Skip to main content
Question

Message frauduleux au nom de Proximus !


Jean-Luc28
Forum|alt.badge.img+2

Bonjour,

Voici une partie du message reçu ce 21-06-2024 au nom de Proximus avec l’adresse d’envoi  admin(plus)redfortcapital.com

Bonjour (adresse mail personnelle, qui ne correspond pas à celle utilisée par Proximus),

Nous souhaitons vous informer que dorénavant, Proximus sera directement rattaché à la banque pour les prochains prélèvements.
Merci de prendre les mesures nécessaires pour mettre à jour cette modification.
Cordialement.

 

Mettre à jour les prélèvements

 
 

Cela correspond à un message frauduleux (transmis chez suspect@safeonweb.be et rtir-ift@…...proximus.com).

À l’attention du service technique, pourriez-vous faire part de votre point de vue ?

Belle journée et bien à vous,

Jean-Luc28

3 commentaires

Jean-Luc28
Forum|alt.badge.img+2

Bonjour,

L’adresse utilisée pour l’envoi du message est bien un alias Proximus (celle du compte de messagerie), mais ce n'est pas celle utilisée habituellement pour la lettre d’information envoyée par Proximus.

 

F-Sécure considère ce site comme dangereux et VirusTotal est passé de 1 à 4 mises en alerte d’hier à ce jour.

 

Le message dans son ensemble est très fidèle aux authentiques de Proximus.

L’utilisation d’un VPN rend l’interception du message avant réception (pour modification) très peu probable.

Bien à vous,

Jean-Luc28


Maxime R
Forum|alt.badge.img+5
  • Modérateur
  • June 24, 2024

Bonjour @Jean-Luc28,

 

Effectivement, l’adresse que vous avez indiquée semble suspecte. Je l’ai supprimée de votre message afin que personne n’arrive sur le site en question.

Vous pouvez signaler ceci directement via ce lien : 

https://www.proximus.com/fr/investors/regulatory-information/abuse.html


Jean-Luc28
Forum|alt.badge.img+2

Bonjour Maxime R,

Merci de votre retour.

Via le lien, l’extension du message eml n’est pas acceptée, mais le lien du site concerné a été transmis.

Bien à vous,