Arnaque à la carte vitale

[SATS]

Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
Bien évidemment, c'est une arnaque mais malgé un signalement sur
https://www.internet-signalement.gouv.fr le site arnaqueur est toujours
en ligne

https://macartevitale.net/ >:|

[Marc SCHAEFER]

Post by SATS
Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
Bien évidemment, c'est une arnaque mais malgé un signalement sur
https://www.internet-signalement.gouv.fr le site arnaqueur est toujours
en ligne
https://macartevitale.net/ >:|

HTTP/1.0 404 Not Found

Aussi, en ce qui me concerne, je signale le phishing ici:
https://safebrowsing.google.com/safebrowsing/report_phish/?hl=fr

C'est moins profond au niveau de l'action (judiciaire) mais plus rapide
au niveau de l'action technique. Typiquement Mozilla Firefox montre
après, assez vite, le site avec une mise en garde claire.

[SATS]

Post by Marc SCHAEFER

Post by SATS
Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
Bien évidemment, c'est une arnaque mais malgé un signalement sur
https://www.internet-signalement.gouv.fr le site arnaqueur est toujours
en ligne
https://macartevitale.net/ >:|

HTTP/1.0 404 Not Found

J'arrive toujours à joindre le site, même après avoir vidé le cache et
avec deux navigateurs différents.

[Marc SCHAEFER]

Post by SATS

Post by Marc SCHAEFER

Post by SATS
https://macartevitale.net/ >:|

HTTP/1.0 404 Not Found

J'arrive toujours à joindre le site, même après avoir vidé le cache et
avec deux navigateurs différents.

Intéressant, depuis la Suisse:

$ GET https://macartevitale.net/
HTTP/1.0 404 Not Found

depuis l'Allemagne aussi.

Ca se résout ainsi ici:

$ host macartevitale.net
macartevitale.net has address 212.192.241.185

Il ne semble pas y avoir de redirect HTTP (GET -S).

[Marc SCHAEFER]

Post by SATS

Post by Marc SCHAEFER

Post by SATS
https://macartevitale.net/ >:|

HTTP/1.0 404 Not Found

J'arrive toujours à joindre le site, même après avoir vidé le cache et
avec deux navigateurs différents.

Intéressant, depuis la Suisse:

$ GET https://macartevitale.net/
HTTP/1.0 404 Not Found

depuis l'Allemagne aussi.

Ca se résout ainsi ici:

$ host macartevitale.net
macartevitale.net has address 212.192.241.185

$ whois 212.192.241.185

Abuse contact de l'hébergement web: ***@des.capital

Il ne semble pas y avoir de redirect HTTP (GET -S).

[Pierre Aribaut.com]

Post by Marc SCHAEFER

Post by SATS

Post by Marc SCHAEFER

Post by SATS
https://macartevitale.net/ >:|

HTTP/1.0 404 Not Found

J'arrive toujours à joindre le site, même après avoir vidé le cache et
avec deux navigateurs différents.

$ GET https://macartevitale.net/
HTTP/1.0 404 Not Found
depuis l'Allemagne aussi.
$ host macartevitale.net
macartevitale.net has address 212.192.241.185
$ whois 212.192.241.185
Il ne semble pas y avoir de redirect HTTP (GET -S).

Depuis l'Espagne, toujours visible.

Le site est hébergé chez GoDaddy :
Registrar Info
NameGoDaddy.com, LLC
Whois Serverwhois.godaddy.com
Referral URLhttps://www.godaddy.com
Registered On 2022-03-03
Expires On 2023-03-03

Voici le site de GoDaddy France si il veut signaler cette escroquerie en
ligne hébergée chez eux :
https://www.godaddy.com/fr-fr

https://www.godaddy.com/fr-fr/contactez-nous
Contactez-nous
9h à 21:30h lun-ven
09 75 18 70 39

Aussi, dans le whois de macartevitale.net, cette partie peut l'intéresser :
Registrar Abuse Contact Email: ***@godaddy.com
Registrar Abuse Contact Phone: [phone]

[SATS]

Post by Pierre Aribaut.com

Post by Marc SCHAEFER

Post by SATS

Post by Marc SCHAEFER

Post by SATS
https://macartevitale.net/ >:|

HTTP/1.0 404 Not Found

J'arrive toujours à joindre le site, même après avoir vidé le cache et
avec deux navigateurs différents.

