Journal d'investigation en ligne et d'information‑hacking
par Antoine Champagne - kitetoa

Hameçonne moi fort, gros coquin...

C'est amusant, l'été, quand on n'a pas grand chose à faire, que de plonger dans une discussion débile qui ne mène à rien. Parfois, c'est autour d'une table, avec un peu de rosé et une musique de supermarché en fond sonore. Parfois, c'est devant son clavier. J'ai donc reçu un mail d'une amie me demandant de lui répondre uniquement par mail, rapidement : elle a un gros souci.

C'est amusant, l'été, quand on n'a pas grand chose à faire, que de plonger dans une discussion débile qui ne mène à rien. Parfois, c'est autour d'une table, avec un peu de rosé et une musique de supermarché en fond sonore. Parfois, c'est devant son clavier.

J'ai donc reçu un mail d'une amie me demandant de lui répondre uniquement par mail, rapidement : elle a un gros souci.

Dans le temps, on faisait ça avec Doc Martine et on s'échangeait les réponses pour une bonne tranche de rigolade : répondre aux gens qui nous envoyaient des sollicitations marketing stupide commençant par "après avoir longuement navigué sur votre site, je pense que nous pouvons vous aider...". Visiblement, ils n'étaient jamais allés sur nos sites. On les embarquait alors dans des discussions improbables.

Cette fois, mon amie me dit :

Bonjour, Comment tu vas?  J'aurais besoin de ton aide.  Contactes moi par mail je suis injoignable via téléphone, surtout je veux que ça reste discret.

Ni une ni deux, comme je n'ai rien de particulier à faire, je lui répond :

Si tôt le matin?

Ce à quoi elle me répond :

Je suis confronté à une situation un peu gênante que j'aimerais t'exposer il y a peu les médecins ont fait la découverte d'une maladie dont je souffre depuis un bon moment qui est le cancer de la moelle osseuse, cependant, le seul moyen thérapeutique serait de me faire greffer la cellule-souche.J'ai du effectuer un voyage en Grèce pour me faire greffer mais malheureusement d'ici il m'est quasiment impossible d’accéder à mon compte bancaire et c'est pourquoi je me retourne vers toi. Je te contacte afin que tu puisses me prêter la somme de 1500€ ou ce que tu pourras dans l’immédiat. Je te rembourserai dans 4 jours. Garde une entière discrétion sur cela, car je n’aimerai pas inquiéter mes proches. En ce moment je suis injoignable via téléphone raison pour laquelle je laisse ce message.Je peux compter sur toi ? 

Oh mon dieu ! Un cancer ? Une greffe ? Je ne m'attendais pas à quelque chose d'aussi terrible !

Je lui réponds immédiatement :

Mais grave ! Je peux même t'envoyer plus si tu veux !

Réponse immédiate :

Après renseignement, je pourrai recevoir de l'aide de l'étrange que par l'agence western union qui a un service fiable, rapide et sécurisé.  Je souhaiterai que tu passes à un bureau de la poste, ensuite demande à effectué un transfert via Western Union. Ci-dessous mes coordonnées pour le transfert: _B. C.__ Pays: Grèce Ville: Athènes Adresse: 37-39 Kifisias Avenue Marousi,_Après le mandat effectué, fais-moi parvenir les informations du mandat et bordereau Western Union scanné par mail si possible. Je te promets de tout t'expliquer une fois sur place.

Je me dépêche de répondre :

OK, mais tu ne m'as pas dit quel montant. Comme je te le disais, aucun souci pour t'envoyer plus si tu as besoin. Je viens de vendre ma voiture, j'ai pas mal de liquidités à ma disposition. Comme tu le sais elle était presque neuve.

Pas folle la guêpe, plus ? Let's roll:

Pourrais-tu m'envoyer 2500€ aujourd’hui ?

Comme je tiens à ferrer mon petit poisson (je commence à peine), je réitère :

Bien sûr. Mais même plus. Dis-moi.

Mais mon petit poisson est bien renseigné, au delà de 2500 euros, un virement commence à attirer l'attention.

2500€ suffira

C'est là qu'on inverse l'intérêt, la curiosité. Il faut maintenant rendre mon petit poisson curieux. Quoi de mieux que de lui faire croire qu'il est tombé sur une histoire de fesses ?

Mon idée est donc de lui faire croire que je suis un ancien amant de mon amie et qu'elle est mariée. tout est fini entre nous mais tout de même, les braises sont encore chaudes. Vous allez comprendre pourquoi. Voyez-vous, nos amis politiques nous expliquent à tout bout de champ que le méchant Internet permet l'anonymat pour faire toutes sortes de choses répréhensibles. Il importe de leur démontrer par un exemple rigolo que en fait, non, pas tellement.

Je réponds donc :

Ecoutes, après tout ce qu'il y a eu entre nous, ne sois pas gênée. Tu sais bien que je ferais n'importe quoi pour toi. Je peux très bien t'envoyer 10.000 ou 20.000. J'ai vendu ma voiture 24.000. Donc ça me laisse encore de quoi tenir plus que le mois. Quand rentres-tu ?

D'une part, je lui laisse entendre que je suis une proie de choix avec 24.000 euros en poche, d'autre part, je lui fais comprendre que je suis très attaché à cette amie.

Mais le petit poisson reste accroché à son rocher à 2500 euros. Soit...

Lançons le piège :

OK. _Je sais que l'on ne doit pas reparler du passé, mais je t'ai quand même_ mis un message ici :_ http://www.kitetoa.com/c.html C'est discret et comme ça, ça ne passe pas par les mails. Ton mari ne_ _risque pas de tomber dessus. Je pars à la Poste dès que j'ai fini ce que je suis en train de faire_Bises

Suivent deux trois banalités, le petit poisson me rappelant que La Poste ferme dans 20 minutes, me proposant une alternative abracadabrantesque :

J'ai besoin de cette somme aujourd’hui.D'ici il m'est quasiment impossible d’accéder à mon compte bancaire.Mais il me reste toujours ma carte prépayé PCS Master-Card qui est sans provision. Il faudra donc te rendre chez le buraliste ou dans un kiosque à tabac le plus proche et acheter des recharges PCS Master-Card à hauteur de 2500€ ensuite me faire parvenir chaque code de rechargement. Je rechargerai ma carte à l'aide de ces différents codes et me rendrai au distributeur le plus proche.

Et de mon côté, je vais faire un tour dans mes logs, pour voir si le poisson a mordu :

cat logzdeouf.log | grep c.html

Bingo :

`41.207.3.128 - - [16/Aug/2016:17:44:41 +0200] "GET /c.html HTTP/1.1" 200 405 "-" "Mozilla/5.0 (Windows NT 6.1; rv:11.0) Gecko/20100101 Firefox/11.0 CometBird/11.0"

41.207.3.128 - - [16/Aug/2016:17:48:23 +0200] "GET /c.html HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; rv:11.0) Gecko/20100101 Firefox/11.0 CometBird/11.0"

`

Il reste à identifier l'endroit d'où notre petit poisson tente de nous arnaquer de 2500 euros :

Roooh...

Bon, je lui ai renvoyé un mail aujourd'hui en lui demandant s'il avait bien reçu les fonds. Bien entendu, si cette conversation débile devait continuer, je ferais un update ici-même...

1 Commentaire
Une info, un document ? Contactez-nous de façon sécurisée