sujet Re: Antispam qui ne fonctionne pas dans Mails sur mon mobile

Antispam qui ne fonctionne pas

Brenn08 — Tue, 17 Nov 2020 13:29:42 GMT

Bonjour tout le monde,

Je suis spammé depuis plusieurs mois et j'ai voulu mettre le domaine concerné facebookmail dans la ma liste rouge. Oh surprise, je l'avais déjà fait... Donc pas normal que le mail arrive dans ma boite surtout que je l'ai paramétrée pour que toute adresse contenant les noms de domaine de ma liste rouge soit automatiquement supprimée.

J'ai donc été plus loin en mettant l'adresse complète registration et facebookmail

Nouvelle surprise 1 heure plus tard: je reçois 4 mails de la même adresse.

Est-ce que quelqu'un sait s'il peut s'agir d'un bug ou si j'ai loupé un truc ?

Merci d'avance pour ceux qui prendront le temps de répondre

Re: Antispam qui ne fonctionne pas

PhilDur — Wed, 18 Nov 2020 12:49:47 GMT

Bonjour

Tel que tu l'énonces ça ressemble à un gros vilain bug bien crasseux à souhait !

Seulement il y a peut être des détailsà vérifier.

Utiliserais-tu le mail Orange par hasard ?

L'aurais-tu configuré pour gérer plusieurs boites mail Orange ?

L'aurais-tu configuré pour gérer aussi des boites mail non Orange comme LaPoste.net, Free.fr, gmail.com, .... ?

Le mail Orange est tellement primitif et complexe simultanément , ainsi que tellement bien documenté qu'il est possible de ne même pas savoir ce qu'il aurait fallu faire.

Cordialement

PhilDur

Re: Antispam qui ne fonctionne pas

Brenn08 — Wed, 18 Nov 2020 16:47:52 GMT

Merci pour ta réponse

Oui j'utilise le mail Orange mais si j'ai plusieurs boite mail, j'ai toujours préféré me déconnecter pour me reconnecter avec mon autre identifiant.

Je ne gère pas d'autres messagerie avec

Re: Antispam qui ne fonctionne pas

PhilDur — Wed, 18 Nov 2020 17:40:40 GMT

Tu as parfaitement compris le sens de ma question.

Merci

Pourrais-tu vérifier ce que contient la liste rouge su compte ou des compte qui recoivent ces mails que tu souhaites bloquer.

Pourrais-tu regarder l'en-tête détaillée (équivalent au source du message) du message et vérifier que le spammeur n'utilise pas dans le champ expéditeur un nom qui serait noreply@facebookmail.com et dans la partie adresse un truc totalement variable comme prenom.nom@domaine.fr

Ce qui donnerait un champ émetteur du style : "notification@facebookmail.com" <adresse.bizarre@domaine.com>

Dans la boite mail Orange tu verrais ça :

Et si tu ouvres le message tu trouves ça :

Le champ de que tu vois ci dessus est composé d'un nom copié de l'adresse mail des notifications facebook et d'une adresse mail totalement inexistante.

Si tu as ça le mail Orange ne pourra jamais le bloquer.

Je ne pense pas pouvoir bloquer ce genre de pourriel, ici celui que j'ai créé de toute pièce est totalement inocent, avec autre chose que des règles de filtrages évoluées d'un des meilleurs courrielleurs ; au choix entre Outlook et Thunderbird.

Rappel le champ expéditeur " de " n'est pas contrôlé.

L'émetteur met ce qu'il veut dedans.

Les protocoles de messagerie ont été mis en place pour communiquer entre des labos d'universités américaines dans les années 70. Il n'y avait pas de pirates, de spam , phishing .... . Internet n'existait pas.

Les envois de messages n'étaient même pas sécurisés. Le SMTP sur port 25 acceptait tout.

Rien n'était connecté au travers des USA. Les échanges étaient basés sur la confiance.

Le pire qui était transmis était des "jokes" (vannes de potaches) de chercheurs concernant le chat de Schroedinger, ou pourquoi la poule avait traversé ?

Tout ça est devenu totalement impensable aujourd'hui.

Lorsqu'on a intégré la messagerie dans le net, personne n'a songé à moderniser les protocoles et les contrôles (on y vient très doucement) , les mots de passe ne sont plus transmis en clair que depuis le début du XXI ième siècle (généralisation de SSL/TLS).

Re: Antispam qui ne fonctionne pas

Brenn08 — Wed, 18 Nov 2020 18:04:23 GMT

Merci pour ta nouvelle réponse

Voici ce que j'ai sur 1 message au hasard

From : Colis est disponible <registration@facebookmail.com>

Si je comprends bien, c'est bien un bug de la messagerie ?

