sujet Re: Piratage messagerie orange (urgence) dans mon mail Orange

Piratage messagerie orange (urgence)

BF94 — Fri, 19 Aug 2016 16:31:59 GMT

Bonjour

mon épouse a dû se faire pirater sa messagerie orange: elle n'a plus d'accés par son mot de passe, un n+ de tél inconnu pour recevoir un nouveau mot de passe et des courriels ont été envoyés à ses correspondants pour demander de l'aide.

Que faut-il faire?

Merci pour votre aide

Re : Piratage messagerie orange (urgence)

Ancien Membre — Fri, 19 Aug 2016 16:55:43 GMT

Bonjour @BF94,

"Que faut-il faire?"

Pas grand chose. Le mal est fait ! Voila ce que c'est que de laisser ses contacts sur le web !

D'abord, changer le mot de passe d'urgence pour un mot de passe en beton armé (lettres majuscules + minuscules + chiffres + caractère spécial). Puis il n'y a plus qu'à s'excuser auprès de tous les contacts pour cette tentative d'arnaque ultra classique et changer de méthode pour gérer ses mails de façon à ne laisser aucun contact sur le web.

Voir ceci :

https://communaute.orange.fr/t5/mon-mail-Orange/avertissement-s%C3%A9curit%C3%A9/m-p/367633#M15426

Re : Piratage messagerie orange (urgence)

BF94 — Fri, 19 Aug 2016 17:22:54 GMT

Bonjour,

j'ai finalement trouvé et contacté le n°3900 et le dépannage s'est fait trés rapidement et avec clarté à distance.

Le problème a été solutionné.

Merci pour la réponse également.

Re : Piratage messagerie orange (urgence)

Ancien Membre — Fri, 19 Aug 2016 18:22:56 GMT

@BF94,

Pour marquer un fil comme résolu, clique sur "accepter comme solution" dans la réponse qui t'a aidé.

Re : Piratage messagerie orange (urgence)

cazelle — Sat, 20 Aug 2016 07:32:39 GMT

J'ai moi même subit la même chose le17 08

Il vous faut tres rapidement vous adresser à abuse@orange.fr qui fera le necessaire pour bloque le piratage puis vous envoyer un N° provisoire pour votre connexion orange.

De mon coté j'ai porte plainte car j'ai pu recuperer le n° du pirate.

Par contre je suis tres etonné qu'orange ne puisse pas me redonner tous "mes contacts"!Si des pirates peuvent y avoir acces comment orange ne le peut pas au nom de la discretion sois disant!

Re : Piratage messagerie orange (urgence)

Ancien Membre — Sat, 20 Aug 2016 12:30:38 GMT

Bonjour @cazelle,

"Par contre je suis tres etonné qu'orange ne puisse pas me redonner tous "mes contacts"!Si des pirates peuvent y avoir acces comment orange ne le peut pas au nom de la discretion sois disant!"

Les contacts sont des informations qui t'appartiennent. Le pirate y a eu accès et les a probablement supprimés. Orange n'y accède donc plus. De toutes façons, c'est à chaque utilisateur de gérer ses biens. Des contacts, ça peut être sauvegardé par la fonction "exporter" mais personne ne peut le faire à ta place. Il y a même un moment ou il faut se sentir responsable de ce qu'on possède et ne pas compter sur son FAI pour faire le travail à ta place.

De toutes façons, conserver ses contacts chez son FAI, c'est tendre un bâton pour se faire battre ! La preuve, un pirate en profite et les revend à des spammeurs. Tes contacts, vont donc être inondés de spams par ta faute !

Change de façon de gérer tes mails et mets tout à l'abri, chez toi, dans un logiciel client de messagerie. Moins on en laisse sur le web, mieux on se porte.

https://communaute.orange.fr/t5/mon-mail-Orange/avertissement-s%C3%A9curit%C3%A9/m-p/367633#M15426

Re : Piratage messagerie orange (urgence)

cazelle — Sun, 21 Aug 2016 04:49:49 GMT

bonjour papou22

merci pour votre reponse ...un peu severe à mon sens.

