Attention spam MP

[030T Progrès]

De même reçu ce fameux message de Davietorr.

Grrrrr font vraiment c**** ces spammeurs !

[katamiaw]

Premier mail spam que j'ai reçu cette nuit d'un certain "davietorr"

Kata, y'a pas un système de confirmation genre "captcha" sur le forum ? (http://fr.wikipedia.org/wiki/Captcha )

Ou faire comme certains forums, une validation par l'administrateur ou un modérateur, ce qui permet en amont de vérifié l'adresse mail de la personne notamment.

Thierry

Tout le problème est là Thierry... il y a bien un protection captcha sur le forum lors de l'inscription et depuis la mise en place de sa version 2 nous n'avions plus eu de problèmes. Il me faut me pencher sérieusement sur ce problème parce que là...

Faire valider les inscriptions n'est pas une solution car la personne en charge de cela va y passer sa vie. Et de toute façon je suis sur qu'ils utilisent des adresses emails valides pour s'inscrire sur le forum.

[cheyenne44]

salut

j'ai rien reçu de ce coté,j'etais méme un peu verreux qu'une demoiselle n'est pas pensée a moi, mais si c'est un spam , rien de plus normal.........

a+

[uoduod]

Idem, message de DavieTorr.

Modifié 20 février 2010 par uoduod

[BRM]

Pareil ici, aujourd'hui, voir message ci-dessous d'un certain Davietorr inscrit hier...

Dear, forum member!

There are viruses' activities from your computer! Highly recommend you to scan your computer for malicious and potentially unwanted software. If you do not follow this, I will have to make a complaint to your Internet Service Provider with attached log file (your IP address, etc.). If you want to find a report about your computer's security and solve every problem with it, please click here:

(lien supprimé bien sûr)

This is an online service that you can use for free spyware removal. Use it to scan your computer to help protect, clean, and keep your computer running at its best. Use the free scan to check for and remove viruses, spyware, and other potentially malicious software and to find vulnerabilities or shortcomings in your Internet security.

Thank you. Yours truly, David Torres.

---------------------------------

Bonjour,

J'ai re�u ce MP ce matin de la part de "Lady_Admin", membre inscrit depuis ce matin 7:56.

"Dear, cc6572!

A virus alert was noticed on your computer.

We highly recommend you to check your computer and perform online virus check at our site immediately: lien supprim�

Si vous recevez ce MP, il est bien �vident de ne pas tenter de cliquer sur le lien

Vincent

[IGS4]

Idem à 1.48 . . . et ça recommence ce soir à 23.03

Ce coup-ci c'est avec un dénommé "Rubieeallenn"

Toujours avec le même style de menaces

[assouan]

Rien, nada, que couic, le calme plat.

Limite je vais me vexer

(non je dis ça parce que cela semble très aléatoire... )

Modifié 20 février 2010 par assouan

[uoduod]

A l'instant, mes de Rubieeallenn...

[Sébastien Martin]

Il n'y a pas possibilité éventuellement à titre temporaire d'interdire l'utilisation de la messagerie aux utilisateurs inscrits depuis moins d'un certain délai (24h par exemple ?)

[030T Progrès]

Reçu aussi un message de Rubieeallenn.

Grrrrrrrrrrrrr commence vraiment à en avoir marre revoltages

[djbins]

Reçu aussi un message de Rubieeallenn.

Grrrrrrrrrrrrr commence vraiment à en avoir marre

idem..... cestachier

[Invité TRAM21]

reçu un cette nuit vers 3h00... rédigé en anglais

poubelle direct !

la photo en avatar était pas mal : jolie nana pas frileuse...

