Email frauduleux au nom de OVH

Hum! Hum! Tous les MAILS de OVH sont émis depuis l'adresse : **_support@ovh.com_**

Il n'y a pas de Pièce Jointe.
Les fichiers sont à télécharger sur le lien donné : https://www.ovh.com/cgi-bin/xxx

j'ai reçu le même email.

Bonjour,

Idem pour moi, j'ai reçu le même mail plusieurs fois avec un fichier joint html
Il y a un iframe à l'interieur

Adresse émetteur ?

mailto:karim.esserhane@cbc-solutions.fr

je viens d'en recevoir un autre identique à l'instant et cette fois avec l'adresse : mailto:noreply@ovh.com
Capture ecran du code du fichier joint envoyé avec l'email

C'est le FROM qui est important.

J'en reçois depuis le début de la semaine 1 par jour soit de noreply@ovh.com soit don@1metisse.frmetisse.fr soit karim.esserhane@1solutions.frsolutions.fr (3 fois).
J'ai aussi reçu un mail de service_client@ovh.com pour me dire que mon compte arrive a expiration dans 48h.
Je suis d'accord, il est facile de voir qu'il y a un soucis quand l'adresse fromFROM est bizarre, mais avec noreply ou service_client de ovh.com, c'est plus difficile !!
Comment OVH peut éviter l'utilisation frauduleuse de son nom de domaine ?

Bonjour,

J 'ai également reçu ces mails... un premier lundi émanant de karim.esserhane@1solutions.frsolutions.fr
et ce matin don@1metisse.frmetisse.fr

Bien sûr, je n'ai pas répondu car cela ne semblait pas très rigoureux et l'adresse d'envoi un peu fantaisiste, je dépose ce message juste pour dire que cela continue...

Bonjour, j'ai également reçu ce mail aujourd'hui. L'adresse expéditeur est bien support@ovh.com. Que se passe t'il ?

Bonjour,

et que donne les headers du mails (car il y a que ça de vrai) ?

Cordialement, janus57

Bonjour,

J'ai reçu plusieurs fois ce même courriel de support@ovh.com.
Voici en PJ l'entête complet (en ayant remplacé mon adresse par info@moncompte.ovh).
Comment OVH peut stopper ce genre de courriel frauduleux !
Merci.

Selon la ML (18/8/17) : "Les actions sont en cours pour fermer le site de phishing auprès de l’hébergeur."

Bonjour,

Je confirme la réception du même mail, avec comme expéditeur "admin@bizoffice609.onmicrosoft.com".
Je soupçonnais une tentative de phishing, m'en voilà convaincue.

Bonjour, même email reçu de support@ovh.com !
Le mail m'a alertée mais l'adresse m'a mis un gros doute... donc c'est bien du phishing qui utilise la vraie adresse du support ??
Merci

Ce genre de mail a souvent les caractéristiques suivantes:
- ce n'est pas du texte mais de l'image,
- il plein de petites fautes d'orthographe ou de grammaire ou de ponctuation:
-- nous vous remercions de régulariser... et **d**'effectuer
-- ... un fichier envoyé en pièce joint **e** et il manque le point à la fin de la phrase.
--à très bientôt : la a devrait être en majuscule
-- signature anonyme : il me semble que dans les courriers de OVH il y a toujours un nom même pour les relances de paiement non? A vérifier.

Pour info :
Mail reçu :

PS : si vous voulez les metadata du mail, vous pouvez me contacter.

-------- Courriel original --------
Objet: Renouvellement de vos services
Date: 04.11.2017 15:26
De: "0vh" mail.live.fr>
À: "contact"

OVH
2 rue Kellermann
BP 80157
59100 Roubaix

Madame, Monsieur,

Vous avez une dette de 5,00 €
Un montant de 5,00 € est du pour le renouvellement de vos services.

Pour accepter le paiement rapide en ligne cliquez sur le lien suivant : http://www.roomcode.de/fr/?/cgi-bin/order/displayOrder.cgi?orderId=45066253&orderPassword=sCum

En cas de non paiement ou de non régularisation, vos services pourront être
suspendus selon les termes définis dans vos contrats.

Cordialement,
Votre Service Client OVH

Ce lien affiche "site non disponible" (vous pouvez cliquer dessus sans crainte):

www.roomcode.de

Bonjour,
Pour info, mail recu aujourd'hui de l'adresse kundeninformation@news.strato.de :

SAS OVH
2 rue Kellermann
BP 80157
59100 Roubaix

Madame, Monsieur.

Vous avez une dette de 5.00 €
Un montant de 5.00 € est du pour le renouvellement de vos services.

Pour accepter le paiement rapide en ligne cliquez sur le lien suivant :

http://www.regoledelbonton.it/fr/#/cgi-bin/order/bill.cgi?reference=CZAM_4893843&pswd=gYA&tor=CS3-25-%5Bbil-F234815%5D

Cordialement,
Votre Service Client OVH

Pour accepter le paiement rapide en ligne cliquez sur le lien suivant :

Domaine ovh.com ?
**_Alors POUBELLE. :)_**

Email frauduleux reçu ce jour:
-----Message d'origine-----
De : OVH [mailto:kundninformation@news.strato.de]
Envoyé : mardi 12 décembre 2017 16:28
À : xxxxxxxxxxx
Objet : Dette de 4.99 €

SAS OVH
2 rue Kellermann
BP 80157
59100 Roubaix

Bonjour,
Vous avez une dette de 4.99 €
Un montant de 4.99 € est du pour le renouvellement de vos services.

INFORMATIONS :
Afin d'éviter l'interruption de vos services OVH, nous vous remercions de régulariser au plus vite votre situation et effectuer, des a présent, votre reglement par CB 24h/24 7j/7.

Pour accepter le paiement rapide en ligne cliquez sur le lien suivant :
hxxp://www.americansistem.it/fr/#https://www.0vh.com/manager/web/index.html

Cordialement,
Votre Service Client OVH

Email frauduleux reçu ce jour:

Et alors ? **_POUBELLE!_**

Ça y'est, je viens de l'avoir, moi aussi. On note qu'il fait toujours les mêmes fautes d'orthographe, et que c'est adressé au postmaster d'un de mes sites et non à mon mail perso. Or, lorsque OVH veut m'informer d'une telle expiration de service, OVH utilise mon mail perso.

Je note aussi que le lien qui est donné a quelque chose à voir avec Aster Club, qui est soit-disant un réseau social professionnel. (je note ça ici parce que je n'ai pas envoie de le noter ailleurs et que j'ai quand même envie de le noter quelque part, ça peut toujours servir :) ) .

Bonsoir,

Plusieurs de mes clients ont cliqué sur le lien, vous pensez qu'il y a un danger de phishing ou autre ?

Merci pour vos avis.

Plusieurs de mes clients ont cliqué sur le lien, vous pensez qu'il y a un danger de phishing ou autre ?

Voui! :(

Il faut éduquer tes clients à ne pas cliquer sur n'importe quoi. :)

Merci Gaston,

chez eux, c'est un lien, voici le message en question :

Bonjour,

Vous avez une dette de 4.99 €
Un montant de 4.99 € est du pour le renouvellement de vos services.

INFORMATIONS :

Afin d'éviter l'interruption de vos services OVH, nous vous remercions de régulariser au plus vite votre situation et effectuer, des a présent, votre reglement par CB 24h/24 7j/7.

