article Vos réflexes et recommandations face au phishing dans Orange et Vous

Vos réflexes et recommandations face au phishing

Stéphanie — Thu, 04 Jun 2015 10:03:06 GMT

Re : Vos réflexes et recommandations face au phishing

black-ice — Tue, 06 May 2014 13:25:18 GMT

En deux mots, qu'est-ce qu'un phishing ?

Le phishing (ou hameconnage) est une technique frauduleuse se pratiquant par e-mail destinée a recuperer des informations personnelles (y compris coordonnées bancaires) en se faisant passer pour un organisme officiel tel que allocations familiales, banque, operateur telephonique)

Dans d’autres cas le phishing peut etre opéré sur des comptes mails avec pour pretexte de fermeture de compte pour inactivité , ou activité inhabituelle sur le compte ce qui obligera a cliquer sur un lien demandant bien sur des informations personnelles

D'après vous, comment reconnaître facilement un phishing ?

Le phishing se reconnait avant tout par la presentation de la page ainsi que son contenu qui aura un francais plus que sommaire le tout truffé de fautes d’orthographe de plus le cadenas de securité n’y sera pas quant au https ce dernier n’y sera pas et le fait de cliquer sur un lien menera sur un site miroir auquel on obtiendra une page avec les renseignements a fournir y compris ceux de la carte bancaire avec le cryptogramme demandé

Quel reflexe avez-vous si vous en recevez un ?

Si j’en recoit un mon premier reflexe est de le transmettre a la cellule abuse neanmoins il est possible de connaitre l’expediteur en regardant l’en-tete complet il y a l’adresse de reponse , l’ID du message assez de renseignement permettant de remonter a l’expediteur

En avez-vous déjà été victime ?

Oui , a plusieurs reprises une fois pour une activité inahibuelle sur le compte et une autre fois lié a une question de taxe une erreur qui s’averait grossiere

En tout les cas les mails ont été transféré a la cellule abuse@orange.fr

quoiqu'il en soit si j'ai un conseil a donner aux internautes qui recoive des mails emanant de tout organisme officiel c'est de ne jamais cliquer sur les liens contenus dans le message mais de taper directement l'adresse dans le navigateur

d'autre part orange 'enverra pas de mail demandant des informations personnelles tout comme les etablissements bancaires ou autres ces derniers les ont dans leur base de données

enfin si vous devez faire regulariser la situation suite a un incident ed paiement et que vous avez recu un mail menacant de couper la ligne il convient d'aller a mes factures puis a regler ma facture mais ne cliquez en aucun cas sur les liens contenus dans les messages

Re : Vos réflexes et recommandations face au phishing

black-ice — Tue, 06 May 2014 16:14:56 GMT

bonjour,

a l'heure ou l'on parle de phishing on oublie parfois de citer le phishing par sms

http://www.justaskgemalto.com/fr/communiquer/tips/qu%E2%80%99est-ce-que-le-vishing-et-le-phishing-par-sms

mais datant de 2012

http://www.zataz.com/alerte-phishing/22058/phishing--filoutage--code-securite-gsm--arnaque.html

http://www.panoptinet.com/cybersecurite-decryptee/cest-quoi-le-phishing-sms/

a un certain moment dans les arnaques vous pouviez recevoir un appel demandant de taper un code specifique cela permettait a l'appelant d'avoir des infos il etait conseillé de raccrocher de suite !!

toutefois que ce soit par mail, par telephone, il convient de rester vigilant toutefois si vous vous servez de facebook evitez de poster des données trop sensibles (mail, telephone, nom reel, etc) cela preservera votre anonymat ainsi que votre boite mail de plus evitez les inter-connexions en cas de problème ce n'est pas un compte que vous perdrez mais bien plus

cdt,

nb: pour information je ne suis pas informaticien juste très bien renseigné dans le domaine

Re : Vos réflexes et recommandations face au phishing

Nisette — Tue, 06 May 2014 16:45:26 GMT

Bonsoir,

Je viens d'être contactée sur mon fixe, par une plate-forme d'ORANGE (parait-il) où l'on me proposait une baisse de mon tarif pour le téléphone fixe de la maison.

Je comprenais très mal la personne qui avait un accent très prononcé africain. Elle avait l'air d'avoir accès à plusieurs de mes coordonnées : N° fixe, adresse, nom et prénom.... ensuite, elle m'a demandé le nom de ma banque et le N° de mon compte. Comme je ne voulais pas lui donner ces renseignement, elle m'a dit que la proposition de mon nouveau tarif ne pourrait être appliquée que si je lui donnais, et qu'ensuite j'aurais une confirmation écrite. J'ai commencé de m'énerver, lui ai demandé son nom : Clarisse parait-il (!), et lui ai raccroché au nez.

