sujet Re : service authentification compte OR dans mon mail Orange

service authentification compte OR

cripama — Tue, 19 Aug 2014 08:39:33 GMT

bonsoir à tous

depuis 2 jours , je reçois ce message :

"Suite aux nombreux problèmes que nous avons détecté sur notre serveur ces deux dernières semaines. Nous vous demandons de passer à la vérification de votre messagerie afin de ne pas avoir de souci lors de votre prochaine connexion.

cliquez ici : Orange.Mail pour vous mettre à jour.

nous restons à votre disposition.

Service Messagerie Configuration"

pouvez-vous me dire si c'est un message officiel d'Orange ou s'il s'agit, encore, d'un fishing ??

que puis-je faire pour me prémunir de ce genre de choses ?

merci d'avance pour vos réponses et bons conseils

bonne soirée

[Edit : Merci de ne pas indiquer de liens en public. Equipe modération]

Re : service authentification compte OR

PhilDur — Mon, 18 Aug 2014 22:11:04 GMT

Ce mail est un phishing

il suffit de poser sans cliquer la souris sur le lien pour voir apparaitre la cible du lien

la cible est c-l-c-k-.-r-u-/-9-H-K-o-z

A la modération

Inutile de supprimer cette URL de mon message je l'ai rendue inofensive en ajoutant des caractères - entre chaque caractere

Mais il est impératif que cette URL soit vue sur ce forum, elle est dangeueuse

Pourquoi Orange enverrait ses client sur un site en .ru (Russie) ?

----> p h i s h i n g

Re : service authentification compte OR

PhilDur — Mon, 18 Aug 2014 22:23:11 GMT

Le site vers lequel pointe le lien est référencé dans le whois

(grosso-modo un super annuaire international des nom de domaines du web)

Registrant Org    YANDEX, LLC. is associated with ~143 other domains

Dates    Created on 2007-08-14 - Expires on 2015-08-14

IP Address    213.180.204.221 is hosted on a dedicated server

IP Location    Russian Federation - Moscow City - Moscow - Yandex Llc
ASN    Russian Federation AS13238 YANDEX Yandex LLC,RU (registered May 12, 2000)
Whois History    157 records have been archived since 2007-10-05

Whois Server    whois.tcinet.ru
Website
Website Title       Короткий URL для всех!

Response Code    200
SEO Score    94%
Terms    192 (Unique: 158, Linked: 13)
Images    1 (Alt tags missing: 1)
Links    6   (Internal: 4, Outbound: 2)
Whois Record ( last updated on 2014-08-18 )
domain:        CLCK.RU
nserver:       ns1.yandex.ru.
nserver:       ns2.yandex.ru.
state:         REGISTERED, DELEGATED, VERIFIED
org:           YANDEX, LLC.
registrar:     RU-CENTER-REG-RIPN
admin-contact: https://www.nic.ru/whois
created:       2007.08.14
paid-till:     2015.08.14
free-date:     2015.09.14
source:        TCI

On trouve le nom de l'organisationpirate qui a fait créer cette url et 143 autres : Yandex LLC

Les deux DNS de cette organisation mafieuse son

ns1.yandex.ru et ns2.yandex.ru

L'organisation chargée de déposer ce nom au niveau international est RU-CENTER-REG-RIPN

On devrait pouvoir trouver plus de déyails sur le site national russe du whois www.nic.ru/whois

C'est de ce côté que les services de police français et interpol devraient agir

Quel est leur pouvoir contre ces nuisibles ?

Re : service authentification compte OR

PhilDur — Mon, 18 Aug 2014 22:28:45 GMT

@PhilDur a écrit :
Ce mail est un phishing

----> p h i s h i n g

La seule bonne réaction est de le transférer sans modification, sans ajout de sujet, bref tel que à :

----------> -----> abuse@orange.fr

Faites le le plus vite possible

Re : service authentification compte OR

PhilDur — Mon, 18 Aug 2014 23:04:30 GMT

@PhilDur a écrit :
Le site vers lequel pointe le lien est référencé dans le whois
(grosso-modo un super annuaire international des nom de domaines du web)

Registrant Org YANDEX, LLC. is associated with ~143 other domains

Yandex est un (le plus) grand moteur de recherche de Russie

Ces gens aident , volontairement ou pas, la mafia et la cybercriminalité de la mafia russe

Re : service authentification compte OR

Ancien Membre — Tue, 19 Aug 2014 03:39:34 GMT

Bonjour,

Ce serait bien de ne pas mettre un lien dangeux sur un forum public !