Pour accepter le paiement rapide en ligne cliquez sur le lien suivant :

Lien supprimé par sécurité

Cordialement,
Votre Service Client OVH

De toutes façons, ce qu'on peut donner comme conseil, c'est de ne jamais utiliser ce "lien pour payer", même s'il s'agit d'une alerte officielle de OVH: on peut toujours faire autrement : aller voir dans son espace personnel pour confirmer l'info, et payer éventuellement depuis cet espace.

Plusieurs de mes clients ont cliqué sur le lien, vous pensez qu'il y a un danger de phishing ou autre ?

Envoie ce lien à tes clients (valable aussi pour les séniors et ... les chefs d'entreprises) :
--> https://www.wordetweb.com/word-et-web/Securite-informatique-seniors-enfants-famille-regles-de-bon-sens-eviter-arnaques-FR.htm Sécurité informatique expliquée aux seniors, enfants et famille Des règles de bon sens

et plus particulièrement à celui-ci qui ressemble à celui recu au nom de OVH :
--> https://www.wordetweb.com/word-et-web/Securite-informatique-arnaque-compte-adsl-orange-piratage-du-compte-orange-FR.htm Sécurité informatique - Arnaque « Renouveler Votre Compte »

Mail identique reçu ce jour :
Return-Path: quality.net>
Received: from msfrf2636.sfr.fr (msfrf2636 [10.18.203.119])
by msfrb0702 (Cyrus v2.3.16) with LMTPA;
Tue, 19 Dec 2017 09:14:38 +0100
X-Sieve: CMU Sieve 2.3


Le lien de réponse : http://www.notebookecia.net/ticket-fr/support/12582-1254680/index.html

@+

Bonjour,

Pourriez-vous essayer de faire quelque chose avec ces scams au nom d'OVH?
info@strato.de
noreply@amen.fr
customers@groupmail.io
support@ovh.com
servicemail@1bargains.orgbargains.org
assistenza@staff.register.it
support@1ovh.netovh.net
NOREPLY@imprimerieatelierrectoverso.fr
keg27273577@imprimerieatelierrectoverso.fr
www3@strato.de
order@strato.de
mx@discopompe.com

ça devient insupportable.

ça devient insupportable.

Je pense que tu en oublies une cinquantaine.

Bonjour à Tous,
2018-03-02 ATTENTION opération de demande de coordonnées bancaires au nom d' OVH
De : Ovh [mx@discopompe.com]
objet : [SPAM] Erreur !
Texte mode image :

Bonne journée à tous

Bonjour,

La consigne est toujours la même: "on ne vous demandera jamais vos coordonnées bancaires **par mail**".

idem....
SAS OVH - http://www.ovh.com
2 rue Kellermann
BP 80157
59100 Roubaix


Madame, Monsieur,

Votre moyen de paiement par défaut (carte de crédit) est en erreur !

Veuillez sur le lien ci-dessous pour effectuer les vérifications
et/ou enregistrer un nouveau moyen de paiement.

https://www.ovh.com/manager/dedicated/index.html#/billing/mean

En cas d'ignorance, vos services seront totalement suspendus dans
un délai de 24h selon les termes définis dans nos contrats.

Nous vous remercions pour la confiance que vous accordez à OVH et
restons à votre disposition.

Cordialement,
Votre Service Client OVH
Lun - Vend : 8h - 20h | Samedi : 9h à 17h
1007 (gratuit depuis un poste fixe, hors surcoût éventuel selon opérateur depuis une ligne mobile).
+33 9 72 10 10 07 (prix d'un appel vers un poste fixe en France).


"Je trouve que les fraudeurs deviennent de plus en plus performants !!!!
Aurore

Puis, ensuite, quelques jours plus tard....

SAS OVH - http://www.ovh.com
2 rue Kellermann
BP 80157
59100 Roubaix


Cher(e) Client(e),


Notre système de relance a détecté que votre compte est expiré et ceci
malgré les relances que vous avez reçues.

Votre site 'btam.fr' est donc suspendu.

Pour rouvrir le site, il vous suffit:

1) De vous rendre a l'adresse :

https://www.ovh.com/fr/cgi-bin/fr/order/renew.cgi?domainChooser=btam.fr

2) D'effectuer le règlement par carte bancaire à l'ordre d'OVH.

La facture acquittée vous parviendra sous peu, signalant le renouvellement
de votre redevance pour la période choisie.

IMPORTANT:
==========
En cas de non règlement sous 48H le site sera DÉFINITIVEMENT effacé.


Cordialement,
Support Client OVH

idem, reçu un email de support@ovh.com, avec une adresse à cliquer qui commence par ovh.com
c'est vraiment déroutant.

quand on gère plusieurs noms de domaines, on ne sait plus ceux qui sont à jour et on pourrait cliquer...

Un de ces jours ils vont faire un mail qui ressemble comme deux gouttes d'eau au mail que nous envoie OVH pour les relances. Le mieux est de ne pas cliquer dans le lien contenu dans le message que OVH nous envoie (cas du paiement et renouvellement manuel). On peut toujours aller dans notre manager pour payer. D'ailleurs il serait bon que OVH ne mette plus ce lien, mais ne fasse que la relance.

Pareil ici :
support@ovh.com
08:47 (Il y a 7 heures)
À contact
SAS OVH - http://www.ovh.com
2 rue Kellermann
BP 80157
59100 Roubaix


Cher(e) Client(e),


Notre système de relance a détecté que votre compte est expiré et ceci
malgré les relances que vous avez reçues.

Votre site 'ronanlepennec.com' est donc suspendu.

Pour rouvrir le site, il vous suffit:

1) De vous rendre a l'adresse :

https://www.ovh.com/fr/cgi-bin/fr/order/renew.cgi?domainChooser=ronanlepennec.com

2) D'effectuer le règlement par carte bancaire à l'ordre d'OVH.

La facture acquittée vous parviendra sous peu, signalant le renouvellement
de votre redevance pour la période choisie.

IMPORTANT:
==========
En cas de non règlement sous 48H le site sera DÉFINITIVEMENT effacé.


Cordialement,
Support Client OVH

Et renvoie vers un serveur privé visiblement : http://217.61.98.243/it/#https://www.0vh.com/manager/web/index.html
Bien vu les truands... Bon, après quand on vient de payer peu de temps avant ben ça met quand même la puce à l'oreille.

@AuroreM1:

1) De vous rendre a l'adresse :

https://www.ovh.com/fr/cgi-bin/fr/order/renew.cgi?domainChooser=btam.fr

2) D'effectuer le règlement par carte bancaire à l'ordre d'OVH.

**_Quand on donne des informations, on les donne complètement!_**

Une souris passée sur le lien cité donne :
**1http://dfgdgsfdgsfdgsfd.ztradsuite.com/#contact@Domaine.com_**http://dfgdgsfdgsfdgsfd.ztradsuite.com/#contact@Domaine.com_**

On vois alors **_immédiatement_** qu'il s'agit d'une **_arnaque._**

Pour la petite Histoire, Thunderbird met directement de type de message dans les **_indésirables_**.

@StephanieL2 :

idem, reçu un email de support@ovh.com, avec une adresse à cliquer qui commence par ovh.com
c'est vraiment déroutant.

quand on gère plusieurs noms de domaines, on ne sait plus ceux qui sont à jour et on pourrait cliquer...

