Hoax? Fondation Berggruen

Perdu? vous êtes ici : engrenage::hackbase > Blog > Hoax? Fondation Berggruen
Apprenez à ne pas tomber dans le panneau des escrocs qui sévissent sur la toile
Hoaxing Cybercrime JCZD Online Lessons

Je recevais fin juillet un e-mail d’un certain Nicolas Berggruen, lequel annonçait être le CEO de Berggruen Holdings et que j’avais été choisi pour bénéficier d’un investissement conséquent. Plutôt que de paraphraser ce qui a déjà écrit, je vous propose de découvrir ici le contene de ce court e-mail (et une partie des en-têtes) dans une petite leçon qui vous servira pour plein d’autres choses de l’Internet.

L’information brute

Subject: RE
To: Recipients <>
From: Nicolas Berggruen <""@jangadeirotextil.com.br>
Date: Sat, 30 Jul 2022 13:35:27 -0700
Reply-To: sirnicoberggruen@gmail.com
Message-Id: <20220730172807.2C40B23BAF46@mail.jangadeirotextil.com.br>
Received: from mail.jangadeirotextil.com.br ([127.0.0.1])
    by localhost (mail.jangadeirotextil.com.br [127.0.0.1]) (amavisd-new, port 10032)
    with ESMTP id R9XjdcZdM2NC; Sun, 31 Jul 2022 14:50:19 -0300 (-03)

Hallo, ich bin Berggruen Nicolas, CEO von Berggruen Holdings. Sie wurden für
eine Spende/Investitionsgelder in Höhe von 17.500.000 € ausgewählt. Ich weiß
nicht, wie schwer es heutzutage ist, ohne Sicherheiten einen
Investitionskredit, ein Projekt oder einen persönlichen Kredit zu bekommen. Mit
diesem Spenden-/Investmentfonds brauchen Sie sich also nicht mehr um einen
Kredit zu bemühen. Kontaktieren Sie mich für weitere Informationen unter meiner
privaten E-Mail-Adresse: sirnicoberggruen@gmail.com Grüße Berggruen Nicolas
Vorsitzende Berggruen Stiftung

Par curiosité, je répondais le jour même que j’étais intéressé à recevoir plus de détails ; la réponse ne se fut pas attendre car environ dix heures plus tard je recevais un autre message, bien plus long cette fois. J’avais également fait une courte visite sur le site internet mentionné et constaté que celui-ci apparaissait dans les premiers résultats de Google avec les mots clés Berggruen Foundation.

Subject: Re: RE
From: Nicolas Berggruen <sirnicoberggruen@gmail.com>
Date: Mon, 1 Aug 2022 14:06:15 -0700

Grüße des Tages an dich. Ich bin Nicolas Berggruen, ein Investor und
Philanthrop, amerikanischer und deutscher Doppelbürger und Gründer und
Präsident von Berggruen Holdings, einer privaten Investmentgesellschaft, die
sich mit Investitionen und philanthropischer Arbeit beschäftigt. In meinem
eigenen Namen und im Namen meines Unternehmens spende ich 20 % meines Vermögens
für verschiedene wohltätige Zwecke. Sie wurden nach dem Zufallsprinzip
ausgewählt, einer der Organisationen anzugehören, zu denen Privatunternehmen,
Körperschaften, Regierungsorganisationen, NGOs und Privatpersonen gehören, um
jeweils eine Spende in Höhe von 17.500.000,00 EUR zu erhalten. Ich möchte, dass
Sie sich an die öffentlichen Wohltätigkeitswaisenhäuser wenden, weil ich weiß,
wie schwer es ist, täglich Brot zu backen. Ich möchte, dass Sie auch dazu
beitragen, die Armut in Ihrer Gegend zu lindern und eine angemessene
Gesundheitsversorgung für diejenigen sicherzustellen, die keine gute
Gesundheitsversorgung haben.

Ich spende an Unternehmen und private Einrichtungen, einschließlich
öffentlicher und privater Unternehmen, damit sie in verschiedene
Geschäftsketten investieren können, damit sie arbeitslosen Menschen in ihrer
Gegend Beschäftigungsmöglichkeiten bieten können, da die Kriminalitätsrate
aufgrund des Mangels an Beschäftigungsmöglichkeiten täglich steigt. und so wie
die Dinge jetzt laufen, werden die Russen der europäischen Wirtschaft im
Allgemeinen einen großen Schaden zufügen, und deshalb habe ich gelehrt, dass
diese Spende in vielerlei Hinsicht nützlich sein wird, weil Sie helfen können
den Bedürftigen in Ihrer Region die Hand, denn alleine schaffe ich das nicht.
Ich glaube also, dass Sie mit dieser Spende/Investition einen großen
Unterschied machen können. Ich möchte, dass Sie 100 % Vertrauen und Garantie in
diesen Spenden-/Investitionsfonds haben, da bereits mehr als 20 Organisationen
und private Einrichtungen ihre Spende erhalten haben.

