sujet Re: phishing réussi et boîte mail impossible à débloquer dans Webmail Orange

phishing réussi et boîte mail impossible à débloquer

Mensch38 — Fri, 11 Dec 2020 21:23:19 GMT

Bonjour, j'essaie de dépanner ma belle-mère de 83 ans dont la boîte mail a été bloquée suite à un virus.

Outre les centaines de spams "crédit agricole" qui saturent sa boîte, le virus a créé des alias de redirection des mails que je ne peux pas supprimer.

J'ai changé le mot de passe principal de sa messagerie mais rien n'y fait.

Comment puis-je venir en aide à cette vielle dame seule sachant que j'interviens à distance par teamviewer.

Merci par avance pour vos conseils.

Re: phishing réussi et boîte mail impossible à débloquer

Néouvielle — Fri, 11 Dec 2020 22:10:39 GMT

Bonsoir @Mensch38

Ce n'est pas un virus mais un pirate qui a bloqué la boite mail de ta belle mère.

Ce dernier a reconstitué le mot de passe et agit donc en son nom sur son compte mail, a créé une redirection de ses mails entrants et probablement changé le numéro de téléphone de contact. Il a également pris possession de tous ses contacts et de tous ses messages pour récolter les mots de passe oubliés etc... Les contacts volés seront les prochaines cibles des pirates.

Le piratage ne s'effectue pas par hasard: réponse à un mail de phishing, mot de passe trop simple pour le pirate et/ou inchangé depuis longtemps...

changer le mot de passe par quelque chose en béton armé dans son espace personnel/client ou par l'assistance selon le cas
annuler la redirection des messages vers l'adresse de redirection créée par le pirate
vérifier le n° de téléphone de contact qui doit être le votre et tester la ligne car le pirate peut très bien avoir déclaré le portable perdu ou volé pour éviter que l'on vous prévienne.
Attention, le mot de passe dédié à la messagerie ne doit pas être utilisé en association avec cette même adresse mail sur d'autres sites tels que administrations, vente en ligne, abonnements etc. sinon, trop facile pour le pirate de modifier, commander etc. en votre nom etc.

Vos contacts dont l'adresse est chez le pirate devront changer leurs mots de passe car ils seront les prochaines victimes

Ne rien laisser sur le net et tout rapatrier sur son ordinateur avec un logiciel spécifiquement dédié à la messagerie c'est couper l'herbe sous le pied des pirates qui n'auront rien à se mettre sous la dent et ainsi protéger ses contacts d'un tel incident généré par tout ce qui traîne sur le net.

Thunderbird gratuit et convivial est un excellent produit et n'empêche nullement le recours au webmail en cas de villégiature etc.

https://www.thunderbird.net/fr/

Et pour son installation, un tuto très bien rédigé et documenté par @papou22 :

https://communaute.orange.fr/t5/Trucs-et-astuces/Installation-de-Thunderbird-sous-Windows-au-pas-%C3...

Voir le tuto de Papou22 :

https://communaute.orange.fr/t5/Trucs-et-astuces/Le-piratage-de-compte-Causes-effets-comment-le-pr%C...

et celui de @fredolerouge :

https://communaute.orange.fr/t5/Trucs-et-astuces/Votre-mot-de-passe-et-sa-s%C3%A9curit%C3%A9/ta-p/19...

Re: phishing réussi et boîte mail impossible à débloquer

Mensch38 — Sun, 13 Dec 2020 19:56:36 GMT

bonsoir Néouvielle et merci pour tes recos.

En fait il s'agit d'un piratage combiné avec à un mail de phishing. Ma belle-mère a apparemment laissé entrer le pirate en acceptant une mise à jour qui lui était réclamée par un même mail depuis qqs jours :-(

par contre elle n'a pas cliqué sur le lien de phishing qui se trouve ds ts les centaines de mails identiques aux couleurs du crédit agricole.

Le logiciel qu'elle a installé a effectivement créé une redirection de ses mails entrants mais après vérification sur ses infos persos ds le webmail d'orange, n'a pas changé le numéro de téléphone de contact.

Il m'est impossible de supprimer les redirections d'emails et l'adresse d'expéditeur des emails sortants car le logiciel pirate a rempli les champs de redirection et créé des alias dont la suppression renvoi un message d'"erreur technique".

A ce stade je ne vois que le service client/technique d'orange pour remettre à zéro les redirections.

Si une bonne âme d'orange se promène sur le forum, je suis preneur car la tentative de ma belle-mère hier de se débrouiller seule avec au tel. avec orange a échoué...

Re: phishing réussi et boîte mail impossible à débloquer

MichelM_ — Mon, 14 Dec 2020 12:16:03 GMT

Bonjour @Mensch38,

Afin de vous apporter mon aide sur les soucis rencontrés par votre belle-mère, je vous invite à me communiquer ses coordonnées (nom, prénom, numéro de ligne fixe, adresse postale complète, numéro de mobile et adresse e-mail de contact), par message privé, en cliquant sur le lien suivant :

http://communaute.orange.fr/t5/notes/privatenotespage/tab/compose/note-to-user-id/17013914

Bonne journée.
Michel.

Re: phishing réussi et boîte mail impossible à débloquer

Mensch38 — Wed, 16 Dec 2020 20:06:47 GMT

Bonsoir Michel,

Avez-vous besoin d'autres renseignements que ceux que je vous ai transmis il y a 2 jours pour prendre contact avec ma belle-mère ou avec moi ?

très cordialement

Re: phishing réussi et boîte mail impossible à débloquer

MichelM_ — Thu, 17 Dec 2020 09:57:25 GMT

Bonjour @Mensch38,

Je vous remercie pour les coordonnées de votre belle-mère.

