sujet Re: SPAM tentative de ransomware sur mon @mail wanadoo dans mon mail Orange

SPAM tentative de ransomware sur mon @mail wanadoo

Charly31 — Mon, 28 Jan 2019 11:01:14 GMT

Bonjour, je partage ce message car j'ai recu ce jour un mail ayant comme expéditeur & destinataire mon adresse mail wanadoo qui est en fait un alias vers mon compte principal.

Voici l'entête du mail :
Return-Path: <monadresse@wanadoo.fr>
Received: from ***** (1 *******
by mwinb2504 with LMTPA;
Sun, 27 Jan 2019 15:38:06 +0100
X-Sieve: CMU Sieve 2.3
Received: from doubledeclic.fr ([********])
by mwinf5c71 with ME
id VSe51z0273ANWia01Se5kS; Sun, 27 Jan 2019 15:38:05 +0100
X-bcc: monadresse@wanadoo.fr
X-ME-bounce-domain: wanadoo.fr
X-ME-engine: default
X-me-spamcause: (20)(0000)gggruggvucftvghtrhhoucdtuddrgedtledrieekgdeiiecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfogfdpggftiffpkfenuceurghilhho
uhhtmecugedttdenucgoteeftdduqddtudculdduhedmnegoufhusghjvggtthetghhgrhgrvhgrthhinhhgucdlhedmnecujfgurhepvffrtgfkufffhffogfggsehhke
ertdehtdejnecuhfhrohhmpegthhgrrhhlhidrvhhilhhoseifrghnrgguohhordhfrhenucffohhmrghinheprghvrghsthdrtghomhenucfkphepledtrdduuddvrddu
hedrudegjeenucfrrghrrghmpehhvghlohepughouhgslhgvuggvtghlihgtrdhfrhdpihhnvghtpeeltddrudduvddrudehrddugeejpdhmrghilhhfrhhomheptghhrg
hrlhihrdhvihhlohesfigrnhgrughoohdrfhhrpdhrtghpthhtoheptghhrghrlhihrdhvihhlohesfigrnhgrughoohdrfhhrnecuvehluhhsthgvrhfuihiivgeptd
X-me-spamlevel: not-spam
X-ME-Helo: doubledeclic.fr
X-ME-IP: **********
X-ME-Entity: ofr
X-Antivirus: Avast (VPS 632587-5, 26/01/2019), Outbound message
Content-Language: fr-FR
To: =?UTF-8?B?Y2hhcmw=?= <monadresse@wanadoo.fr>
X-InternalID: gKMyzgDj
X-Priority: 3
Content-Type: text/html
X-OrganizationID: 2dc10149-0f36-4c7a-ba2a-c4fb7aca87b1
Message-ID: <78832652.xeusqt-SQN@doubledeclic.fr>
Subject: =?UTF-8?B?VXJnZW50?=
X-Antivirus-Status: Clean
Date: Sun, 27 Jan 2019 15:38:05 +0100
From: monadresse@wanadoo.fr
X-Mailer: PHPMailer 5.2.6 (https://github.com/PHPMailer/PHPMailer/)
Content-Transfer-Encoding: 8bit
MIME-Version: 1.0

En lien le message recu
https://image.noelshack.com/fichiers/2019/04/7/1548598769-step1.png
https://image.noelshack.com/fichiers/2019/04/7/1548598774-step2.png

Est il possible de supprimer cet alias wanadoo qui est utilisé par ces escrocs ?
Est il envisageable qu'orange signaleégalement l'arnaque aux entités orange compétente ?

Est il possible d'identifer le serveur qui a enoyé l'email et le blakister ?