Je tenais à vous le faire savoir, cet incident vient de m'arriver à 18H20 ce jour.

Merci d'avance

Re : Vos réflexes et recommandations face au phishing

black-ice — Tue, 06 May 2014 22:48:09 GMT

bonjour,

puisqu'il est question de phishing je vous invite a consulter cet article :datant de juillet 2013

http://www.linformaticien.com/actualites/id/29705/virus-750-millions-de-cartes-sim-sont-vulnerables.aspx

cdt,

Re : Vos réflexes et recommandations face au phishing

aloraure — Wed, 07 May 2014 06:32:17 GMT

J'ai eu un mail ce lundi 05 mai pour me dire que ma facture était impayée. (TIENS DONC !)

Je n'y ai pas cru, comme la plupart des mails que j'ai reçu en me disant la même chose. D'ailleurs je vire tout ce ou l'on me demande des coordonnées par mail. ou l'on dit de cliquer ici et mis en indésirable.illico

J'ai cherché à avertir orange, j'ai pas trouvé l'adresse, je viens de la trouver sur ce topic.

Je lis ce matin sur mon journal qu'orange c'est fait de nouveau voler des données, ça commence a être grâve.

Si vraiment cela continue, les prélèvements et détails bancaires, vont être retirer de mon compte. On ne pourra plus faire confiance à aucun organisme. On va se retrouver à faire le règlement comme l'on faisait autrefois. tanpis pour les écologistes et le système papier. La sécurité passe avant tout..

Même par sms, je vire tout, les appels inconnus, j'y répond pas. Quand l'accent me plait pas je raccroche.

Les sondages par tél. Je les fuis.

Re : Vos réflexes et recommandations face au phishing

defender — Fri, 09 May 2014 08:27:02 GMT

Bonjour.

Je viens d'être appelé par 01 ** ** ** **.

Avec beaucoup de questions sur mon abonnement,pourquoi des questions puisque c'est orange qui m'appelle.

Enfin j'ai couper court à la conversation.

Méfiance.

A+

[Edit : Merci de ne pas indiquer de coordonnées en public. Equipe modération]

Re : Vos réflexes et recommandations face au phishing

Toinette47 — Wed, 07 May 2014 17:22:41 GMT

Bonsoir, il y a un mois j'ai répondue à toutes les questions posées. Sur attention facture impayée.

bien sur apres j'ai fait opposition à ma carte.

cela m'a servie de leçon. Aujourd'hui sur ma boîte email, j'ai trouvee

des demandes sur m

Re : Vos réflexes et recommandations face au phishing

Toinette47 — Wed, 07 May 2014 17:24:56 GMT

Bonsoir ma tablette à beuglée. Donc, je disait qu'il y a des eme al., concernant appl,je n'ai pas répondue. Merci

Re : Vos réflexes et recommandations face au phishing

RVM — Wed, 07 May 2014 17:34:20 GMT

Bonjour,

Depuis peu, je reçois des appels venant apparemment des états-unis. D'après les informations trouvées sur internet, certains de ces numéros sont déjà fichés comme étant des numéros de personnes faisant, entre autres, du phishing.

Comment puis-je bloquer ces numéros afin que nous ne soyons plus gêner par ces numéros?

Y a-t'il, chez Orange/FT une table/base de données contenant ces numéros.

Merci de bien vouloir m'aider.

Merci.

Re : Vos réflexes et recommandations face au phishing

DIABLO160 — Fri, 09 May 2014 08:05:18 GMT

moi se matin parailles javais dans ma boite maille un pysing jai suprimers le message mais je voudrais dires a orange d ainventers un systemes de supresions automatiques de facons d ets q un message et lu quilles sois suprimers automatiquements apres sa lectures

@Stéphanie a écrit :

Comment reconnaître un phishing et éviter de vous faire avoir ?
Voici le témoignage d'un membre de la communauté @PhilDur qui partage avec nous son expérience et ses recommandations.

En deux mots, qu'est-ce qu'un phishing ?

@PhilDur : Un phishing est un mail qui tente de faire croire qu'il est envoyé par un organisme connu et respectable, il annonce que les données du destinataire ont été perdues et qu'il suffit de cliquer sur le lien inclus dans le message pour pouvoir les mettre à jour. Le site ressemble plus ou moins au site officiel, en général on y retrouve le logo et le style graphique de l'original, un formulaire est présenté qui demande des données confidentielles.

Le phishing est la version informatique des deux flics qui débarquent chez des personnes vulnérables pour "vérifier" que les "cambrioleurs qui traînent dans le quartier" n'ont rien volé chez eux. Le résultat est malheureusement connu.