Re: Antispam qui ne fonctionne pas

PhilDur — Wed, 18 Nov 2020 18:43:57 GMT

Tu as

....sur 1 message au hasard

From : Colis est disponible <registration@facebookmail.com>

Et regarde dans le même compte le contenu de ta liste rouge

Regarde aussi le contenu de ta liste verte (elle est traitée d'abord) si tu as le même enregistrement dans les deux, celui de la liste verte va laisser passer le mail.

Re: Antispam qui ne fonctionne pas

Brenn08 — Wed, 18 Nov 2020 20:03:49 GMT

C'est bien présent : j'ai vérifié

Et j'avais aussi la liste verte qui le ne contient pas

Re: Antispam qui ne fonctionne pas

PhilDur — Wed, 18 Nov 2020 23:19:34 GMT

Peux-tu citer le texte exact qui est dans la liste rouge pour ce cas ?

Re: Antispam qui ne fonctionne pas

klad — Fri, 20 Nov 2020 13:31:36 GMT

Bonjour,

J'ai exactement le même soucis. Le emails proviennent tous de la même adresse *****@*****et malgré que l'adresse soit dans la liste rouge, je continue à recevoir des mails et tous de la même adresse citée plus haut.

Merci d'avance

[EDIT : merci de ne pas afficher de liens/coordonnées tendancieuses en public]

Re: Antispam qui ne fonctionne pas

Brenn08 — Fri, 20 Nov 2020 13:32:34 GMT

j'ai à la fois:

****@****

et @*****

[EDIT : merci de ne pas afficher de liens/coordonnées tendancieuses en public]

Re: Antispam qui ne fonctionne pas

PhilDur — Thu, 19 Nov 2020 08:47:11 GMT

Bonjour

Je ne vois qu'une seule possibilité, liée à un problème qui date déjà d'un certain temps.

De nombreux clients Orange se sont plaints dans le passé qu'ils ne recevaient pas les notifications de Facebook

Alors j'avais expliquer comment ajouter l'adresse émettrice à la liste verte.

Les plaintes qui étaient récurrentes ont fini par disparaitre

Je me demande aujourd'hui Orange n'aurait pas forcé cette adresse dans une liste verte "opérateur" qui aurait précédence sur celle du client ????

@Brenn08 et @klad je vous conseille d'envoyer un mail à la cellule abuse d'Orange

Indiquez bien vos coordonnées telles qu'elles apparaissent sur vos factures

Ne mettez pas de pièces jointes, votre courrier serait automatiquement rejeté.

Expliquez leur votre problème.

Vous recevrez une réponse automatique

Elle annonce une réponse : il n'y aura aucune autre réponse (sauf évolution)

Si le problème est de leur ressort ils le traiteront.

Nous, clients, n'avons quasiment jamais d'autre retour que la réponse automatique.

Il serait bon qu'un @Modérateur se penche sur ce sujet et le transmette aussi à la cellule abuse.

Il serait bon que la cellule abuse mette à jour ses pratiques et/ou son message de réponse automatique pour que le message corresponde à la réalité.

Y a t-il un forçage sur les Notifications de Facebook ?

Cordialement

PhilDur

Re: Antispam qui ne fonctionne pas

Brenn08 — Thu, 19 Nov 2020 08:55:18 GMT

merci à toi

Re: Antispam qui ne fonctionne pas

gerard_mansoif — Sat, 21 Nov 2020 09:43:07 GMT

J'ai également ce problème et je confirme que c'est très pénible de ne pas pouvoir bloquer cet expéditeur de mails, ça parait incroyable qu'Orange ne résolve pas ce bug !

Re: Antispam qui ne fonctionne pas

PhilDur — Sat, 21 Nov 2020 12:56:10 GMT

Non

Le nom "Colis est disponible" et une adresse mail copiée de facebook est effectivement inquiétant.

Regarde l'en tête détaillée elle ne va pas ressembler à une en-tête de message honnête venant de Facebook.

