Vidéo : Le youtubeur Micode hacke des arnaqueurs sur Leboncoin

J'habite en Côte d'Ivoire, ces mecs-là on les appelle des brouteurs. Ils ont entre 16 et 30 ans et on les repère vite à leurs têtes de con et à leurs Mercedes vitres teintées pas très dûment gagnées. C'est un sport national ici.
À savoir qu'ils meurent souvent assez jeune. D'aucun diront ici que c'est le prix du pacte avec le diable (maraboutage, sorcellerie pour reussir) qu'ils ont passé...

En tout cas c'est à cause de ces connards que je peux pas prendre de billet d'avion par Internet avec une IP d'ici... (ouais j'ai pas le niveau pirate du mec de la vidéo)

J'ai une certaine satisfaction à regarder cette vidéo, en tout cas débrouillard le bonhomme

Oh le Mugu !

Bien ouej, jeune homme.

Excellent ça ! Bien joué dédé

Et encore si c'était que le bon coin. . .

Vous savez qu'il y a quelques année ils ont fait un faux site de la caf (caisse d'allocation familiale). Si vous aviez pas l'adresse et que vous cherchiez caf.fr ( sur un moteur de recherche), se faux site tomber en premier. Tout identique et ça ne servait qu'a récupérer les infos des gens qui faisaient des demandes.

Bon il avait été vite grillé et neutralisé. Mais ensuit ils ont essayer des faux emails de la caf. La encore des emails bien stupide demandant aux gens de fournir leur coordonné bancaires.

Les arnaques sur internet il y en aura toujours.

Les gentils Européens qui se font parasiter à distance. Et cela continue dans une totale indifférence et impunité. Les assurances payent. Et nous, on paye les assurances.
On ne pourrait pas leur couper les accès au niveau national histoire de faire réagir les services qui le devraient

Le Cheval de Troie, plus c'est gros plus ça marche!

@Aethnight Mouais, pas convaincu, c'est assez gros, c'est pas le bon vieux troll de Mozinor....



Au final y'a assez peu d'infos dans sa vidéo...

Bon en même temps, ces mecs se sont pas très malins, leurs arnaques tu les sens venir à des kilomètres!

Des pseudos emails de free, orange, la caf, edf... Toujours bourrés de faute ou de traduction façon google, le tout envoyé avec du gmail ou hotmail...

Par contre, dommage que le mec ne pouvait pas faire planter leurs ordis à distance, les rendre carrément hors service... Là ce serait vraiment marrant!:-x

@Hetzer Fourbe comme tu es (oui je me rappelle de tes commentaires foireux sur Galiléo juste dans le but d'avoir 666 commentaires... :-? ), tu devrais les aider à corriger les fautes et tout, ce serait un bon taf pour toi... :bizarre:

@Nefro Mozinor c'est le maître de la discipline

@Nefro C'est pas mon genre voyons!

Et quand j’essaie de répondre à leurs mails, ils ne veulent pas discuter... Ça m'apprendra à vouloir aider tiens... :lol:

@Hetzer Ouais pour nous qui avons une pratique courante, on sait facilement déceler les pièges. Mais les plus vieux, c'est pas forcément le cas.

Par contre je pensais pas que c'était aussi facile de pirater une cam à distance. Ca parait fou non ?!

J'habite en Côte d'Ivoire, ces mecs-là on les appelle des brouteurs. Ils ont entre 16 et 30 ans et on les repère vite à leurs têtes de con et à leurs Mercedes vitres teintées pas très dûment gagnées. C'est un sport national ici.
À savoir qu'ils meurent souvent assez jeune. D'aucun diront ici que c'est le prix du pacte avec le diable (maraboutage, sorcellerie pour reussir) qu'ils ont passé...

En tout cas c'est à cause de ces connards que je peux pas prendre de billet d'avion par Internet avec une IP d'ici... (ouais j'ai pas le niveau pirate du mec de la vidéo)

@Phanou6942
Citation :
short story: Non.

Intéressant, je n'ai jamais enregistré de mdp.

Y'a un phénomène aussi que j'ai remarqué sur Facebook: des brouteurs avec de faux profils accostent des quinquagénaires qui postent des commentaires sur des articles de presses dans le but surement des les draguer et d'y allez au chantage derrière.

C'est parfois tellement obvious que s'en est à mourir de rire.