Voir mes conseils au dessus : **_Survol du lien avec la souris_**

J'ai reçut moi aussi un mail de support@ovh.com


Le passage sur le lien avec la souris ne correspond pas du tout au lien .

Cela devient tees pénible comment y remédier ?
Je l'ai signaler par mail a OVH via un tiquet j'attends qu'il me fournisse une réponse

Le passage sur le lien avec la souris ne correspond pas du tout au lien .

**_---> donc ARNAQUE_**

Oui mais sur mobile, il n'y a pas de souris ;)

Oui mais sur mobile, il n'y a pas de souris ;)

**_Pas de souris --> Pas de clic. :)_**

Oui mais sur mobile, il n'y a pas de souris ;)

Est-ce qu'on ne peut pas le simuler en maintenant la pression du doigt sur le lien?

Bonjour,

oui enfin sur mobile même si on clique cela ouvre le navigateur qui lui affiche bien l'url réel.

Cordialement, janus57

oui enfin sur mobile même si on clique cela ouvre le navigateur qui lui affiche bien l'url réel.

Tout à fait mais cela demande un léger effort d'observation et de mémoire.

Voilà le mail que j'ai reçu. Est il frauduleux? Marc

SAS OVH - http://www.ovh.com
2 rue Kellermann
BP 80157
59100 Roubaix

Cher(e) Client(e),

Notre système de relance a détecté que votre compte est expiré et ceci malgré les relances que vous avez reçues.

Votre site '1o2.com'o2.com' est donc suspendu.

Pour rouvrir le site, il vous suffit:

1) De vous rendre a l'adresse :
http://www.ovh.com-manager-web.igiardinidilapo.it/#renew.cgi?domainChooser=cap-o2.com

2) D'effectuer le règlement par carte bancaire à l'ordre d'OVH.

La facture acquittée vous parviendra sous peu, signalant le renouvellement de votre redevance pour la période choisie.

IMPORTANT:
==========
En cas de non règlement sous 48H le site sera DÉFINITIVEMENT effacé.

Cordialement,
Support Client OVH

http://www.ovh.com-manager-web.igiardinidilapo.it/#renew.cgi?domainChooser=cap-o2.com

Que penses-tu d'une telle adresse page ?
Le domaine est igiardinidilapo.it

Votre site '1o2.com'o2.com' est donc suspendu.

Est-ce vrai ? ? ?

Effectivement, il ont créé un sous domaine "ovh..." etc sur le domaine principal igiardinidilapo.it, qui est italien, donc c'est certainement une arnaque.
Outre le fait qu'il y a toujours des fautes d'orthographes, mais là je ne vais pas dire lesquelles :)
Et effectivement, comme dit Gaston, tu peux voir aisément depuis ton manager si tu es effectivement en défaut de paiement ou pas.

Voilà le mail que j'ai reçu. Est il frauduleux?

Pour le savoir la copie d'écran ne suffit pas, il faut en général donner le code source du mail. Mais pour celui-ci c'est tout à fait clair qu'il s'agit d'une arnaque, le hacker n'a même pas pris le soin de masquer l'adresse réelle.
Travail d'amateur ou d'ado.

moi aussi meme mail frauduleux c jour
cdl

Bonjour @GERARDT,

Ça reste donc un mail frauduleux il ne faut pas en tenir compte. Voici notre documentation pour aider à l'identifier (elle sera à nouveau mise à jour dans les heures qui viennent) :

https://docs.ovh.com/fr/customer/arnaques-fraude-phishing/

François

Bonjour,
Voilà 6 mails que je reçois qui sont frauduleux. Le dernier me disant que mon site va être suspendu et même disparaître si je ne paie pas. Le premier mail, je suis tombée dans le piège et j'ai sorti ma carte pour 5 € que je devais. Lorsque le message donnant le code sur mon téléphone est arrivé, il disait que le code correspondait à l'achat de 1500,00 € chez CDISCOUNT. J'ai fait bloquer ma carte immédiatement.
Ne peut-on rien faire contre ces mails frauduleux. Peut-on porter plainte ? Il faut que cela cesse car cela devient pénible.
Bonne soirée à tous.

J'ai reçu le même c'est un mail frauduleux.

Ne peut-on rien faire contre ces mails frauduleux. Peut-on porter plainte ? Il faut que cela cesse car cela devient pénible.

Bien sûr que si.

Petit rappel de la règle d'OR et qui vous évitera de perdre de l'argent :

**_Dans un MAIL, avant de cliquer sur un lien, passer seulement la souris dessus et vérifier que l'adresse qui apparait en bas du navigateur est bien celle affichée dans ce lien._**

Ne peut-on rien faire contre ces mails frauduleux. Peut-on porter plainte ? Il faut que cela cesse car cela devient pénible.

Si passer par le manager OVH pour voir où en est son abonnement.

Personnellement c'est ce que j'ai fait quand j'ai reçu de MAIL d'arnaque (_remarquablement bien fait par ailleurs_).

D'autre part l'émetteur Οvֺh bml.com_**> ne semble pas avoir grand rapport avec Service Client OVH _ovh.com_**>

Effectivement, la première chose à faire est d'aller voir dans son manager si on doit effectivement la somme indiquée. C'est-à-dire en fait ne jamais répondre à ce genre de mail, même si il vient d'OVH, on peut toujours faire autrement pour payer. Si le mail est authentique, il aura eu l'intérêt de nous faire le rappel.

Bonjour,

aussi faut savoir que chez OVH vous avez le choix entre le renouvellement automatique et manuelle et que maintenant le renouvellement manuelle ne génère plus de messages de rappel (testé et constaté).

Le seule mail qui peu exister c'est un mail qui dit qu'une tentative de prélèvement a échoué plusieurs fois sur vos moyens de paiement et vous invite à vous connecter sur le manager (je suis pas sur de la présence d'un lien direct dans le mail) pour vérifier vos moyens de paiements.

Cordialement, janus57

Bonjour à tous,

Le phishing est malheureusement un problème subi par toutes les sociétés. Nos équipes sûreté font le nécessaire pour limiter les impacts mais l'action reste néanmoins limitée.

C'est une vigilance personnelle que chacun doit avoir. Sachez également que nous remettons à jour très régulièrement notre documentation sur le phishing pour adapter les changements dans les e-mails que nous envoyons ou les changements dans les e-mails de phishing que nous constatons.

Je vous souhaite à tous une excellente fin de semaine (sans e-mail frauduleux de préférence :) ).

François

C'est une **_vigilance personnelle_** que chacun doit avoir.

Et c'est valable dans tous les domaines de l'informatique (FAI ADSL, FAI Mobile, Alarme, etc.)
Valable aussi et surtout pour tous **_les appareils connectés à la maison dont très souvent les mots de passe n'ont pas étés changés._**

Bonjour à tous,

Petite nouveauté d'un phisheur, "ovh" est écrit un un "v" qui est la lettre "nu", ça ressemble à ça :



Attention donc.