En consultant son adresse Mail, je ne constate aucune redirection active, avez-vous réussi à la supprimer?

Par contre il y a bien eu la création de 2 alias.

La cellule abuse a bloqué ses alias frauduleux et a envoyé un mail sur l'adresse mail principale, vous indiquant les manipulations à faire : Vérifier et supprimer les virus présents sur son PC . L'avez-vous reçu ?

En attendant votre retour, je vous souhaite une bonne journée.

Michel.

Re: phishing réussi et boîte mail impossible à débloquer

Mensch38 — Thu, 17 Dec 2020 15:52:52 GMT

Bonjour Michel,

Les alias frauduleux sont effectivement toujours visibles dans les paramètres du compte piraté de ma belle-mère.

J'ai retrouvé le mail d'instructions d'orange mais c'est déroutant car l'interface mail à complètement changée depuis la rédaction des instructions et comme la plupart des paramètres ont été gelés je ne m'en sors pas.

Y-a-t-il une possibilité de joindre quelqu'un du service technique qui puisse me guider pour remettre la messagerie en état de fonctionnement.

je suis au bureau et j'avoue que malgré ma pratique quotidienne de la bureautique, j'ai des difficultés.

Merci par avance pour votre aide.

très cordialement

Marc

0607******

[EDIT @Mensch38 : Merci de ne pas communiquer vos coordonnées personnelles en public]

Re: phishing réussi et boîte mail impossible à débloquer

fredolerouge — Thu, 17 Dec 2020 13:53:46 GMT

salut @Mensch38

@MichelM_ @Néouvielle

masques au plus vite le numéro de téléphone que t as mis en clair, ou c'est toi que les pirates vont désormais pouvoir attaquer

Re: phishing réussi et boîte mail impossible à débloquer

black-ice — Thu, 17 Dec 2020 13:55:53 GMT

bonjour, @Mensch38

@fredolerouge
Merci de ne pas communiquer vos informations personnelles en public
post déplacé temporairement
merci de lire les règles d'usage a cette adresse

:http://tinyurl.com/h624lnk

cdt,

Re: phishing réussi et boîte mail impossible à débloquer

Mensch38 — Thu, 17 Dec 2020 14:17:06 GMT

rebonjour Michel,

Je complète mon mail précédent. J'ai tenté d'appliquer les instructions de la cellule abuse mais la suppression des alias et la modification de l'adresse d'expéditeur par défaut restent impossible.

Les tentatives de suppression renvoient un message d'erreur.

Je vais donc renvoyer un mail à la cellule abuse pour leur confirmer le changement de mot de passe, de signature mais l'impossibilité de vider les alias et l'adresse d'expédition par défaut.

En espérant qu'ils pourront résoudre ces derniers obstacles.

cordialement

Re: phishing réussi et boîte mail impossible à débloquer

Mensch38 — Thu, 17 Dec 2020 18:04:54 GMT

merci du conseil mais je n'ai aucune idée de la manière avec laquelle je peux récupérer ce mail que je vous ai envoyé et encore moins comment effacer mon no dessus.

Cela irait tellement +vite de régler cela au téléphone......

très cordialement

Re: phishing réussi et boîte mail impossible à débloquer

Nicolas_M — Sat, 19 Dec 2020 15:38:49 GMT

Bonjour @MichelM_

Je comprends tout à fait la situation dans laquelle vous vous trouvez. Pour des raisons de sécurité, les actions sur les adresse email piratées (ou victime de phishing/hameçonnage) ne sont possible que via la cellule abuse.

Toutefois si vous n'êtes pas à l'aise avec les manipulations demandées par cette dernière, sachez que nos experts sont à vos côtés pour vous accompagner.

Bonne soirée,

Nicolas

Re: phishing réussi et boîte mail impossible à débloquer

Mensch38 — Tue, 22 Dec 2020 10:49:45 GMT

Bonjour, j'ai rejoint ma belle-mère à son domicile. J'ai pris une semaine de congé car je sais qu'avec orange c'est ce qu'il faut ;-)

Sur vos conseils, j'ai tenté de prendre un rv avec un expert. Voici le résultat "Désolé suite à un incident technique nous ne sommes pas en mesure de satisfaire votre demande, merci de renouveler votre demande ulterieurement." no comment...

En attendant je vais essayer pour la énième fois de passer par le service client.

Je reste très désireux de votre aide. Vous savez où me joindre.

cdt

Re: phishing réussi et boîte mail impossible à débloquer

Néouvielle — Tue, 22 Dec 2020 12:59:58 GMT

Bonjour @Mensch38

Tu es le mieux placé pour résoudre les problèmes de machine si tu es auprès de ta belle mère.

Normalement, à partir du compte principal tu dois avoir la possibilité de supprimer les alias créés par le pirate et de vérifier l'ensemble des paramètres de sa messagerie.

Ce n'était pas évident sur le forum, par personne interposée. La présence inespérée du webconseiller a été déterminante car il fallait avoir une vue sur le compte de messagerie..

Pour moi, la création d'alias par un pirate est une nouveauté, on en apprend tous les jours.

C'est également l'occasion de vérifier qu'aucun programme malveillant ne soit installé sur son pc.

N'hésites pas à faire part de tes interrogations.

Bonnes fêtes de fin d'année.

Cordialement

Re: phishing réussi et boîte mail impossible à débloquer

MichelM_ — Tue, 22 Dec 2020 15:22:08 GMT

Bonjour @Mensch38,

Je vous remercie de votre retour.

En consultant le dossier de votre belle-mère, je constate que la cellule Abuse a rétabli ses services aujourd'hui en début d'après-midi.

Avez-vous retrouvé un bon fonctionnement de la messagerie ?

En attendant votre retour, je vous souhaite une bonne journée.
Michel.