@turbodede Les autorités chez toi font quelque chose contre ça? Parce que vus les quantités de brouteurs que l'on peut croiser sur le net, en France on aurais tendance à croire que n'importe quelle descente de police dans un cyber café et t'en ramasse des dizaines à la pelle non? :bizarre:

(Je compte plus les fois ou j'ai gagné à la loterie Microsoft de Bill Gates :roll:, mais j'ai jamais pris le courage d'envoyer l’argent des frais de dossiers pour accéder aux gains :lol:)

Et il pourrait pas leur envoyer un virus qui détruit leurs ordis pour les calmer (un peu)?

"J'en ai eu un! Plus que 959 431 arnaqueurs!"

@turbodede
Tout le monde ne peut pas être un escroc, je connais d'ailleurs un voyant extra-lucide qui lit votre avenir dans les n° et code de votre carte bancaire.

dans un premier temps il va s'agir matériellement de trouver la machette pour fracasser le crane de monsieur Robert Doisneau

@nakag non c'est plutôt facile en faite (quand tu fais du dev et que tu te débrouilles). Du moment ou tu écris intégralement ton Trojan la plupart des antivirus n'y verront que du feu (déjà tout ceux qui n'ont pas d'analyse heuristique).
Le plus dur étant de faire cliquer sur l'exe...

Sinon pour la petite histoire, en général l'adresse d'envoi en France sont des gens qui se sont fait bernés, les gars les embauchent pour recevoir les colis avec un faux contrat de travail, en leur faisant miroiter un smic voir deux pour recevoir les colis chez eux et les réexpédie à une autre adresse. On a eu ce problème à ma boite avec une usurpation d'identité, on a découvert que les gars en Côte d'Ivoire faisait des ouvertures de comptes chez des grossistes avec un faux RIB de la société et un faux extrait KBIS, les colis étaient envoyés chez des particuliers qui servaient de relais.

ce qu'on veut savoir c'est comment faire le même trojan :bizarre:

@turbodede Ça je veux bien le croire, quand je vois comment les IP d'Europe de l'est sont traitées (par exemple impossible de se connecter au site de la Fnac, page blanche ; mots de passe réinitialisé car "connexion suspecte", etc...) même si ça change... si tu te connectes depuis la Côte d'Ivoire, j'imagine même pas ce que ça doit être...:-o

Y'a pas d'autre choix que de payer pour un bon VPN français dans une telle situation...

@bloopy C'est un des trucs qui me font douter de sa vidéo aussi, comment un petit gars comme lui peut créer un trojan qui fasse keylogger, qui prenne des images avec la webcam à intervalle régulier et récupère des documents sur le PC.... sans que le programme ne soit détecté par tous les antivirus ? C'est vraiment un des trucs que je trouve trop gros au final dans son histoire, et quand j'y repense, il montre assez peu de choses dans sa vidéo, il nous raconte une histoire surtout... :roll: :gratte:

@Nefro Exact. Un keylogger qui t'envoie les donnée y a quelques années il y avait Ekeylogger emissary mais à ce jour impossible de le trouver sur le web. Sinon un keylogger qui te mail a interval régulier = payant d'après mes recherches.

@Hetzer

Il y a aussi la tactique de mettre exprès des fautes pour ne pas perdre son temps avec des gens qui pourraient réaliser qu'il y a arnaque. Ils veulent avoir le plus de victimes possible le plus vite possible.

@Nefro C'est vraiment pas compliqué de le rendre indétectable, surtout qu'il l'a codé en Ruby..
Le plus compliqué c'est de passer le firewall et là il n'en avaient pas.
Après il a un niveau de débutant, à son âge (15ans) j'ai codé mon keylogger en C avec de bonnes méthodes de sioux pour le cacher et qu'il soit insupprimable.
Mais il se tient au courant, il a sûrement de l'avenir.

@Nefro Non ça n'a rien de si "compliqué" pour un dev
La majorité des virus sont détectés par l'empreinte d'un ou des fichiers du virus (pour faire simple c'est une empreinte unique du fichier) quand il y'a un nouveau fichier l'antivirus regarde si il existe dans sa base (donc il faut que la société gérant l'antivirus soit au courant de l'existence de ce virus et en ai une copie), il regarde aussi des noms connus des emplacements connus ou des écritures connues dans la base de registre. Là où c'est un peu plus dur c'est l'analyse heuristique cad que l'antivirus va analyser le comportement du programme, mais c'est très compliqué d'avoir une analyse heurisitique performante car par exemple comment différencier un logiciel de chat vidéo avec un trojan qui allume la webcam.

