Grosse Arnaque en vue (au niveau national français)

Bonjour
Reçu ce soir sur mon portable à 19h46 un sms qui est probablement une tentative d'arnaque. A tout le moins de phishing.
Il émane d'un service qui n'a pas de numéro et s'appelle "COVID19" (et non pas un numéro à 3, 4 ou 5 chiffres comme pour la plupart des services officiels).
Voici le contenu de ce sms (je respecte strictement l'orthographe et la ponctuation):

"Alerte covid19. Le Président de la République à mis en place une aide financière pour la population, plus d'informations sur https:/covid19-impots.fr"

1ère remarque : le texte comporte une énorme faute d'orthographe (le "à" de "à mis en place").
2ème remarque : les communications émises jusqu'à présent par le gouvernement à propos du virus faisaient la séparation entre Covid et 19 par un trait d'union, en aucune façon les 2 termes n'étaient attachés
3ème remarque : le site indiqué est pour l'instant inaccessible (manifestement surchargé).
4ème remarque : en général, les messages émanant des pouvoirs publics renvoient vers des adresses qui se terminent par "gouv.fr".
5ème remarque : des adresses finissant par "impots.fr' ont déjà été utilisées par le passé pour des arnaques.
6ème remarque : Ce n'est pas le Président qui met en place. Il ordonne. C'est le gouvernement qui met en place.

Ma conclusion momentanée est qu'une bande d'escrocs a probablement trouvé astucieux de souscrire à un contrat lui permettant de disposer d'un numéro ou indicatif générique (ici COVID19) pour se faire passer pour un organe officiel et récolter ensuite des coordonnées bancaires.

Prévenez vos proches...

Souvent lorsque tu as indique le numéro de téléphone de l'expéditeur dans Google il te renvoie le plus souvent sur les sites où les personnes se préviennent des arnaques..

I am just Nath a écrit:Souvent lorsque tu as indique le numéro de téléphone de l'expéditeur dans Google il te renvoie le plus souvent sur les sites où les personnes se préviennent des arnaques..

Oui mais là, impossible à faire, puisque ça n'émane pas d'un numéro de téléphone abonné (à 10 chiffres) ou d'un numéro abrégé à 3, 4 ou 5 chiffres.
Non ça émane d'un émetteur qui s'intitule "covid19", et c'est ce qui figure sur le téléphone. Rien d'autre.
La réaction du "pékin moyen" va donc être de croire que c'est un organisme officiel et de foncer droit dans le piège.
J'ai pris la peine de faire une recherche internet : personne n'a encore signalé la chose. Et si le pékin moyen que j'évoquais ci-dessus en fait autant, y'a gros à parier qu'il ne trouvera rien.
Pour info, j'ai voulu avertir les médias, seul BFM TV (loin d'être d'une référence, mais on fait avec ce qu'on a !!!) dispose d'un moyen de contacter directement (via un mail "maison") le pool de journalistes. On se croirait presque en république bananière...

Je ne sais pas si n'importe quel Pékin c'est la blague la plus drôle en ce moment. Euh bref.

Sinon c'était façon de dire que si tu tapes arnaques dans Google et de plus en lien avec le covid 19 il y a une majorité d'articles qui sortent et récents, il en va de même au journal télévisé et il en va de même sur toutes les radios c'était pour te rassurer et ici si besoin.

Désolé, IAJN, par habitude des forums j'ai lu ta réponse au 1er degré, donc oui, tu as raison, peut-être qu'une recherche plus approfondie incluant ce que tu cites dévoilerait le pot aux roses. Mais le Wu-Han moyen (au lieu de Pékin… lol…) va pas aller chipoter non plus...

@Mentounasc

Tu peux réexpédier le message au 33700
Tu devrais recevoir un SMS de confirmation qui te demandera de renvoyer le numéro. Mets l'intitulé, donc covid19 à la place et ce que tu as reçu sera transmis à tous les opérateurs français pour recherche.

