397 liens privés
Wow. Just wow. The attacker gave Amazon my fake details from a whois query, and got my real address and phone number in exchange. Now they had enough to bounce around a few services, even convincing my bank to issue them a new copy of my Credit Card.
Voilà pourquoi il est important de ne laisser aucune information comme son adresse postale ou son numéro de téléphone. Ces informations peuvent servir à en obtenir d'autres, ou à effectuer des actions à votre insu. Pensez par exemple à protéger votre Whois, ou à virer des informations sensibles présentes dans votre CV.
Chercher des utilisateurs facebook qui ont choisi d'apparaître dans les résultats de recherche (ou qui n'ont rien changé à leurs paramètres de confidentialité comme beaucoup).
Bien pratique pour faire du doxing/social engineering et même pas besoin de compte facebook pour cela.
C'est pour la police? (Même si je suppute qu'ils doivent avoir des accès plus importants, du moins aux USA)
Site web: cicret.com/wordpress/
Twitter: https://twitter.com/cicretapp
Vidéo principale du bracelet: youtube.com/watch?v=9J7GpVQCfms
Vidéo d'un "prototype" de bracelet: youtube.com/watch?v=tuLwPZrOH5Q
Vidéo de CicretApp: youtube.com/watch?v=oNzHtIAFeFg
Campagne indiegogo pour CicretApp: https://www.indiegogo.com/projects/cicret-protect-and-control-your-digital-privacy
Ils ont lancé un premier projet sur indiegogo. Le but était de fournir une application (Cicret App) de messagerie propriétaire, axée sur le respect de la vie privée.. Ils demandaient 50k$ USD pour cela. La campagne s'est terminée le 8 novembre, en échec avec 15$.
La société change ensuite d'activité.. 2 mois après elle sort une vidéo bien réalisée d'un bracelet connecté capable de projeter l'écran d'un ordiphone en haute résolution.
La vidéo de ce bracelet est mensongère et elle a été créée de toute pièce avec des effets spéciaux.
- Passer avec le doigt devant le projecteur (source de lumière) devrait occasionner la présence d'ombres. C'est le cas sur une autre de leur vidéo qui présente le soit-disant prototype qui n'a d'ailleurs strictement rien à voir avec ce qui est présenté dans la vidéo principale.
- On ne voit pas la lumière se projeter sur les doigts du démonstrateur
- Aucun projecteur à source lumineuse ne peut projeter du 'noir'. ça se saurait.. Noir = absence de lumière.
Ils ventent les mérites d'un produit qui n'est, à l'heure actuelle, pas possible de réaliser techniquement.
Ils tentent de gagner une confiance et l'alimente dans le but de rendre le projet crédible. Notamment sur twitter: retweet de comptes créés de toute pièce(?), et/ou retweets de vraies personnes qui sont tombées dans le panneau.
Bien sûr, ils demandent de l'argent (des dons comme ils appelent ça) via paypal, et ce sans aucune contrepartie.
"Develop the prototype of the CICRET BRACELET within six months with the help of the French design office"
Cela fait plus de 6 mois qu'ils existent et demandent de l'argent.
Pendant ce temps des gens donnent en croyant à ce projet.. Leur société gagne également de l'argent avec des vues sur youtube. On en est à 13 millions pour la vidéo principale qui a fait le tour du web et de certaines émissions de télévision. Tout ça pour quoi? Du vent.
Ils ne promettent rien de concret aux investisseurs car ils parlent de "donations". Cependant il y a tout de même tromperie sur un produit qui ne verra très problablement jamais le jour. du moins pas aujourd'hui, dans cette forme et par cette équipe d'escrocs.
Question: @Cnil Est-ce que ce qu'ils font est considéré comme 'légal'?
########
signalé sur https://www.internet-signalement.gouv.fr , ref: ada479696c
edit:
Notes sur Fabien Noblet aka @faebius, membre de l'équipe de cicret, soit disant responsable technology/hardware pour le bracelet (https://lut.im/v9oBLaSg/BlKhbEeq)
- http://fr.linkedin.com/pub/dir/Fabien/Noblet (https://lut.im/1s3bQ6TY/HzXccL3K)
- https://www.flickr.com/photos/faebius/sets/72157618241260363/ (https://lut.im/msW3kilq/II8RLk2i)
- https://twitter.com/faebius
Il est pratique de bosser chez canalplus en tant qu'ingénieur son/image notamment pour réaliser des effets spéciaux à des fins d'escroquerie comme cicret.
edit:
Campagne indiegogo d'un autre scam d'une autre société sur un bracelet connecté avec projection: https://www.indiegogo.com/projects/ritot-the-first-projection-watch
Le projet est financé, les livraisons ne sont pas honorées, et la colère gronde.
Lire commentaires https://www.indiegogo.com/projects/ritot-the-first-projection-watch#comments
A noter que ce projet était beaucoup moins ambitieux que celui de cicret, le but étant surtout d'afficher l'heure en projection.