En voici une pour comparer

From - Wed Nov 18 09:24:31 2020
X-Account-Key: account3
X-UIDL: 1305737464.89442
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <notification@facebookmail.com>
Received: from mwinf5c01 (mwinf5c01 [10.223.111.51])
	 by mwinb0502 with LMTPA;
	 Wed, 18 Nov 2020 09:17:03 +0100
X-Sieve: CMU Sieve 2.3
Received: from 66-220-155-139.mail-mail.facebook.com ([66.220.155.139])
	by mwinf5c01 with ME
	id tkH12301V30jkJA01kH2DW; Wed, 18 Nov 2020 09:17:03 +0100
X-bcc: Pppppppp.Vvvvv@orange.fr
X-ME-bounce-domain: orange.fr
X-ME-engine: default
X-me-spamcause: (10)(0013)gggruggvucftvg....(bloc binaire tronqué)....sohhishihsehorhgrnhhgvgdrfhhr
X-me-spamlevel: not-spam
X-ME-Helo: 66-220-155-139.mail-mail.facebook.com
X-ME-IP: 66.220.155.139
X-ME-Entity: ofr
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=facebookmail.com;
	s=s1024-2013-q3; t=1605687416;
	bh=qVH3v4MxYymY1yl/DWzhFktD6bZI/wyzd23CCzrptc0=;
	h=Date:To:Subject:From:MIME-Version:Content-Type;
	b=WtFQU3A8+BgYsjpV7x3wZZvXweJuniS/rjZBMlszwiyM0mMstEmFb6TCUtcN7ze06
	 54I5yoEAflNlLvr2aV/cFJQ8uecnttVm2mn7/S+XzlakOq8lFBDHwqQGbyrkRIftY1
	 QZY6xSHuP22UW6RhsfLV0ojj1wBhiPQy+51XLlBM=
X-Facebook: from 2401:db00:3120:4095:face:0:25:0 ([MTI3LjAuMC4x]) 
	by www.facebook.com with HTTPS (ZuckMail);
Date: Wed, 18 Nov 2020 00:16:56 -0800
To: Pppppppp. Nnnnnn <Pppppppp.Vvvvv@orange.fr>
Subject: =?UTF-8?B?8J+ThCBNYXJpZS1UaMOpcsOoc2U=?=
 =?UTF-8?B?IFRyb3VpbGxldCBhIHBh?=
 =?UTF-8?B?cnRhZ8OpIGxhIHB1YmxpYw==?=
 =?UTF-8?B?YXRpb24gZGUgQWxwaW5l?=
 =?UTF-8?B?IFJlbmF1bHQ=?=
X-Priority: 3
X-Mailer: ZuckMail [version 1.00]
From: "Facebook" <notification@facebookmail.com>
Reply-to: noreply <noreply@facebookmail.com>
Errors-To: notification@facebookmail.com
X-Facebook-Notify: nf_share_story; mailid=5b45cf2703667G5af3265adf09G5b45d3c063939G318
List-Unsubscribe: <https://www.facebook.com/o.php?k=AS2EKyNtQv3FePhgqyc&u=100000367042313&mid=5b45cf2703667G5af3265adf09G5b45d3c063939G318>
Feedback-ID: 0:nf_share_story:Facebook
X-FACEBOOK-PRIORITY: 1
X-Auto-Response-Suppress: All
Require-Recipient-Valid-Since: Pppppppp.Vvvvv@orange.fr; Friday,  5 Aug 2011 14:38:18 +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_0f6b747a9969a382752dc9ba46667213"
Message-ID: <6c6aface297611ebb351ec0d9ad8a2d2-b2bcf7e0@facebookmail.com>
X-me-spamwebmail: HAM

En gras des lignes qui sont bien caractéristiques de l’émetteur Facebook

En gras et bleu la ligne qui trace l'authentification de Facebook auprès du serveur SMTP

Tu ne devrais pas les retrouver dans l'en-tête d'un phishing

Re: Antispam qui ne fonctionne pas

Brenn08 — Sun, 22 Nov 2020 10:08:10 GMT

Sur les conseils de PhilDur, j'ai envoyé un mail au service Abuse et au modérateur.

Vous trouverez les différents liens dans les échanges précédents dans une de ses réponses. Attention de ne pas mettre de pièces jointes comme il l'avait souligné.

Je conseille aux personnes qui ont le même problème que moi de faire la même chose.

Orange s'attaque aux sujets pour lesquels il y a le plus de problème. Si ce problème n'est perçu comme isolé, il risque d'être traité dans quelques mois. En revanche, si plusieurs personnes remontent le sujet, il passera dans les priorités.

Re: Antispam qui ne fonctionne pas

M4kHn0 — Wed, 25 Nov 2020 07:07:11 GMT

Ce n'est pas un problème isolé.

J'en reçois plus d'une vingtaine par jour et ma boite mail orange devient inutilisable.
J'ai vraiment l'impression que la boite mail orange est une véritable passoire.

J'ai 5 autres boites mails et aucun soucis.

Ma boite mail perso a déjà été hacké il y a quelques mois et je recevais des mails de rançons avec ma propre boite mail...

