Attention au faux expert!

2390 lectures / 11 contributions / 0 nouveau(x)
Anonyme (non vérifié)
Attention au faux expert!
sujet n°79225
J'ai reçu dans la matinée un email en provenance de expert.maritime@sail-the-world.com Une belle usurpation d'identité assortie, semble-t-il (je n'ai pas trop regardé) d'un gros ver. Mon blindage a liquidé l'intrus, mais je préfère vous prévenir tous.
Anonyme (non vérifié)
réponse n°70673

Bonjour Christian, bonjour à tous,

C'est confirmé Christian, personne sur STW ne possède l'email "expert.maritime@sail-the-world.com"

C'est donc belle et bien une usurpation d'identité Mécontent

Le seul expert nautique référencé sur Sail the World et qui dirige la commission d'expertise nautique STW s'appelle Philippe
Kerrault et possède comme adresse email: pk@sail-the-world.com (voir le forum expertise nautique)

Toutes les autres adresses de "pseudos experts STW" son faussent et nous vous encourageons à nous faire parvenir les
retours à ce sujet.

Maritimement

Team STW

Hors ligne
BAVARIA 47
Inscrit forum
réponse n°70674

Bonjour,
J'ai aussi renconté un vrai faux expert ,c'était pendant l'expertise contradictoire de mon bateau, il s'agit bien sur de l'expert de
la partie adverse (bavaria) Voici 3 commentaires inscrits sur leur rapport :

1) les hublots de coque bd et tb ne sont pas à la même hauteur 3.5 à 4 cm.Commentaire: "Est-ce que c'est génant sur le plan
esthétique?Non car on ne voit pas en même temps le hublot Tb et Bd.C'est donc vraiment aisément supportable."

2)Une déformation importante (bosse) sur le pont couvert de teck sur l'avant à tb. Commentaire :"Est-ce un défaut
important,est-ce que c'est gênant sur le plan esthétique?Non,je mets quiconque au défit de trouver ce défaut si on ne lui
indique pas à l'avance,n'importe qui montant sur ce bateau ne s'en aperçoit pas."

3)L'équipet avant cotê tb n'est pas symétrique à celui de babord ,il dépasse de 7 cm env.Commentaire ,"Mais est-ce génant?
Non car il y a une baguette vernie qui a été disposée sur l'équipet Tb et en fait on bénéficie là d'un vide poche
supplémentaire,pourqoi s'en plaindre,....

Voilà j'en ai une quinzaine de page à peu prés identique et aucune interrogation quant à l'origine des défauts qui sont tous
d'ailleurs sur le même bord.

A+

Anonyme (non vérifié)
réponse n°70677

Bonjour à vous,

La grande question, est de savoir quel est le bon bord...!!!

Lequel est celui de référence...''l'équipet Tb et en fait on bénéficie là d'un vide poche supplémentaire'' Cela voudrai dire que c'est
babord qui est mal construit puisqu'il n'a pas ce vide poche...MDR...MDR

Je rigole, mais cela doit être trés désagréable... MécontentMécontentMécontent

Comment t'en es tu sortis...???

André

Hors ligne
HOOD 38
Inscrit forum
réponse n°70699

a christian navis, tu dois avoir chopé le ver en question car j'ai reçu, certainement à ton insu,un mail de "christian.navis
@free.fr", qui contenait in fichier zip d'environ 34 Ko, que je me suis depeché de detruire..j'espere que tu ne m'en voudras pas

petite ruse: dans vos mail, signez donc de votre nom dans "objet" ceci permet d'authentifier la realité de l'expediteur, et ça je
n'ai jamais vu un virus le faire!

amicalement

olivier

Hors ligne
Inscrit forum
réponse n°70700

Non, le ver ne vient jamais de la personne qui semble avoir envoyé le message. Tous les vers récents font de "l'address
spoofing", c'est à dire qu'il font semblant de venir de quelqu'un d'autre.

En général, une personne A s'infecte en exécutant une pièce-jointe vérolée.