Regarde aussi là : https://www.33700.fr/

Ludion : c'est déjà fait ! (moins de 10 minutes après réception du sms)

IAJN : j'ai fait "ta" recherche. Rien ne sort encore. Donc y'a un paquet de pingouins qui vont se faire manchotiser...

 ce que je voulais dire c'est que les personnes sont informés par la radio la télé tous les soirs à 20h par le journal qui vont chercher dans leur tabac presse, sur les arnaques en général et se préviennent par chaîne de mails, msg ect.

Et des documentaires aussi préviennent depuis des années sur ce que l'on appelle le plus couramment les brouteurs.

Je donnais une information grand angle en fait. Puisque effectivement la majorité des personnes ne font pas de recherche approfondie et parfois c'est mieux curieusement ils se méfient plus vite  

Le site https:/covid19-impots.fr est en 404 depuis 21:00, que ce soit en http ou en https

33700 j'y accède


Tu parles de celui là ? En error 404 ? Ou du service d'envoi du sms frauduleux ?

Stegos a écrit:Le site https:/covid19-impots.fr est en 404 depuis 21:00, que ce soit en http ou en https

A mon avis le signalement au 33700 (et j'ai pas dû être le seul à le faire je pense) a fait son effet , le site a probablement été suspendu, et y'a gros à parier que des poursuites seront engagées contre ceux qui ont souscrit le contrat pour disposer de cet indicatif.
Poursuites ou pas, si en une soirée ils ont ramassé 1 million d'euros en pillant des comptes de gogos, ils vont se taper au grand max 3 ans de taule (et encore, les prisons étant surpeuplées, pas sûr qu'ils aient une grosse peine ferme…). Quand on est truand ou filou vicieux, c'est un risque qui se calcule...

Stegos a écrit:Le site https:/covid19-impots.fr est en 404 depuis 21:00, que ce soit en http ou en https

Merci de cette précision 

Le code est "amusant", l'adresse IP aussi....

Stegos, tu m'impressionnes !

Et sinon, quel rapport entra la fondation aux dons généreux et Alibaba même ?

https://www.lexpress.fr/actualite/monde/amerique-nord/coronavirus-le-milliardaire-chinois-jack-ma-offre-des-kits-et-masques-aux-etats-unis_2120860.html

Le serveur WEB sur lequel est installé le site frauduleux appartient à Alibaba...et très probablement la machine qui sert à administrer le biniou est un serveur de Google.

Sans voir les traces de connexion, difficile d'en dire plus....sauf que, clairement, je ne vois pas l'état français mettre en place un "service" hébergé sur un serveur d'Alibaba (chinois) probablement physiquement situé à Singapour.

Code:

Stegos@NSA:~$ whois covid19-impots.fr
%%
%% This is the AFNIC Whois server.
%%
%% complete date format : YYYY-MM-DDThh:mm:ssZ
%% short date format    : DD/MM
%% version              : FRNIC-2.5
%%
%% Rights restricted by copyright.
%% See https://www.afnic.fr/en/products-and-services/services/whois/whois-special-notice/
%%
%% Use '-h' option to obtain more information about this service.
%%
%% [XXX.XXX.XXX.XXX REQUEST] >> -V Md5.2 covid19-impots.fr
%%
%% RL Net [##########] - RL IP [#########.]
%%

domain:      covid19-impots.fr
status:      ACTIVE
status:      addPeriod
hold:        NO
holder-c:    ANO00-FRNIC
admin-c:     ANO00-FRNIC
tech-c:      KSG121-FRNIC
zone-c:      NFC1-FRNIC
nsl-id:      NSL383560-FRNIC
registrar:   KEY-SYSTEMS GmbH
Expiry Date: 2021-04-20T04:21:44Z
created:     2020-04-20T04:21:44Z
last-update: 2020-04-20T04:23:40Z
source:      FRNIC

ns-list:     NSL383560-FRNIC
nserver:     a.dnspod.com
nserver:     c.dnspod.com
source:      FRNIC

registrar:   KEY-SYSTEMS GmbH
type:        Isp Option 1
address:     Im Oberen Werk 1
address:     DE-66386 Sankt INGBERT
country:     DE
phone:       +49  68 94 93 96 850
fax-no:      +49  68 94 93 96 851
e-mail:      info@key-systems.net
website:     http://www.key-systems.net/tld/fr
anonymous:   NO
registered:  2006-07-25T12:00:00Z
source:      FRNIC

