escroquerie faux mail orange

[nico5]

Bonjour à tous,
il y a de cela quelques jours j'ai reçu un mail bidonné imitant la société orange mon FAI me demandant de régularisé un faux impayé en cliquant sur un lien fourni sinon il me couperaient la ligne.
J'ai vu de suite qu'il s'agissait d'un mail bidonné car le nom du directeur des ventes est faux sur le mail, ce n'est pas la pratique du FAI de résoudre ses litiges comme cela, l'adresse mail n'est pas une adresse valide orange.
j'ai fait un whois de l'header du mail qui me permet de découvrir que le serveur de messagerie sortant smtp est la société OVH, société chez qui j'ai eu un temps un petit espace de stockage gratos.
en regardant l'header on retrouve en receiver une adresse mail expéditeur bidonnée qui n'existe pas après traçage.
Je viens vers vous espérant car je n'y connais rien en html et j'ai cliqué sur le lien fourni pour savoir vers quoi pointe, il pointe vers un hebergeur russe de contenu photo video et docs, visiblement la page à été supprimée l'hebergeur est: realvi.com
le lien est: realvi.com/logs/re/bbiqi.jpg
le message qui s'affiche est:
http://www.heberger-image.fr/data/images/93250_lien.jpg
pourriez vous me dire ce que veulent dire: /logs /re /bbiqi.jpg
quel but ont ces instructions? je pense que logs c'est pour un répertoire de connection, /bbiqi.jpg c'est peut être une image. enfin j'aimerai votre avis merci

[EinsteinZero]

Bonjour et bienvenue sur le forum

il s'agit en effet d'un fichier image, et d'une tentative de phishing (Hameçonnage) >>explication<<

si le fichier à disparu deux possibilités:
-> soit les truand on déménagé pour éviter d'être repéré
-> soit les autorités on fait supprimer le fichier

en règle générale, aucun organisme n'envoie par mail une demande de "correction de données privée"
1> il ne faut jamais donner suite à ces mails
2> il faut signaler sur "signal spam", partenaire de la Cnil l'escroquerie potentielle: https://www.signal-spam.fr/

ceci dit, je déplace ton sujet dans "sécurité et virus" car il serait plutôt de cette rubrique

[nico5]

merci pour le début d'info sur le devenir de la page usurpée, ce que j'aimerai c'est que quelqu'un connaissant le html puisse m'eclairer sur ce que les commandes font.
en fait je voudrai comprendre la démarche de l'escroquerie, le principe je le connais, le phishing........
la méthodologie aussi, passage par un serveur smtp distant pour envoyer ses mails pourris......
mais que peut il bien heberger chez un hebergeur russe de photos, video et fichiers?
comprendre au moins les commandes html listées plus haut.
merci