Une fois A infectée, le ver cherche sur la machine A toutes les adresses email qu'il peut trouver, dans les carnets d'adresse, les
documents word, texte, les caches de browser, etc...

Et ensuite il s'envoie lui-même à toutes ces adresses, en faisant semblant de venir de l'une d'entre elles, mais pas de A.

Ainsi, quand B reçoit le ver de C, il y a plus de chances qu'il clique sur la pièce-jointe, puisqu'il y a des chances que B connaisse
C, leurs deux adresses se trouvant sur la machine de A. Ca ne sert à rien de se plaindre à C, il n'est même pas au courant
qu'une machine envoie des vers en son nom (sauf que parfois C reçoit des "bounce" pour des messages envoyés en son nom
par A à des adresses invalides). Il n'y a rien que B ou C puissent faire pour y remédier.

NE CLIQUEZ JAMAIS sur une pièce-jointe que vous n'attendez pas, même si elle semble venir de quelqu'un que vous connaissez.
Si le message est zarbi, c'est poubelle direct. Sinon, vérifiez d'abord avec l'expéditeur qu'il vous a bien envoyé ça. Et maintenez
votre anti-virus à jour.

Anonyme (non vérifié)
réponse n°70703

Pour Olcyber: Le ver ne provient pas de ma bécane, analysée quotidiennement en tâche de fond, d'autant plus que mon carnet
de contacts est désolidarisé du X-mailer. Il s'agit donc d'une usurpation d'identité pure et simple, fréquente d'ailleurs dans les
jours qui suivent une prise de bec sur un forum, les crétins complexés qui se prennent pour Mitnik ne trouvant rien de mieux à
faire pour se défouler que d'essayer de semer la zizanie.

A cet égard, je suggère dans la mesure du possible de conserver les headers complets, car même si l'origine est forgée, et même
si le détraqué est passé par un remailer, anonymizer, proxy ou autre masque car, dans une enquête avec commission rogatoire
internationale, il suffit de connaître *qui il faut* pour faire ouvrir les logs en racontant que le farceur est soupçonné de
terrorisme... Clin

Hors ligne
HOOD 38
Inscrit forum
réponse n°70704

CHRISTIAN, c'etait seulement pour t'avertir, vu que j'ai fait une visite sur ton (très bon) site, et que je pense que c'est là que
mon adresse a été retenue...
merci de ton commentaire; le mien était seulement pour info et non pour reproche
amicalement
Olivier

Anonyme (non vérifié)
réponse n°70705

J'avais bien compris que c'était pour me prévenir et je t'en remercie, mais je pense qu'on s'égarerait sur la piste du ver pilleur de
carnet d'adresses.
Sans entrer dans les détails, ma bécane est paramétrée de telle manière que tout "colis suspect" est explosé sur le server sans
sommation. Le "cadeau" de jeudi, j'en ai pris connaissance (avec des pincettes) parce que j'attendais des billets achetés sur le
net et donc avais, provisoirement, neutralisé les filtres. Autrement, cette tentative serait passée inaperçue.

Par contre, ce bien heureux hasard m'a permis de relever une trace confiée à des gens plus experts que moi en la matière, et
l'usurpateur d'identité risque d'avoir des comptes à rendre.

Anonyme (non vérifié)
réponse n°70706

J'ai oublié: Je viens de t'envoyer un vrai email, léger (1KO) en texte brut et sans P.J, comme ça tu auras mes vraies entêtes et
si jamais l'usurpateur recommence, tu pourras comparer. Amicalement @ +

Hors ligne
HOOD 38
Inscrit forum
réponse n°70710

bien reçu et bien lu!
pas de pb, la prochaine fois je te le met en copie avec juste une observation si toutefois cela se reproduit...
je n'ai jamais pensé à une quelconque possible malveillance de ta part, je me demanderais bien pourquoi ?
pas de lezard donc!
re et très amicalement

olivier

Le site de la Grande Croisière...