nic-hdl:     ANO00-FRNIC
type:        PERSON
contact:     Ano Nymous
remarks:     -------------- WARNING --------------
remarks:     While the registrar knows him/her,
remarks:     this person chose to restrict access
remarks:     to his/her personal data. So PLEASE,
remarks:     don't send emails to Ano Nymous. This
remarks:     address is bogus and there is no hope
remarks:     of a reply.
remarks:     -------------- WARNING --------------
registrar:   KEY-SYSTEMS GmbH
changed:     2020-04-20T04:21:38Z anonymous@anonymous
anonymous:   YES
obsoleted:   NO
eligstatus:  not identified
reachstatus: not identified
source:      FRNIC

nic-hdl:     ANO00-FRNIC
type:        PERSON
contact:     Ano Nymous
remarks:     -------------- WARNING --------------
remarks:     While the registrar knows him/her,
remarks:     this person chose to restrict access
remarks:     to his/her personal data. So PLEASE,
remarks:     don't send emails to Ano Nymous. This
remarks:     address is bogus and there is no hope
remarks:     of a reply.
remarks:     -------------- WARNING --------------
registrar:   KEY-SYSTEMS GmbH
changed:     2020-04-20T04:21:38Z anonymous@anonymous
anonymous:   YES
obsoleted:   NO
eligstatus:  not identified
reachstatus: not identified
source:      FRNIC

nic-hdl:     KSG121-FRNIC
type:        ORGANIZATION
contact:     Key-Systems GmbH
address:     Domain Admin
address:     Im Oberen Werk 1
address:     66386 Sankt Ingbert
country:     DE
phone:       +49.68949396850
e-mail:      info@key-systems.net
registrar:   KEY-SYSTEMS GmbH
changed:     2018-03-20T12:37:16Z nic@nic.fr
anonymous:   NO
obsoleted:   NO
eligstatus:  not identified
reachstatus: not identified
source:      FRNIC


De plus, le nom de domaine crée le 2020-04-20T04:21:44Z, via un site Allemand (country:     DE), par une personne de contact qui s'appelle Contact:     Ano Nymous

On imagine les heures de recherche scientifique pour le pseudo.

On peut recouper les informations de géolocalisation IP et de hosting en utilisant la fonction "BGP looking glass" que les opérateurs fournissent en allant par exemple là :

https://tools.keycdn.com/bgp-looking-glass

Faut que j'arrête de trainer avec vous, les ZCéens, je vais finir par m'intéresser à l'informatique et au hack...

Stegos, y'a un truc que je décode pas bien :
faut que tu m'expliques comment tu passes de l'adresse IP 107.178.194.44 à l'adresse 8.208.79.16

autrement formulé, comment tu passes de ceci :




à ceci :

Mentounasc a écrit:
"Alerte covid19. Le Président de la République à mis en place une aide financière pour la population, plus d'informations sur https:/covid19-impots.fr"

Code:

Stegos@NSA:~$ nslookup covid19-impots.fr
Server: 127.0.0.53
Address: 127.0.0.53#53

Non-authoritative answer:
Name: covid19-impots.fr
Address: 8.208.79.16


Code:

Stegos@NSA:~$ ping covid19-impots.fr
PING covid19-impots.fr (8.208.79.16) 56(84) bytes of data.
64 bytes from 8.208.79.16 (8.208.79.16): icmp_seq=1 ttl=51 time=39.4 ms
64 bytes from 8.208.79.16 (8.208.79.16): icmp_seq=2 ttl=51 time=36.5 ms
--- covid19-impots.fr ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 36.531/37.986/39.442/1.468 ms


Firefox + site : covid19-impots.fr redirigé vers https://covid19-impots.fr/inline.php

Click droit + "voir le code source de la page"

Code:

                       