[EDIT : Merci de ne pas communiquer d'adresse mail]

Re: SPAM tentative de ransomware sur mon @mail wanadoo

JuanLucas38 — Sun, 27 Jan 2019 20:29:16 GMT

Bonsoir @Charly31

Malheureusement tu n'es pas le seul, lire ce sujet :

https://communaute.orange.fr/t5/mon-mail-Orange/Hacker/m-p/1747195#M109385

Re: SPAM tentative de ransomware sur mon @mail wanadoo

black-ice31 — Mon, 28 Jan 2019 01:13:44 GMT

Bonjour à tous

@JuanLucas38

je me demande s'il ne faudrait pas que @Le_Novice@(bonjour) voye s'il peut faire quelque chos
@+

Re: SPAM tentative de ransomware sur mon @mail wanadoo

Ancien Membre — Mon, 28 Jan 2019 04:17:17 GMT

Bonjour @Charly31,

Message déjà vu plusieurs fois aujourd'hui.

Voir cette réponse :

https://communaute.orange.fr/t5/mon-mail-Orange/Mail-de-chantage-provenant-de-ma-propre-adresse-mail...

Re: SPAM tentative de ransomware sur mon @mail wanadoo

Charly31 — Mon, 28 Jan 2019 10:19:47 GMT

Nouveau mail reçu avec l'entête (en espérant que cela puisse servir à Orange pour agir en conséquence) :

Return-Path: <******************>
Received: from mwinf5c03 (mwinf5c03 [10.223.111.53])
by mwinb2504 with LMTPA;
Mon, 28 Jan 2019 05:11:15 +0100
X-Sieve: CMU Sieve 2.3
Received: from s244217490.onlinehome.fr ([176.210.152.134])
by mwinf5c03 with ME
id VgAr1z0102uETKC01gBCEL; Mon, 28 Jan 2019 05:11:15 +0100
X-bcc: monadressemail@wanadoo.fr
X-ME-bounce-domain: wanadoo.fr
X-ME-engine: default
X-me-spamcause: (0)(0000)gggruggvucftvghtrhhoucdtuddrgedtledrieelgdejtdcutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfogfdpggftiffpkfenuceurghilhhou
hhtmecugedttdenucenucfjughrpeffgggtuffhkffvsehmtdervcdttdefnecuhfhrohhmpefuhhgrrhhiucfngfeuqffpuceonfgvsghonhfuhhgrrhhisehlohgtvdd
tudelrdhfrheqnecukfhppedujeeirddvuddtrdduhedvrddufeegnecurfgrrhgrmhephhgvlhhopehsvdeggedvudejgeeltddrohhnlhhinhgvhhhomhgvrdhfrhdpi
hhnvghtpedujeeirddvuddtrdduhedvrddufeegpdhmrghilhhfrhhomhepmhhitghhvghllhgvqdhgvghrvhgrihhssehsvdeggedvudejgeeltddrohhnlhhinhgvhhh
omhgvrdhfrhdprhgtphhtthhopegthhgrrhhlhidrvhhilhhoseifrghnrgguohhordhfrhenucevlhhushhtvghrufhiiigvpedt
X-me-spamlevel: not-spam
X-ME-Helo: s244217490.onlinehome.fr
X-ME-IP: 176.210.152.134
X-ME-Entity: ofr
Date: Mon, 28 Jan 2019 07:11:10 +0300
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_394_27A569BB.6C6B6B79"
Subject: hey
From: *************** <**************>
Message-Id: b1896b5a9609742ba5b4c5681ab15c59-18bb2623a5282147418327b636c6b2ab@l2r.fr
To: <monadressemail@wanadoo.fr>

Re: SPAM tentative de ransomware sur mon @mail wanadoo

Le_Novice — Mon, 28 Jan 2019 10:08:00 GMT

Salut à tous

Je confirme la réponse de @Ancien Membre
Ce n'est que du SPAM !
Un spammeur peut bien indiqué ce qu'il veut en adresse mail d'expéditeur.
(Et pourquoi pas notre propre adresse e.mail...)

La tentavive de rançon ne se joue que sur la peur et la crédulité du véritable destinataire.

Non, le Compte ou l'adresse mail n'ont pas été piratés.
Comme surement des milliers d'autres, l'adresse mail est simplement connue du spammer, c'est tout...

Donc, ne pas répondre et direction poubelle !
Et si cela se reproduit de manière intensive et insuportable, éventuellement on peut toujours renommer l'adresse mail spammée.