La base du phishing est l'abus de confiance dans le but de dérober les clés de la banque électronique des victimes

D'après vous, comment reconnaître facilement un phishing ?

@PhilDur: Très fréquemment ces sites sont truffés de fautes d'orthographe.
Ils demandent des données que les organismes concernés ne demandent jamais par mail et n'ont pas à demander
Ils n'utilisent pas de protocole sécurisé, le petit cadenas n'est pas visible dans le navigateur

Quel reflexe avez-vous si vous en recevez un ?

@PhilDur : Transfert du message au compte "abuse" de l'organisme contrefait;
exemple : abuse@orange.fr, abuse@paypal.com
Ensuite, par pure curiosité, j'affiche l'en-tête complète du message pour regarder l'adresse mail réelle de l'émetteur du message ; évidemment ce n'est jamais dans le domaine habituel de l'émetteur mais ça y ressemble : jamais creditlyonnais.fr mais souvent un truc bizarre du style z12345.creditlyonnais.ru

En avez-vous déjà été victime ?

@PhilDur : Non pas encore, à chaque fois j'ai pu les repérer quasi immédiatement.
Le mail truffé de fautes d'ortographe est bloquant pour moi, mais attention, les pirates sont futés et on finira par voir arriver des phishing de mieux en mieux fait.
La règle de base reste : on ne donne jamais et à personne certaines données surtout s'il s'agit de sa carte bleue ou de son compte en banque.
Pas même à une autorité judiciaire.

Après ces conseils avisés, ayez donc les bons réflexes et venez partager votre expérience !

Re : Vos réflexes et recommandations face au phishing

picolo — Mon, 12 May 2014 08:59:25 GMT

@Stéphanie a écrit :

Comment reconnaître un phishing et éviter de vous faire avoir ?
Voici le témoignage d'un membre de la communauté @PhilDur qui partage avec nous son expérience et ses recommandations.

En deux mots, qu'est-ce qu'un phishing ?

@PhilDur : Un phishing est un mail qui tente de faire croire qu'il est envoyé par un organisme connu et respectable, il annonce que les données du destinataire ont été perdues et qu'il suffit de cliquer sur le lien inclus dans le message pour pouvoir les mettre à jour. Le site ressemble plus ou moins au site officiel, en général on y retrouve le logo et le style graphique de l'original, un formulaire est présenté qui demande des données confidentielles.

Le phishing est la version informatique des deux flics qui débarquent chez des personnes vulnérables pour "vérifier" que les "cambrioleurs qui traînent dans le quartier" n'ont rien volé chez eux. Le résultat est malheureusement connu.

La base du phishing est l'abus de confiance dans le but de dérober les clés de la banque électronique des victimes

D'après vous, comment reconnaître facilement un phishing ?

@PhilDur: Très fréquemment ces sites sont truffés de fautes d'orthographe.
Ils demandent des données que les organismes concernés ne demandent jamais par mail et n'ont pas à demander
Ils n'utilisent pas de protocole sécurisé, le petit cadenas n'est pas visible dans le navigateur

Quel reflexe avez-vous si vous en recevez un ?

@PhilDur : Transfert du message au compte "abuse" de l'organisme contrefait;
exemple : abuse@orange.fr, abuse@paypal.com
Ensuite, par pure curiosité, j'affiche l'en-tête complète du message pour regarder l'adresse mail réelle de l'émetteur du message ; évidemment ce n'est jamais dans le domaine habituel de l'émetteur mais ça y ressemble : jamais creditlyonnais.fr mais souvent un truc bizarre du style z12345.creditlyonnais.ru

En avez-vous déjà été victime ?

@PhilDur : Non pas encore, à chaque fois j'ai pu les repérer quasi immédiatement.
Le mail truffé de fautes d'ortographe est bloquant pour moi, mais attention, les pirates sont futés et on finira par voir arriver des phishing de mieux en mieux fait.
La règle de base reste : on ne donne jamais et à personne certaines données surtout s'il s'agit de sa carte bleue ou de son compte en banque.
Pas même à une autorité judiciaire.

Après ces conseils avisés, ayez donc les bons réflexes et venez partager votre expérience !

un certain joseph tel 01******** se propose de gerer mes factures qui est ce?

[EDIT: Merci de ne pas afficher de numéro de téléphone en public].

Re : Vos réflexes et recommandations face au phishing

igloo — Wed, 21 May 2014 14:43:47 GMT

Bonjour,

Pishing ou pas ? :

1 ) J'ai reçu hier le 9 mai 14 un appel du : 00 33 *** *** ** qui me proposait

des tarifs interessant sur mon fixe; 04 91 41...