François

Petite nouveauté d'un phisheur, "ovh" est écrit un un "v" qui est la lettre "nu", ça ressemble à ça :

Chapeau. Il fallait y penser.

noreply@amen.fr.

http://www.ycons.it/fr/#/manager/renouvellementpaiement/index.html_

Bonjour @Jean-VincentS1,

Là au moins le doute est carrément moins possible avec les 2 éléments que j'ai cité. Bien entendu ne surtout pas cliquer :)

François

Mail reçu le 24/04/2018 :

Service Client OVH ovtelecommunication@chacalexpeditions.com

13:56 (Il y a 3 heures)

À moi

SAS OVH - http://www.ovh.com
2 rue Kellermann
BP 80157
59100 Roubaix

Cher Client,

Vous recevez ce message car vous êtes le propriétaire du nom de domaine
Celui-ci va arriver à échéance au Registre ICANN dans 3 jours.

Si vous souhaitez conserver ce nom de domaine, vous devez effectuer
un renouvellement automatique débitée de 1.12euros.

Si, en revanche, vous ne souhaitez pas le conserver, vous n'avez rien à faire.

Pour effectuer le renouvellement , veuillez vous rendre sur le site :

Effectuer et procéder au renouvellement

Pour information, sans action de votre part votre nom de domaine retombera dans le domain
public aux alentours du 2018-04-25 13:00 ( la date peut varier légèrement en fonction des Registres
et des fuseaux horaires ).

Cordialement,
Support Client OVH
202-9425 Nowell st, V2P6H3, chilliwack, Canada
You may unsubscribe or change your contact details at any time.

Powered by:
GetResponse

Service Client OVH ovtelecommunication@chacalexpeditions.com

Et alors l'adresse de l'émetteur est un adresse OVH ?
Non --> Poubelle.

De toutes façons -> poubelle, car OVH ne vous demande jamais de payer en cliquant sur un lien.

Bonjour
ici aussi une tentative de webmaster@mundotours.com
Ovh
2 rue Kellermann
BP 80157
59100 Roubaix


Cher(e) Client(e),

Vous avez une dette de 9.00 €
Un montant de 9.00 € est du pour le renouvellement de vos services.

INFORMATIONS :

Afin d'éviter l'interruption de vos services Ovh, nous vous remercions de régulariser au plus vite
votre situation et effectuer, des a présent, votre réglement par CB 24h/24 7j/7.

Pour accepter le paiement rapide en ligne cliquez sur le lien suivant : http://dette.ovh.kmc-italia.it/fr/index.php?page=hour@skynet.be


Cordialement,
Ovh

Y'a toujours des fautes d'orthographe, décidément les escrocs sont toujours des grosses feignasses.

Bonjour, voici le mail que j'ai reçu le 14/05...le 1001 correspond chez SFR !!

"SAS OVH - http://www.ovh.com
2 rue Kellermann,
BP 80175
59100 Roubaix


Madame, Monsieur,

Nous vous informons que vouz avеz une dеtte de 1.00€ pour le rеnouvellement de vos sеrvices.

Si vous souhaitez conserver vos services hébergés chez OVH,

RENOUVELLEMENT

Email

Quantité

Prix HT

Renouvellement de vos services


Hébérgement, VPS, nom de domaine

s..............................@yahoo.fr

1

1,00 €

2018-05-11



SOUS TOTAL

1,00 €


Procéder au renouvellement.

Si, en revanche, vous ne souhaitez pas conserver vos services, vous n'avez rien à faire.

Aucun mot de passe ne vous sera demandé.

Nous vous remercions pour la confiance que vous accordez à OVH et restons à votre disposition.

Cordialement,

Votre Service Client OVH
Lun - Vend : 8h - 19h | Samedi : 11h à 18h
1001 (gratuit depuis un poste fixe, hors surcoût éventuel selon opérateur depuis une ligne mobile).

Bonjour @SylvieM4,

Hum! Hum! il manque l'adresse réelle donnée par le lien :)

Et ils ne sont pas foutus de faire des phrases qui tiennent debout, et il y a toujours des fautes d'orthographe.

Service Client OVH TLD ovhtelecommunic.com>

Bonjour @SylvieM4,

Hum! Hum! il manque l'adresse réelle donnée par le lien :)

Service Client OVH TLD support@ovhtelecommunic.com

Cela c'est la fausse adresse de l'émetteur affichée dans le MAIL.

L'adresse réelle que je voudrai est celle donnée par le lien vers un site pour faire l'opération demandée.

il faut cliquer sur le lien "Procéder au renouvellement" et on arrive à cela : https://sound4hire.com/renew/cgiordre/renew.php?page=s.....................%40yahoo.fr

Le site Web que vous allez ouvrir est trompeur
Des individus malveillants à l'œuvre sur le site sound4hire.com pourraient vous inciter à effectuer des opérations dangereuses, telles que l'installation d'un logiciel ou la divulgation d'informations personnelles (mots de passe, numéros de téléphone ou numéros de carte de crédit, par exemple). En savoir plus

Voilà la page ouverte ce qu'elle me signale

il faut cliquer sur le lien "Procéder au renouvellement" et on arrive à cela : https://**_sound4hire.com_**/renew/cgiordre/renew.php?page=s.....................%40yahoo.fr

Et crois-tu qu'il s'agit du site de OVH ? ? ?
Donc ---> **_POUBELLE_**

oui c'est ce que j'ai fait... mais après l'avoir ouvert quand même ! j"espère que cela n'est pas un virus ...
merci de votre réponse

oui c'est ce que j'ai fait... mais après l'avoir ouvert quand même ! j"espère que cela n'est pas un virus ...
merci de votre réponse

@SylvieM4 : avant de cliquer sur un lien dans un MAIL, passez la souris sur ce lien et regardez l'adresse réelle qui s'affiche tout à fait en bas de votre messagerie. :)

Bonjour à tous,
Bon ben moi je suis allé jusqu'au bout car j'ai vu support@ovh.com et j'ai pas cherché plus loin.
J'ai été redirigé vers l'authentification par sms et j'ai été débité de 1500€, et pour couronner le tout
ma banque ne veut pas me rembourser car elle m'explique que j'ai authentifié l'achat qui pourtant
sur le mail et sur la redirection était de 1euro, je suis dépité. Je viens de remplir le formulaire sur
abuse mais je ne sais pas quoi faire d'autre, si vous avez des conseils je suis prenneur, en vous remerciant.

Cordialement

Bonjour,

Voir avec votre banque pour faire opposition.

Mais vu que vous avez validé l'authentification 3DS je suis pas sûr qu'elle accepte.

Note : normalement lors de cette authentification vous avez le montant d'affiche...

Note 2 : je suis sûr à 90% que cela se voyait que ce n'était pas le site OVH.

Note 3 : TOUJOURS vérifier le mail/site avant de faire une action qui entraîne un paiement (que ce soit OVH ou autre).

Cordialement, janus57

Bonjour et merci pour votre réponse, comme je l'ai dis plus haut j'ai du sans doute manquer de vigilence
mais j'ai pourtant bien vu en destinataire "support@ovh.com" c'est pourquoi je ne suis pas allé plus loin.
J'ai fais opposition à la vu du débit sur mon compte mais mon problème actuel c'est que la banque décline toute responsabilité, je trouve ça fou quand meme

Bonjour,

Sauf à porter plainte le banque ne fera rien, vous avez validé une autorisation 3DS qui signifie pour la banque que vous avez bien validez un paiement de X€ pour le site Y grâce à un code d'autorisation unique et temporaire qui vous a été délivré.

