Hébergements Web - Est-ce un phising ? mail envoyé par noreply-fr@ovh-cloud.info
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Frage

Est-ce un phising ? mail envoyé par noreply-fr@ovh-cloud.info

Von
TranN
Erstellungsdatum 2021-02-10 22:54:18 (edited on 2024-09-04 13:10:49) in Hébergements Web

Bonjour
J'ai reçu un mail me demandant de renouveler mes hébergements. Il y avait un lien, j'ai cliqué et mis mes renseignements bancaires personnels.
Est-ce un phising ou bel et bien un mail d'ovh ?

SAS OVH - www.ovh.c‫om‭
2 rue ‫Kellerman
BP 80157
59100 Roubaix

Le 10.02.2021 07:47
Cher client,

Nous vous rappelons que votre domaine expirera le: 05/02/2021.

L'enregistrement de votre nom de domaine vous garantit l'exclusivité
et évite le risque que quelqu'un d'autre l'achète.
Protégez votre entreprise, votre travail et votre marque, renouvelez maintenant!

> RENOUVELER MAINTENANT

Pour consulter le récapitulatif de la commande et le total à payer,
vous pouvez poursuivre le renouvellement sans saisissant votre nom d'utilisateur et votre mot de passe.

QUE SE PASSE-T-IL SI VOUS NE RENOUVELLEZ PAS ?

Le lendemain de la date d'expiration, le domaine ne sera plus visible
et les services associés ne seront plus disponibles.
Après cela, il sera annulé et disponible à l'achat par n'importe qui.

Ne le laisse pas s'échapper

Nous vous remercions pour la confiance que vous nous accordez.


2 Antworten ( Latest reply on 2021-02-11 12:37:05 Von
TranN
)

.....Wow..Sois tu es un troll, sois tu es vraiment naif..


RENOUVELER MAINTENANT


Qu'est-ce qu'il y a derrière ce lien ?

Il y a plusieurs preuves que c'est un phishing, même sans connaître ce lien:
La date du 10.02 et on annonce que votre domaine expirera le: 05/02/2021

Pourquoi le domaine n'est pas indiqué ?


Ne le laisse pas s'échapper


pourquoi passer à la forme amicale ?

et enfin

www.ovh.c‫om‭




ce lien ne fonctionne pas, c'est en fait http://www.ovh.xn--com-5t7sca/
car on y a caché des caractères unicode invisibles pour tromper les antispams.




La preuve que c'est un beau gros phishing

Merci pour cette réponse constructive. !
Comme j'ai des domaines qui expirent dans les semaines qui suivent, je n'ai pas fait attention et ai cliqué sur le lien qui m'a mené vers un formulaire me demandant mes coordonnées bancaires.
Avec le recul, c'est sûrement gros comme une maison, mais suivant le contexte, il suffit d'un rien pour se faire avoir.

Si vous avez mis vos identifiants OVH aussi, changez vite le mot de passe.
Et contactez votre banque pour la fraude.


Si vous avez mis vos identifiants OVH aussi, changez vite le mot de passe.
Et contactez votre banque pour la fraude.

Faites cela sans tarder, chaque minute qui passe représente un risque. Si vous avez donné votre numéro de carte bancaire, faites opposition sur la carte.

oui merci pour les conseils, j'ai fait opposition sur ma carte hier.
Quant aux identifiants OVH, ça ne m'a pas été demandé.