Attention, de ce cas extrême, bien cocher cette option :

"Je ne souhaite plus recevoir les mails envoyés à mon ancienne adresse"

...

Re: SPAM tentative de ransomware sur mon @mail wanadoo

franck-01420 — Wed, 06 Feb 2019 18:23:31 GMT

Bonsoir,

j'ai reçu le même email ce jour et vous qu'avez fait et qu'elles les suites après les 48 heures svs merci.

Franck

Re: SPAM tentative de ransomware sur mon @mail wanadoo

Ancien Membre — Wed, 06 Feb 2019 18:35:08 GMT

Bonjour @franck-01420,

Aucune suite. Ce n'est que du bluff à très grande échelle :

Voir ceci :

https://actu.orange.fr/france/les-autorites-mettent-en-garde-contre-une-arnaque-massive-par-mail-CNT000001cAieq.html

et ceci :

https://www.bfmtv.com/economie/je-suis-un-hacker-qui-a-pirate-vos-appareils-une-arnaque-massive-sur-les-boites-mails-alerte-les-autorites-1626060.html

Re: SPAM tentative de ransomware sur mon @mail wanadoo

franck-01420 — Wed, 06 Feb 2019 18:54:11 GMT

Bonsoir Papou22,

merci beaucoup pour votre réponse.

Re: SPAM tentative de ransomware sur mon @mail wanadoo

Charly31 — Thu, 07 Feb 2019 19:36:26 GMT

J'ai transféré l'email à la celulle "abuse.orange.fr" en ajoutant l'entête de l'email qui contient toutes les informations.

Et bien sûre ne jamais répondre à l'email, le "traiter comme indésirable" et le supprimer

Re: SPAM tentative de ransomware sur mon @mail wanadoo

franck-01420 — Thu, 07 Feb 2019 20:23:11 GMT

Bonsoir et merci beaucoup.

Re: SPAM tentative de ransomware sur mon @mail wanadoo

MisterDrako — Mon, 11 Feb 2019 09:04:08 GMT

Bonjour,

je me permet de rebondir sur ce post récent

puisque je subis aussi la même arnaque de type ransomware

exactement dans les même termes, et sur une tres ancienne boite mail

Wanadoo que je n’utilisais plus depuis de nombreuses années..

j’en suis deja à la deuxième menace en une semaine...

cela est grossier bien evidemment et s’apparente de vulgaires fake...

je suis sur Mac, mes Mp sont tous alpha numeriques sur 10 caracteres

j’utilise un firewall et mon hd est même crypté...

j’avais demandé à orange de supprimer cette ancien alias Wanadoo

(apparement certains le font, cf forum orange)...

aujourd’hui apres de nombreuses relances, elle est toujours active et voici

le résultat...

si quelqu’un a la solution pour virer cette boite Wanadoo je suis du coup preneur...

une source très interessante à lire au passage...

https://www.zataz.com/business-des-bases-de-donnees-piratees-zataz-met-la-main-sur-plus-de-32-millions-de-francais/

Merci à tous...

Patrick....

Re: SPAM tentative de ransomware sur mon @mail wanadoo

franck-01420 — Mon, 11 Feb 2019 09:47:19 GMT

Bonjour,

merci de votre réponse, mais je n'ai pas de réponse quant à la suppression de votre boîte wanadoo.

Bonne journée

Franck

Re: SPAM tentative de ransomware sur mon @mail wanadoo

LESECRINS — Wed, 15 May 2019 15:36:36 GMT

c'est exactement la même chose pour moi :

Return-Path: <**************@esteeva.org>

Received: from mwinf5c67 (mwinf5c67 [*****************])
by mwinb2r04 with LMTPA;
Mon, 13 May 2019 17:37:04 +0200

X-Sieve: CMU Sieve 2.3

Received: from esteeva.org ([***************])
by mwinf5c67 with ME
id BrM62001z2zx9mC01rcMr0; Mon, 13 May 2019 17:37:04 +0200