Brièvement ce qu'il faut pour faire un trojan :
Un serveur exposé sur le net ou le trojan viendra ce connecter sur le port 80 ou 443 pour éviter tout problème avec un firewall.
Un premier exécutable qui viendra télécharger le reste de ses fonctionnalités pour éviter d'avoir un exe trop lourd, mais ça reste faisable avec un simple exe.
Après de bonne recherche sur le net on trouve des exemples pour un peu tout keylogger / transfert de fichier / webcam (le pt le plus compliqué c'est éteindre la led de la webcam)

Mais ce qui reste le plus dur c'est de faire cliquer sur l'exe, une personne un minimum méfiante ne se fera pas avoir, après il existe bien d'autre méthode bcp plus complexe qui utilise des failles sur certain logiciels non mis à jour (acrobat reader en ouvrant un pdf, un lien vers un site web avec un navigateur non mis à jour etc...) Pour info il y'a un marché pour ce genre de failles, elles sont disponibles à l'achat...

Abidjan, pourquoi ça ne m'étonne pas ? :evil:
Je m'étais presque fait arnaqué de la même manière, et comme je ne répondais pas à leur mails, ils ont carrément tenté de m'appeler (pas peur les mecs!)

C'est en voyant le numéro de téléphone s'afficher que j'ai compris que ça venait de la Côte d'Ivoire (+225)

@lithit

Ben c'est un pays où tout est négociable si tu as l'argent. Tu peux faire crever en taule le type qui t'a accusé, même en étant coupable, en graissant le juge (c'est du déjà vu).
C'est une question de prix.
Un mec de la boîte où je bosse est resté 11 mois en détention préventive avant d'être déclaré innocent il y a quelques semaines ; il manquait d'"arguments"...

Les brouteurs ayant l'argent, ils ne risquent pas grand chose, à part peut-être faire grimper le prix des pots de vin, sous la pression occidentale.

De façon dès qu'un gars veut payer par paypal sur leboncoin, c'est systématiquement une arnaque.

Une fois, un gars voulait que je lui envoie ma machine à laver par la poste

@Nefro
Tant qu'il n'y a pas de parefeu, ça peut passer. Les anti-virus recherchent des virus connus. C'est un peu comme les contrôles anti-dopages : un produit qui n'existe pas encore n'est pas détecté... C'est encore plus vrai si le trojan n'impacte pas le bon fonctionnement de la machine.
Ensuite il faut se dire que ce ne sont pas forcément des PC ultra-sécurisés qu'il y a derrière, et qu'avec 100 tentatives, il n'a peut-être eu qu'un succès. Un peu comme les arnaqueurs

@Nefro

Mouais, le VPN c'est compliqué, non ? Et puis on peut faire que d'IP à IP ?

Tellement encré dans leurs techniques de hacking moyenâgeuse qu'eux même ne l'ont pas vu arriver magnifique GG

@bloopy Emissary se trouve facilement, mais détecté tout aussi facilement.

Mais brouteurs ou non, ça reste illégal d'hacker qqun, non?

Abidjan pour ne pas changer... Je me suis amusé avec plusieurs escrocs pendant quelques semaines en jouant le naïf, avec mes faibles connaissances en informatique j'avais quand même remarqué qu'ils venaient absolument tous d'Abidjan.
Bref plusieurs années après rien de neuf à ce qu'on dirait, il n'y aucune volonté de les stopper que se soit les webmasters ou les autorités...

Non, mais il a même eu leurs adresses MAC. Un ouf le gars!!!

@turbodede Non un VPN ça prend 1 ou 2 minutes à créer! Tu peux même en trouver des gratos! Bon après niveau sécurité j'y connais rien... Il m'arrive d'en utiliser quand je veux avoir accès à des vidéos youtube bloqué en France pour des raisons de droits d'auteurs. Tu vas dans les paramètres réseaux et tu devrais trouver "Ajouter une connexion VPN", il te restera à trouver l'adresse d'un VPN et son mot de passe! (Ceci n'est pas un virus ^^ :ukvpn)
Sinon peut être qu'avec le navigateur Tor c'est possible?

@LeNarvalo

Ok merci, je vais essayer avec la famille déjà. On peut, non ?

@turbodede Hein? Le VPN change ton adresse IP pour faire croire que tu vis en Angleterre par exemple. Pourquoi tu veux l'essayer avec ta famille?
Je comprends pas le rapport. ^^
Tu testes le VPN comme je te l'ai expliqué brièvement et après tu géolocalises ton IP pour voir si ça marche : https://geoiptool.com/

Edit : c'est tout à fait légal! Je précise au cas ou.

