Spam et url google

dentifrice · 22 Mai 2008

Je reçois des spams sous cette forme :

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-8859-1">
<META content=3D"MSHTML 6.00.2900.3199" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<style>
..UPwzaPi
</style>
<DIV style=3D"width:100%; padding-top:10px; padding-bottom:10px; =
text-align:center;" class=3D"ubUCFEJ">
<H3 id=3D"lwFwGkS"><A =
href=3D"https://www.google.com/pagead/iclk?sa=3Dl&ai=3DnZNmyuU&num=3D61716=
&adurl=3Dhttp://exemple.com.ar/xxxx.php">Please confirm!</A></H3>=09
</DIV></BODY></HTML>

Quelle est l'utilité du spammeur de se servir d'une url à base de google ?

webmasterlamogere · 22 Mai 2008

c'est surement pour que tu cliques sur des publicités adsense

jarreweb · 22 Mai 2008

ou pour faire croire à l'utilisateur lambda que c'est une url google donc digne de confiance

dentifrice · 22 Mai 2008

Encore plus étrange, reçu aujourd'hui :

Entete :
De : Google AdWords <adwords-noreply@google.com>
Objet : Google AdWords Account Verification Email

<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body>
Dear Google AdWords customer!
In order to confirm your contact details, please click the link below:
<a href="https://www.google.com.ttltech.info/accounts/VE/?service=adwords&c=23966053120977337121665151280495723052000949318825843321&id=89916371">https://www.google.com/accounts/VE/?service=adwords&c=23966053120977337121665151280495723052000949318825843321&id=89916371</a>
This should take you directly to the Google AdWords Form.
Thank you for choosing AdWords. We look forward to providing you with the most effective advertising available.
Sincerely,
The Google AdWords Team
------------------------

interface: 0x9, 0x093, 0x019, 0x47, 0x87975808, 0x48528407, 0x42 NBM, interface 7TR, EVAJ 67K: 0x35165636, 0x8, 0x79, 0x533, 0x525, 0x8, 0x59, 0x5711, 0x8517, 0x8839, 0x373 054609742569 function: 0x40646309 0x5172, 0x6825 root: 0x73 0x3096, 0x67650445 ZWY4: 0x79178972, 0x8148, 0x97, 0x9005, 0x606 0x34071696, 0x01, 0x6, 0x4, 0x81
0x2, 0x68, 0x54470303, 0x454, 0x59275142, 0x109, 0x0113, 0x8089, 0x4853, 0x592, 0x4, 0x87067489 tmp: 0x171, 0x1279, 0x0, 0x1, 0x6027, 0x58, 0x8787, 0x9 0x1251, 0x229, 0x9, 0x46, 0x59, 0x87125364, 0x26773450, 0x70, 0x5 stack, 031R cvs, 6CKH. 0x953, 0x66613019, 0x8502, 0x732, 0x7422, 0x0, 0x7, 0x75 375333873223085 0x2493, 0x63, 0x0876, 0x80644644, 0x6, 0x3780, 0x0643, 0x9, 0x077, 0x7, 0x279, 0x36571685, 0x4927, 0x58656927 NZ6G media BRN rcs stack 0x8, 0x11, 0x5, 0x30, 0x99, 0x33, 0x318, 0x134, 0x18869163, 0x633, 0x53, 0x627, 0x9402 0x2, 0x2551, 0x820, 0x3938, 0x5, 0x3, 0x06021482, 0x78718564, 0x72, 0x37, 0x71735921, 0x6784, 0x4 48S: 0x61, 0x4, 0x80, 0x91754798, 0x63, 0x0704, 0x33530282, 0x95838290, 0x4, 0x8636, 0x538, 0x17, 0x46970290, 0x6
0x9, 0x66, 0x8, 0x75, 0x2582, 0x32532764, 0x612, 0x56, 0x90, 0x98254733, 0x4029, 0x49, 0x1 exe: 0x93108519, 0x2, 0x6207, 0x67417709, 0x49268412, 0x93, 0x89180045, 0x1442 update: 0x82410143, 0x8, 0x6, 0x860, 0x702, 0x48, 0x2, 0x6, 0x0911, 0x01247432 0x24740346, 0x77, 0x68486429, 0x87718301, 0x6002, 0x26, 0x267, 0x20920443, 0x0472, 0x184, 0x4571, 0x8227, 0x3 serv, 3TRI, tmp, PSEO, GQXH, interface, function, 87F. VL08: 0x90228966, 0x53334418, 0x675, 0x47, 0x434 0x236, 0x06, 0x36797503, 0x38562164, 0x2, 0x22, 0x1068, 0x6786, 0x9629, 0x28, 0x6, 0x4, 0x934, 0x38365274 0x19856359, 0x38, 0x6085, 0x30158777, 0x07, 0x9, 0x13896031, 0x548, 0x48, 0x84563994, 0x167, 0x37, 0x23147295, 0x9108 common, update, hex, common, 0WP9, Y0NF. FLE: 0x0976, 0x6, 0x071, 0x06861638 3759846998202692822296
374652451270x5, 0x0, 0x34 include: 0x01, 0x062, 0x68, 0x690, 0x40973291, 0x26646105, 0x90530047, 0x956, 0x5894, 0x0340, 0x3857, 0x45, 0x0021, 0x3 0x91358208, 0x254, 0x28467810, 0x6668, 0x024, 0x95296019, 0x438, 0x26, 0x24510380, 0x367, 0x03956178
</body>
</html>

jfcontart · 22 Mai 2008

sauf que là
https://www.google.com.ttltech.info c'est un sous-domaine de ttltech.info

...fishing...

dentifrice · 22 Mai 2008

J'en ai reçu un autre qui fonctionne 8O

darkjukka · 22 Mai 2008

Fishing aussi, regarde l'adresse

UsagiYojimbo · 22 Mai 2008

Et fishing à nouveau. J'espère que tu l'as pas utilisé...

Edit : grilled.

Leonick · 23 Mai 2008

halala, il y en a qui feraient mieux de passer sous mozilla : FF3 a détecté immédiatement que c'était du phishing et TB détecte depuis plusieurs version de tels phishing dans les mels :wink: