sujet Re : impossibilité de changer mon mot de passe sur connexion orange.. dans mon mail Orange

adresse piratée ? peur ...

css22 — Sat, 31 Aug 2013 20:27:14 GMT

Bonsoir à tous, Je suis très paniquée car un de mes contacts a reçu plus de 200 e-mails d'insultes violentes de mes deux adresses orange, or bien évidemment j'ai été foudroyée sur place de l'apprendre. J'ai peur je ne sais pas ce que je dois faire, tous mes proches, y compris d'importants contacts universitaires ont ces adresses. Dois je les changer ??? J'ai peur d'avoir des problèmes... Merci pour vos conseils. CSS

Re : adresse piratée ? peur ...

Nexus6 — Sun, 01 Sep 2013 03:58:31 GMT

@css22 a écrit :
Bonsoir à tous, Je suis très paniquée car un de mes contacts a reçu plus de 200 e-mails d'insultes violentes de mes deux adresses orange, or bien évidemment j'ai été foudroyée sur place de l'apprendre. J'ai peur je ne sais pas ce que je dois faire, tous mes proches, y compris d'importants contacts universitaires ont ces adresses. Dois je les changer ??? J'ai peur d'avoir des problèmes... Merci pour vos conseils. CSS

Bonsoir,

Se préserver ...

Notez bien l'heure et la date des faits constatés.

La première chose à faire, serait de modifier le mot de passe de vos deux messageries Orange en les choisant correctement.

Pour créer des mots de passe correct, cliquez ici.

*Conserver ces mots de passe dans un endroit sûr (pas sur l'ordinateur, mais plutôt sur une clef USB par exemple).

La seconde chose à faire, serait de créer une autre adresse mail (temporaire) avec un mot de passe correct.

*Pour créer une autre adresse Orange, il faut être identifié comme titulaire de l'abonnement. Sinon, veuiller créer une adresse mail sur un autre domaine (cela importe peu, car ce n'est qu'une adresse mail temporaire).

*Si vous souhaitez de l'aide, merci de nous l'indiquer.

Puis, sur les deux adresses mails suspectées d'avoir été piratées, créer une redirection vers le nouveau mail crée temporairement.

*Accéder au menu de paramètrage de votre adresse mail en cliquant ici.

La dernière chose à faire, sur les deux adresses e-mails, serait de créer un message d'absence en indiquant par exemple :

Nous sommes desoles de vous informer que votre message n a pas
pu etre remis a un ou plusieurs de ses destinataires.
Ceci est un message automatique genere par le serveur mwinf5d42.orange.fr.
Merci de ne pas y repondre.

This is the mail system at host mwinf5d42.orange.fr.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients.

The mail system

<abuse@orange.fr>: host orange.fr[80.12.242.9] said: 550
5.1.1 Adresse d au moins un destinataire invalide. For hacking, spamming or security problems. OFR_416 [416]

!! *Vous devez vous connecter sur le nom d'utilisateur prédéfini à l'adresse e-mail pour effectuer toute la procédure.

*Notez également l'heure et la date de la création du message d'absence (faux message d'erreur).

Les personnes tentant de vous envoyer un e-mail receveront ce message. Mais vous recevrez tout de même leurs mails sur votre adresse e-mail temporaire.

Vous pourrez correspondre avec vos contacts (ils verront votre adresse e-mail temporaire).

* N'utilisez plus les adresses mails habituelles pour l'instant.

Re : adresse piratée ? peur ...

Nexus6 — Sun, 01 Sep 2013 05:42:00 GMT

Analyser...

AVANT TOUTE CHOSE : Je vous conseille de porter votre réclamation à la cellule responsable d'Orange en envoyant un mail à à Orange abuse@wanadoo.fr ET postmaster@wanadoo.fr en copie.

*Le temps de l'analyse se terminera lorsque vous ré-utiliserez vos adresses e-mails habituelles

L'analyse doit se référer à un ordre chonologique, et vous disposez désormais de deux faits dans le temps et, d'autres faits se succéderont :

- Date de découverte des faits,
- date suspension temporaire des comptes e-mails suspectés d'être corrompus (inclus toutes les étapes précédentes de manière globale),
- date(s) des faits à venir...

1er cas : Les e-mails indésirables continuent à être envoyés à tous vos contacts malgré la modification des mots de passe :

> cela signifie que l'usurpateur a pu copier l'intégralité de votre carnet d'adresse,

> cela peut signifier que l'usurpateur vous connaisse vous ainsi que quelques uns de vos proches (mais cela reste encore à prouver),

> cela signifie que l'usurpateur pourrait accéder physiquement ou à distance à vos nouveaux mots de passe, à l'endroit qui été censé être sûr.

> cela peut signifier que l'usurpateur utilise un logiciel qui modifie l'adresse de l'émetteur.

2e cas : Les e-mails indésirables continuent à être envoyés à quelques uns de contacts malgré la modification des mots de passe :

> cela peut signifier que l'usurpateur n'a pas sauvegardé l'intégralité des adresses e-mails de vos contacts,

> cela peut signifier que l'usurpateur vous connaisse vous ainsi que quelques uns de vos proches (mais cela reste encore à prouver),

> cela peut signifier que l'usurpateur utilise un logiciel qui modifie l'adresse de l'émetteur.

3e cas : Les e-mails indésirables ne sont plus du tout envoyés à vos contacts suite à la modification des mots de passe :

> cela peut signifier que l'usurpateur accédait à vos comptes de messagerie Orange avec vos anciens mots de passe, et qu'il ne peut plus le faire. Il peut retenter de retrouver les nouveaux mots de passe avec la 1ère méthode qu'il a utilisé pour trouver vos 1ers mots de passe (technique jusque là non-identifié).

> cela peut signifier que l'usurpateur n'a pas sauvegardé l'intégralité des adresses e-mails de vos contacts,

> cela peut signifier que l'usurpateur ne vous connaisse pas bien vous ni quelques uns de vos proches (mais cela reste encore à prouver),

> cela peut signifier que l'usurpateur n'utilise pas de logiciel qui modifie l'adresse de l'émetteur,

> cela peut signifier que l'usurpateur ne souhaite plus prendre de risque.

Qui pourrait-il être ?

*Je me restreindrai à ouvir quelques pistes d'investigations...

L'objectif de l'usurpateur serait de vous impliquer personnellement dans des investigations, vous mettre dans l'embarras et dans un état dubitatif pour tenter de créer des tensions avec vos proches. Cependant, il ne serait pas bon non-plus pour vous de rester passif.

1er cas : ce profil d'usurpation pourrait s'avérait être très difficile à résoudre. Il est calculateur, méthodique et manipulateur mais autant sa froideur que sa colère, il semble avoir trop confiance en lui. Il ne vous lachera pas tant qu'il ne se sera pas calmé ou qu'il obtienne ce qu'il souhaite ou... qu'on l'arrête. Il a des connaissances techniques non-négligeables. Il est plutôt discret. Ce n'est peut-être pas un amateur.

2e cas : ce profil d'usurpation pourrait s'avérait être moyennement difficile à résoudre. Il a agit sous le coup de la colère, et ne se rend pas compte des risques qu'il prend. Il pourrait être jeune, moins expérimenté dans les connaissances techniques, plutôt orgueilleux, hypocrite, moins discret et pourrait être plutôt bavard. C'est peut-être un amateur.

3e cas : Ce profil d'usurpation pourrait se présenter en deux sous-profils et s'avérait être plus ou moins difficile à résoudre. A/ C'est un obstiné qui tentera de trouver les mots de passe de votre nouvelle messagerie (temporaire). Il n'a pas l'air d'avoir beaucoup de connaissances techniques, mais comme le 2e profil, il a des outils dont il se sert pour retrouver des mots de passe sans comprendre leur principe de fonctionnement. C'est clairement un amateur. B/ C'est un usurpateur dont le profil n'est pas encore bien défini et qui s'est mit en 'veille' le temps de voir ce qu'il se passe. Cela peut être un mélange de critères entres profils et c'est peut-être un "professionnel"

Quelques conseils :

- je vous recommanderai de communiquer des informations privées et vraies qu'avec un seul référent que vous considérez comme de confiance, avec parmis les contacts touchés :

- un seul collaborateur/collègue de travail,

- un seul responsable hierarchique,

- un seul proche ami,

- etc..

- je vous recommanderai de communiquer des informations privées et partiellement nuancées qu'avec un seul référent que vous considérez comme un peu moins de confiance, avec parmis les contacts touchés :

- un seul collaborateur/collègue de travail,

- un seul responsable hierarchique,

- un seul proche ami,

- etc.

- dans tout les cas, je vous recommanderai de ne pas communiquer des informations privées et fausses avec des référents que vous considérez comme peu ou pas du tout fiable.

