sujet piratage dans mon mail Orange

piratage

toucan33 — Mon, 04 Feb 2019 08:14:19 GMT

Bonourf avant hier j'ai reçu un mail d'un hacker me disant qu'il controle mon pc et menace d'envoyer des images porno à mes contacts. Il me reclame 520 € en bitcoins, je ne comprends pas tout je ne sais a qui m'adresser à Orange....

Que dois je faire ?

Merci

Re: piratage

Ancien Membre — Mon, 04 Feb 2019 08:25:37 GMT

Bonjour @toucan33,

Non, il ne s'agit pas d'un piratage mais d'une tentatique d'arnaque massive en France et à l'étranger basée sur la peur pour faire du fric facile. Ton PC n'est pas piraté.

Le traiter par un fond de poubelle et un Valium.

Ce forum est plein de sujet à ce propos. Les consulter.

Par exemple :

https://communaute.orange.fr/t5/mon-mail-Orange/Victime-d-un-Hacker-que-faire/td-p/1747619

Re: piratage

toucan33 — Mon, 04 Feb 2019 08:43:56 GMT

Merci de ta gentillesse et de ta disponibilité. Tu mde rassures mais il y a-t-il un moyen de verifier si ma messagerie est piartée vraiment ou pas. Pardon je suis ignare en la matière et orabnge brille par son absence...

Re: piratage

Ancien Membre — Mon, 04 Feb 2019 08:53:29 GMT

@toucan33,

Si tu accèdes à ta messagerie sur le web, que tes contacts sont toujours là, que tes paramètres de tes préférences et de ton espace client n'ont pas changé, qu'aucun de tes contacts ne t'a alerté sur des messages frauduleux de ta part, ta messagerie n'est pas piratée.

Ce n'est pas parce qu'un petit sal hopard te dit qu'elle est piratée que ç'est vrai.

Ce message n'est qu'une intox pour faire peur et rigoureusement rien d'autre.

POUBELLE !

Si tu veux vraiment dormir tranquille, change ton mot de passe mais c'est inutile si il est déjà fort (10 à 12 caractères, mélange de majuscules, minuscules, chiffres, caractères spéciaux, et changé au moins tous les deux ans).

Re: piratage

PhilDur — Mon, 04 Feb 2019 09:20:26 GMT

Bonjour @toucan33

Je confirme les réponses précédentes

Je t'invite à mettre dans tes favoris le site de la cybersurveillance, il contient plein d'informations simples et des liens vers d'autres sites utiles.

Je te recommande aussi le site Signal Spam, il est référence dans le site précédent.

Ces sites sont peu soupçonnables de diffuser des informations fausse ou des rumeurs.

Pour le futur

Médie toi systématiquement des mails qui t'annoncent que "Tu as gagné ....", "Un problème est survenu ...", "une erreur montre que nous vous devons ...." et qui te donnent un lien pour corriger.

Ces mails, comme celui que tu as reçus, ne commaissnet même pas ton nom et ton adresse postale, ton numéro de compte ou de client, ils ne sont pas datés, .... bref, ces mails ne montrent jamais rien de précis et de personnels, ce sont tous des canulars.

Demande toi, si le même mail peut être envoyé sans rien y changer à Francine Michu, John Smith , ou Luigi Canavale ? Si la réponse est OUI, le mail est garanti 100% bidon.

Face à ces mails :

on ne répond pas
on ne clique pas sur les liens contenus
on n'ouvre pas la ou les pièces jointes

On peut les déclarer à Signal Spam (voir sur leur site comment faire),

On peut les mettre dans les indésirables

Mais à la fin on les supprime.

Si un tel mail, te mets le doute, sur un achat, l'état de ton compte en banque, le paiement d'un abonnement, .... n'utilise pas les données du mail.

Contacte l'entreprise concernée directement par ta méthode habituelle, mais ne fait surtout pas confiance à ces mails à la Kon.

Cordialement

PhilDur

Re: piratage

steve85170 — Mon, 04 Feb 2019 11:39:22 GMT

Bonjour ,

c'est du racket et tentative d'escroquerie , un ami à reçu le même ce matin mais la somme est de 550 euros alors que moi c'était 500 ! Les tarifs sont aléatoires , signale le mail et supprime le.