Lorsque on subit un piratage on a plus besoin de reponses judicieuses que de sermon.

J'avais fait toutes les demarches, bien entendu, avant de poser ma question: y- a -il un moyen de recuperer ses contacts disparus sur orange apres avoir ete piraté .

Votre reponse me dit non ... c'est de ma faut si j'ai été piraté!Bon c'est sympa....

Eh bien si ça peut aider d'autres vicitmes je vais vous dire que c'est possible.

Avec thunderbird (que j'ai connu c'est vrai grace à vous)je suis allé dans outbox.Tout simplement j'ai pu recuperer prartiquement toutes les adresses contacts.

Dites moi pourquoi ce n'est pas possible chez orange de chez qui ils sont partis.

J'espere, ainsi, contribuer à rassurer d'autres vicitImes

Merci et cordialement

Re : Piratage messagerie orange (urgence)

Ancien Membre — Sun, 21 Aug 2016 06:31:12 GMT

Bonjour @cazelle,

Il n'y a rien de sévère ni de sermon dans ma réponse. Des faits, rien que des faits : Ce qui réside chez Orange et qui a disparu a...DISPARU, pour toi ET pour Orange. Pfffuit, envolés les contacts, perdus corps et biens, à jamais, et pour tout le monde, y compris pour Orange. Tous tes messages sortants, qu'ils viennent de Thunderbird ou de la messagerie Orange "partent d'Orange". Ce n'est que la boite jaune de la poste et la boite jaune ne conserve pas les adresses du courrier qui y passe. Un lieu de passage pour ceux qui viennent de Thunderbird. Voilà pourquoi Orange ne peut pas les restaurer.

Ces contacts ne lui appartiennent pas, ce sont les tiens et ceux de personne d'autre. Un compte de messagerie chez Orange (ou ailleurs) n'est pas un coffre fort. Il appartient à son abonné et c'est à son abonné de prendre les mesures nécessaires pour en sauvegarder son contenu. C'est ce que tu as fait avec Thunderbird et c'est bien, mais dans ce cas, pourquoi conserver tes contacts chez Orange aux risques de pertes et de piratage ? Pourquoi ne pas utiliser les carnets d'adresses de Thunderbird, bien au chaud sur ton PC (et non pas chez ton fournisseur), derrière un parre-feu et à l'abri des piratages ? Sans vouloir te sermoner, je trouve qu'il y a un peu d'incohérence dans ta façon d'utiliser ta messagerie : Quand on utilise un logiciel client de messagerie sur son PC, on n'utilise plus que ça, et il n'y a aucune raison d'aller sur le webmail pour y stocker ses contacts !

De plus, il faut te demander comment ça se fait que tu aies été piratée :

- Mot de passe trop faible ?

- Adresse mail diffusée à tous vents (par toi et ton entourage) ?

Je m'excuse de t'avoir donné des conseils !

Re : Piratage messagerie orange (urgence)

cazelle — Sun, 21 Aug 2016 06:52:11 GMT

"Je m'excuse de t'avoir donné des conseils !"

Pas moi ...

Oui ou non par mon message je peux aider des victimes qui auraient ,tout comme moi ,perdu leurs contacts lors d'un piratage?

Si c'est non efface le. Pas grave du tout en ce qui me concerne, je ne cherche rien d'autre.

bon dimanche papou22 et merci pour tes conseils.

Re : Piratage messagerie orange (urgence)

matelot4892 — Wed, 31 Aug 2016 09:31:18 GMT

Bonjour,

J'ai aussi été piraté le 24 08 2018 numero de portable modifié et adresse mail de "secours" aussi changée par le pirtateur.J'ai le même jour, contacté le 3900 et envoyé un mail à la cellule abuse@ qui m' a dit avoir envoyé un mot de passe par courrier à ce jour ( le 31/08) toujours rien reçu. Au bout de combien de temps avez vous votre mot de passe par courrier?

