Fwd: Incident de paiement / règlement de la facture en date du 2016-01-23‏

Note: le lien menait sur:
http://fr.free.mon-compte.espaceabonne.net/app_id-56b06f208e4ab-3847/

C'est une page de phishing identique a celle de FREE sauf les liens de bas de page qui ne sont pas accessibles.

Il est intéressant de noter  les mots clés de la page:
restaurant pizza plat delicieux
restaurant delice pizza poisson plat somptueux pas cher friture les patttes
Copyright (C) ledelicepizza - All Rights Reserved

Egalement dans la source de la page apparaît:

<script type="text/javascript">var ipadrs="xx.xx.xx.xx.";</script>
  xx étant votre adresse IP qui va servir ensuite à déposer différentes choses...su votre PC
  A noter que notre programme détecteur de malware n'a pas réagi.
  Donc n'ouvrez pas cet email si vous le recevez

-----Original Message-----
From: Mobile Free <fno_reply@pixmania.com>
To:
Sent: Tue, Feb 2, 2016 6:38 am
Subject: Incident de paiement / règlement de la facture en date du 2016-01-23‏

Cher(e) abonné(e),   xxx@xxx.fr


Votre abonnement possède une surconsommation non payée. d'un montant de 5.99€

Certains de vos services ont été limités. Vous devez régulariser votre situation
au plus vite afin de les réactiver.

Nous allons prochainement basculer l'envoi des ordres deprélèvement de vos factures
Free au nouveau format de carte bancaire.

Vous avez une démarche à accomplir cliquez sur le lien intitulé pour régler votre impayé,


http://mobile.free.espacesclients.mobi/



Sincères salutations.

L'équipe Free

--
Free Mobile - SAS au capital de 365.138.779 Euros - RCS PARIS 499
247 138 -
Siège social : 16 rue de la Ville l'Evêque 75008 Paris

 

Update your account

We received a request to update your account associated with this e-mail address. This is a request from our server, please follow the instructions below.

Click the link below to continue using our secure server:

https://www.amazon.com/ap/update?arb=b193add0-3b14-416f-b031-8226674f6d7b

If clicking the link doesn't seem to work, you can copy and paste the link into your browser's address window, or retype it there.

Once you have returned to Amazon.com, we will give instructions to continue to your account.

Thanks for visiting Amazon.com!

Reçu le 24/12/2012

Note du webmaster: Site type de Phishing (copie de site d'origine destiné à vous tromper et à récupérer vos inforamtions login, mot de passe, etc))