X-bcc: *******************@wanadoo.fr

X-ME-bounce-domain: wanadoo.fr

X-ME-engine: default

X-me-spamcause: (0)(0000)gggruggvucftvghtrhhoucdtuddrgeduuddrleeggdeludcutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfogfdpggftiffpkfenuceurghilhhou
hhtmecugedttdenucenucfjughrpegtggfuvffhfffksehrtderphdttddtnecuhfhrohhmpeffjhhisghrihhlsehlvggruggtohhnshhulhhtihhnghdrfhhrnecukfh
ppeefiedrledtrddvrddufeelnecurfgrrhgrmhephhgvlhhopegvshhtvggvvhgrrdhorhhgpdhinhgvthepfeeirdeltddrvddrudefledpmhgrihhlfhhrohhmpehjo
hhhrghnpghvrghilhhlrghnthesvghsthgvvghvrgdrohhrghdprhgtphhtthhopehlrghurhgvnhgtvgdrthhouhhrnhhouhguseifrghnrgguohhordhfrhenucevlhh
ushhtvghrufhiiigvpedt

X-me-spamlevel: not-spam

X-ME-Helo: esteeva.org

X-ME-IP: ******************

X-ME-Entity: ofr

Content-Type: multipart/related; boundary="b1_017178794100152a02a42cab3902bcc1"

MIME-Version: 1.0

Subject: *******************

To: "************" <***************@wanadoo.fr>

From: **************@leadconsulting.fr

Date: Mon, 13 May 2019 18:36:18 +0300

Message-ID: <2713477458.0001b69b044aca487b5c.*************

deàdateobjet

Return-Path: <*****************@esteeva.org>

Received: from mwinf5c67 (mwinf5c67 [********************])
by mwinb2r04 with LMTPA;
Mon, 13 May 2019 17:37:04 +0200

X-Sieve: CMU Sieve 2.3

Received: from esteeva.org ([************])
by mwinf5c67 with ME
id BrM62001z2zx9mC01rcMr0; Mon, 13 May 2019 17:37:04 +0200

X-bcc: MON ADRESSE WANADOU

X-ME-bounce-domain: wanadoo.fr

X-ME-engine: default

X-me-spamcause: (0)(0000)gggruggvucftvghtrhhoucdtuddrgeduuddrleeggdeludcutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfogfdpggftiffpkfenuceurghilhhou
hhtmecugedttdenucenucfjughrpegtggfuvffhfffksehrtderphdttddtnecuhfhrohhmpeffjhhisghrihhlsehlvggruggtohhnshhulhhtihhnghdrfhhrnecukfh
ppeefiedrledtrddvrddufeelnecurfgrrhgrmhephhgvlhhopegvshhtvggvvhgrrdhorhhgpdhinhgvthepfeeirdeltddrvddrudefledpmhgrihhlfhhrohhmpehjo
hhhrghnpghvrghilhhlrghnthesvghsthgvvghvrgdrohhrghdprhgtphhtthhopehlrghurhgvnhgtvgdrthhouhhrnhhouhguseifrghnrgguohhordhfrhenucevlhh
ushhtvghrufhiiigvpedt

X-me-spamlevel: not-spam

X-ME-Helo: esteeva.org

X-ME-IP: *************

X-ME-Entity: ofr

Content-Type: multipart/related; boundary="b1_017178794100152a02a42cab3902bcc1"

MIME-Version: 1.0

Subject: **************

To: "***********************>

From: *************************

Date: Mon, 13 May 2019 18:36:18 +0300

Message-ID: <2713477458.0001b69b044aca487b5c.**********************>

v j q q x m

cela fait quatre fois que ces messages arrivent dans ma messagerie et cela me gonfle, surtout que mon adresse wanadoo je ne l'ai pas. *********************

[EDIT : merci de ne pas laisser apparaitre des données personnelles en public]

Re: SPAM tentative de ransomware sur mon @mail wanadoo

Ancien Membre — Wed, 15 May 2019 12:26:56 GMT

@LESECRINS ,

Post écarté car mettre toutes ces adresses privées sur un forum public n'est pas preuve de plus haute intelligence !!!

Les victimes apprécieront ton geste !