Ma boite mail pro, au prix où on paie, je reçois aussi beaucoup de conneries...

Faudrait vraiment que Orange développe une boite mail sécurisé et sécurise ses serveurs également parce que j'ai l'impression que c'est pire qu'une passoire !!!

Re: Antispam qui ne fonctionne pas

PhilDur — Wed, 25 Nov 2020 09:24:00 GMT

Pas de Bonjour

Et pourquoi aiderais-je un mufle ?

Re: Antispam qui ne fonctionne pas

PhilDur — Wed, 25 Nov 2020 10:13:48 GMT

Bonjour M4kHn0

Ce n'est pas la faute d'Orange si ta boite mail a été piratée ; piratée pas hackée.

Le piratage consiste à utiliser un mot de passe obtenu par ruse ou par force pour détourner et utiliser le courrier électronique d'une boite mail, le tout sans le consentement du titulaire

Le hacking ne permet pas de trouver un mot de passe ; le mot de passe n'est pas stocké dans la boite mail ou le serveur. Le hacking pourra trouver des tas de choses mais pas le mot de passe.

Il y a deux types de méthodes qui permettent de "trouver" le mot de passe d'une boite mail.

Les essais systématiques et conduire le titulaire à le donner.

Pour rendre vains les essais systématiques, il faut un mot de passe très long et le renouveler régulièrement

Pour ne pas donner son mot de passe, c'est plus délicat : il faut s'interdire de répondre aux mails de type" vous avez gagné", et à tout mail non sollicité. La plupart des piratages sont dus à ce genre de ruses.

L'iPhone à 1 € a fait des ravages!

Quelle que soit la méthode, pour que le piratage soit tenté, il faut que l'adresse mail ait été dévoilée.

On ne doit jamais publier une adresses mail sur un site web public ; si on le fait il ne faut plus se demander si on va être piraté, mais quand.

Sur u site web on peut mettre : contactez nous à l'adresse ;

Cet encart est une photo, aucun sniffer d'adresse ne la trouvera. Les clients potentiels sauront l'utiliser.

Une fois qu'une boite mail a été piratée , toutes les adresses contenues dans le dossier "contacts" du webmail sont spammées.

Toute adresse mail connue des spammeurs et des pirates est immédiatement vendue et revendue sur le darknet.

C'est ça qui est la cause de ces tonnes de pourriels que tu reçois.

Trop facile de tirer sur l'antispam d'Orange alors que tu te limites apparemment à utiliser le webmail.

Dans le webmail, Orange ne peut que mettre des règles standard qui conviennent à 10 millions de clients.

C'est certain que ça ne peut pas avoir la même efficacité qu'un antispam paramétré pour un compte.

Au lieu d'utiliser le mail Orange, même si l'antispam était meilleur le mail Orange n'est qu'un webmail et donc dangereux, en terme de sécurité, les données message et contacts ne peuvent pas être protégées des pirates, ce qui n'est pas le cas quand on utilise une application de messagerie locale chez soi.

La liste rouge ne peut pas arrêter le spam.

La liste rouge permet de bloquer un correspondant donné, ce n'est pas le cas des spammeurs.

Les adresses émétrices de spam changent à chaque envoi.

Pour filtrer le spam quelques règles :

tout mail qui ne contient pas mon adresse en destinataire ou en copie est fort probablement un spam
tout mail qui provient d'un émetteur qui n'est pas présent dans mon carnet d'adresse est douteux
tout mail envoyé à mon adresse wanadoo au lieu de mon adresse orange est un spam
tout mail signalé par "spam assassin" est fort probablement un spam

Sur ces 3 règles seule la troisième est paramétrable avec le mail Orange

Elles sont toutes configurables avec Thunderbird.

Cordialement

PhilDur

Re: Antispam qui ne fonctionne pas

klad — Wed, 02 Dec 2020 04:31:21 GMT

Bon jour,

Après trois mails envoyés, enfin une réponse

« Bonjour
L’adresse registration@facebookmail.com est celle « visible », et non l'adresse protocolaire et donc son enregistrement dans la liste rouge n’a aucun d’effet.

Vous pouvez signaler ces messages auprès de notre partenaire le site partenaire Signal Spam (https://www.signal-spam.fr/)
Cordialement
Service Abuse Orange Internet »

en gros ils ne savent rien faire et ne s’en sentent pas concernés

Je vais faire quand même ce qu’ils disent et on verra

cordialement

Re: Antispam qui ne fonctionne pas

Brenn08 — Wed, 02 Dec 2020 08:44:57 GMT

Bonjour,

enfin on a une réponse même si...

je vais te suivre aussi