un mail de phishing :
- Mail frauduleux a écrit:
Envoyé par : paypal@online.fr <--- Malin, non ? mais regardez bien, la boite mail est online.fr et non paypal.fr
Cher client PayPal: <--- lisez bien mais je n'ai pas vu de faute d'orthographe dans le corps du mail, on pourrait croire un mail officiel, dommage que notre arnaqueur n'ai pas eu la même rigueur dans le dernier paragraphe xD
Attention! Votre compte PayPal a été restreint! <--- la grosse amorce pour te faire flipper...
Dans le cadre de nos mesures de sécurité, nous vérifions régulièrement l'activité de l'écran PayPal. Nous vous avons demandé des informations pour la raison suivante:
Nous avons déterminé que quelqu'un a peut-être tenté d'accéder à votre compte PayPal sans votre autorisation. Pour votre protection, nous avons restreint l'accès à votre compte. Pour lever cette restriction, suivez la procédure indiquée dans le Gestionnaire de litiges.
Numéro de Référence: PP895-198-630
C'est le dernier rappel pour vous connecter à PayPal. Une fois que vous serez connecté, PayPal vous fournira des mesures pour rétablir l'accès à votre compte.
Cliquez ici pour activer votre compte:
↓et voici le lien frauduleux (volontairement bugué pour cet article)↓
Une fois connecté, suivez les étapes pour activer votre compte.
Département de revue de comptes PayPal.
PayPal Email ID PP802473.
Pour plus d'informations sur la protection contre la fraude, s'il vous plaît consulter nos conseils de sécurité.
Protégez votre mot de passe.
Vous ne devriez jamais donner votre mot de passe PayPal à personne. <--- alors là c'est le pot au roses, non seulement le dernier paragraphe est bourré de fautes, mais en plus le fraudeur te remet les conseils de sécurité, comme si c'était un vrai mail paypal, sauf qu'avec les fautes précédentes, ça le fait mal trololool
Copyright (c) 1999-2013 PayPal. Tous droits réservés.
PayPal (Europe) S.à r.l. & Cie, S.C.A.
PayPal FSA Register Number: 859121.