Identification de caractères asiatiques dans des scams

[Roseau]

Bonjour,
Ce forum est très complet mais je n'ai pas trouvé de rubrique consacrées au scams et au phishing... il est vrai que ce thème remplirait vite des pages et des pages.
Comme les scams ont un peu liés à la sécurité sur internet, je me hasarde à poser une question ici.

Après deux ou trois ans avec très peu de scams, j'en reçois un par jour depuis 2024.
C'est une vague produite par les mêmes auteurs.

Par ex, un du 3 janvier 2025:
-----------------------------------
De: Uly s Auto route - Derniers Jours | wde infoizp@ulygz.slimloia.de

Sujet: [Vi nci Groupe]  Laissez-nous vous gâter en ces derniers jours des fêtes  Références.mjr

Corps du mail:
"Je veux me dￃﾩsinscrire
Vous recevez ce message ￃﾠ l'adresse (moi) car vous ￃﾪtes inscrit.

Cette communication est susceptible de contenir des cookies destinￃﾩs ￃﾠ amￃﾩliorer la qualitￃﾩ des offres publicitaires. Pour en savoir plus et, notamment, pour vous opposer ￃﾠ leur dￃﾩpￃﾴt, nous vous invitons ￃﾠ consulter la charte de protection des donnￃﾩes personnelles.

Numￃﾩro de transaction : 6625863407
Rￃﾩfￃﾩrence commande : 521078013407
Numￃﾩro de contrat : 38043407"
------------------------------------
Evidemment les adresses de l'expéditeur et l'url indiquée sont comme des gros clignotants qui disent "Je suis un scam" !
Les adresses des expéditeurs se terminent le plus souvent par .de (Allemagne), .pl (Pologne) ou .us (Etas-Unis).
manifestement ces prétendus Allemands, Polonais ou Américains le sont autant que moi je suis Portoricain (.pe) ou Slovène (.si).
Je les signale systématiquement sur Google safe browsing :

Donc, ma question : un membre de ce forum pourrait-il identifier les caractères visibles ci-dessus:
dￃﾩsinscrire
vous ￃﾪtes inscrit
destinￃﾩs ￃﾠ amￃﾩliorer la qualitￃﾩ des offres publicitaires.
Numￃﾩro
Rￃﾩfￃﾩrence
et dans un autre scam :


Je demande cela par curiosité, étant par ailleurs membre du site Signal-Arnaques et un peu escroc-destroyeur
-----

[jiherve]

bonsoir
clairement ce sont les caractères accentués qui ne passent pas, Google identifie du coréen en Hangul.
JR

[Roseau]

Merci ! Ces scammeurs sont trés maladroits !

Au passage, une de leurs combine est celle du scam
de l'image jointe : faire paniquer les destinataires en leur annonçant
qu'une somme importante à été débitée de leur compte (ici 7906, 36 €).
Certaines personnes pourraient appeler le numéro de téléphone indiqué,
où un faux conseiller bancaire leur demandera les données de leur compte
et on devine la suite.
Cette escroquerie est probablement née en Europe, où elle est mieux rédigée
(mais heureusement connue et usée).

[Roseau]

Apparemment les caractères non-européens sont bien affichés dans les messages de ce forum.
En voici donc avec une meilleure qualité.
Numﾃｩro - Rﾃｩfﾃｩrence commande Numﾃｩro de contrat
Nﾂｰ de contrat - Montant rﾃｩglﾃｩ 7906,36 竄ｬ - Nﾂｰ de transaction - Rﾃｩfﾃｩrence unique du mandat
7906,36 竄ｬ

Il y a quelques décennies les Asiatiques ont commencé à fabriquer des voitures qui avaient beaucoup moins de pannes que les nôtres, voire aucune.
Certains d'entre eux se sont mis aux scams et leurs scams sont pourris. Ça fait un équilibre.

[A voir en vidéo sur Futura]

[MissJenny]

rien ne dit que ces messages viennent d'Asie.

[Roseau]

Bonjour,
Je ne comprends pas votre remarque... on trouve bien de ces signes dans l'alphabet coréen. Voulez-vous dire que ces scams pourraient être envoyés par des Coréens exilés loin de l'Asie ?
En tout cas je leur dis 씨발, arrêtez vos scams, les gars, personne ne peut les prendre au sérieux

[Flyingbike]

rien ne dit que ces messages viennent d'Asie.

Tout à fait d’accord

Exemple concret : cet extrait est un spam publié régulièrement sur le forum :

Доброго времени �уток товарищи!
�аше профильное web СМИ находит�� на рынке Украины � 2010 года. За данное врем� мы �тали одной из важных интернет газет на про�торах Украины.

