Vous avez reçu (1) MMS. Pour le lire cliquez ici

http://m.msg-mms.com/45645665

Voilà le joli message que j'ai reçu il y a peu. Évidemment il s'agit d'une arnaque. En général on reçoit des MMS de ses amis et tous les téléphones récents sont capables de les lire sans avoir besoin de se connecter sur un site web. Bref ce genre de message c'est POUBELLE immédiatement.

Néanmoins, rien ne nous empêche d'aller sur le site avec un navigateur internet pour voir ce qu'il en est réellement. Quand on va sur la page indiquée, on a droit au message :

Pour recevoir votre nouveau MMS offert veuillez cliquer sur la vidéo ci-dessous:

VIDEO

Bien sûr il n'y a aucun MMS offert et l'accès au site depuis un téléphone doit être fortement surtaxé. La vidéo est encodée pour téléphones portables (basse qualité) dans laquelle on voit quelques gags.

Quand on cherche un peu, on voit que le site est réalisé en GRails avec un seul contrôleur : com.msgmms.SiteController
Une règle de ré écriture d'adresse permet de renvoyer toutes les requêtes sur ce contrôleur, donc quel que soit le numéro qu'on a reçu dans le MMS on arrive sur la page offrant un autre MMS.

On remarque que la "pub" est en français, mais les créateurs n'ont pas pris le soin de réaliser un site pour le nom de domaine principal (http://msg-mms.com/). Nom de domaine est enregistré chez Yahoo depuis (au moins) le 23 novembre 2010 (donc jusqu'au 23 novembre 2011). Le site en lui-même est hébergé à Melbourne (Australie) chez MELBOURNE IT. On note néanmoins l'utilisation d'un "message de service" au lieu des classiques MMS ou SMS, sûrement pour des raisons de prix ou pour ne pas pouvoir remonter jusqu'à la source.

Enfin bref, c'est bien triste de voir débarquer le spam sur nos téléphones...