• Bienvenue sur le forum de généalogie avec Généatique,

    Si vous avez du mal à vous connecter, faites une demande de réinitialisation de mot de passe : Réinitialiser mon mot de passe

Attention : SPAM usurpant le CDIP

G
GerardTH
Membre
Bonjour,

Ce mail arrivé cette nuit provenant de soi disant de : Généatique <fr@cdip.com> est manifestement un spam destiné à soutirer vos infos bancaires !

Ne cliquez surtout pas sur le bouton "Gestion de mon abonnement" qui ne renvoie pas sur la boutique du CDIP contrairement à ce que ce mail voudrait nous faire croire !

Soyez prudents. Ce mail vient de https://cdip-zgpvh.maillist-manage.net/ua/... et c'est plutôt bien fait pour tomber direct dans le panneau.
 
Fichiers joints
  • Spam_CDIP.jpg
    Spam_CDIP.jpg
    73.8 KB · Affichages: 16
Classer par date Classer par vote
Effectivement il faut se méfier mais je reçois depuis pas mal de temps des mails venant de cet URL et qui ne me semble pas être des spam.
Il faudrait que le cdip se prononce sur ce forum.
 
Upvote 0 Downvote
Bonjour à tous,
Je pense que c'est bien un mail du CDIP et pas du tout un SPAM pour du phishing.
maillist-manage.net est domaine géré par zohocorp.com (même société que les services sur le forum); c'est une bête campagne de mailing.

J'ai reçu ce mail sur toutes mes adresses enregistrées au CDIP. si c'était du phishing cela voudrait dire que le CDIP a été piraté. Ce que je ne pense pas.
Le routage du message indique un message venant du serveur senderb41.zcsend.net appartenant aussi à ZOHO Corporation (ZOHO Campaign) ce qui est aussi cohérent.

Par contre je trouve le message choisit mal a propos "Vous étiez abonné aux services de Généatique, mais une erreur de paiement a eu lieu pour le renouvellement ! Votre abonnement est désormais interrompu" Je n'ai jamais été abonné aux services de généatique... (aucun service proposé n'a d'intérêt pour moi)
Le CDIP ferait bien de recadrer...

J'en ai reçu plusieurs, direct à la poubelle...
GerardTH a dit:
Ce mail arrivé cette nuit provenant de soi disant de : Généatique <fr@cdip.com> est manifestement un spam destiné à soutirer vos infos bancaires !
Cliquez pour agrandir...
Rien ne laisse penser cela; De plus le mail redirige vers le serveur du CDIP. www.geneatique.com ...
mais attendons une confirmation du CDIP

Cordialement
Thierry
 
Dernière édition:
Upvote 0 Downvote
Oui, le style de cet e-mail "Votre abonnement est désormais interrompu" est tout à fait dans le style des spams : faire peur ; si ça vient du cdip il faudrait qu'ils revoient leur rédaction !
Autre "truc" :
En bas de chaque page de ce forum, il y a plusieurs icônes pour le partage ; celle du mail est vue comme spam par mon navigateur Edge !

spam.png
 
Upvote 0 Downvote
S'agit-il oui ou non d'un spam. Il faudrait que Généatique réponde. Sinon, cela sent l’arnaque. Je n' ai jamais rencontré ce problème avec Généatique que j' ai toujours considéré comme un site sûr.
 
Upvote 0 Downvote
Bonjour,

Le texte du message est très semblable à ceux envoyés par les spameurs en quête de coordonnées bancaires, avec l'approximation du texte : "...il vous suffit d'ajuster votre moyen de paiement", et surtout avec la méthode classique consistant à cliquer sur "le bouton ci-dessous" qui renvoie normalement sur un faux site imitant l'original.

J'avais bien vérifié l'entête du mail et ça me faisait plutôt penser à un piratage de la liste de mailing.

Là, je viens de faire une action que je ne fais normalement jamais : j'ai cliqué sur le bouton en question (en prenant certaines précautions quand même), et ça renvoie effectivement sur le site du CDIP, avec la bonne URL (ouf !).

Mais il reste que le CDIP ferait bien de revoir ses procédures parce qu'il est anormal pour un utilisateur lambda de trouver au survol de souris sur ledit bouton une adresse qui n'est pas : "Connexion"
Cette vérification fait pourtant partie des basiques conseillés par les spécialistes de la protection informatique.

A défaut d'afficher au survol la bonne URL, il aurait été préférable de ne pas faire ce type de lien par bouton, et de demander tout simplement que l'utilisateur se connecte directement à la boutique : cela fait partie des bonnes pratiques de sécurité.

Si on n'était pas samedi, j'aurais été voir le CDIP pour m'en expliquer : j'habite à deux (grands) pas...


Edit : l'URL de la boutique (https://www.genea....) à été automatiquement changée en "Connexion", ce qui rend mon explication un peu bancale...
 
Dernière édition:
Upvote 0 Downvote
Vous devez vous connecter ou vous enregistrer pour répondre ici.

gratuit

Retour
Haut