Ce caractère : Ð
Qui revient souvent, est nommée eth ou ed, est utilisée en islandais, féroïen, dalécarlien et anciennement vieil anglais et norrois pour transcrire la consonne fricative dentale voisée [ð] (comme le « th » dans les mots anglais moderne them ou that), caractéristique des anciennes langues scandinaves.

Pourtant le spam provient de Russie et est initialement un message en russe ou l’encodage des caractères cyrilliques «*foire*» et donne d’autres caractères sans rapport géographique ou linguistique.

[Roseau]

Bonjour Flyingbike,

Spontanément, je fais volontiers toute confiance à quelqu'un qui évoque "la consonne fricative dentale voisée [ð] " !

Il me semble toutefois que dans votre exemple les caractères originaux sont transcrits par l'informatique faute de pouvoir être reproduits tel quels. Et oui, ça foire... mais dans l'exemple que jai donné, l'affichage ne se plante pas...
( Montant rﾃｩglﾃｩ , Rﾃｩfﾃｩrence , 7906,36 竄ｬ ).
Il est curieux que l'informatique bute sur des caractères cyrilliques alors qu'elle affiche certains caractères d'Extrême-Orient.

A propos du message que vous prenez comme exemple, cela rappelle que nos lointains voisins Russes se sont fait une belle réputation dans le monde du scam !
Pour info, voici le top 10 :
https://cdn.statcdn.com/Infographic/...rmal/4349.jpeg

[Cromagnon]

Donc, ma question : un membre de ce forum pourrait-il identifier les caractères visibles ci-dessus:
dￃﾩsinscrire
vous ￃﾪtes inscrit
destinￃﾩs ￃﾠ amￃﾩliorer la qualitￃﾩ des offres publicitaires.
Numￃﾩro
Rￃﾩfￃﾩrence

Pourquoi faire ???
Le but de l'emploi de "simili" caractères (ça peut être n'importe quoi même si il y a des modes pour remplacer des caractères par d'autres selon les moments) , il me semble, c'est de passer à travers les filtres de spams, identificateur de pub, robots de référencements, etc.
NOUS, les humains, on peut lire même si on met des caractères bidons.
Par exemple, même si je ne suis pas diplômé en langue étrangère, j'arrive quand même à lire :
Désinscrire.
êtes
destinés à améliorer la qualité
Numéro
Référence.

Maintenant si vous croyez que vous pouvez en déduire une correspondance entre ces "simili" caractères et les vrais, pourquoi vous ne le faites pas ?
Vous avez tout sous la main.

[Roseau]

Bien sûr, ces textes sont immédiatement lisibles pour un humain.
Ma question n'était pas de lire ces textes mais d'essayer de savoir qui les envoyait.
(Mission impossible, sauf vraiment un coup de chance !)

*** Numﾃｩro - Rﾃｩfﾃｩrence commande Numﾃｩro de contrat
= Numéro Référence commande Numéro de contrat

*** Nﾂｰ de contrat - Montant rﾃｩglﾃｩ 7906,36 竄ｬ - Nﾂｰ de transaction - Rﾃｩfﾃｩrence unique du mandat
7906,36 竄ｬ
= N° de contrat - Montant réglé 7906, 36 € N° de transaction - Référence unique du mandat

Que ces caractères soient faits pour contourner les filtres des scams, idée intéressante et très plausible !
Je trouve cependant que ces scammeurs, qui placent ainsi (par maladresse ?) le gros clignotant rouge
"Ceci est un scam", ne sont pas très fûtés

Par ailleurs, un lien du scam concerné (suite de chiffres et de lettres en vrac) me mène sur google, lequel affiche sa page de recherche habituelle mais avec la mention "Google disponible en : 日本語"
J'ouvre, et je lis par exemple Google にログイン
Google アカウントでパスワードを安全に保存できます

Détail folklorique : un autre lien (toujours dans le même scam) est "Trouble viewing this message? Click here".
Le lien sous "Click here" est https://www.info.gouv.fr/personnalite/michel-barnier !
J'ai cliqué (je fais tout cela sous un VPN, on ne sait jamais).
La page est effectivement une page officielle consacrée à Michel Barnier.
Habitué aux sites louches et à leurs ruses, il ne me semble y avoir aucun doute possible.

Bon, ma conclusion : ces scammeurs sont hors-norme et très maladroits.
Autre signe de manque d'expérience : ils envoient un ou deux scams par jour en pensant que ça finira par marcher.
Les escrocs habiles et compétents ne font jamais cela !

Merci en tout cas pour tous vos commentaires !