[Invité louis44]

Rien reçu pour ma part, mais je vais apporter ma pierre

En examinant la liste des membres, on débusque facilement les spammers si on prend en compte deux critères :

- des noms de membres en ANGLAIS, liés à la sécurité ou liant en un mot un nom et un prénom

- des profils peu actifs sans cesse renouvelés (multi-comptes)

Je laisse tomber au passage les multi bêtes et méchants du genre Remsters (DV 15/2) et Remsters2 (DV 23/2) ou AC_debetises et AC_debetises2

Donc :

- Alexadministrator DV (dernière visite) 21.2 2h 59 : http://www.cheminots.net/forum/index.php?showuser=17163

- Alexmoderator DV 20/2 4 h 26

- AaronTassle DV 23/2 12 h 43 : http://www.cheminots.net/forum/index.php?showuser=17135

- ModerAdmin DV 18/02

- SecuredOne DV 14/2 2 h 00 : http://www.cheminots.net/forum/index.php?showuser=17086

- Drymn-Dropymar : DV 1/2 14 h 55 : http://www.cheminots.net/forum/index.php?showuser=16941

- mereUsekPlate : DV 30/1 18 h 35

- zetAsselpbabe DV aujourd'hui 1 h 36 (3 mess)

- HQLancos DV 25/1 : http://www.cheminots.net/forum/index.php?showuser=16867

- EXISTYVET DV 27/1

- GaryRichards DV 24/1 http://www.cheminots.net/forum/index.php?showuser=16842

- euroniera DV 21/1 : http://www.cheminots.net/forum/index.php?showuser=16828

- PeterJohnson DV 22/1 : http://www.cheminots.net/forum/index.php?showuser=16812

- MitchelHill DV 22/1 : http://www.cheminots.net/forum/index.php?showuser=16784

- RebekkaWillinger DV 22/1 : http://www.cheminots.net/forum/index.php?showuser=16684

- SamJenkins DV 14/1 http://www.cheminots.net/forum/index.php?showuser=16683 (lien sur sa page vers "le + chaud forum nigérien", en anglais bien sur)

Je n'ai remonté là que jusqu'aux inscriptions du 7 janvier...

Or, on dégage un critère commun à tout ce monde, ou plutôt 3 critères :

- Tous, ces comptes ont, dans leur pages perso, mis l'info comme quoi ils travaillaient à la CFF

- Tous, ils déclarent avoir de 21 à 45 ans

- Tous, ils ont le reste des infos qui est incohérent avec ces déclarations (pays : US, etc...)

Après, certains comptes ont des liens vers des pages "chaudes" ou ayant un but "lucratif" évident, d'autres ont la petite fille en avatr, etc... mais cet écheveau de compte n'est à mon avis efficace qu'à deux conditions :

1) Ne pas être actif et ne pas avoir d'activité prolongée sur le site (1 mois max)

2) Se partager les milliers d'utilisateurs en groupes : c'est pour ça que vous ne recevez jamais tous le MEME message d'un MEME spammer...

Une seule solution : apurer la liste des membres en la nettoyant de tous les comptes de ce genre (faciles à répérer au demeurant)

Modifié 26 février 2010 par louis44

[Roukmoute]

Rien reçu pour ma part, mais je vais apporter ma pierre

En examinant la liste des membres, on débusque facilement les spammers si on prend en compte deux critères :

- des noms de membres en ANGLAIS, liés à la sécurité ou liant en un mot un nom et un prénom

- des profils peu actifs sans cesse renouvelés (multi-comptes)

Je laisse tomber au passage les multi bêtes et méchants du genre Remsters (DV 15/2) et Remsters2 (DV 23/2) ou AC_debetises et AC_debetises2

Donc :

- Alexadministrator DV (dernière visite) 21.2 2h 59 : http://www.cheminots.net/forum/index.php?showuser=17163

- Alexmoderator DV 20/2 4 h 26

- AaronTassle DV 23/2 12 h 43 : http://www.cheminots.net/forum/index.php?showuser=17135

- ModerAdmin DV 18/02

- SecuredOne DV 14/2 2 h 00 : http://www.cheminots.net/forum/index.php?showuser=17086