2 ) Toujours hier, j'ai reçu un appel du 3668 sur mon portable 06 47 ...

avec des propos inaudibles.

3) toujours hier, sur le mm portable, un appel du 0800 00 75 ** qui me

mettait en garde contre les risques.

4 ) Par contre, aucun appel sur mon port SOSH 06 07 09 ...

Sosh échapperait'il au pishing ?

Merci ORANGE de votre prise en compte !

[Edit : Merci de ne pas indiquer de numéro de téléphone en public. Equipe modération]

Re : Vos réflexes et recommandations face au phishing

domi1947 — Sat, 10 May 2014 13:03:20 GMT

bonjour je recois des messages un peu bizzare n etant pas le la generation internet je les mes a la corbeille et ensuite je fais un nettoyage de mon ordi esque cela est bien merci pour vos reponses cordialement un papy

Re : Vos réflexes et recommandations face au phishing

marjic — Sat, 10 May 2014 16:53:10 GMT

bonsoir,

j'ai été dans les clients piratés au mois d'avril, depuis je n'ai que des problèmes avec mon ordinateur, des virus, des fenêtres intempestives que l'on n'arrive plus à fermer, des numéros téléphones intempestifs sur le fixe et portable qui si l'on va voir sur internet nous indiquent que ces numéros sont des arnaques, on peut se demander à quoi sert de payer un antivirus 5€ par moi censé nous protéger et de plus nos données personnelles je crois que pour tout on va devoir revenir au courrier.donc j'ai changé d'antivirus et obligé de faire faire un nettoyage de mon ordi qui m'a couté 100 €. de plus pas un geste commercial par rapport à tous ces clients piratés

Re : Vos réflexes et recommandations face au phishing

Giggs — Sun, 11 May 2014 19:54:35 GMT

Et voici un mail tout frais :

Re : Vos réflexes et recommandations face au phishing

Stéphanie — Mon, 12 May 2014 08:06:08 GMT

Bonjour @igloo

Je vous confirme que le numéro mentionné dans le point 3 de votre message est bien un numéro Orange.

@Giggs merci de votre signalement. Ne pas répondre à ce mail, ne pas cliquer sur le lien et suivre les différentes consignes mentionnées pour signaler un cas de phishing

Re : Vos réflexes et recommandations face au phishing

ChCa — Mon, 12 May 2014 21:14:12 GMT

Bonsoir,

Je viens de faire le point sur ma messagerie j'ai reçu d'orange depuis plusieurs mois des messages avec 6 adresses mails différentes !

Je veux bien prendre en compte : les fautes d'orthographe dans les mails, les demandes suspectes mais ne serait-il pas possible qu'orange est une ligne directrice par rapport à ses adresses mails ?

Voici les adresses :

1 - noreply@orange-ftgroup.com

2 - noreply@mailforge.orange.fr

3 - noreply@orange.com

4 - satisfaction@sondage.orange.fr

5 - noreply.internet@orange.com

6 - noreply.mobile@orange.com

Pouvez-vous m'assurer que ces adresses mails sont bien des émanations de l'opérateur Orange ?

Merci.

Re : Vos réflexes et recommandations face au phishing

black-ice — Mon, 12 May 2014 22:15:24 GMT

bonjour ChCa

c'est bien du groupe orange

notament des services specifiques emanant d'orange ce ce fait tu peut dormir tranquille

cdt,

Re : Vos réflexes et recommandations face au phishing

electronlibre — Tue, 13 May 2014 00:22:55 GMT

Bonjour à tous

Suis-je béni ? Les derniers messages d'arnaque que j'ai reçus remontent à au moins cinq ans (avant mon ADSL, j'étais encore connecté par un modem 56K...). À l'époque, de nombreux ressortissants de pays d'Afrique (souvent des femmes) se trouvaient en deuil d'un arrière-grand-oncle qui s'était éteint en laissant un patrimoine avec un nombre impressionnant de zéros, et on me demandait mes coordonnées bancaires pour "héberger" ce capital moyennant une belle commission.

Bien entendu, ce genre de message, après lecture intégrale (juste pour le plaisir d'en rire) finissait systématiquement à la corbeille. Pour ce qui est du hameçonnage (pour rester francophone, cocorico !) je n'ai pas souvenir d'en avoir vu dans mes boîtes mail.

Je reçois un à deux indésirables par jour, filtrés par mon filtre anti-spam sur la messagerie Orange, et toujours de la même origine.

Ce qui ne m'empêche pas d'être vigilant, et de recommander à tous cette attitude : c'est la meilleure arme contre les arnaques.

Cdlt.