Phishing Chronopost : Un suivi de colis piégé distribue des malwares

15
428

Un mail émanant de “contact@chronopost.fr”, bien présenté aux couleurs du service, et écrit dans un bon français. Voila une tentative de phishing un peu spéciale bien au point ! Le but ? Infecter la victime via un fichier ZIP contenant un malware.

Chose étonnante, aucune faute d’orthographe décelée dans le mail ! Le pirate qui a envoyé ce mail a copié un original mot pour mot, évitant toute erreur qui aurait permis à quelqu’un de l’identifier. Tout colle bien sauf… le lien pour “en savoir plus sur  le suivi”, ce dernier renvoyant vers un domaine bien étrange : chronopost.suivi.colis.fr.fnam-mali.org.

chronopost_phishing_malware

Il s’agit en fait d’un sous-domaine imitant celui de Chronopost mais c’est bel et bien un vulgaire faux émanant du domaine fnam-mali.org, le site officiel de la Fédération Nationale des Artisans du Mali. L’espace est déjà détecté comme malveillant par certains logiciels de sécurité tel que BitDefender Total Security 2013.

L’archive piégée est donc hébergée à cette URL précisément : http://chronopost.suivi.colis.fr.fnam-mali.org/Suivi%20Votre%20colis.zip. Ne visitez pas ce lien, sauf si vous savez ce que vous faites.

Restez prudent et pensez à vérifier attentivement les liens présent dans les mails afin de voir s’ils mènent bien où ils devraient mener…

15 Commentaires

  1. Bonjour je viens de recevoir un mail similaire de chronopost international qui me demande de les appeler et d’y récupérer un code pour ensuite leur envoyer par mail. Voici ci dessous la copie :

    Cher(e) Client(e),

    Vous avez un colis au bureau de poste.

    Vous disposez d’un délai de 96 heures pour récupérer votre colis ,Sinon il sera retourné à l’expéditeur . Veuillez confirmer l’envoi du colis à votre domicile en suivant les étapes au dessous:.

    1-Appeler le Numero de notre service clients: 08 90 79 00 96

    2-Recevoir le code de confirmation

    3-Envoyer le code de confirmation à l’adresse Mail suivante: chronopost.colis@outlook.fr

    Si vous ne pouvez pas recevoir le code veuillez essayer d’appeler jusqu’a x3 fois le numero en rouge au-dessus .

    Service,

    Envoi et suivi de colis express.Chronopost.fr ”

    Bien entendu il n’y a pas de lien direct avec ma commande etc… fake ou pas? merci pour votre réponse!

  2. voici une tentative d’escroquerie reçue cette nuit 15/11/16

    Cher(e) Client(e) :

    Nous avons le plaisir de vous annoncer que votre colis est disponible dans agence Chronopost .
    Votre colis sera disponible pendant 48 heure, passé ce délai sinon il sera retourné å l’expéditeur.
    pour récupérer votre colis , Veuillez confirmer l’envoi du colis å votre domicile en suivant les étapes au dessous:

    1- Appeler ce Numero de votre service clients :
    : (24h/24)082call94 08 99 23 47 74 © 2016

    2- Recevoir le code de confirmation (8 chiffres).
    3- Envoyer le code de confirmation à l’adresse Mail suivante :
    chronopost.co [at] europe.com

    Important : Veuillez lire attentivement les instructions suivants :
    • Si vous ne pouvez pas recevoir le code veuillez essayer d’appeler jusqu’à 7 fois le numero en rouge au-dessus .
    • Le Numero en rouge n’est pas le code de votre colis.
    • Après que vous passez la confirmation avec succés, un e-mail sera envoyé à votre adresse Mail avec tous les informations nécessaires à propos de votre colis (expéditeur, date, code, bureau de poste le plus proche…)

    L’équipe Chronoposte .

