Analyse d’un mail noté comme étant un pourriel

Nous avons reçu ce mail très intéressant :
Le plus drôle est l’adresse email choisi comme destinataire : jacqueschirac@megacherche.com

La lecture de la fin du fichier nous semble très intéressante :
Je cite :

Vous recevez cette offre exceptionnelle pour votre entreprise conformément à l’article 34
de la loi Informatique et Liberté du 6 janvier 1978. Vous disposez d’un droit d’accès, de modification, de rectification et de suppression des données vous concernant.
Pour exercer ce droit contactez-nous par E-mail cliquez ici mailto:cad-annulation@cegetel.netou parFax : 02 40 12 75 66

Mais , cet email n’est pas une entreprise et ne s’est pas inscrit chez eux, il s’agit simplement d’un simple vol d’émail décrit sur cette page. ( page ou est publié volontairement cet email )

Le mail fournis jacqueschirac@megacherche.com est simplement un mail que nous utilisons pour detecter les sites utilisant des mail collecté sur internet.

Comment ont-ils obtenu l’email ?

Les solutions sont multiple, mais le mail est publié sur une page du site un petit robot le trouve simplement et sans effort.
Un bon robot devrais pouvoir collecter plus de 10000 mail par jours sans probleme.

Conclusion sur la source du mail :

Soit il l’ont acheté à un simple voleur de mail soit il pratiquent le vol d’emails sur les sites pour diffuser ce mail de promotion ( la réception de celui en est un preuve ).

Comment je suis proteger de ce type de mail..

Heureusement que j’utilise SpamAssassin, un très bon produit ( Open source et gratuit a l’utilisation ) qui permet de facilement supprimer les email nuisible.

Le header du mail est très intéressant :
Return-Path: <offre -cad1@cegetel.net>
Delivered-To: jacqueschirac@megacherche.com
Received: (qmail 16357 invoked by uid 509); 21 Dec 2007 20:07:28 -0000
Received: from 84.100.125.103 by MOI (envelope-from <offre-cad1@cegetel.net>, uid 508) with qmail-scanner-2.01st
(clamdscan: 0.88.2/1517. spamassassin: 3.1.0. perlscan: 2.01st.
Clear:RC:0(84.100.125.103):SA:0(5.3/6.0):.
Processed in 3.70009 secs); 21 Dec 2007 20:07:28 -0000
X-Spam-Status: No, hits=5.3 required=6.0
X-Spam-Level: +++++
X-Spam-Report: SA TESTS
1.8 INVALID_DATE Invalid Date: header (not RFC 2822)
0.0 HTML_MESSAGE BODY: HTML included in message
0.3 HTML_FONT_BIG BODY: HTML tag for a big font size
0.0 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
2.0 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address
[84.100.125.103 listed in dnsbl.sorbs.net]
1.3 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
[Blocked - see <http ://www.spamcop.net/bl.shtml?84.100.125.103>]
Received: from unknown (HELO nom-y6g795skgf6) (84.100.125.103)
by MOI with SMTP; 21 Dec 2007 20:07:24 -0000
From: "En 2008 Prospecter avec" <offre-cad1@cegetel.net>
To: jacqueschirac@megacherche.com
Subject: CD-PROSPECT 2008, MAILPOSTE, QUALIMAIL PRO etc...
Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Fri, 21 Dec 2007 21:30:35
X-Qmail-Scanner-Message-ID: <1198267644102232500@MOI>

Mais que lire de ce charabia technique :

La solution qu’il utilisent pour envoyer ce mail de publicité comporte plusieurs problèmes qui sont resolvable simplement , étudions ces quelques lignes :

X-Spam-Status: No, hits=5.3 required=6.0
X-Spam-Level: +++++
X-Spam-Report: SA TESTS
1.8 INVALID_DATE Invalid Date: header (not RFC 2822)
0.0 HTML_MESSAGE BODY: HTML included in message
0.3 HTML_FONT_BIG BODY: HTML tag for a big font size
0.0 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
2.0 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address
[84.100.125.103 listed in dnsbl.sorbs.net]
1.3 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
[Blocked - see <http ://www.spamcop.net/bl.shtml?84.100.125.103>]
Received: from unknown (HELO nom-y6g795skgf6) (84.100.125.103)

Nous pouvons lire des informations très intéressantes :

• La date n’est pas valide !
• Le code Html est inclus dans le message
• Le format du mail ne correspond pas au RFC du protocole SMTP
• Le mail est envoyé depuis une adresse ip ne fournissant pas de reverse dns
• L’adresse Ip est blacklisté par deux organisme indépendants : SpamCop.net et sorbs.net

Il est claire que ce genre d’email ne peux plus arriver que chez des geeks qui collectionnent les mails classifiés comme des spam ou chez les particuliers et les PME complètement dépassés par les technologies présentes sur internet.