$ GET https://macartevitale.net/
HTTP/1.0 404 Not Found
depuis l'Allemagne aussi.
$ host macartevitale.net
macartevitale.net has address 212.192.241.185
$ whois 212.192.241.185
Il ne semble pas y avoir de redirect HTTP (GET -S).

Depuis l'Espagne, toujours visible.
Registrar Info
NameGoDaddy.com, LLC
Whois Serverwhois.godaddy.com
Referral URLhttps://www.godaddy.com
Registered On 2022-03-03
Expires On 2023-03-03
Voici le site de GoDaddy France si il veut signaler cette escroquerie en
https://www.godaddy.com/fr-fr
https://www.godaddy.com/fr-fr/contactez-nous
Contactez-nous
9h à 21:30h lun-ven
09 75 18 70 39
Registrar Abuse Contact Phone: [phone]

...

Merci. Signalé.

[Marc SCHAEFER]

Ca c'est le DNS, je suppose.

Sur quelle adresse IP se résout le nom de domaine?

[Pierre Aribaut.com]

Post by SATS
Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
Bien évidemment, c'est une arnaque mais malgé un signalement sur
https://www.internet-signalement.gouv.fr le site arnaqueur est toujours
en ligne
https://macartevitale.net/  >:|

Exact, toujours en ligne chez moi, il faudrait voir chez qui il est hébergé.

[Pierre Aribaut.com]

Post by Pierre Aribaut.com

Post by SATS
Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
Bien évidemment, c'est une arnaque mais malgé un signalement sur
https://www.internet-signalement.gouv.fr le site arnaqueur est
toujours en ligne
https://macartevitale.net/  >:|

Exact, toujours en ligne chez moi, il faudrait voir chez qui il est hébergé.

Un petit whois nous dit que le site est hébergé chez GoDaddy :
Registrar Info
NameGoDaddy.com, LLC
Whois Serverwhois.godaddy.com
Referral URLhttps://www.godaddy.com
Registered On 2022-03-03
Expires On 2023-03-03

Voici le site de GoDaddy France si tu veux leur signaler cette
escroquerie en ligne hébergée chez eux :
https://www.godaddy.com/fr-fr

https://www.godaddy.com/fr-fr/contactez-nous
Contactez-nous
9h à 21:30h lun-ven
09 75 18 70 39

Aussi, dans le whois de macartevitale.net, cette partie peut t'intéresser :
Registrar Abuse Contact Email: ***@godaddy.com
Registrar Abuse Contact Phone: [phone]

[SATS]

Post by SATS
Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
Bien évidemment, c'est une arnaque mais malgé un signalement sur
https://www.internet-signalement.gouv.fr le site arnaqueur est toujours en
ligne
https://macartevitale.net/ >:|

Bonjour. Enfi désactivé ! :-)

[Marc SCHAEFER]

Post by SATS
Bonjour. Enfi désactivé ! :-)

Le domaine n'a pas été supprimé, mais l'adresse IP a changé pour
34.98.99.30. L'HTTPS ne marche plus, mais l'HTTP pointe sur du parking
de GoDaddy.

Mais malgré tout, je serais intéressé à connaître l'adresse IP qu'elle
avait en France, vu qu'en Allemagne et Suisse, le site était déjà
désactivé. Ou alors il y avait un filtre GeoIP.

[Pierre Aribaut.com]

Post by SATS

Post by SATS
Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
Bien évidemment, c'est une arnaque mais malgé un signalement sur
https://www.internet-signalement.gouv.fr le site arnaqueur est
toujours en ligne
https://macartevitale.net/  >:|

Bonjour. Enfi désactivé ! :-)

Je confirme, c'est le fait d'avoir écrit à l'hébergeur qui a marché ou
c'est le site du gouvernement qui a fait le job ?

[SATS]

Post by SATS

Post by SATS
Bonjour. Reçu cette semaine un SMS de mise à jour de ma carte vitale.
Bien évidemment, c'est une arnaque mais malgé un signalement sur
https://www.internet-signalement.gouv.fr le site arnaqueur est toujours en
ligne
https://macartevitale.net/  >:|

Bonjour. Enfi désactivé ! :-)

Je confirme, c'est le fait d'avoir écrit à l'hébergeur qui a marché ou c'est
le site du gouvernement qui a fait le job ?

Impossible de savoir. J'ai fais une demande sur
https://www.internet-signalement.gouv.fr.
48 heures après, aucun effet, donc j'ai recommencé et en même temps,
avec les infos de Pierre, fais une demande à
https://www.godaddy.com/fr-fr