sujet Re: Piratage dans le nouveau Mail Orange

Piratage

urticaire-10 — Tue, 23 Jul 2024 05:29:09 GMT

Suite à un piratage un mail numéro 2 à été créés et perturbe ma messagerie Orange.

Re: Piratage

fredolerouge — Tue, 23 Jul 2024 05:44:01 GMT

pas bonjour non plus @urticaire-10

alors il est temps pour toi d'agir

pour commencer, changer ton mot de passe par du robuste :
https://communaute.orange.fr/t5/Trucs-et-astuces/Votre-mot-de-passe-et-sa-s%C3%A9curit%C3%A9/ta-p/1926804

ensuite, tu actives mobile connect et la protection renforcée pour protéger l'accès à ton espace client

- activation mobile connect :
https://assistance.orange.fr/assistance-commerciale/l-identification/mobile-connect/mobile-connect-activer-_266578-807770

- activer la protection renforcée :
https://assistance.orange.fr/assistance-commerciale/l-identification/mobile-connect/orange.fr-vous-identifier-avec-mobile-connect_258519-799990

- utilisation :
https://assistance.orange.fr/assistance-commerciale/l-identification/mobile-connect/mobile-connect-utiliser_267283-808401

et bien sur, tu supprimes l'adresse mail en question

pour finir, lire les conseils de @papou22 :
https://communaute.orange.fr/t5/Trucs-et-astuces/Le-piratage-de-compte-Causes-effets-comment-le-prévenir-que/ta-p/1805844

avec ça, non seulement tu auras un mot de passe suffisamment robuste, mais tu renforceras la protection de ton compte et pour finir, tu mettra tes données à l'abri

à cela j'ajoute qu'à chaque fois que c'est possible et proposé, activer la double authentification sur les sites où l'adresse est utilisée

cela s'accompagne donc d'un dernier conseil, et d'une dose de bon sens, on ne met pas tous ses œufs dans le même panier

pour bien faire, tu devrais avoir au moins 4 adresses mails :
- l'adresse orange de ton compte : c'est celle que tu utilises pour ta relation avec orange, ET RIEN D'AUTRE
- une adresse mail pour l'administratif : idéalement une adresse 2FA (celles de chez orange ne le sont pas à ce jour) donc typiquement gmail
- une adresse mail pour le commercial : idéalement une adresse 2FA (celles de chez orange ne le sont pas à ce jour) donc typiquement gmail
- une adresse mail pour le social amis, réseaux sociaux, etc : idéalement une adresse 2FA (celles de chez orange ne le sont pas à ce jour) donc typiquement gmail
- une adresse poubelle

et bien évidemment, on ne réutilise pas le même couple adresse/mot de passe

lourd à mettre en place, mais d'une efficacité redoutable

Re: Piratage

Dispar — Tue, 23 Jul 2024 16:20:47 GMT

...bonjour à toi aussi @urticaire-10

@urticaire-10 a écrit :
Suite à un piratage un mail numéro 2 a à été créé s ...

...si le "mail numéro 2" est une adresse secondaire, le pirate est chez toi.! La manip ne peut être faite que via un terminal connecté à ta propre livebox...!!!

.....

Re: Piratage

fredolerouge — Tue, 23 Jul 2024 07:59:13 GMT

salut @Dispar

sauf si le pirate se sert de l'alias automatique en wanadoo de l'adresse de @urticaire-10

quoi qu'il en soit, qui dit suspicion de piratage dit action

Re: Piratage

Dispar — Tue, 23 Jul 2024 16:19:31 GMT

...re @fredolerouge

@fredolerouge a écrit :
...sauf si le pirate se sert de l'alias automatique en wanadoo de l'adresse de @urticaire-10

... j'avoue ne pas bien saisir le rapport entre l'alias wanadoo des adresses orange et ce que @urticaire-10 a indiqué : "Suite à un piratage un mail numéro 2 a été créé"... ... j'interprète ça plutôt comme nouvelle adresse secondaire ou alias orange... peut-être à tort.?

@fredolerouge a écrit :
....quoi qu'il en soit, qui dit suspicion de piratage dit action

...on est d'accord... avec en priorité le changement de mot de passe et la suppression de l'adresse "numéro 2", sans oublier le reste de tes suggestions...!

...

Re: Piratage

fredolerouge — Tue, 23 Jul 2024 16:43:36 GMT

re @Dispar

il est possible, sans certitude, que @urticaire-10 se rende compte que quelqu'un utilise une adresse wanadoo sans savoir que c'est l'alias automatique, et pense à tort que le pirate a créé une seconde adresse

mais il est également possible que ce soit une adresse créée de toute pièce

ça seul lui peut le confirmer

quoi qu'il en soit, il doit faire ce qui est nécessaire