Bien cordialement.

Re : Piratage messagerie orange (urgence)

bch1 — Wed, 05 Oct 2016 21:31:12 GMT

ma boîte e mail a été piratée: tous mes contacts ont disparu. J'ai changé mon mot de passe. Je voudrais envoyer un mail à tous mes contacts pour les prévenir de se méfier des mails qu'ils reçoivent, mais comment faire, je n'en ai plus aucun!

Re : Piratage messagerie orange (urgence)

Ancien Membre — Thu, 06 Oct 2016 04:04:41 GMT

Pas Bonjour non plus @bch1,

Bah, c'est AVANT qu'il fallait penser que laisser ses mails et contacts sur le web en pâture aux pirates pour alimenter le business mondial de spamming, phishing, arnaque et autres joyeusetés, c'est dangereux. Maintenant, c'est trop tard. Sans tes contacts, tu ne peux pas les prévenir et il y aura bien un ballot dans le lot qui va tomber dans le panneau et t'en remercier par la suite !

Ce qui est perdu sur le web est TOUJOURS parfaitement irrécupérable.

La prochaîne fois, organise ta messagerie chez toi.

https://communaute.orange.fr/t5/mon-mail-Orange/avertissement-s%C3%A9curit%C3%A9/m-p/367633#M15426

https://communaute.orange.fr/t5/mon-mail-Orange/ma-bo%C3%AEte-mail-n-est-plus-s%C3%A9curis%C3%A9e/m-p/1062232#M52424

Re: Piratage messagerie orange (urgence)

piègée49 — Sun, 10 Jun 2018 19:25:40 GMT

Je me suis fais piratée mon adresse mail et viens de découvrir que je n'avais surement pas suffisamment protégé mes données mais je ne suis vraiment pas top au niveau informatique. J'ai bien informé orange et envoyé un message à abuse, mais pour changer le mot de passe encore faut il avoir accés à mon adresse que je ne peux plus ouvrir. Pouvez vous me dire comment faire?

Re: Piratage messagerie orange (urgence)

Ancien Membre — Sun, 10 Jun 2018 19:45:17 GMT

Bonjour quand même @piègée49,

Si tu ne peux plus accéder à ton adresse, c'est sans doute parce que le pirate a changé le mot de passe, tant qu'il était chez toi, pour continuer à utiliser ton adresse pour son petit business d'arnaque.

Si il s'agit de ton adresse principale, il ne te reste plus qu'à faire intervenir le service client par eChat ou au 3900. Si c'est un compte secondaire, tu peux reinitialiser son mot de passe à l'aide du compte principal. C'est pourquoi on recommande toujours de ne pas utiliser son adresse principale pour communiquer !

Re: Piratage messagerie orange (urgence)

smr78 — Mon, 03 Dec 2018 14:26:51 GMT

Bonjour,

Je relance ce sujet courant, pour compléter par un autre exemple et une autre question :

J'ai aidé un ami dont la boîte avait été piratée (envoi de mails à ses contacts), en l'aidant à modifier son mot de passe messagerie.

Nous nous sommes connectés à son espace client sur le portail Orange (avec Firefox), j'ai constaté que l'identification s'est faite autamatiquement, puisque la case Restez indentifié était cochée. Nous avons modifié le mot de passe. Firefox a demandé si l'on voulait enregistrer le mot de passe et j'ai coché "non", puis on s'est déconnecté. On a ouvert le logiciel Outlook et fait le test de s'envoyer un mail, cela s'est bien passé.

Puis je suis revenu sur le portail pour re-expliquer ce que j'avais fait et lors de l'identification, j'ai vu que automatiquement Firefox avait rempli la case mot de passe, avec l'ancien mot de passe (j'ai compris que c'était "normal" puisque j'avais demandé à FF de ne pas mémoriser le nouveau mot de passe, donc il a mis l'ancien).