Cordialement, janus57

je suis dépité, je viens de porter plainte aussi, je vous tiendrais au courant de la procédure. merci

je suis dépité, je viens de porter plainte aussi, je vous tiendrais au courant de la procédure. merci

Bonjour @JohannesL, porter plainte ne servira à rien. Vous avez validé une autorisation 3DS.

Vous n'avez pas fait attention. Il vous faut en assumer les conséquences.

Il n'est pas trop tard pour un minimum de formation :
--> **1https://wordetweb.com/word-et-web/Securite-informatique-seniors-enfants-famille-regles-de-bon-sens-eviter-arnaques-FR.htmhttps://wordetweb.com/word-et-web/Securite-informatique-seniors-enfants-famille-regles-de-bon-sens-eviter-arnaques-FR.htm Sécurité informatique expliquée aux seniors, enfants et famille Des règles de bon sens_**

C'est mon support de formation pour les séniors, mais je vous autorise à le lire avec attention.

Vous devriez aussi lire : **1https://wordetweb.com/word-et-web/Arnaques-escroqueries-Resume-des-solutions-Synthese-FR.htmhttps://wordetweb.com/word-et-web/Arnaques-escroqueries-Resume-des-solutions-Synthese-FR.htm Anaques « escroqueries » - Résumé des escroqueries rencontrées_**

mais j'ai pourtant bien vu en destinataire "support@ovh.com" c'est pourqu

Il ne faut pas répondre! Même si c'est un mail officiel de OVH! Si on vous demande de payer, on peut toujours payer autrement que par mail, consulter son manager pour confirmer que vous devez bien 1 euros , et payer depuis le manager.

Il ne faut pas répondre! Même si c'est un mail officiel de OVH! Si on vous demande de payer, on peut toujours payer autrement que par mail, consulter son manager pour confirmer que vous devez bien 1 euros , et payer depuis le manager.

Pareil pour les banques. :)

Mais l'authentification était de 1 euro pas de 1500€

Bonjour,

Hum cela me paraît fortement improbable.

Cordialement, janus57

Mais l'authentification était de 1 euro pas de 1500€

Sur **_quelle réelle adresse de site_** le prétendu MAIL d'OVH t'a renvoyé ?

sur mon adresse Pro, easycomputer@live.fr

Je tiens une boutique d'informatique depuis 9 ans c'est le comble !

je vous l'assure

Bonjour,

Perso je sais pas comment votre banque fonctionne niveau 3DS, mais perso j'ai le montant de la transaction sur la page de validation + le SMS avec le code unique qui est valide 10 minutes.

Cordialement, janus57

Sur quelle réelle adresse de site le prétendu MAIL d'OVH t'a renvoyé ?

sur mon adresse Pro, easycomputer@live.fr

Je tiens une boutique d'informatique depuis 9 ans c'est le comble !

Je me suis mal exprime.

Dans le navigateur, quelle adresse était affichée lorsque tu t'es connecté à ce site indélicat ?

Je tiens une boutique d'informatique depuis 9 ans c'est le comble !

Une saine lecture :
**1https://wordetweb.com/word-et-web/Securite-informatique-seniors-enfants-famille-regles-de-bon-sens-eviter-arnaques-FR.htmhttps://wordetweb.com/word-et-web/Securite-informatique-seniors-enfants-famille-regles-de-bon-sens-eviter-arnaques-FR.htm Sécurité informatique expliquée aux seniors, enfants et famille - Des règles de bon sens_**

Bonjour @PierreG11, qu'elle est l'adresse donnée dans ce lien " **_Renοuveler mοn ѕervice_** " ?

C'est cela qui est important.

Pas de fautes ... Ils s'améliorent !

Si, il y en a encore, et des fautes de français, mais je ne dis pas lesquelles, évidemment.
Pour certaines, ils ont juste la flemme de passer le correcteur orthographique, c'est quand même des grosses feignasses.

Bonjour,

Je me suis également fait avoir par cette arnaque le 14/05.
Tout a été trop vite et j'ai également autorisé malgré moi un achat assez important sur le site Cdiscount. J'ai signalé l'escroquerie à OVH.

Comme vous, ma banque m'a refusé le remboursement suite à l'opposition de ma CB.

J'ai pris contact avec Cdiscount afin de voir ce qu'ils peuvent faire de leur côté.
J'en saurai plus à la fin du mois, j'espère. Je croise les doigts.

J'ai porté plainte contre X pour signaler l'escroquerie. L'agent qui a pris ma plainte m'a informé
que pendant le mois de mai, la police a enregistré 3 plaintes pour cette arnaque ou une arnaque très similaire. C'est fou !

Je suis également en relation avec un avocat pour espérer être remboursé de l'intégrité de la somme volée.

Il y a une multitude de sites internet qui traîne de ce type d'escroquerie et c'est parfois très décourageant et d'autre fois pas. (https://www.numerama.com/politique/315062-cdiscount-que-devez-vous-faire-en-cas-de-fraude-a-la-carte-bancaire.html https://www.numerama.com/politique/315062-cdiscount-que-devez-vous-faire-en-cas-de-fraude-a-la-carte-bancaire.html)

Je vous souhaite bon courage.
N'oubliez pas que vous êtes la victime dans l'histoire, c'est important.
Il ne faut pas banaliser ce vol, ça risque de prendre du temps et de l'énergie mais faut se battre pour obtenir réparation.

Bien à vous,
Nicolas

Je ne comprends pas comment il y a encore des gens qui se font avoir, alors q**u'il suffit de ne pas répondre!!!** On le dit sur tous les tons mais y'a toujours des "moi aussi je me suis fait avoir", ça me gonfle ça!! vous êtes bouchés ou quoi???

C'est exactement ce que je me disais avant de me faire avoir.
On n'est pas l'abris de se faire avoir, crois-moi.

Les choses vont parfois trop vite avant de se rendre compte qu'on a fait une bêtise.
J'ai fait les choses machinalement voilà tout.

Si ça t'énerve, ça ne concerne que toi.
On a juste besoin de soutien dans ce cas, pas d'un jugement de ta part.

Bonjour à tous,

Juste un petit message pour calmer un peu les esprits. Je peux comprendre les 2 points de vue ici mais restons néanmoins courtois et zen en ce beau lundi ensoleillé (au moins dans le Nord :) ).

Je remets ici la doc pour le phishing, en espérant que les gens la liront avant de se faire avoir :

https://docs.ovh.com/fr/customer/arnaques-fraude-phishing/

Et n'oubliez pas qu'être vigilant est la priorité, on ne clique pas si on est pas certains (sécurisez votre compte OVH et allez vérifier dessus si vous avez une copie du mail OU si vous avez en effet un impayé).

Bonne journée à tous et courage à ceux qui ont eu le souci.

François

Pour limiter les arnaques, on peut aussi :
- prévenir le détenteur du site web qui sert de phishing (souvent il s'est fait hacké)
- prévénir l'hébergeur (de mon point de vue, online et godaddy sont très efficaces sur le traitement de ce problème - ovh ne faisant aucun retour... aucune idée !)

Si le propriétaire du site et l'hébergeur sont réactifs, ça coupe court à l'arnaque sur le site en question (ok, c'est un travail sans fin... mais si j'avais un site concerné, j'aimerai bien recevoir un mail pour me prévenir).