- Drymn-Dropymar : DV 1/2 14 h 55 : http://www.cheminots.net/forum/index.php?showuser=16941

- mereUsekPlate : DV 30/1 18 h 35

- zetAsselpbabe DV aujourd'hui 1 h 36 (3 mess)

- HQLancos DV 25/1 : http://www.cheminots.net/forum/index.php?showuser=16867

- EXISTYVET DV 27/1

- GaryRichards DV 24/1 http://www.cheminots.net/forum/index.php?showuser=16842

- euroniera DV 21/1 : http://www.cheminots.net/forum/index.php?showuser=16828

- PeterJohnson DV 22/1 : http://www.cheminots.net/forum/index.php?showuser=16812

- MitchelHill DV 22/1 : http://www.cheminots.net/forum/index.php?showuser=16784

- RebekkaWillinger DV 22/1 : http://www.cheminots.net/forum/index.php?showuser=16684

- SamJenkins DV 14/1 http://www.cheminots.net/forum/index.php?showuser=16683 (lien sur sa page vers "le + chaud forum nigérien", en anglais bien sur)

Je n'ai remonté là que jusqu'aux inscriptions du 7 janvier...

Or, on dégage un critère commun à tout ce monde, ou plutôt 3 critères :

- Tous, ces comptes ont, dans leur pages perso, mis l'info comme quoi ils travaillaient à la CFF

- Tous, ils déclarent avoir de 21 à 45 ans

- Tous, ils ont le reste des infos qui est incohérent avec ces déclarations (pays : US, etc...)

Après, certains comptes ont des liens vers des pages "chaudes" ou ayant un but "lucratif" évident, d'autres ont la petite fille en avatr, etc... mais cet écheveau de compte n'est à mon avis efficace qu'à deux conditions :

1) Ne pas être actif et ne pas avoir d'activité prolongée sur le site (1 mois max)

2) Se partager les milliers d'utilisateurs en groupes : c'est pour ça que vous ne recevez jamais tous le MEME message d'un MEME spammer...

Une seule solution : apurer la liste des membres en la nettoyant de tous les comptes de ce genre (faciles à répérer au demeurant)

Il se trouve que dans cette liste, on s'est déjà occupé de pas mal de cas... koiquesse

[Invité louis44]

C'est bien, ça prouve que je suis sur la bonne voie

Mais il faudrait pouvoir remonter la voie et s'attaquer aux causes...

- pourquoi ici alors que des forums + importants (Chasse Passion etc. ) ne connaissent pas ces problèmes

- comment les empêcher d'écrire des MP

- trouver moyen de bannir leur IP commune s'ils en ont, ou alors les noms...

[FAURE]

Bonsoir les nuiteux,

J' ai moi aussi reçu hier un message en anglais en mp et sur ma boîte mail perso, il émane d'un certains davietorr

J'ai supprimé sans les ouvrir ces messages.

Je trouve cela préocupant, peut on faire quelque chose pour éviter ces em..............ents

Salut a tous

FAURE Z 106

[assouan]

Toujours rien...

(thanks God uh uh)

[Laurent Boucard]

Reçu ce matin un mp de spam de TerryPhillipz

Hello. Email spam from your computer was detected! etc etc

[gilles_tagada]

Bonjour,

Je viens de recevoir un message privé en anglais, faisant de la publicité pour un site de sécurité informatique :

Hello. Email spam from your computer was detected! It is quite possible that it is a part of botnet (http://en.wikipedia.org/wiki/Botnet).

Highly recommend you to scan your computer for malicious and potentially unwanted software. If you do not follow this, I will have to make a complaint to your Internet Service Provider with attached log file (your IP address, etc.).

If you want to find a report about your computer's security and solve every problem with it, please click here: totalpcscan.com/detected/gilles_tagada

This is an online service that you can use for free spyware removal. Use it to scan your computer to help protect, clean, and keep your computer running at its best. Use the free scan to check for and remove viruses, spyware, and other potentially malicious software and to find vulnerabilities or shortcomings in your Internet security.