Je signale à la modération

Re : service authentification compte OR

cripama — Tue, 19 Aug 2014 06:00:01 GMT

bonjour à tous

je remercie PhilDur pour ses renseignements et je vais immédiatement envoyer ce mail dangereux à abuse@orange.fr .

je suis désolée de ne pas m'être rendue compte mais à ma décharge, il n'y avait pas une seule faute d'orthographe et on nous dit souvent que ce genre de mail en est truffé.

pardon d'avoir balancé ce lien dangereux sur le forum mais comment le faire connaiître autrement et prévenir toutes les personnes qui auraient reçu le même courrier.

je vais, donc, envoyer ce mail à abuse@orange.fr et mettre les autres en indésirable permanent et définitif.

je vous souhaite à tous une bonne journée et vous remercie encore une fois.

Re : service authentification compte OR

Ancien Membre — Tue, 19 Aug 2014 06:20:26 GMT

Bonjour cripama,

L'intention d'avertir les usagers est louable, mais si chaque personne qui reçoit un phishing le met sur le forum, celui-ci ne contiendra bientôt plus que ça ! Il en arrive des milliers chaque jour !

Le seul rélexe à avoir est de le transférer à abuse@orange.fr et POUBELLE

P.S. J'ai reçu le même !

Re : service authentification compte OR

PhilDur — Tue, 19 Aug 2014 07:14:35 GMT

Salut @Ancien Membre

J'ai déjà prévenu la modération, immédiatement en même temps que je cherchais des renseignements sur le site cible.

Je suis même allé jusqu'à tenter de transmettre à l'autorité judiciaire les info que j'ai pu glaner.

Le rgitrar du nom de domaine est une grosse société d'un grand pays mondial.

Il doit bien y avoir des moyens de bloquer ce genre d'attaque quand elles ont la complicité d'entreprises connues, elles ont tout à y perdre.

Tu peux prendre pour heure de la signalisation le second de mes messages, or à 8:10 ce matin le lien est toujours actif.

Je n'ai pas osé regarder le site, mais si un lecteur dispose d'une machine bien protégée et facilement réinstallable, j'aimerais bien recevoir une copie d'écran et le source htlm de la page.

Tous les navigateurs permettent d'afficher le source htlm d'un page ; on peut le copier puis le coller ensiote dans un ficheir texte. Le htlm est du texte et est facilement lisible sans danger avec le notepad.

Re : service authentification compte OR

Ancien Membre — Tue, 19 Aug 2014 08:16:23 GMT

Salut PhilDur,

J'ai osé ouvrir la page. C'est une bonne copie de la page d'authentification d'Orange. On s'y tromperait.

Tu trouveras l'image de la page et le code source dans le ce fichier :

http://cjoint.com/?DHtkouKUBVb

Re : service authentification compte OR

PhilDur — Tue, 19 Aug 2014 09:25:48 GMT

Merci papou

Effectivement c'est une bonne copie !

Espérons qu'ils n'ont pas inventé une nouvelle technologie d'arnaque, car cette fois, il n'y a plus de faute apparente, orthographe et présentation semblent très bien respectés.

Pour tous

La plupart des navigateurs affichent l'adresse web dans une barre d'état ou en bas de fenetre rien qu'en positionnant la souris sur le lien.

Le nom de domaine (ce qui se trouve avant le premier "/") se termine généralement par .com .org ou l'indicatif du pays. Ne cliquez pas sans regarder au préalable où vous allez vous retrouver.

Dans le cas présent .ru (= Russie) m'a immédiatement alerté.

-----> Pour une résa de billet sur Aéroflot, je n'aurais pas tique !

Attention certaines adresses passent par tinyurl (c'est un raccourcisseur d'adresse, qui permet de dissimuler le pays cible), ne cliquez pas. Les sites phishés nutilisent leurs adresses vraies, Air France, PayPal, EDF, ... affichent leurs adresses vraies.