    • Cher(e) Client(e) :

      encore deux reçu cette nuit

      Vous avez un colis au bureau de poste. Vous disposez d’un délai de 48 heures pour récupérer votre colis ,Sinon il sera retourn à l’expéditeur . Veuillez confirmer l’envoi du colis à votre domicile en suivant les étapes au dessous:

      1-Appeler ce numéro de votre service client :

      2-Recevoir le code de confirmation (8 chiffres) par téléphone.

      3-Envoyer le code de confirmation à l’adresse Mail suivante: client.chronopost@mail.com

      Veuillez lire attentivement les instructions suivants :

      * Si vous ne pouvez pas recevoir le code veuillez essayer d’appeler jusqu’à 2 fois le numero en rouge au-dessus .

      * NB – Ce numéro rouge n’est pas votre code de confirma Aprés que vous passez la confirmation avec succés,un e-mail sera envoyé à votre adresse Mail avec tous les informations nécessaires à propos de votre colis (expéditeur, date, code, bureau de poste le plus proche…).

      L’équipe Chronopost.

  3. je viens également de recevoir une variante à ce message de Service international se faisant passer pour Chronopost international.
    avec appel surtaxé à 2€ qu’il faut appeler plusieurs fois pour obtenir un code à envoyer ensuite à une adresse mail.
    pas de zip pour la première approche.

  4. ATTENTION MAIL RECU CE JOUR POUR TEL A UN NUMERO SURTAXE

    Vous avez un colis au bureau de poste :

    Chronopost.fr

    www.*************/site/medias/chronopost-international-le-paturon.jpg
    Bonjour,
    Vous avez un colis au bureau de poste.

    Vous disposez d’un délai de 48 heures pour récupérer votre colis ,Sinon il sera retourné à l’expéditeur .

    Veuillez nous envoyer les 8 codes de confirmation en appelant 08 99 63 28 64 pour valider l’envoi à domicile

    N.B : Merci de nous envoyer les codes de confirmation à l’adresse mail suivante :
    email-chronopost@colis-france.fr

    Envoi et suivi de colis express. Livraison colis international avec Chronopost – Accueil Envoi et suivi de colis à l’international. Chronopost propose le transport express de colis en France et vers 230 pays et territoires dans le monde chronopost.fr

  5. Cette arnaque redevient d’actualité.
    Un mail similaire est adressé aux clients déposant une commande chez CDISCOUNT et à ceux qui règlent par PAYPAL sur d’autres site de vente en ligne.
    L’expéditeur se fait passer pour “CHRONOPOST” avec un graphisme parfait! Maos ATTENTION… L’adresse de l’expéditeur est un lien “service@chronoposte.fr”!
    Remarquez que ce lien dispose d’un “e” ajouté à “chronopost” (chronopostE).

    Sachez que les sites officiels de CHRONOPOST sont restreints et se terminent par “chronopost” SAN E A LA FIN!!!

    N’ouvrez JAMAIS le fichier ZIP vers lequel cette arnaque vous renvoie! c’est un installeur de programme espion et PIRATE!!!

    • bonjour
      j’ai reçu se mail ce matin et j’ai clique dessus malheureusement et une page c’est télécharger ensuite j’ai supprimer le dossier
      je sais pas qu’est ce qui va se passer
      pourriez vous sil vous plait me dire se qu’il en ai au juste merci

  6. Je reçois un mail de chronopost@online.de!!!

    Cher(e) Client(e) ,

    L’envoi sera disponible 2 ou 3 jours en fonction de votre produit, à compter de la date de mise à disposition. Au-delà, il sera retourné à l’expéditeur.

    Une tierce personne peut venir retirer l’envoi à la place du destinataire. Pour ce faire, elle devra se présenter munie de :

    Sa carte d’identité.

    La pièce d’identité du destinataire.

    Une procuration (papier libre ou avis de passage rempli au dos).

    Vous pouvez trouver le suivi de cet envoi à tout moment en cliquant ici

    Chronopost vous remercie de votre confiance !

    Chronopost

Les commentaires sont fermés.