Attention Phishing concernant Phpnet

[Cr0w]

J'ai reçu un email provenant soit disant de Phpnet contenant le message suivant :

>>>
Bonjour,

Vous avez un message important dans votre compte Phpnet.
Pour le consulter, veuillez cliquer sur le lien ci-dessous:

http://www.air-masters.eu/fr/##https://panel.phpnet.org/fr/

Cordialement,
Phpnet
<<<

C'est bien entendu du Phishing !!! Ne vous aventurez pas à remplir vos identifiants en suivant ce lien !

[AnakinDSL]

J'ai reçu le même. J'ai signalé à PHPNET.

[bsport]

Reçu également , le mail a été envoyé pour analyse à www.safeonweb.be.

[AnakinDSL]

Un second reçu à l'instant (mais j'ai éclaté de rire en le voyant :

----------------------
SAS Php net
2 rue Kellermann
BP 80157
59100 Roubaix


Madame, Monsieur,

Vous avez une dette de 5.00  €
Un montant de 5.00  € est dû pour le renouvellement de vos services.

INFORMATIONS :

Afin d'éviter l'interruption de vos services Php net, nous vous remercions de régulariser au plus vite
votre situation et effectuer, dès à présent, votre règlement par CB 24h/24 7j/7.

Le processus est très simple, cliquez sur le lien ci-dessous et suivez les instructions.

http://www.air-masters.eu/fr/#https://panel.phpnet.org/mails/adresseForm?sType=domaine&sId

Nous vous remercions pour la confiance que vous accordez à ОѴH et
restons à votre disposition.


Cordialement,
Php net
----------------------

[bsport]

reçu également le message : Vous avez une dette de 5.00 € 

[thibaud]

Bonsoir à tous,

Actuellement des hackers envoient des mails avec un lien de phishing au nom de PHPNET.
Ces liens de phishing ont pour but de récupérer vos identifiants et mots de passe.

IMPORTANT : Si vous avez cliqué sur ce lien et saisi vos identifiants, il est impératif de changer urgemment votre mot de passe.

Et merci d'avoir informé le forum.

[AnakinDSL]

Nouveau phishing reçu à l'instant :

----------------------

 PHPNET SAS
Assistance technique
TE 438 - 75366 Paris 08
France
 
 

Cher(e) Client(e),
 
Votre nom de domaine 'yomeno.com' est actuellement enregistré chez PHPNET.
 
Notre système de facturation a détecté que ce service est expiré, non renouvelé malgré
les relances que nous avons envoyées.
 
Votre nom de domaine 'yomeno.com' a donc été suspendu.
 
 
Pour le réactiver, il vous suffit de vous rendre sur notre site, et dutiliser
la commande de renouvellement : https://www.phpnet.org/fr/order/renew.php (qui dirige vers https://www.nlwc.org.uk/php/#yomeno.com)
 
Le règlement peut se faire via l'un des moyens de paiement proposés. Mais nous recommandons de
régler par Carte Bancaire pour accélérer le traitement et donc la réouverture de votre service.
 
La facture acquittée vous parviendra peu après validation de la commande, confirmant le
renouvellement de votre redevance pour la période choisie.
 
 
IMPORTANT : En cas de non règlement sous 48 H, votre domaine pourrait être DEFINITIVEMENT effacé.
 
Pour toute information complémentaire, notre support reste à votre disposition.
 
Merci de votre compréhension.
 
 
 
Cordialement,
Support Client PHPNET


-----------------

M'en voulez pas, mes domaines sont chez Gandi…
Mais il est presque pas mal fait celui-là. A part l'adresse, y'a tout pour faire peur et faire paniquer une personne qui fera pas gaffe

[bsport]

Reçu également ,

-------- Courriel original --------
Objet: fermeture du site bernard-sport.be
Date: 2018-06-29 15:58
De: noreply@phpnet.org
À: contact@bernard-sport.be

 PHPNET SAS
Assistance technique
TE 438 - 75366 Paris 08
France

Cher(e) Client(e),

Votre nom de domaine 'bernard-sport.be' est actuellement enregistré
chez PHPNET.

Notre système de facturation a détecté que ce service est expiré,
non renouvelé malgré
les relances que nous avons envoyées.

Votre nom de domaine 'bernard-sport.be' a donc été suspendu.

Pour le réactiver, il vous suffit de vous rendre sur notre site, et
dutiliser
la commande de renouvellement :
https://www.phpnet.org/fr/order/renew.php [1]

Le règlement peut se faire via l'un des moyens de paiement proposés.
Mais nous recommandons de
régler par Carte Bancaire pour accélérer le traitement et donc la
réouverture de votre service.

La facture acquittée vous parviendra peu après validation de la
commande, confirmant le
renouvellement de votre redevance pour la période choisie.

IMPORTANT : En cas de non règlement sous 48 H, votre domaine pourrait
être DEFINITIVEMENT effacé.

Pour toute information complémentaire, notre support reste à votre
disposition.

Merci de votre compréhension.

Cordialement,
Support Client PHPNET

Links:
------

Signalé également à  www.safeonweb.be.

[Tyffyn]

Idem, je viens de le recevoir, il est vraiment bien foutu celui là, quasiment crédible. Au moins je me sens pas tout seul \o/

[bsport]

Reçu encore aujourd'hui , signalé à  https://www.safeonweb.be/fr

[AnakinDSL]

En fait je viens de voir que j'en ai reçu en tout une bonne dizaine, mais qu'ils ont fini globalement dans mes spams... J'ai prévenu aussi mes clients du problème et d'y faire attention.

[AnakinDSL]

Attention !!
Nouvelle tentative de phishing que je viens de recevoir dans ma BAL :

Objet : Supprimez votre nom de domaine yomeno.com

Contenu du mail :

SAS PHPNET - http://www.phpnet.org
2 rue Kellermann
BP 80157
75000 Paris
 
 
 

Cher(e) Client(e),
 
Nous avons confronté refus d’auprès votre compte lors de la tentative de debiter les frais du
dernier renouvellement de vos services.
 
Le montant de paiement 4,95 € a été refusée par votre banque.
 
Nous vous invitons à remplir manuellement le formulaire de renouvellement de vos services.
 
Afin de régulariser votre situation, vous devez suivre les instructions sur le lien ci-dessous :
 
https://www.phpnet.org/fr/renew.cgi?domaine=yomeno.com
 
En l'absence de regularisation de votre part dans un délai de 48 heures, Nous procéderons à suspendre
définitivement de vos services.
 
Pour toute information complementaire, contactez-nous : support@phpnet.org
 
Merci de votre compréhension.
 
 
 
Cordialement,
 
Votre Service Client Phpnet
Lun - Vend : 8h - 20h | Samedi : 9h à 17h
1007
Numéro unique gratuit depuis un poste fixe, hors surcoût éventuel selon opérateur depuis une ligne mobile

Bien évidemment le lien ne pointe pas chez PHPNET…

[bsport]

Reçu également ce jour , transmis à https://www.safeonweb.be/fr .