Le plus drôle est le nom de la machine qui nous à envoyer ce mail : nom-y6g795skgf6 d’expérience je dirais que c’est un poste de travail windows ( mais je n’ai pas de preuve ) .
En effet depuis la loi LEN, je ne peux plus interoger la machine ayant envoyer le mail pour tenter de détecter l’OS. En effet la LEN protège les Internautes ( d’une façon parfaitement contrôlable pour un spécialiste du réseau internet) et en plus les empêches de se défendre !
Bienvenu au nouveau western où seul les méchants ont le droit de porter des armes !

Les informations croustillantes et publique :

(ip) 84.100.125.103 -> (pays) FR France B5 -> (région) Pays de la Loire Nantes -> (coordonnée GPS) 47.2167 -1.5500 -> ( provider ) LDCOM LDCOM

Les solutions pour envoyer un mail de masse efficace:

Changer de fournisseur d’accès car cette IP est black-listé c’est a dire que de nombreux professionnel correctement équipé ne le reçoivent même pas !
Il faut savoir qu’il faudra également changer de provider internet à chaque envois car de nombreux fan de spam collectionnent ces emails et ajoutent régulièrement les adresses IP aux listes des sites à bannir.
En effet bannir une ip est un travail bénévole et colaboratif qui permet de gagner un temps précieux .
Les IP bannis , listés , sont traités de façon trés simple envois du mail à la poubelle pour les collectionneur, simple suppression du mail par le serveur qui le reçois, personne ne peux voir le mail qui est simplement supprimé ( c’est un énorme gain de temps )
Je conseillerais egalement une petite etude du system de filtre de SpamAssassin, qui a detecté et classifié ce mail en spam.

Et le mail ?

N’attendez plus , voici le mail destiné à une entreprise reçu sur une adresse email collecteur.
Tout le monde sais qui est Jacques Chirac , non?
Et bien il ne travaille pas pour nous, en effet JacquesChirac est notre collecteur d’email envoyé par des internautes utilisant des adresses emails collectés.
JacquesChirac Tu es démasqué ;)
A vous d’en tirer des conclusions.
L’equipe Megacherche.com

En 2008 Prospecter, Contacter, Relancer et Vendre avec…
Pour en savoir plus cliquez ici http://www.cadovis.fr/index.php?cPath=62
CD-PROSPECT2008
Avec 150 000 entreprises dont l’adresse email est renseignée
L’annuaire des 3 millions d’entreprises françaises 1850 activités professionnelles
Créez vous-même vos fichiers de prospection pour vos mailing, pour vos actions commerciales.

EXPORTATION ILLIMITEE DES ADRESSES :

Nom de l’entreprise, Adresse, Code Postal, Ville, Téléphone / FaxE-mails

CD-PROSPECT2008 avec E-mails*259,00 euros ht
CD-PROSPECT2008 129,00 euros ht
CADOVIS Commandez par Tel 0820 225 845* www.cadovis.fr http://www.cadovis.fr/

*Prix d’un appel local* 0,13€ ht / min/Commandez appelle europ. 00 33 2 40 12 75 69 France
———————————————–
MAILPOSTE
Le LOGICIEL PROFESSIONNEL D’E-MAILING POUR VOTRE ENTREPRISE !
MAILPOSTE est un logiciel d’e-mailing, email vous permettant d’envoyer un nombre illimité
d’ E-mail personnalisées directement aux destinataires, sans passer par les serveurs SMTP
lents, fastidieux et contraignants de vos fournisseurs d’accès..

Vous écrivez votre message, y insérez des champs dynamiques à partir de votre base de données

(Access 97/2000/Excel/text/ODBC…) et MAILPOSTE l’envoie directement chaque message

envoyé possède un contenu personnalisé suivant votre base de données !
Insérez les zones dynamiques de votre base de données (Ex. cher < = nom = >)
Visionnez votre HTML ou texte préalablement d’un message avant de l’envoyer éditeur compatible
de HTML MAILPOSTE permet de gérer une liste d’opposition qui peut provenir de tout type fichier .
Une fois la liste chargée et dédoublonnée, les emails de cette liste seront systématiquement
supprimés de la liste d’envoi si ils s’y trouvent. Rapport après envoi MAILPOSTE:489euros ht
Pour en savoir plus cliquez ici http://www.cadovis.fr/product_info.php?cPath=58&products_id=327

CADOVIS Commandez parTel0820 225 845* www.cadovis.fr http://www.cadovis.fr/

*Prix d’un appel local* 0,13€ ht / min/Commandez appelle europ. 00 33 2 40 12 75 69 France
———————————————–
QUALIMAIL PRO Pour votre communication B2B
L’outil de qualification pour vos fichiers d’entreprises.
L’outil de qualification pour vos fichiers d’entreprises. Trouvez l’email d’une entreprise
à partir du nom de l’entreprise, de l’adresse, du téléphone, du fax . d’une entreprise
française, belge ou suisse.Pour en savoir plus cliquez ici http://www.cadovis.fr/product_info.php?cPath=62&products_id=321
QualiMail Pro1289 euros ht / QualiMail Pro GOLD5 889 euros ht