Il ne vaut mieux ne rien communiquer du tout que de transmettre une fausse information ayant pour objectif de cerner l'usurpateur. Car si l'usurpateur est proche de vous, il saura peut-être vous manipuler afin d'atteindre sont objectif.

Le fait de donner uniquement des informations confidentielles (réelles et nuancées) à quelques personnes devrait d'une part, éviter les fuites, d'autres part, permettre de savoir d'où viennent les fuites.

Egalement, vous n'entrerez pas dans le jeu de l'usurpateur, mais vous ne restez pas passif pour autant. Les personnes de confiance sauront protéger votre honnêteté. Il vaut mieux, pour se préserver, se faire représenter par un tiers qui saura vous défendre.

Garder aussi à l'esprit qu'habituellement, l'usurpateur se protège également en reprenant le même type de shéma : il retourne des personnes contre-vous et il se garde d'intervenir directement.

Il est donc possible que si l'usurpateur n'est qu'à son "premier coup", il ne soit ni dans la liste des contacts touchés, ni des personnes dans votre entourages qui viendront vers vous en grinçant des dents.

Généralement, les usurpateurs qui ne sont pas dans leurs premiers méfaits, sont des tiers personnes dont vous avez fait la récente connaissance, visuellement ou à distance (téléphone, Internet, etc). Ce profile tend plus à acquérir quelque chose de vous (argent, attention, vous faire séparer d'un ami, etc).

Reconnaître une usurpation "amateur" et "professionnel" n'est pas facile du tout, et il ne faut pas interpréter les fautes d'orthographe ou de conjuguaison dans les correspondance, mais il faudrait uniquement y relever les occurences.

Re : adresse piratée ? peur ...

Nexus6 — Sun, 01 Sep 2013 06:09:06 GMT

Et pour finir...

Je vous recommanderai d'indiquer à vos contacts touchés dont vous avez le plus confiance, de ne pas effacer, ni transmettre (surtout pas transmettre !) ni modifier les e-mails corrompus.

En effet, cela peut constituer une preuve qui peut être mise en corrélation avec d'autres données (et d'ailleurs vous donner certains alibis par recoupement de dates et d'heures).

A l'avenir, je vous conseille d'utiliser un client de messagerie qui incorpore un module d'authentification par clef PGP.

*Vous pouvez télécharger Mozilla Thunderbird en cliquant ici.

D'autres liens cliquable lié à Mozilla Thunderbird :

Comment installer Mozilla Thunderbird

Comment régler les options de sécurité dans Thunderbird

Comment utiliser Enigmail avec GnuPG dans Thunderbird

* Remarque : le cryptage des mails n'est ni obligatoire ni recommandé pour un usage classique des e-mails. Car ce qui nous intéresse,c'est l'authentification de la provenance (émetteur) des mails envoyés et reçus. Cependant, ce module doit-être installé.

En d'autres termes, les e-mails que vous enverrez seront signés numériqument avec une clef suffisament forte pour un usage personnel. La dite clef devrait par la suite être archivée dans une clef USB soigneusement rangée dans un endroit privé et sécurisé.

Les contacts sauront que c'est bien vous qui êtes l'emetteur du message, et pas un quelconque usurpateur. La signature numérique des mails facilite le filtrage des flux des mails, et permet en cohésion de filtres, de supprimer tout e-mail non sollicité/indésirable et cela de manière très efficace.

Je me tiens à votre disposition si vous souhaitez avoir d'autres informations, et souhaite que vous puissiez vous sortir de cette désagréable situation.

Cordialement.

Re : adresse piratée ? peur ...

css22 — Sun, 01 Sep 2013 12:02:30 GMT

Tout d'abord merci à vous tous. J'ai essayé de suivre ces étapes mais modifier ma seconde adresse est embêtant pour mes contacts universitaires... J'ai demandé à orange de me renvoyer mon mot de passe, cela fait fort longtemps que je ne l'ai pas changé et ne possède plus le formulaire. J'ai renommé mon adresse principale déjà. J'attends le mot de passe pour pouvoir installer Thunderbird. Je crois que mes contacts vont se douter que ça n'est pas moi j'ai juste peur d'être accusée de quelque chose de grave alors que je ne fais rien. Il semble que ça ne vise qu'un de mes contacts qui se fait agresser sur internet à plusieurs reprises. Je lui ais suggérer de vite régler ce problème qui devient alarmant.

impossibilité de changer mon mot de passe sur connexion orange..

sucre39 — Sun, 27 Oct 2013 19:59:39 GMT

Lorsque je veux cliquer sur changer le mot de passe de connexion j,ai le message suivant:" désolé mais vous ne faites pas partie d,orange (ou une réponse dece genre)

Re : impossibilité de changer mon mot de passe sur connexion orange..