Tout ça m'amène à poser deux questions :

1 N'est-il pas dangereux de cocher la case "Restez identifié", car imaginons un pirate qui connaît l'adresse mail de mon ami, ce pirate se connecte au portail Orange et tape l'adresse mail et automatiquement, le portail va t'il accepter l'adresse mail sans demander le mot de passe?

J'ai fait cette expérience avec le compte Facebook de mon épouse : elle a l'habitude de rester connectée à Facebook ; or alors que son PC était en veille, sur mon PC, j'ai ouvert la page d'accueil Facebook et je me suis retrouvé sur la page Facebook de mon épouse! J'ai fait le même test avec le logiciel Skype, alors que son PC était toujours en veille, en ouvrant Skype sur mon PC, je suis tombé sur le compte Skype de mon épouse! j'ai deux hypothèses,

- soit mon épouse s'est servie de mon PC à mon insu,

- soit les sites Facebook et Skype, ne contrôlent que l'association adresse messagerie ou nom de compte Skype, avec l'adresse IP du PC se connectant, pour décider que la connexion est autorisée si l'utilisateur ne s'est pas déconnecté lors de la connexion précédente.

Qu'en pensez-vous? Si la deuxième hypothèse est juste, cela veut dire qu'il ne faut jamais quitter un site ou serveur, sans se déconnecter!

Autre question, je ne me rappelle plus quel mot de passe on doit indiquer dans le logiciel Outlook, est-ce celui de l'accès à Internet, ou bien celui de l'adresse de messagerie? Bizarrerie, car après avoir changé le mot de passe de la messagerie de mon ami, on a pu envoyer un mail de test et recevoir des mails, sans avoir modifié de mot de passe dans Outlook...

Merci par avance

Re: Piratage messagerie orange (urgence)

Daniel35 — Mon, 03 Dec 2018 15:40:34 GMT

Bonjour @smr78

Ce sont les navigateurs, via les cookies... qui maintiennent la connexion des différents comptes (messagerie et autres applis connectés), tant qu'on n'a pas cliqué sur "déconnecter".

Pour tout effacer, y compris les login/adresse mail/... à la réouverture du navigateur il faut effacer tout l'historique (dont les formulaires).

Doit-on le faire ou pas?

- soit tu es le seul à utiliser ton PC, et si en plus tu as mis un mot de passe "user/utilisateur" à l'ouverture de ton bureau : tu peux éventuellement rester connecté.

- dans le cas contraire : mieux tout effacer. On peut automatiser l'effacement de l'historique avec les navigateurs / via les options. Sauf avec Chrome (mais on peut outrepasser avec une extension comme Clic&clean).

Après chacun fait ce qu'il veut par rapport à l'importance qu'il accorde à ses données persos dans ses différents outils.

Mais si les connexions se font "automatiquement" dans les 2 PC, il y a de l'utilisation croisée de PC dans l'air. Un ménage "déconnexion" s'impose.

Pour Outlook : c'est bien le mot de passe du compte de messagerie qu'il faut rentrer.

Et si tu as relevé les messages sans changer le MdP dans Outlook (après l'avoir modifié dans le compte sur Orange): il y a un loup. Vérifier tout ça partout.

Cordialement

Daniel35

PS : STP : la prochaine fois, crée ton propre fil au lieu de t'insérer dans un fil existant.

Re: Piratage messagerie orange (urgence)

smr78 — Wed, 05 Dec 2018 09:47:03 GMT

Bonjour daniel35,

Merci pour cette réponse très détaillée.

Donc si je comprends bien, rien ne se passe sur le portail messagerie Orange lorsque l'on clique sur Rester connecté!? Ca ne fait que créer ou modifier le cookie du navigateur, pour qu'au prochain accès à ce site, depuis le même PC, le navigateur remplisse lui-même les champs d'adresse mail (et mot de passe si le navigateur les a enregistré).