Je le fais régulièrement (pas à chaque fois, c'est quand même fastidieux... mais presque systématiquement si site FR).

Bon jour à tous,

Le sujet n'est pas récent.
Il y a longtemps que ces arnaques aux MAILS existent.

Quelques conseils de bon sens :
**1https://wordetweb.com/word-et-web/Securite-informatique-seniors-enfants-famille-regles-de-bon-sens-eviter-arnaques-FR.htmhttps://wordetweb.com/word-et-web/Securite-informatique-seniors-enfants-famille-regles-de-bon-sens-eviter-arnaques-FR.htm Sécurité informatique expliquée aux seniors, enfants et famille - Des règles de bon sens_**

Bonjour,

J'en reçois souvent et seulement sur mon adresse email pour OVH, j'imagine que la liste provient du hacking d'OVH d'il y a quelques temps...
Le dernier ce matin redirigeant vers : https://fernandomoll.com/fr/#[[Name]] et l'email d'envoie est adolfo@falconcargo.com

Bonjour,
J'ai également reçu un e-mail frauduleux:

Cher(e) Client(e),
Aprés l'actualisation de nos services nous avons remarqué que votre carte de paiment n'a pas été validé.
Nous vous invitons a actualiser votre mode de paiment.
INFORMATION :
Afin d'éviter l'interruption de vos services OVH, nous vous remercions d'actualiser
au plus vite votre situation et effectuer, des a présent, votre reglement par CB 24h/24 7j/7
Pour actualiser votre mode de le paiement rapide en ligne cliquez sur le lien suivant :
https://www.ovh.com/fr/cgi-bin/order/renew.cgi?id=IDLnKTsdOd89tjJtPBhuHUYUhuhuyUIUt&xtor=CS3-25-%5Breminder-renew%5D

L'équipe OVH.com
--Cordialement--

---------------------------------
Assistance
Du lundi au vendredi, de 8h à 20h et le samedi, de 9h à 17h.
France : 1007 (Gratuit depuis un poste fixe)
Europe : +33 9 72 10 10 07 (Prix d'un appel local depuis un poste fixe en France).

j'imagine que la liste provient du hacking d'OVH d'il y a quelques temps...

Absolument pas @JulienH, le hacker a un robot qui scan les bases de données de nom de domaine et voit ensuite chez qui il est enregistré. Puis il suffit de faire des envois sur les adresses "classiques" (info, contact, prénom du détenteur, nom du détenteur....). Avec des alias ou autre il aura une majorité de retour négatif mais forcément quelques-une arriveront bien.

François

@Francois Il me semble que mon email n'est pas accessible dans le Whois avec OWO, il faut que je check l'ensemble de mes NDD.

Ceci dit quand je test mon email sur https://haveibeenpwned.com/ je vois bien qu'il est dans la base de données d'OVH hacker en 2015.

> OVH: In mid-2015, the forum for the hosting provider known as OVH suffered a data breach. The vBulletin forum contained 453k accounts including usernames, email and IP addresses and passwords stored as salted MD5 hashes.

> Compromised data: Email addresses, IP addresses, Passwords, Usernames

Bonjour,

Je vous consei de vérifier vos domaines, surtout ceux géré par l'ICANN car par défaut le OWO n'est pas actif (à utilisateur de le faire).

Perso mon adresse mail utilisé sur le forum ou la BDD à leak n'est pas utilisé pour du phishing OVH, j'en ai même reçu aucun (ou alors j'ai tellement une éduqué mon thunderbird qu'il vont directement dans les indésirables).

Cordialement, janus57

C'est quoi .cat , la Catalogne ?

C'est quoi .cat , la Catalogne ?

Un nouvel état sans doute.

Bonjour,
Je viens de recevoir un spam de ce type avec un lien vers https://www.ovh(enlever-ceci-pour-avoir-lurl)solution.com/order/ : c'est vraiment piégeux : le certificat est valide, le nom de domaine semble légitime (c'est moi qui est ajouté le commentaire dans le lien précédent) ... Mefi !

Bonsoir @DavidD16, le domaine à appeler était donc **_solution.com_**.
Donc Rien à voir avec OVH.

Puisqu'il faut être clair, le domaine est www.ovhsolution.com, ce n'est pas de l'ovh, mais il m'a fallut un coup de whois pour en être bien sûr, habituellement le fishing se fait sur des domaines pre-existant qui ne rappellent en rien ovh et plus faciles à distinguer.

Bonsoir @DavidD16, je dois avouer là que le coup est vicieux et que moi-même j'aurai pu me faire prendre. :(

Qu'en pensent @Francois, @TheoD et @Vcasse ?

Bonjour @Gaston_Phone, @DavidD16,

Je vais remonter cela en interne pour voir si une protection quelconque est possible.

François

Je vais remonter cela en interne pour voir si une protection quelconque est possible.

Perte de temps inutile. Que je sache OVH ne permet plus de payer par cliquage sur un lien, et donc il n'y a aucun inconvénient à donner comme consigne aux gens d'ignorer ce genre de mails.

j'aurai pu me faire prendre. :(

C'est pourtant simple de ne pas se faire avoir: il suffit ... de ne rien faire ....

Bonjour à tous et merci pour cette remontée.

Pour le blocage, ce n'est pas possible sur du *%ovh%*...

Notre équipe sécurité a été alertée.

Cdt

Pour info, suite à la GDPR, toutes les infos des .com sont masquées chez ovh.

Owo "email" est déployé en standard sur l'ensemble de nos extensions (cad mail caché par défaut sur toute nouvelle commande) et est en cours de deploiement sur l'ensemble de nos noms de domaine existants.

Comme noté précédemment, attention aux variations du nom OVH:
- le V remplacé par un "nu"
- le O remplacé par 0 (zero)
- ovh n'est pas le domaine mais un compte
comme le mail reçu ce jour au sujet de OVH - whois !!!,
provenant de ovh@supportfrance.fr

Et donc, suivre les conseils de SylvainL6, plus le message parait urgent et alarmiste, plus il faut se méfier. Et ne jamais répondre depuis le mail.

Et ne jamais répondre depuis le mail.

Et point barre.

