Arnaque à la carte vitale

[SATS]

Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
Bien évidemment, c'est une arnaque mais malgé un signalement sur
https://www.internet-signalement.gouv.fr le site arnaqueur est toujours
en ligne

https://macartevitale.net/ >:|

[Marc SCHAEFER]

HTTP/1.0 404 Not Found

Aussi, en ce qui me concerne, je signale le phishing ici:
https://safebrowsing.google.com/safebrowsing/report_phish/?hl=fr

C'est moins profond au niveau de l'action (judiciaire) mais plus rapide
au niveau de l'action technique. Typiquement Mozilla Firefox montre
après, assez vite, le site avec une mise en garde claire.

[SATS]

Marc SCHAEFER avait écrit le 08/03/2022 :
> SATS <p...@salard.com> wrote:
>> Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
>> Bien évidemment, c'est une arnaque mais malgé un signalement sur
>> https://www.internet-signalement.gouv.fr le site arnaqueur est toujours
>> en ligne
>>
>> https://macartevitale.net/ >:|
>
> HTTP/1.0 404 Not Found
>

J'arrive toujours à joindre le site, même après avoir vidé le cache et
avec deux navigateurs différents.

[Pierre Aribaut.com]

Exact, toujours en ligne chez moi, il faudrait voir chez qui il est hébergé.
--
http://zetrader.info ou http://zetrader.fr
http://aribaut.com ou http://pierre.aribaut.com - http://zeforums.com

[Pierre Aribaut.com]

Le 08/03/2022 à 14:32, Pierre Aribaut.com a écrit :
> Le 08/03/2022 à 10:22, SATS a écrit :
>> Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
>> Bien évidemment, c'est une arnaque mais malgé un signalement sur
>> https://www.internet-signalement.gouv.fr le site arnaqueur est
>> toujours en ligne
>>
>> https://macartevitale.net/  >:|
>
> Exact, toujours en ligne chez moi, il faudrait voir chez qui il est
> hébergé.

Un petit whois nous dit que le site est hébergé chez GoDaddy :
Registrar Info
NameGoDaddy.com, LLC
Whois Serverwhois.godaddy.com
Referral URLhttps://www.godaddy.com
Registered On 2022-03-03
Expires On 2023-03-03

Voici le site de GoDaddy France si tu veux leur signaler cette
escroquerie en ligne hébergée chez eux :
https://www.godaddy.com/fr-fr

https://www.godaddy.com/fr-fr/contactez-nous
Contactez-nous
9h à 21:30h lun-ven
09 75 18 70 39

Aussi, dans le whois de macartevitale.net, cette partie peut t'intéresser :
Registrar Abuse Contact Email: ab...@godaddy.com
Registrar Abuse Contact Phone: +1.4806242505

[Marc SCHAEFER]

SATS <p...@salard.com> wrote:
>>> https://macartevitale.net/ >:|
>>
>> HTTP/1.0 404 Not Found
>>
>
> J'arrive toujours à joindre le site, même après avoir vidé le cache et
> avec deux navigateurs différents.

Intéressant, depuis la Suisse:

$ GET https://macartevitale.net/
HTTP/1.0 404 Not Found

depuis l'Allemagne aussi.

Ca se résout ainsi ici:

$ host macartevitale.net
macartevitale.net has address 212.192.241.185

Il ne semble pas y avoir de redirect HTTP (GET -S).

[Marc SCHAEFER]

SATS <p...@salard.com> wrote:
>>> https://macartevitale.net/ >:|
>>
>> HTTP/1.0 404 Not Found
>>
>
> J'arrive toujours à joindre le site, même après avoir vidé le cache et
> avec deux navigateurs différents.

Intéressant, depuis la Suisse:

$ GET https://macartevitale.net/
HTTP/1.0 404 Not Found

depuis l'Allemagne aussi.

Ca se résout ainsi ici:

$ host macartevitale.net
macartevitale.net has address 212.192.241.185

$ whois 212.192.241.185

Abuse contact de l'hébergement web: ab...@des.capital

[Pierre Aribaut.com]

Depuis l'Espagne, toujours visible.

Le site est hébergé chez GoDaddy :

Registrar Info
NameGoDaddy.com, LLC
Whois Serverwhois.godaddy.com
Referral URLhttps://www.godaddy.com
Registered On 2022-03-03
Expires On 2023-03-03

Voici le site de GoDaddy France si il veut signaler cette escroquerie en

ligne hébergée chez eux :
https://www.godaddy.com/fr-fr

https://www.godaddy.com/fr-fr/contactez-nous
Contactez-nous
9h à 21:30h lun-ven
09 75 18 70 39

Aussi, dans le whois de macartevitale.net, cette partie peut l'intéresser :

[SATS]

Pierre Aribaut.com vient de nous annoncer :

Merci. Signalé.

[Marc SCHAEFER]

Pierre Aribaut.com <pie...@aribaut.com> wrote:
> Le site est hébergé chez GoDaddy :

Ca c'est le DNS, je suppose.

Sur quelle adresse IP se résout le nom de domaine?

[SATS]

SATS a exprimé avec précision :

Bonjour. Enfi désactivé ! :-)

[Marc SCHAEFER]

SATS <p...@salard.com> wrote:
> Bonjour. Enfi désactivé ! :-)

Le domaine n'a pas été supprimé, mais l'adresse IP a changé pour
34.98.99.30. L'HTTPS ne marche plus, mais l'HTTP pointe sur du parking
de GoDaddy.

Mais malgré tout, je serais intéressé à connaître l'adresse IP qu'elle
avait en France, vu qu'en Allemagne et Suisse, le site était déjà
désactivé. Ou alors il y avait un filtre GeoIP.

[Pierre Aribaut.com]

Je confirme, c'est le fait d'avoir écrit à l'hébergeur qui a marché ou
c'est le site du gouvernement qui a fait le job ?

[SATS]

Pierre Aribaut.com a présenté l'énoncé suivant :

> Le 09/03/2022 à 10:10, SATS a écrit :
>> SATS a exprimé avec précision :
>>> Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
>>> Bien évidemment, c'est une arnaque mais malgé un signalement sur
>>> https://www.internet-signalement.gouv.fr le site arnaqueur est toujours en
>>> ligne
>>>
>>> https://macartevitale.net/  >:|
>>
>> Bonjour. Enfi désactivé ! :-)
>
> Je confirme, c'est le fait d'avoir écrit à l'hébergeur qui a marché ou c'est
> le site du gouvernement qui a fait le job ?

Impossible de savoir. J'ai fais une demande sur
https://www.internet-signalement.gouv.fr.
48 heures après, aucun effet, donc j'ai recommencé et en même temps,
avec les infos de Pierre, fais une demande à
https://www.godaddy.com/fr-fr