Sincerely, Terry Phillips.

Selon google, ce site sur lequel on vous invite à aller pour effectuer la vérification cherche à installer programmes malveillants sans l'autorisation de l'internaut.

Attention donc

PS : en faisant une vérification sur le nom du site, on peut voir qu'il n'agit pas seulement ici : de nombreux autres forums sont touchés.

Modifié 2 avril 2010 par gilles_tagada

[neototem]

idem pour moi, et je ne dois pas être le seul car plusieurs personnes sont allées voir le profil de ce ThierryPhilipz, travaillant à la CFF, et basé aus USA

[bonbec]

idem lotrela

[michael02]

Membre banni.... apparement c'est un nouveau type de spam, mais comment arrivent-ils à s'inscrire sur autant de forums et à faire leur spam ????

La nouvelle version d'IPB (script utilisé pour notre forum) permet de mutualiser les forces des webmasters en centralisant les spammeurs dans une base commune (IP, nom de membre, adresse email, etc...) évitant ainsi que ces saligots arrivent à poluer beaucoup de forums... prochaine mise à jour pour bientôt ;-]]

Recu ce matin sous le titre "spam detected" de TerryPhillipz

Hello. Email spam from your computer was detected! It is quite possible that it is a part of botnet (http://en.wikipedia.org/wiki/Botnet).

Highly recommend you to scan your computer for malicious and potentially unwanted software. If you do not follow this, I will have to make a complaint to your Internet Service Provider with attached log file (your IP address, etc.).

If you want to find a report about your computer's security and solve every problem with it, please click here : (lien supprimé)

This is an online service that you can use for free spyware removal. Use it to scan your computer to help protect, clean, and keep your computer running at its best. Use the free scan to check for and remove viruses, spyware, and other potentially malicious software and to find vulnerabilities or shortcomings in your Internet security.

Sincerely, Terry Phillips

Message effacé - le lien vers le nettoyeur doit être le lieu de l'arnaque.

Modifié 2 avril 2010 par michael02

[Invité Gnafron 1er]

idem pour moi, et je ne dois pas être le seul car plusieurs personnes sont allées voir le profil de ce ThierryPhilipz, travaillant à la CFF, et basé aus USA

Reçu aussi !

[willousub]

Reçu ce matin un mp de spam de TerryPhillipz

Hello. Email spam from your computer was detected! etc etc

salut a tous

recu idem de la mm personne :

Hello. Email spam from your computer was detected! It is quite possible that it is a part of botnet (http://en.wikipedia.org/wiki/Botnet).

Highly recommend you to scan your computer for malicious and potentially unwanted software. If you do not follow this, I will have to make a complaint to your Internet Service Provider with attached log file (your IP address, etc.).

If you want to find a report about your computer's security and solve every problem with it, please click here: http:// lien supprimé

This is an online service that you can use for free spyware removal. Use it to scan your computer to help protect, clean, and keep your computer running at its best. Use the free scan to check for and remove viruses, spyware, and other potentially malicious software and to find vulnerabilities or shortcomings in your Internet security.

Sincerely, Terry Phillips.

je vais le bloquer en expediteur de mp

bonne journée à tous et bon courage lotrela

[zoreglube]

Bonjour ,

A censurer :

J'ai reçu plusieurs message sur ma boite de courriels , mais je sais pas si c'est un message lié

à ces "spams" qui découlent d'une certaine activité d'un individu ou d'une entité qui a une dent

contre notre forum .

Je supprime en effet directement les messages dont je ne puis déterminer l'origine , ce qui m'a

aussi valu de passer à coté d'un message important , mais c'est bien là le prix de la tranquilité

Je vais "sonder" mais boite de courriels tout à l'heure pour voir s'il n'y pas d'immondices virtuels

qui squattent l'espace " Mégaoctéique" perso ... lotrela