@LeNarvalo Le VPN peut aussi (et surtout) servir à crypter tout le flux qui passe dedans.

Du coup, coupler VPN (crypté) et thor, ça peut permettre un certain nombre de choses en termes d'anonymat entre autres. Ca ne résout pas forcément les histoires de mouchards etc, et il semblerait que thor ne soit plus si infaillible que ça, au final...

@tepezed C'est pour qu'il puisse acheter ses billets d'avion depuis la Côte d'Ivoire pas hacké la NSA ^^

@exoskeleton
Je suis comme un con en train de me marrer depuis 5 min devant ton commentaire MERCI

Et tu crois pas si bien dire, même si les gendarmes fournissent un boulot formidable en matière d'enquête cybercriminalité, il y a quelques hackers qui devraient rentrer dans l'arme pour un petit coup de main

@Hetzer : Il avait la possibilité de faire ce qu'il voulait du pc des brouteurs puisqu'il utilisait un cheval de troie. Cela veut dire qu'il voyait ce qui s'affichait à l'écran de ses cibles en temps réel, pouvait enregistrer ce qu'elles tapaient au clavier, importer/exporter/supprimer n'importe quel fichier, voir leur webcam, contrôler leur souris/clavier/lecteur de CD/imprimante.

Enfin bref il avait le contrôle total de leur machine. C'est pas très compliqué en soit d'utiliser un cheval de troie quand on y connaît rien, il y en a beaucoup qui sont publics ou payants. Le plus difficile est de rendre ces trojans complètement indétectables le plus longtemps possible, et là encore même quand on n'y connait rien il est relativement facile de trouver quelqu'un qui vous proposera ce service.

Sur un site d'annonce Belge, j'ai eu droit aussi à ces fameux mail de paiement via Paypal... bravo !

Ce que tu fais, c'est clairement du vols de données, tu n'as aucune légitimité pour le faire, aucune accréditation et surtout aucun droit de le faire. Qu'est ce qui te différencies d'eux ? Ta bonne foi ? C'est quoi la suite ? Tu violes les violeurs, tu tues les tueurs ? En tous cas l'explication de ta démarche ne blanchie pas tes actes pour autant. La vérité, si je m'en approche, c'est que cette vidéo est l'alibi parfait pour satisfaire et justifier ta petite curiosité malsaine... Hélas pour toi, la fin ne justifie pas les moyens. Par contre la faim, elle, justifie les moyens. Potasse bien cette phrase petit justicier...

@Blackpizza Hey calm down! Tu n'es pas sur la page Youtube du mec ici, pas la peine de t'adresser directement à lui, il ne te verra pas!

Tu m'as bien fait rire ceci dit! :lol:

@Pritzel

Tout à fait, je plaisantais bien entendu, je sais que les institutions travaillent mai qu'elles ont malheureusement parfois un coup de retard
Et je pense que beaucoup de petits génies les aident soit directement, soit en soulevant des lièvres pour elles

@oOMeri

La France, 5e puissance mondiale, ne disposerait pas de moyens techniques, humains et financiers pour cramer à distance ceux qui tentent de porter préjudice à ses concitoyens ?
Des conneries politiques au profit d'une bienveillance insupportable.

@lithit

Tu penses qu'il ne va pas lire les commentaires sur Koreus ? Moi je pense que si, tu sais, le regard des autres c'est capitale pour les jeunes youtubers égocentriques et mégalos. Je dis cela sans haine aucune c'est juste un constat.

@LeNarvalo bear tunnel fera ça très bien

@Blackpizza :

La faim justifie les moyens selon Blackpizza : Le pauvre africain a faim, laissons-le dépouiller le méchant colon européen.

La fin justifie les moyens selon Blackpizza : Le méchant colon européen s'attaque à un pauvre africain affamé, pendons-le :lol:

@Phanou6942
Tu peux avoir tous les moyens techniques du mondes, à partir du moment ou c'est de l'informatique tu peux rien faire. Tu bloque leur pays, ils vont utiliser un VPN, tu bloque leur serveur mail, ils changent de DNS/IP.

Je connais rien au jargon informatique ... :oops:

@Blackpizza
ils ont vachement l'air d'avoir faim.
Surtout en s'attaquant aux personnes les moins aptes à se défendre.
C'est juste une escroquerie financière organisée que certains justifient toujours par des moyens fallacieux.
Les parasites modernes

@Phanou6942

Bisous, je te répondrai quand t'auras compris le sens des mots et des phrases que j'ai employé.