Bitte seien Sie versichert, dass diese Transaktion zu 100 % legitim und echt
ist. Bitte besuchen Sie diese Webseite unten, um eine Bestätigung meiner
offenen Investitionsmöglichkeit und meiner philanthropischen Arbeit zu
erhalten. Sie können sicher sein, dass die ordnungsgemäße Dokumentation dieser
Transaktion intakt ist. Es wurde auch ein Geldwäschedokument erstellt, um zu
beweisen, dass dieser Fonds sauber und frei von allen Finanzverbrechen ist.

Bitte beachten Sie den Link zum Nachweis dieser Spende und Investitionsmittel:
https://berggruenfoundation.com/

Ich hoffe, dass Sie die Mittel dort drüben in Ihrem Bundesland sinnvoll
einsetzen können. Wir werden Sie einstellen, um dabei zu helfen, die Armut in
Ihrer Gegend zu lindern und den Lebensstandard so vieler Menschen wie möglich
zu verbessern, da dies eines der einzigen Ziele der Spende dieser Mittel an Sie
ist.

In Anbetracht des Vorstehenden möchten wir Sie darüber informieren, dass
Maßnahmen ergriffen wurden, um unsere Absichten zügig umzusetzen, und bitten
Sie daher, Ihre Angaben erneut zu bestätigen, damit wir Ihre Informationen
umgehend an meinen Anwalt weiterleiten können, um Sie durch den Prozess zu
führen. um diese Mittel zu erhalten.

Ganze Namen:
Kontakt/Wohnadresse:
Geschlecht:
Das Alter:
Beruf:
Telefonnummer:
Land/Nationalität:


Bitte beachten Sie, dass wir Ihre Daten für keinen anderen Zweck benötigen. Wir
möchten diese Informationen, weil wir genaue Aufzeichnungen darüber haben
müssen, an wen und wo wir spenden, um auch eine bessere Beziehung zu Ihnen
aufzubauen. Also warte ich auf Ihre Incentive-Antwort ...

Mit freundlichen Grüßen,

Herr Nicolas Berggruen
Adresse: Bradbury Building 304 S. Broadway
#550 Los Angeles, CA 90013
Telefonnummer: +1-7072715761, +4915127907642
E-Mail: info@berggruenfoundation.com
Website: https://berggruenfoundation.com/

Le lecteur distrait sera tout de suite rassuré : ça a l’air beaucoup plus sérieux car il est écrit que l’investissement est tout-à-fait légitime et que mes données personelles - une fois que je les aurai transmises - ne seront pas utilisées à d’autre fins. Ouf! D’autant plus qu’il est précisé que c’est la pauvreté qui est la source du crime et que je pourrai bien évidemment apporter ma pierre à l’édifice.

Mais quelques détails m’ont déjà mis la puce à l’oreille ; décortiquons cela ensemble pour vous éviter de tomber dans le panneau (et essayons de pêcher ce poisson par la même occasion).

L’analyse

Incohérences de base

Dans le premier email, j’avais été surpris que le sujet soit RE ; c’est une technique souvent utilisée par les fraudeurs pour vous faire croire que vous recevez une réponse à un mail que vous auriez envoyé. D’autre part, le mail a très probablement été envoyé à un grand nombre de personnes car le champ des des destinataires du message est vide mais ce n’est pas tout:

À la recherche d’éléments plus tangibles

La première chose à faire est une recherche whois, soit en ligne de commande soit sur un site internet qui propose ce service (c’est juste moins sûr et plus lent) : c’est un outil que chacun devrait avoir et savoir utiliser et c’est ce que vous allez apprendre ici (les parties vraiment inintéressantes ont été effacées à la rédaction)

$ whois berggruenfoundation.com
Domain Name: BERGGRUENFOUNDATION.COM
Registry Domain ID: 2699972078_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2022-05-29T20:18:05Z
Creation Date: 2022-05-29T20:16:16Z
Registry Expiry Date: 2023-05-29T20:16:16Z
Registrar: NameCheap, Inc.
Registrar IANA ID: 1068
Registrar Abuse Contact Email: abuse@namecheap.com
Registrar Abuse Contact Phone: +1.6613102107
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Name Server: DNS1.NAMECHEAPHOSTING.COM
Name Server: DNS2.NAMECHEAPHOSTING.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/