<script>
var xhr = new XMLHttpRequest();
xhr.open('GET', 'https://ipapi.co/org/', true);
xhr.responseType = 'text';
xhr.onload = function () {
if (xhr.readyState === xhr.DONE) {
if (xhr.status === 200) {
var ebd58308b1adee52bde1e8266a9794b9da8df780d = xhr.response;
if (
ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("LGBT") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Amazon.com") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Amazon") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Chrome") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Google") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("phish") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Paypal") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("DedFiberCo") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Palo Alto Networks") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Digital Ocean") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("DigitalOcean") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Google Cloud") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Cloud") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("107.178.194.44") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Trustwave Holdings") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Holdings") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Trustwave") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("SoftLayer Technologies") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("SoftLayer") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("SurfControl") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("EGIHosting") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("LogicWeb") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Choopa") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Shinjiru") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("LogicWeb") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Total Server Solutions") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Brookhaven National Laboratory") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("OVH Hosting") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("XFERA Moviles S.A.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("AVAST") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Privax Ltd.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Privax") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("M247 Europe SRL") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Wintek Corporation") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Amazon.com, Inc.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Kaspersky Lab AO") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("TELEFÔNICA BRASIL S.A") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("UK-2 Limited") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Online S.a.s.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("BullGuard ApS") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("net4sec UG") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Datacamp Limited") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("HostDime.com, Inc.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Digital Energy Technologies Ltd.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("New Dream Network, LLC") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("LeaseWeb Netherlands B.V.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Hetzner Online GmbH") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Rakuten Communications Corp.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Forcepoint Cloud Ltd") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("IP Volume inc") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("NTT PC Communications, Inc.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Liberty Global B.V.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Google LLC") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("PALO ALTO NETWORKS") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("ColoCrossing") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Forcepoint, LLC") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("SINET, Cambodia's specialist Internet and Telecom Service Provider.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("DigitalOcean, LLC") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Soyuz LTD") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Internap Corporation") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Nameshield SAS") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Microsoft Corporation") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("VNPT Corp") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("PVimpelCom") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("net4sec UG") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Wintek Corporation") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("EAGLE SKY CO LT") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("SoftLayer Technologies Inc.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Leaseweb USA, Inc.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("HETZNER") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("F5 Networks, Inc.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("British Telecommunications PLC") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("GigeNET") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("FASTER CZ spol. s r.o.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Cogent Communications") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Renater") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("InterNetX GmbH") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Forcepoint Cloud Ltd") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("The Corporation for Financing & Promoting Technology") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("PALO ALTO NETWORKS") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("TerraTransit AG") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Joshua Peter McQuistan") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Commtouch Inc.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("YANDEX LLC") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("M247 Ltd") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("RateLimited") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Hot-Net internet services Ltd.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("NTT Communications Corporation") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Hetzner Online GmbH") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Sungard Availability Network Solutions") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Network Solutions") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("McAfee") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Google Proxy") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Contina Communications, LLC") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("77") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Almouroltec Servicos De Informatica E Internet Lda") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("HL komm Telekommunikations GmbH") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Symantec Corporation") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("KVCHOSTING.COM LLC") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Tiscali SpA") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Vertical Telecoms Pty Ltd") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("1&1 Internet SE") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("AVAST Software s.r.o.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Microsoft Corporation") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Total Server Solutions L.L.C") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("EVANZO e-commerce GmbH") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("TM Net, Internet Service Provider") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("ESET, spol. s r.o.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Atlantic.net, Inc.") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("Venus Business Communications Limited") >= 0
|| ebd58308b1adee52bde1e8266a9794b9da8df780d.indexOf("OVH SAS") >= 0
){
window.location.href = "inline.php?nVPBouNR217119151119=nVPBouNR217119151119-bd58308b1adee52bde1e8266a9794b9da8df780d";
}else {
window.location.href = "inline.php?ONkWnldJ217119151119=ONkWnldJ217119151119-bd58308b1adee52bde1e8266a9794b9da8df780d";
}
        }
    }
};

xhr.send(null);

</script>                              


Appel au site https://ipapi.co/org pour connaître le fournisseur d'accès internet de celui qui se connecte sur le site, puis traitement différencié en fonction de la réponse.
Tous les tests sont faits sur des NOMS de fournisseurs d'accès internet, SAUF l'adresse 107.178.194.44 qui est unique, et une adresse de machine (et non pas de réseau par exemple)

Okie, et merci pour la réponse