Re: piratage

black-ice — Mon, 04 Feb 2019 12:03:26 GMT

bonjour

voir cet article pris en copiercoller

Vous avez 48 heures pour effectuer le paiement. » Voilà le type de menace que reçoivent, depuis plusieurs jours, des centaines de milliers de personnes, par courrier électronique. Une nouvelle tentative de chantage lancée par des escrocs. Il ne s’agit pas de pirates derrière ces lettres électroniques mais des maîtres chanteurs. Ils ont récupéré des millions de données et ils s’en servent. ZATAZ en a trouvé 32 millions !

Comme je vous l’explique ICI et LÀ, une nouvelle vague de courriels touche des centaines de milliers de personnes depuis quelques heures. Après les premières « attaques » datant d’avril, juillet et septembre 2018, cette nouvelle vague malveillante de cette fin janvier 2019 a une ampleur rarement rencontrée. Pendant que tout le monde parle d’une fuite de données chez Dailymotion ou encore d’une faille dans les appareils Apple et FaceTime, des escrocs exploitent des centaines de bases de données pour espérer piéger les internautes inscrits dans ces BDD.

Le concept est toujours le même : faire croire aux lecteurs des mails qu’un pirate leur écrit et qu’il a réussi, selon les courriels, d’infiltrer l’ordinateur, le smartphone ou récupérer des vidéos preuves de votre visite dans un site porno. Bref, du social engineering. Jouer sur la peur pour faire payer les internautes. Avec 28,5 milliards milliards de visiteurs sur PornHub en 2017 par exemple, les escrocs ont de forte chance de tomber sur un internaute ayant visité un portail pour adultes.

Vous avez 48 heures pour effectuer le paiement – Mais comment font-ils ?

Dans mon enquête sur les auteurs de ces escroqueries, l’ANSSI n’aurait pas fait mieux pour éduquer le public à une meilleure gestion de leurs données personnelles, je me suis penché sur les bases de données exploitées par ces voyous 2.0. D’où proviennent les adresses mails ? Comment font-ils, dans certains cas, pour afficher des données privées, comme d’anciens mots de passe » ? Le Service Veille ZATAZ (SVZ) va m’être d’une importante aide.

Dans plusieurs sites « pirates » et blackmarkets que SVZ surveille, en 24 heures, aura été collecté plus de 32 millions d’identifiants de connexion (mail, mot de passe). Des bases de données confectionnées soit à partir de piratages de sites web, soit via de « simples » phishing.

Je reviendrais d’ailleurs sur le phishing dans un prochain article. Des phishing (filoutages) qui n’ont pas pour but d’intercepter vos données bancaires, mais de mettre la main sur vos photos, et si possibles « très privées ». J’ai mis la main sur deux boutiques du black market spécialisées dans ce genre de document. J’y reviendrai dans quelques jours.

Les victimes & les boutiques !

Comme j’ai déjà pu vous le montrer, la revente de données piratées est devenue un sport olympique. Parmi les exemples présentés, cette boutique qui commercialise plus d’un million de Français à 4€ le log de données.

Dans les bases de données et autres combos (regroupement de données piratées) n’impliquant que des Français, voici ce que j’ai pu découvrir en quelques heures. 32 millions de Français et Françaises.

Parmi les fichiers diffusés : des centaines d’utilisateurs du site Le Bon Coin ; trois BDD signées Wanadoo et Orange comprenant chacune plusieurs dizaines de milliers de Français ; La Redoute… Des informations vendues entre 0,005€ et plusieurs dizaines de billets. Le prix varie selon la fraîcheur des contenus (date, 0day…)

Certaines BDD sont mises en ligne gratuitement dans des sites web pirates. Bref, les escrocs n’ont plus qu’à les cueillir pour s’en servir et vous envoyer un mail de menace avec suffisamment d’informations pour être convainquant. Je vous montre dans mes captures écrans proposées dans cet article plusieurs boutiques spécialisées dans la revente d’accès piratés à des chaînes de Tv à péage, jeux vidéo (Fortnite, BF), musique …

Comment éviter la curée ?