Bonjour, Un autre mail frauduleux...

```text **Bonjour,**
**On prend les mêmes et on recommence.**
**Ci dessous une variation :**

> De: "0vh manager" lateliertoutencarton.fr>
> À: "contact@xxxx.com" xxxx.com>
> Envoyé : 08/07/2018 17:31:25
> Objet : Fermeture du site lelabo3d.com

> Ovh SAS
> Assistance technique
> TE 438 - 75366 Paris 08
> France
>
>
>
> Cher(e) Client(e),
>
> Votre nom de domaine xxxx.com est actuellement enregistré chez Ovh.
> Notre système de facturation a détecté que ce service est expiré, non renouvelé.
>
> Votre nom de domaine xxxx.com a donc été suspendu.
>

> Pour le réactiver, il vous suffit de vous rendre sur notre site, et dutiliser
> la commande de renouvellement : https://www.ovh.com/fr/order/renew.php
>
> Le règlement peut se faire via l'un des moyens de paiement proposés. Mais nous recommandons de
> régler par Carte Bancaire pour accélérer le traitement et donc la réouverture de votre service.
>
> La facture acquittée vous parviendra peu après validation de la commande, confirmant le
> renouvellement de votre redevance pour la période choisie.
>

> IMPORTANT : En cas de non règlement sous 3 jours, votre domaine pourrait être DEFINITIVEMENT effacé.
>
> Pour toute information complémentaire, notre support reste à votre disposition.
>
> Merci de votre compréhension.
>
> Cordialement,
> Support Client Ovh



**----------**
**ci dessous la source du mail :**

Return-Path: lateliertoutencarton.fr>
Delivered-To: xxxxx.xxxxx@xxxx.com
Received: from localhost (HELO queue) (127.0.0.1)
by localhost with SMTP; 8 Jul 2018 18:42:12 +0200
Received: from unknown (HELO output40.mail.ovh.net) (10.108.115.102)
by mail675.ha.ovh.net with AES256-GCM-SHA384 encrypted SMTP; 8 Jul 2018 18:42:12 +0200
Received: from vr23.mail.ovh.net (unknown [10.101.8.23])
by out40.mail.ovh.net (Postfix) with ESMTP id 9FFE34EF4C
for xxxx.com>; Sun, 8 Jul 2018 18:42:12 +0200 (CEST)
Received: from in3.mail.ovh.net (unknown [10.101.4.3])
by vr23.mail.ovh.net (Postfix) with ESMTP id AC3EC242C4
for xxxx.com>; Sun, 8 Jul 2018 18:42:11 +0200 (CEST)
X-Comment: SPF check N/A for local connections - client-ip=213.186.33.59; helo=mail145.ha.ovh.net; envelope-from=webmaster@lateliertoutencarton.fr; receiver=xxxxx.xxxxxx@xxxx.com
Received: from mail145.ha.ovh.net (b9.ovh.net [213.186.33.59])
by in3.mail.ovh.net (Postfix) with SMTP id 95E1417D4
for xxxx.com>; Sun, 8 Jul 2018 18:42:11 +0200 (CEST)
Received: from localhost (HELO queueout) (127.0.0.1)
by localhost with SMTP; 8 Jul 2018 18:42:11 +0200
Delivered-To:xxxx.com-contact@xxxxx.com
Received: from localhost (HELO queue) (127.0.0.1)
by localhost with SMTP; 8 Jul 2018 18:42:11 +0200
Received: from unknown (HELO output54.mail.ovh.net) (10.108.98.40)
by mail145.ha.ovh.net with AES256-GCM-SHA384 encrypted SMTP; 8 Jul 2018 18:42:11 +0200
Received: from vr26.mail.ovh.net (unknown [10.101.8.26])
by out54.mail.ovh.net (Postfix) with ESMTP id 2EA593A2A3
for xxxx.com>; Sun, 8 Jul 2018 18:42:11 +0200 (CEST)
Received: from in66.mail.ovh.net (unknown [10.101.4.66])
by vr26.mail.ovh.net (Postfix) with ESMTP id 13496249F3
for xxxx.com>; Sun, 8 Jul 2018 18:42:11 +0200 (CEST)
Received-SPF: Pass (sender SPF authorized) identity=mailfrom; client-ip=46.16.200.180; helo=exsmtp.exchange-hebergement.com; envelope-from=webmaster@lateliertoutencarton.fr; receiver=contact@xxxx.com
Received: from exsmtp.exchange-hebergement.com (exsmtp.exchange-hebergement.com [46.16.200.180])
by in66.mail.ovh.net (Postfix) with ESMTPS id 02E7D18F
for xxxx.com>; Sun, 8 Jul 2018 18:42:10 +0200 (CEST)
Received: from MB02CH.exchange-swiss.ch (Unknown [46.16.200.249])
by exsmtp.exchange-hebergement.com with ESMTP
; Sun, 8 Jul 2018 18:42:07 +0200
Received: from MB01FR.exchange-swiss.ch (10.4.4.253) by
MB02CH.exchange-swiss.ch (192.168.252.42) with Microsoft SMTP Server
(version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id
15.1.1034.26; Sun, 8 Jul 2018 18:42:10 +0200
Received: from MB01CH.exchange-swiss.ch (192.168.252.253) by
MB01FR.exchange-swiss.ch (10.4.4.15) with Microsoft SMTP Server
(version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id
15.1.1531.3; Sun, 8 Jul 2018 18:42:09 +0200
Received: from MB01CH.exchange-swiss.ch ([fe80::894b:956:9771:7e00]) by
MB01CH.exchange-swiss.ch ([fe80::894b:956:9771:7e00%3]) with mapi id
15.01.1034.026; Sun, 8 Jul 2018 18:42:09 +0200
From: 0vh manager lateliertoutencarton.fr>
To: "contact@xxxx.com" xxxx.com>
Subject: Fermeture du site xxxx.com
Thread-Topic: Fermeture du site xxxx.com
Thread-Index: AQHUFtC7et5qoEl5fke0nc2CTOWprA==
Date: Sun, 8 Jul 2018 15:31:25 +0000
Message-ID: <1531063106a853dc884135bbbeece071e3e4af1d53_3324@lateliertoutencarton.fr>
Accept-Language: fr-FR, en-US
Content-Language: en-US