@Racouline

Bisous, je te répondrai quand t'auras compris le sens des mots et des phrases que j'ai employé.
Tu sais, deux lettres peuvent changer le sens d'une phrase !

@turbodede


ça me rappel aussi les mec chez nous avec leur bagnole sous le couvert du "deal"


@LeNarvalo

Pour la géolocalisation d'ip que tu as fournis , c'est normal qu'il me donne une ville qui n'est pas celle où j'habite ? c'est pas si loin mais je me pose des questions du coups par rapport à la sécurité réseaux chez moi ^^

@Blackpizza

Waouh, un lettré. Pour le coup je vous rajoute un homonyme à votre collection carambar

Le camerounais feint pour justifier ses moyens.

Pour le bisou, je préfère éviter de chopper une saloperie vu que vous embrassez facilement, donc désolé pour le rateau.

@Hetzer Les fautes sont peut-être une façon pour eux de faire le tri entre les gens qui découvriront l'arnaque rapidement et ceux qui sont assez crédule pour être arnaqués. Pourquoi perdre du temps avec un type qui aura compris l'arnaque au bout de quelques email ?

@exoskeleton Tu as exactement raison, la gendarmerie locale ( en Côte d'Ivoire) est totalement dépassée et ne possède quasiment aucun ordinateur. J'avais vue un reportage là dessus c'était les mecs arrêtés qui montraient au gendarme comment faire.
Mais bon tant qu'il y auras des blaireaux pour payer, ça n'est pas prêt de s'arrêter.

@Mega_Gnar C'est exactement ça.

la video est super obvious, on n'apprend strictement rien. Mais c'en est presque touchant de voir ce gamin réinventer la roue.

http://www.419eater.com/html/trophy_room.htm

Quand j'en ai reçu, ce qui m'a fait rire c'est le faux message "paiement reçu" de Paypal.
Là aussi d'ailleurs sa capture ne ressemble pas du tout à un courriel de Paypal!

ça fait des années que les arnaqueurs de côte d'ivoire squatte sur leboncoin, rien de bien nouveau en fait. Depuis 10 ans, je reçois souvent ce genre de message quand je vend sur leboncoin.

@Phanou6942

Le camerounais serait donc prédisposé à la feinte...?

Les mecs sont quand mêmes pas cons, leurs messages sont souvent bourrés d'erreurs afin de "filtrer" les plus crédules...

"Et c'était des trucs assez louches, genre se connecter à des comptes emails."

Waouh, so hardcore...

ils pullulent sur les sites de rencontres aussi

c'est simple dès que je vois une bonasse qui vient me parler je dis direct "alors mamadou il fait beau en cote d'ivoire ??"

en général tu les démasque vite

je me suis faire arnaquer sur internet aider moi svp

je suis Florentine âgée de 50 ans ,J'ai rencontré sur un site de rencontre un homme Italien du nom de olivier Larousse ,et nous avons échangé nos skype pour mieux discuté.Tout allait bien entre nous, et je suis tombée amoureuse de lui, après un mois de conversation, il m'a dit qu'il partait en Afrique précisément en cote d'ivoire pour le boulot une fois dans ce pays, il a eu un problème avec la voiture de location qu'il avait loué, car elle était volée alors il devait payer une amende de 5.800 Euros, mais il n'avait pas cette somme, c'est alors qu'il m'a demandé de lui prêter cette somme, Alors j'ai pas hésité de lui envoyez l'argent par mandat Western Union la semaine qui a suivi, il m'a encore demandé une somme de 8.200 Euros, car il venait de se faire agresser,je lui ai encore envoyé de l'argent cela me paraissait vrai que je me suis laissé manipulé.Ensuite, il me demanda encore une somme de 1800 Euros, car il devait payer sa chambre d'hôtel, car ont lui menaçait de le jeter à la porte-là, j'ai commencé à douter de sa sincérité alors j'ai exposé mon cas à un collègue de travail qui ma mise en contact avec un inspecteur de police Interpol qui m'a beaucoup aidé.En effet, il m'a démontre que s'était de l'arnaque alors il m'a aidé a tracer un piège a ses escrocs en mettant la main sur lui et au finish à me faire rembourser tout mon argent perdu avec un intérêt du double au triple .Alors n’hésite pas a l'envoyez un mail si tu est aussi victime
d'arnaque sur internet il saura quoi faire pour vous aidez contacter le sur son numero : +33644680518