D’abord, arrêtez d’utiliser le même mail, partout. Il en va de même pour vos mots de passe. Un site, un mail, un password. Ensuite, comprenez bien que votre mail utilisé par ces escrocs est définitivement perdu. J’entends par là qu’une fois dans un combo pirate, votre adresse sera copiée, diffusée, revendue par d’autres escrocs, spammeurs.

Pour finir, non, les pirates n’ont pas accès à votre ordinateur… mais peut-être qu’ils ont accès au reste (webmail, réseaux sociaux, …). Il est donc conseillé de changer l’ensemble de vos mots de passe, d’utiliser la double authentification.

Bref, plus d’inquiétude pour le « Vous avez 48 heures pour effectuer le paiement« . Pour ce qui concerne votre adresse mail, c’est une autre histoire !

Re: piratage

steve85170 — Mon, 04 Feb 2019 17:49:41 GMT

Très bon article ! Pour la fuite sur Daylimotion je confirme , une adresse mail secondaire que j'ai crée uniquement pour Daylimotion et Youtube , c'est une adresse Gmail et c'est Firefox Monitor qui ma donner la fuite de mon adresse mail en indiquant que elle à fuitée sur Daylimotion... Pour celle d'Orange ça doit sûrement être le Bon coin.

Re: piratage

black-ice — Tue, 05 Feb 2019 00:01:14 GMT

bonjour
vu dans la presse
https://www.20minutes.fr/justice/2443675-20190204-hackeur-pirate-appareils-autorites-mettent-garde-contre-arnaque-massive-mail
cdt

Re: piratage

toucan33 — Thu, 07 Feb 2019 15:59:34 GMT

Merci à tous pour vos reponse, je suis rassuré.

Re: piratage

1952 — Mon, 18 Feb 2019 07:35:17 GMT

bonjour

on n a pirater les mail .on demande de l argent a mais proche ou amie

et maintenant j ai ressue deux mail comme quoi il enverrai des mail a mes proche que je regarde du porno ex ???

le hacher me demande de lui envoyé 520 € sur je ne me rappelle plus le non que je doit lui envoyé argent

j ai personne qui connait un peut .et il a vue qui l était accroche dans les mail je ne peut pas en dire plus car je ne conne rien

je vous remercie

cordialement

Re: piratage

Ancien Membre — Mon, 18 Feb 2019 07:45:40 GMT

Bonjour @1952,

Voir ce fil :

https://communaute.orange.fr/t5/mon-mail-Orange/Hacker/m-p/1747195

Pour le piratage, change ton mot de passe et vérifie tous tes paramètres d'espace client et de préférences

Re: piratage

PhilDur — Mon, 18 Feb 2019 08:55:53 GMT

Bonjour

Non ce mec n'est pas un "hacker", un hacker est un expert en technologie informatique, tous les hackers ne sont pas des pirates.

En plus ça s'écrit hacker et pas "hacher" même si ce style de SaleHopard ne mérite que de se faire hacher menu.

Le mec en question est archi nul, il n'est jamais qu'un "script kiddy".

Tout le monde regarde des pornos, arrête de culpabiliser à cause de ça.

Quant à sa menace elle est TOTALEMENT bidon.

Le SalKon, ne peut pas techniquement accéder à ton ordi, alors ta webcam .... encore moins.

Tu n'as rien à craindre.

Maintenant, ça t'apprendra à gérer ton mot de passe.

Ce qui t'est arrivé est du à la coïncidence de deux choses :

mot de passe trop faible, ou trop vieux, ou les deux (au bout de 2 ans même un mot de passe initialement fort est devenu une passoire)
adresse mail facile à trouver, tous tes potes qui t'on inscrit dans leurs contacts gmail, toutes les fois où tu as laissé ton adresse mail dans un forum, ...

Cordialement

PhilDur

Re: piratage

Rosalie3 — Sat, 25 May 2019 17:59:13 GMT

Bjr, moi aussi, je viens de recevoir ce mail, pareil. Me réclame 520€ avant d utiliser mes données. Que faire????

Re: piratage

PhilDur — Sat, 25 May 2019 19:18:02 GMT

Bonsoir @Rosalie3

Tu as la réponse détaillée dans tout ce qui précède dans ce sujet.

Je t'en fais un résumé : cette menace est totalement bidon.

Tu n'en fais rien d'autre que de la mettre à la poubelle.

Cordialement.

PhilDur