Skip to main content

Bonjour,

Voici une partie du message reçu ce 21-06-2024 au nom de Proximus avec l’adresse d’envoi  admin(plus)redfortcapital.com

Bonjour (adresse mail personnelle, qui ne correspond pas à celle utilisée par Proximus),

Nous souhaitons vous informer que dorénavant, Proximus sera directement rattaché à la banque pour les prochains prélèvements.
Merci de prendre les mesures nécessaires pour mettre à jour cette modification.
Cordialement.

 

Mettre à jour les prélèvements

 
 

Cela correspond à un message frauduleux (transmis chez suspect@safeonweb.be et rtir-ift@…...proximus.com).

À l’attention du service technique, pourriez-vous faire part de votre point de vue ?

Belle journée et bien à vous,

Jean-Luc28

Bonjour,

L’adresse utilisée pour l’envoi du message est bien un alias Proximus (celle du compte de messagerie), mais ce n'est pas celle utilisée habituellement pour la lettre d’information envoyée par Proximus.

 

F-Sécure considère ce site comme dangereux et VirusTotal est passé de 1 à 4 mises en alerte d’hier à ce jour.

 

Le message dans son ensemble est très fidèle aux authentiques de Proximus.

L’utilisation d’un VPN rend l’interception du message avant réception (pour modification) très peu probable.

Bien à vous,

Jean-Luc28


Bonjour @Jean-Luc28,

 

Effectivement, l’adresse que vous avez indiquée semble suspecte. Je l’ai supprimée de votre message afin que personne n’arrive sur le site en question.

Vous pouvez signaler ceci directement via ce lien : 

https://www.proximus.com/fr/investors/regulatory-information/abuse.html


Bonjour Maxime R,

Merci de votre retour.

Via le lien, l’extension du message eml n’est pas acceptée, mais le lien du site concerné a été transmis.

Bien à vous,


Commenter