Mais comment expliquer que sur mon PC, en allant dans le site Outlook, je sois tombé directement sur la page Facebook de mon épouse, avec accès à son compte, idem pour Skype?

Merci encore

Re: Piratage messagerie orange (urgence)

Daniel35 — Wed, 05 Dec 2018 10:36:35 GMT

Bonjour @smr78

@smr78 a écrit :
Bonjour Daniel35,
Merci pour cette réponse très détaillée.
Donc si je comprends bien, rien ne se passe sur le portail messagerie Orange lorsque l'on clique sur Rester connecté!? Ca ne fait que créer ou modifier le cookie du navigateur, pour qu'au prochain accès à ce site, depuis le même PC, le navigateur remplisse lui-même les champs d'adresse mail (et mot de passe si le navigateur les a enregistré).
C'est un peu ça. Tant que tu n'effaces pas les cookies (et donc ceux de cession) ou que tu ne te déconnectes pas de ton compte orange "manu militari", à la prochaine ouverture du navigateur tu seras automatiquement ré-identifié, avec accès à tout ce qui s'en suit...!
Ceci est dangereux si PC partagé ou pas de mot de passe à l'ouverture du "user/utilisateur"

Mais comment expliquer que sur mon PC, en allant dans le site Outlook, je sois tombé directement sur la page Facebook de mon épouse, avec accès à son compte, idem pour Skype?
Sans doute, et pour les mêmes raisons que pour le compte @orange, la cession est restée ouverte après une utilisation occasionnelle.? de ton PC par ton épouse, où elle s'est identifiée à son compte. (Et skype est spécialiste de la chose pour éviter les déconnexions et pour ouvrir l'appli par défaut à l'ouverture du PC si on n'a pas dit le contraire dans les options.!). Je ne vois pas d'autre explication.
Force les déconnexions Skype et navigateurs, et vide TOUT l'historique de ton(es) navigateur(s) et tu en auras le coeur net.

Merci encore
Je t'en prie

Cordialement
Daniel35

Re: Piratage messagerie orange (urgence)

smr78 — Fri, 07 Dec 2018 07:56:47 GMT

Bonjour Daniel35,

Pour vérifier, je viens de faire des tests pas à pas avec mon navigateur Chrome :

- j'efface toutes mes données de navigation (avec le menu Plus d'outils, Effacer les données)

- je me connecte à mon espace Orange après avoir coché Rester connecté

- je ferme le navigateur sans me déconnecter

- je relance Chrome et me reconnecte au portail Orange et hop, j'ai accès à ma messagerie et mon nom apparaît en haut à droite

- je vérifie les paramètres de contenu et vois que j'ai 53 cookies, je vérifie le cookie Orange et vois que son contenu est crypté

Je refais la même manip après avoir désactivé dans Chrome, la case mémoriser les données de connexion (la case Proposer de mémoriser les mots de passe était déjà désactivée) ; eh bien pareil, je suis reconnecté automatiquement à mon espace client au redémarrage de Chrome.

La manip pour éviter la reconnexion automatique est d'effacer toutes les données de navigation avant de fermer Chrome, ou bien sûr de ne pas se connecter avec la case Rester connecté cochée.

Ce sont donc bien les cookies qui mémorisent le mot de passe client.

Merci encore

Re: Piratage messagerie orange (urgence)

Daniel35 — Fri, 07 Dec 2018 15:44:01 GMT

Bonjour @smr78

@smr78 a écrit :
Ce sont donc bien les cookies qui mémorisent le mot de passe client.

... et qui maintiennent la connexion. CQFD...!

NB : si tu veux vraiment TOUT effacer de ta navigation avec Chrome:

Quand tu es dans la fenêtre que tu as indiquée (Plus d'outils / Effacer les données de navigation)

- sélectionne pour Période : "Toutes les périodes"

- puis Onglet : Paramètres avancés : coche tout.

Cordialement

Daniel35