Si vous avez un doute, concernant votre ligne, votre compte ou quoique ce soit d'autre ne répondez jamais à ce type de message, allez à l'agence la plus proche, ou partez du site principal de la compagnie, mais surtout pas du mail douteux.

Merci à @cripama pour le signalement

Re : service authentification compte OR

PhilDur — Wed, 20 Aug 2014 07:45:18 GMT

Bonjour

Je te trouve quand même gonflé(e) de t'attribuer la solution

Merci

Re : service authentification compte OR

cripama — Wed, 20 Aug 2014 15:53:12 GMT

bonjour PhilDur

je ne comprend pas pourquoi tu dis ça , je me suis contentée de suivre tes conseils et de déclarer mon problème résolu.

il faut que tu m'expliques car je ne vois pas ce que j'ai fait pour tu me tombes dessus ainsi déjà que je me suis fait plus ou moins incendié par un autre membre de ce forum parce que j'avais osé mettre le lien dangereux sur le forum.

peut-être que cela n'était très judicieux mais je trouve les gens plutot agressifs sur ce forum surtout avec les novices.

j''attend donc une explication car je t'assure que je n'ai pas du tout voulu m'attribuer le bénéfice du résultat.

amicalement

Re : service authentification compte OR

Ancien Membre — Wed, 20 Aug 2014 16:18:23 GMT

Bonjour,

Je réponds à la place de PhilDur qui, j'en suis sûr, sera d'accord avec moi :

Si tu regardes ceci...

"http://communaute.orange.fr/t5/premiers-pas-sur-le-forum/Probl%C3%A8me-r%C3%A9solu-Remerciez-la-communaut%C3%A9-qui-vous-a-aid%C3%A9/m-p/201829#M104"

...tu verras la petite phrase "Juste un clic sur la réponse utile "

Tu as cliqué sur ton post et non pas sur la réponse de PhilDur qui t'a aidé. C'est pas top !

Un clic sur le pouce levé en bas à droite fait plaisir aussi. Ca donne un bon point au contributeur.

Il faut se mettre un instant à la place des contributeurs bénévoles : Ils sont dévoués mais apprécient un minimum de reconnaissance de leurs actions, surtout quand elles ont été positives.

Et cliquer n'importe où sans savoir, c'est prouver qu'on n'a pas lu les instructions et qu'on n'a rien compris au fonctionnement du forum !

Mais ne t'inquiète pas, on est habitué à l'ingratitude permanente !

PS: Tu n'es pas la seule à te planter. Regarde ici :

http://communaute.orange.fr/t5/mes-services-Orange/Vous-n-avez-pas-acc%C3%A8s-%C3%A0-ce-service/m-p/327417#M8588

Re : service authentification compte OR

cripama — Wed, 20 Aug 2014 18:04:31 GMT

bonsoir papou22

ok je me suis plantée et je n'ai certainement pas tout lu comme il faut mais je suis loin d'être une ingrate et une impolie car j'avais bel et bien remercié tout le monde pour la solution à mon problème et je peux le prouver facilement . il suffit de remonter un peu plus haut dans la conversation, le 19/08/2014 à 8h00 ( c'est mon post de remerciement).

je trouve dommage de devoir se défendre sur des trucs aussi petits pour ne pas dire mesquins.

je pense à votre décharge que cela doit vous arriver tout le temps et que cela vous agace de plus en plus.

donc quittons-nous bons amis maintenant que tout est dit et la prochaine fois je saurais ce que je dois faire.

amicalement , à un jour prochain mais très lointain , j'espère.

Re : service authentification compte OR

Ancien Membre — Wed, 20 Aug 2014 18:52:04 GMT

Effectivement, ça arrive tout le temps et ça agace. Sans rancune et au plaisir de te rendre service.

Re : service authentification compte OR

PhilDur — Wed, 20 Aug 2014 18:54:10 GMT

Merci Papou

C'est juste que sur ce truc je m'étais investi un max et sur le bouton, il est quand même écrit : "accepter cette réponse comme solution"

Je n'ai pas trouvé le mot non french la dedans.

Ta réponse m'a évité d'^tre aigre

Restons Zen