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
x-originating-ip: [192.168.252.210]
x-c2processedorg: eb49d69e-f739-4a95-bb65-265ad538995a
Content-Type: multipart/alternative;
boundary="_000_1531063106a853dc884135bbbeece071e3e4af1d533324lateliert_"
MIME-Version: 1.0
X-Ovh-Remote: 213.186.33.59 (b9.ovh.net)
X-Ovh-Tracer-Id: 4531465653320575199
X-VR-SPAMSTATE: OK
X-VR-SPAMSCORE: 40
X-VR-SPAMCAUSE: gggruggvucftvghtrhhoucdtuddrgedtiedrgedtgddutdeiucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuqfggjfdpvefjgfevmfevgfenuceurghilhhouhhtmecufedttdenucfhohhrghgvugcujffvvffrufculdegtddm
X-Ovh-Spam-Status: OK
X-Ovh-Spam-Reason: vr: OK; dkim: disabled; spf: disabled
X-Ovh-Message-Type: OK
X-VR-SPAMSTATE: OK
X-VR-SPAMSCORE: 40
X-VR-SPAMCAUSE: gggruggvucftvghtrhhoucdtuddrgedtiedrgedtgddutdeiucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuqfggjfdpvefjgfevmfevgfenuceurghilhhouhhtmecufedttdenucfhohhrghgvugcujffvvffrufculdegtddm
X-Ovh-Spam-Status: OK
X-Ovh-Spam-Reason: vr: OK; dkim: disabled; spf: disabled
X-Ovh-Message-Type: OK

--_000_1531063106a853dc884135bbbeece071e3e4af1d533324lateliert_
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: base64
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--_000_1531063106a853dc884135bbbeece071e3e4af1d533324lateliert_
Content-Type: text/html; charset="utf-8"
Content-ID: <0229EC9C8AEBEC4F8333B8D7E201B530@exchange-swiss.ch>
Content-Transfer-Encoding: base64

PCFET0NUWVBFIEhUTUwgUFVCTElDICItLy9XM0MvL0RURCBIVE1MIDQuMCBUcmFuc2l0aW9uYWwv
L0VOIj4NCjxodG1sPg0KPGhlYWQ+DQo8bWV0YSBodHRwLWVxdWl2PSJDb250ZW50LVR5cGUiIGNv
bnRlbnQ9InRleHQvaHRtbDsgY2hhcnNldD11dGYtOCI+DQo8L2hlYWQ+DQo8Ym9keT4NCjxkaXY+
PGZvbnQgc2l6ZT0iMiIgZmFjZT0iVGFob21hIj5PdmggU0FTPGJyPg0KQXNzaXN0YW5jZSB0ZWNo
bmlxdWU8YnI+DQpURSA0MzggLSA3NTM2NiBQYXJpcyAwODxicj4NCkZyYW5jZTwvZm9udD48L2Rp
dj4NCjxkaXY+Jm5ic3A7PC9kaXY+DQo8ZGl2PiZuYnNwOzwvZGl2Pg0KPGRpdj4mbmJzcDs8L2Rp
dj4NCjxkaXY+PGZvbnQgc2l6ZT0iMiIgZmFjZT0iVGFob21hIj5DaGVyKGUpIENsaWVudChlKSwg
PHNwYW4gaWQ9InJjbWZkX25hbWUiIGNsYXNzPSJmZl9uYW1lIiB2YWx1ZT0iX25hbWUiPg0KJm5i
c3A7PC9zcGFuPjwvZm9udD48L2Rpdj4NCjxkaXY+Jm5ic3A7PC9kaXY+DQo8ZGl2Pjxmb250IHNp
emU9IjIiIGZhY2U9IlRhaG9tYSI+Vm90cmUgbm9tIGRlIGRvbWFpbmUgbGVsYWJvM2QuY29tJm5i
c3A7ZXN0IGFjdHVlbGxlbWVudCBlbnJlZ2lzdHLDqSBjaGV6IE92aC48YnI+DQpOb3RyZSBzeXN0
w6htZSBkZSBmYWN0dXJhdGlvbiBhIGTDqXRlY3TDqSBxdWUgY2Ugc2VydmljZSBlc3QgZXhwaXLD
qSwgbm9uIHJlbm91dmVsw6kuPC9mb250PjwvZGl2Pg0KPGRpdj4mbmJzcDs8L2Rpdj4NCjxkaXY+
PGZvbnQgc2l6ZT0iMiIgZmFjZT0iVGFob21hIj5Wb3RyZSBub20gZGUgZG9tYWluZSBsZWxhYm8z
ZC5jb20gYSBkb25jIMOpdMOpIHN1c3BlbmR1LjwvZm9udD48L2Rpdj4NCjxkaXY+Jm5ic3A7PC9k
aXY+DQo8ZGl2Pjxicj4NCjxmb250IHNpemU9IjIiIGZhY2U9IlRhaG9tYSI+UG91ciBsZSByw6lh
Y3RpdmVyLCBpbCB2b3VzIHN1ZmZpdCBkZSB2b3VzIHJlbmRyZSBzdXIgbm90cmUgc2l0ZSwgZXQg
ZHV0aWxpc2VyPGJyPg0KbGEgY29tbWFuZGUgZGUgcmVub3V2ZWxsZW1lbnQgOiA8L2ZvbnQ+PGEg
aHJlZj0iaHR0cDovL3d3dy5ib290Y2FtcGJ1ZGRpZXMuY28udWsvZnIvI2xlbGFibzNkLmNvbSI+
PGZvbnQgc2l6ZT0iMiIgZmFjZT0iVGFob21hIj5odHRwczovL3d3dy5vdmguY29tL2ZyL29yZGVy
L3JlbmV3LnBocDwvZm9udD48L2E+PC9kaXY+DQo8ZGl2PiZuYnNwOzwvZGl2Pg0KPGRpdj48Zm9u
dCBzaXplPSIyIiBmYWNlPSJUYWhvbWEiPkxlIHLDqGdsZW1lbnQgcGV1dCBzZSBmYWlyZSB2aWEg
bCd1biBkZXMgbW95ZW5zIGRlIHBhaWVtZW50IHByb3Bvc8Opcy4gTWFpcyBub3VzIHJlY29tbWFu
ZG9ucyBkZTxicj4NCnLDqWdsZXIgcGFyIENhcnRlIEJhbmNhaXJlIHBvdXIgYWNjw6lsw6lyZXIg
bGUgdHJhaXRlbWVudCBldCBkb25jIGxhIHLDqW91dmVydHVyZSBkZSB2b3RyZSBzZXJ2aWNlLjwv
Zm9udD48L2Rpdj4NCjxkaXY+Jm5ic3A7PC9kaXY+DQo8ZGl2Pjxmb250IHNpemU9IjIiIGZhY2U9
IlRhaG9tYSI+TGEgZmFjdHVyZSBhY3F1aXR0w6llIHZvdXMgcGFydmllbmRyYSBwZXUgYXByw6hz
IHZhbGlkYXRpb24gZGUgbGEgY29tbWFuZGUsIGNvbmZpcm1hbnQgbGU8YnI+DQpyZW5vdXZlbGxl
bWVudCBkZSB2b3RyZSByZWRldmFuY2UgcG91ciBsYSBww6lyaW9kZSBjaG9pc2llLjwvZm9udD48
L2Rpdj4NCjxkaXY+Jm5ic3A7PC9kaXY+DQo8ZGl2Pjxicj4NCjxmb250IHNpemU9IjIiIGZhY2U9
IlRhaG9tYSI+SU1QT1JUQU5UIDogRW4gY2FzIGRlIG5vbiByw6hnbGVtZW50IHNvdXMgMyBqb3Vy
cywgdm90cmUgZG9tYWluZSBwb3VycmFpdCDDqnRyZSBERUZJTklUSVZFTUVOVCBlZmZhY8OpLjwv
Zm9udD48L2Rpdj4NCjxkaXY+Jm5ic3A7PC9kaXY+DQo8ZGl2Pjxmb250IHNpemU9IjIiIGZhY2U9
IlRhaG9tYSI+UG91ciB0b3V0ZSBpbmZvcm1hdGlvbiBjb21wbMOpbWVudGFpcmUsIG5vdHJlIHN1
cHBvcnQgcmVzdGUgw6Agdm90cmUgZGlzcG9zaXRpb24uPC9mb250PjwvZGl2Pg0KPGRpdj4mbmJz
cDs8L2Rpdj4NCjxkaXY+PGZvbnQgc2l6ZT0iMiIgZmFjZT0iVGFob21hIj5NZXJjaSBkZSB2b3Ry
ZSBjb21wcsOpaGVuc2lvbi48L2ZvbnQ+PC9kaXY+DQo8ZGl2PiZuYnNwOzwvZGl2Pg0KPGRpdj4m
bmJzcDs8L2Rpdj4NCjxkaXY+Jm5ic3A7PC9kaXY+DQo8ZGl2Pjxmb250IHNpemU9IjIiIGZhY2U9
IlRhaG9tYSI+Q29yZGlhbGVtZW50LDxicj4NClN1cHBvcnQgQ2xpZW50IE92aDwvZm9udD48L2Rp
dj4NCjwvYm9keT4NCjwvaHRtbD4NCg==
--_000_1531063106a853dc884135bbbeece071e3e4af1d533324lateliert_-- ```

Idem que BenoitH2.

(mon lecteur de mail est configuré pour lire en texte et non en html,
donc le lien pointe vers OVH, alors qu'en HTML il pointe "réellement" vers bootcampbuddies.co.uk

**0**vh manager au lieu de **O**vh manager