CADOVIS Commandez par Tel0820 225 845* www.cadovis.fr http://www.cadovis.fr/

*Prix d’un appel local* 0,13€ ht / min/Commandez appelle europ. 00 33 2 40 12 75 69 France
———————————————–
France Business Plus de 6 millions d’entreprises, artisans et commerçants établis en France
France Business permet d’organiser des recherches sur base de plusieurs critères tels que :Nom, Tel / Fax, L’enseigne / marque, Le nom du dirigeant, Le chiffre d’affaires, L’effectif,Le résultat net, L’activité, Le SIREN / SIRET Etc…
Exportez :Le nom de la société / L’adresse / Le nom du gérant et sa fonction
Le n° de téléphone / fax (si disponible) Imprimez des étiquettes, des listings et des en-têtes…..
France Business idéal pour vos mailings249 euros htcommandez cliquez ici mailto:cad-prod@cegetel.net?subject=je%20commande%20:
CADOVIS Commandez parTel0820 225 845* www.cadovis.fr http://www.cadovis.fr/
*Prix d’un appel local* 0,13€ ht / min/Commandez appelle europ. 00 33 2 40 12 75 69 France
———————————————–
PROSP & VENTE Pro PREMIUM
Le logiciel de gestion de contacts
A la fois simple d’utilisation et puissant, Prosp & Vente Pro Premium deviendra rapidement
le précieux assistant de toutes vos actions commerciales grâce à ses multiples fonctions:
Affichage automatique des relances du jour.
Historique des contacts, des courriers, des devis…
Générateur de courriers personnalisés
Lien direct avec société.com. ” vérification du n° Siret ”
Module de marketing téléphonique (argumentaire paramétrable)
Emission d’e-mail, de fax mailing personnalisés
Composition des numéros de téléphone
Impression d’étiquettes, de fiches clients…
Sélection multicritères.
Utilisez Internet pour qualifier et optimiser vos contacts…
Assistance à la recherche d’informations Mailing, Fax–Mailing, E-Mailing…
Vous pouvez importer des données ou les exporter. Les données peuvent être enrichies grâce aux différents modules d’assistance vous permettant de rechercher sur Internet une adresse, un mail, un site…
Et bien plus encore.Pour en savoir plus cliquez ici http://www.cadovis.fr/product_info.php?cPath=58&products_id=327

Réf : Prosp & Vente Pro Premium- 489 euros ht
Réf : Prosp & Vente Pro Premium réseau 5 postes-1289 euros ht commandez cliquez ici mailto:cad-prod@cegetel.net?subject=je%20commande%20:

CADOVIS Commandez parTel 0820 225 845* www.cadovis.fr http://www.cadovis.fr/
*Prix d’un appel local* 0,13€ ht / min/Commandez appelle europ. 00 33 2 40 12 75 69 France
———————————————–
FRANCE COMMUNICATION
est un logiciel qui vous permet d’enregistrer de manière automatique les adresses des professionnels depuis l’annuaire Internet B2B gratuit en France. La liste ainsi créée est utilisable par tout logiciel tableur standard.
FRANCE COMMUNICATION se connecte automatiquement sur l’annuaire via Internet et vous
crée un fichier d’adresses exportable dans un format compatible Excel comprenant les champs suivants (dans la mesure où ces champs sont renseignés et présent sur la page Internet) :

Nom, adresse, code postal, localité, téléphone, fax, portable, adresse mail, site Internet (si vous avez
coché la case enregistrement de l’adresse mail) rubrique, date et heure, nombre de fiches enregistrée.

FACILE D’UTILISATION : Vous choisissez la rubrique professionnelle, le secteur géographique,
et l’enregistrement peut commencer !
FRANCE COMMUNICATION 1289 euros ht
CADOVIS Commandez par Tel0820 225 845* www.cadovis.fr http://www.cadovis.fr/

*Prix d’un appel local* 0,13€ ht / min/Commandez appelle europ. 00 33 2 40 12 75 69 France

———————————————–
Vous recevez cette offre exceptionnelle pour votre entreprise conformément à l’article 34 de la loi Informatique et Liberté du 6 janvier 1978. Vous disposez d’un droit d’accès, de modification, de rectificationet de suppression des données vous concernant.
Pour exercer ce droit contactez-nous par E-mail cliquez ici mailto:cad-annulation@cegetel.netou par Fax : 02 40 12 75 66

***********************************************************************************************