Domain name: berggruenfoundation.com    
Registry Domain ID: 2699972078_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com 
Updated Date: 0001-01-01T00:00:00.00Z   
Creation Date: 2022-05-29T20:16:16.00Z  
Registrar Registration Expiration Date: 2023-05-29T20:16:16.00Z
Registrar: NAMECHEAP INC                
Registrar IANA ID: 1068                 
Registrar Abuse Contact Email: abuse@namecheap.com
Registrar Abuse Contact Phone: +1.9854014545
Reseller: NAMECHEAP INC                 
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registry Registrant ID:                 
Registrant Name: Redacted for Privacy   
Registrant Organization: Privacy service provided by Withheld for Privacy ehf
Registrant Street: Kalkofnsvegur 2      
Registrant City: Reykjavik              
Registrant State/Province: Capital Region
Registrant Postal Code: 101             
Registrant Country: IS                  
Registrant Phone: +354.4212434          
Registrant Phone Ext:                   
Registrant Fax:                         
Registrant Fax Ext:                     
Registrant Email: 4898d04dd67446ffbb57b2613427db8b.protect@withheldforprivacy.com
Registry Admin ID:                      
Admin Name: Redacted for Privacy        
Admin Organization: Privacy service provided by Withheld for Privacy ehf
Admin Street: Kalkofnsvegur 2           
Admin City: Reykjavik                   
Admin State/Province: Capital Region    
Admin Postal Code: 101                  
Admin Country: IS                       
Admin Phone: +354.4212434               
Admin Phone Ext:                        
Admin Fax:                              
Admin Fax Ext:                          
Admin Email: 4898d04dd67446ffbb57b2613427db8b.protect@withheldforprivacy.com
Registry Tech ID:                       
Tech Name: Redacted for Privacy         
Tech Organization: Privacy service provided by Withheld for Privacy ehf
Tech Street: Kalkofnsvegur 2            
Tech City: Reykjavik                    
Tech State/Province: Capital Region     
Tech Postal Code: 101                   
Tech Country: IS                        
Tech Phone: +354.4212434                
Tech Phone Ext:                         
Tech Fax:                               
Tech Fax Ext:                           
Tech Email: 4898d04dd67446ffbb57b2613427db8b.protect@withheldforprivacy.com
Name Server: dns1.namecheaphosting.com  
Name Server: dns2.namecheaphosting.com  
DNSSEC: unsigned                        
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/

Pour le néophyte, ça commence mal : ce texte paraît bien indigeste mais décorticons-le pour éviter l’indigestion.

On va donc chercher un peu plus loin.. une nouvelle recherche Google avec Berggruen Holdings au lieu de Berggruen Foundation donne d’autres résultats:

Là… on y est. Le vrai nom de domaine de la holding est berggruenholdings.com, non pas berggruenfoundation.com avec une alternative berggruen.org qui est vraissemblablement dédiée aux activités philantropiques : les second et troisièmes résultats indiquent que la société existe bel et bien, tout comme l’indique l’article Wikipedia (c’est là qu’il est fait référence à une holding et un institut, non une fondation) à propos de ce Nicolas et sur lequel on serait tombé direct en faisant une recherche par son nom : en lisant on se dit d’ailleurs que c’est chic type et qu’il est loin d’être idiot. Là, il n’y a plus vraiment de doute mais on va quand même continuer pour s’amuser et pour l’aspect éducatif de la chose ; on refait donc une requête whois sur les domaines de la holding:

$ whois berggruenholdings.com
Domain Name: BERGGRUENHOLDINGS.COM
Registry Domain ID: 132005504_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.networksolutions.com
Registrar URL: http://networksolutions.com
Updated Date: 2021-02-09T20:21:11Z
Creation Date: 2004-10-06T19:37:11Z
Registry Expiry Date: 2024-10-06T19:37:11Z
Registrar: Network Solutions, LLC
Registrar IANA ID: 2
Registrar Abuse Contact Email: abuse@web.com
Registrar Abuse Contact Phone: +1.8003337680
Domain Status: ok https://icann.org/epp#ok
Name Server: NSD1.STRANGEWORLD.COM
Name Server: NSD2.STRANGEWORLD.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/