Ancien Membre — Mon, 28 Oct 2013 03:49:03 GMT

A voir avec le 3900

Re : impossibilité de changer mon mot de passe sur connexion orange..

gecko — Mon, 28 Oct 2013 10:06:52 GMT

Salut sucre39,

tu ne peux le faire que depuis ta propre connexion, cad raccordé à ta box
sinon comme dit papou22

Re : impossibilité de changer mon mot de passe sur connexion orange..

sucre39 — Tue, 29 Oct 2013 07:54:10 GMT

Merci à tous de vos conseils,mais j,ai téléphoné aussi au 3970 ; ils me disent que je suis identifié mais non authentifié par Orange.Je serais donc piraté???

Re : impossibilité de changer mon mot de passe sur connexion orange..

gecko — Tue, 29 Oct 2013 12:36:32 GMT

salut sucre39,

je saisis mal la nuance..

pourquoi veux tu changer de pwd?

Re : impossibilité de changer mon mot de passe sur connexion orange..

sucre39 — Tue, 29 Oct 2013 14:52:01 GMT

a gécko:Je veux changer de mot de passe de connexion de mon réseau locale car je soupçonne que l,on surf avec mon compte quelque part en France.

Re : impossibilité de changer mon mot de passe sur connexion orange..

sucre39 — Tue, 29 Oct 2013 17:52:23 GMT

@gecko a écrit :
salut @sucre39,

je saisis mal la nuance..
pourquoi veux tu changer de pwd?

Salut gécko:Je veux changer le mot de passe ,accés réseau local orange, car depuis quelques temps mon clignotant de ma live box(accées reseau local,fonctionnent( pc éteint ) anormalement bien qu,il reste au vert.De plus il se passe sur ma page de dé marrage comme lorsque je veux quitter ma session une fenêtre différente qu,auparavant.

Re : impossibilité de changer mon mot de passe sur connexion orange..

gecko — Tue, 29 Oct 2013 18:12:17 GMT

salut sucre39,

ahhhh! ok!!!!

c'est le mot de passe de sécurité wifi de la box que tu veux changer

ben regardes ici

Re : impossibilité de changer mon mot de passe sur connexion orange..

sucre39 — Tue, 29 Oct 2013 18:59:00 GMT

Merci mr gecko:mais ma wifi n,est pas branchée et le branchement entre la live box et le pc se fait par cable(plus sécurisant)

Re : impossibilité de changer mon mot de passe sur connexion orange..

gecko — Wed, 30 Oct 2013 10:20:14 GMT

salut sucre39,

as tu actuellement internet?

si oui, aucun risque car pour utiliser ta box (connexion) il faudrait que le pirate soit chez toi

le wifi de ta box est il désactivé? (voyant wifi éteint)

Re : impossibilité de changer mon mot de passe sur connexion orange..

sucre39 — Wed, 30 Oct 2013 11:19:42 GMT

A gècko:REsalut.Oui j,ai bien internet orange et ma wifi est désactivée depuis ma live box.Je penserais plutôt à une bidouille faite sur mon pc à mon inssu,: administrateur pc distant ou un truc de ce genre.

Re : impossibilité de changer mon mot de passe sur connexion orange..

sucre39 — Wed, 30 Oct 2013 11:40:05 GMT

Re : impossibilité de changer mon mot de passe sur connexion orange..

sucre39 — Wed, 13 Nov 2013 02:40:16 GMT

Sucre39:Toujours une déconnexion à la même heure(entre minuit et 1heure environ)Le voyant @ se met à clignoter lentement orange.Pour palier à la panne ,j,ai appuyé sur le bouton marche/Arret de ma live box et j,ai attendu qu,elle seréinitialise pour se remettre au vert.

Re : impossibilité de changer mon mot de passe sur connexion orange..

sucre39 — Wed, 13 Nov 2013 02:46:40 GMT

Problème d,authentification semble être résulu .Orange me reconnait enfin .J,ai de nouveau la possibilité de changer mes mots de passe de connexion.Jusqu,à quand??