Domain Name: BERGGRUENHOLDINGS.COM      
Registry Domain ID: 132005504_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.networksolutions.com
Registrar URL: http://networksolutions.com
Updated Date: 2021-09-14T21:24:42Z      
Creation Date: 2004-10-06T19:37:11Z     
Registrar Registration Expiration Date: 2024-10-06T19:37:11Z
Registrar: Network Solutions, LLC       
Registrar IANA ID: 2                    
Reseller:                               
Domain Status: ok https://icann.org/epp#ok
Registry Registrant ID:                 
Registrant Name: Berggruen Holdings     
Registrant Organization: Berggruen Holdings
Registrant Street: 304 S BROADWAY STE 550
Registrant City: Los Angeles            
Registrant State/Province: CA           
Registrant Postal Code: 90013-1247      
Registrant Country: US                  
Registrant Phone: +1.2134302350         
Registrant Phone Ext:                   
Registrant Fax:                         
Registrant Fax Ext:                     
Registrant Email: accounting@berggruenholdings.com
Registry Admin ID:                      
Admin Name: Topilow, Justin             
Admin Organization: Berggruen Holdings  
Admin Street: 304 S BROADWAY STE 550    
Admin City: Los Angeles                 
Admin State/Province: CA                
Admin Postal Code: 90013-1247           
Admin Country: US                       
Admin Phone: +1.2134302350              
Admin Phone Ext:                        
Admin Fax:                              
Admin Fax Ext:                          
Admin Email: accounting@berggruenholdings.com
Registry Tech ID:                       
Tech Name: Berggruen Holdings           
Tech Organization: Berggruen Holdings   
Tech Street: 304 S BROADWAY STE 550     
Tech City: Los Angeles                  
Tech State/Province: CA                 
Tech Postal Code: 90013-1247            
Tech Country: US                        
Tech Phone: +1.2134302350               
Tech Phone Ext:                         
Tech Fax:                               
Tech Fax Ext:                           
Tech Email: accounting@berggruenholdings.com
Name Server: NSD1.STRANGEWORLD.COM      
Name Server: NSD2.STRANGEWORLD.COM      
DNSSEC: unsigned                        
Registrar Abuse Contact Email: domain.operations@web.com
Registrar Abuse Contact Phone: +1.8777228662
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
>>> Last update of WHOIS database: 2022-08-02T05:23:01Z <<<

et aussi

$ whois berggruen.org
Domain Name: berggruen.org              
Registry Domain ID: 0fc9eb95759e4459addeaaf25433abb9-LROR
Registrar WHOIS Server: whois.networksolutions.com
Registrar URL: http://www.networksolutions.com
Updated Date: 2021-11-21T08:58:31Z      
Creation Date: 2011-01-20T21:09:04Z     
Registry Expiry Date: 2023-01-20T21:09:04Z
Registrar: Network Solutions, LLC       
Registrar IANA ID: 2                    
Registrar Abuse Contact Email: domain.operations@web.com
Registrar Abuse Contact Phone: +1.8777228662
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registry Registrant ID: REDACTED FOR PRIVACY
Registrant Name: REDACTED FOR PRIVACY   
Registrant Organization: Berggruen Holdings
Registrant Street: REDACTED FOR PRIVACY 
Registrant City: REDACTED FOR PRIVACY   
Registrant State/Province: CA           
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: US                  
Registrant Phone: REDACTED FOR PRIVACY  
Registrant Phone Ext: REDACTED FOR PRIVACY
Registrant Fax: REDACTED FOR PRIVACY    
Registrant Fax Ext: REDACTED FOR PRIVACY
...
Name Server: nsd1.strangeworld.com      
Name Server: nsd2.strangeworld.com

Là c’est très clair : le premier domaine a été acheté en 2004, et le second en 2011 : c’est beaucoup plus plausible. Dans le cas du premier, on trouve même toues les informations du propriétaire, ce qui semble logique vu que la holding est légale et que ces informations sont de toute façon publiques.

Il a y d’ailleurs ecore un détail qui vous aura peut-être échappé : si le contenu des sites berggruenfoundation.com et berggruenholdings.com sont à peu près identiques (il est extrêmement facile de copier l’entier d’un site internet, cela ne prend d’ailleurs quelques secondes pour que votre ordinateur se mette au travail et commence à “aspirer” un site) à la différence que le numéro de téléphone (et le domaine de l’adresse mail bien sûr) ne correspond pas.

La conclusion

Le mail est définitement un hoax, et il m’a fallu bien plus longtemps pour vous expliquer tout ça en détail que pour m’en rendre compte sans l’ombre d’un doute : le soi-disant Nicolas avec qui je communique n’est qu’un vulgaire escroc qui va à la pêche aux victimes qui manquent à la fois de moyens et d’éducation.

Vous êtes donc passé à côté soit d’une usurpation d’identité (très probable), soit d’une tentative de vous faire participer à une opération de blanchiment d’argent en provenance soit de la drogue, du traffic d’enfants (vivants ou en pièces détachées), de prostitution forcée (avec ou sans enfants) ou une autre de ces choses qui ne devraient pas exister si le monde était parfait (mais dans ce cas on aurait pas l’occasion d’en apprendre autant).

Que faire maintenant?

Trois possibilités s’offrent désormais à vous:

© engrenage, 2021. https://engrenage.ch/