sujet Re: Piratage des adresse mail Wanadoo dans mon mail Orange

Piratage des adresse mail Wanadoo

Alain169 — Sat, 06 Feb 2021 18:48:37 GMT

Bonjour,

Je viens de recevoir un mail publicitaire de "Mutuelle Senior - TVdujour" adresse mail ********* avec les adresses mail wanadoo de milliers de personnes. Ces adresses montrent les noms de toutes ces personnes. Le désabonnement est ipossible.

Merci d'arrêter les diffusions depuis cette adresse et de protéger nos identités.

Cordialement,

Alain

[EDIT : merci @Alain169 de ne pas afficher de liens potentiellement frauduleux en public]

Re: Piratage des adresse mail Wanadoo

PhilDur — Sat, 06 Feb 2021 19:58:31 GMT

Bonjour

Ne répond surtout pas à ce type de mail.

Et surtout pas en pensant te désabonner.

Ne te désabonne que de listes de diffusions aux quelles tu as été volontairement abonnées ou parce que tu étais client d'une entreprise.

Cordialement

PhilDur

Re: Piratage des adresse mail Wanadoo

Alain169 — Wed, 10 Feb 2021 07:03:03 GMT

Bonjour,

Pouvez-vous nous expliquez COMMENT ces adresses mail wanadoô avec les noms des personnes sont arrivées entre les mains de ces pirates ? MERCI

Re: Piratage des adresse mail Wanadoo

PhilDur — Wed, 10 Feb 2021 09:44:24 GMT

Bonjour

@Alain169 a écrit :

Pouvez-vous nous expliquez COMMENT ces adresses mail wanadoô avec les noms des personnes sont arrivées entre les mains de ces pirates ?

Oui je peux le faire !

F. Blanche & P. Dac

Il n'y a pas qu'une seule méthode, et bien évidemment nous je ne peux pas les connaître toutes.

Piratage d'un compte :

Il suffit qu'un pirate ait réussi à pirater une boite mail et que le titulaire de la boite mail utilise le "mail Orange", le "mail Free", le "mail SFR", outlook.com, gmail.com, .... Bref, un utilisateur qui utilise un webmail s'est fait pirater.

Tout le carnet d'adresse est immédiatement récupéré par le pirate et revendu sur le darknet. Dans le carnet d'adresse il y a les noms.

Failles de sites connus

Des experts du piratage ont réussi à exploiter les grosses ventes d'adresses et à vréer des sites qui les référencent

Le site original est ';--have i been pwned?

Il permet de savoir si une adresse mail figure dans un des cambriolages connus

Ce site est en Anglais

Mozilla a créé des sites "localisés"

Ils exploitent les données de ';--have i been pwned? dans diverses langues nationales ; c'est Firefox monitor

Ils ont aussi publié une explication, en voici la version en Français

J'y ajoute ce tuto qui explique la différence et les risques entre un courrielleur et un webmail

Le webmail est l'ami des pirates

Thunderbird est ton ami

Nota

N'importe quel courrielleur plutôt qu'un webmail

Les deux grands : Outlook et Thunderbird

Seul des deux Thunderbird est gratuit.

Toute machine (ordi, tablette, téléphone) est équipée d'un courrielleur

Apple : Mail (à la sauceApple), Windows : Mail (à la sauce Microsoft), Android : gmail, Linux : Thunderbird (ou un dérivé).

Il n'y a aucune limitation fonctionnelle à utiliser un courrielleur.

C'est plus simple, plus rapide qu'un webmail

C'est sécurisé, un webmail est une source de fuites.

Cordialement

PhilDur

Re: Piratage des adresse mail Wanadoo

Alain169 — Fri, 12 Feb 2021 18:03:37 GMT

Bonjour "PhilDur" et merci beaucoup pour cette réponse.

Etant donné vos compétences sur le sujet, je pense qu'il serait très interessant de faire un petit document de synthèse (Genre .pdf) qui puisse être distribué aux utilisateurs "ordinaires" d'orange/wanadoo avec, par exemple :

- Les conseils en terme d'utilisation (Webmail vs Courrierleur),

- Les choses à ne PAS faire,

- Une organisation que vous conseillez pour la gestion des courriels et leurs sauvegardes/recupérations.

A bientôt,

Alain

Re: Piratage des adresse mail Wanadoo

PhilDur — Fri, 12 Feb 2021 18:15:49 GMT

@Alain169 a écrit :

- Les conseils en terme d'utilisation (Webmail vs Courrierleur),

En voici déjà un écrit depuis longtemps : les dangers du webmail

On peut utiliser un webmail, en se limitant au dépannage, et SURTOUT, sans utiliser le "Contacts".

Avec cette restriction on pourra lire, répondre et supprimer.

On ne pourra créer de mails que si on connait par cœur l'adresse mail du destinataire

Et mes préconisations concernant les mots de passe

Celles d'Oranges sont correctes si on y ajoute :

- utiliser une longueur de largement plus de 10 caractères (au lieu de 8 min)

- changer régulièrement son mot de passe, il ne doit pas rester plus de deux ans en place

- ne jamais avoir de mots de passe identiques pour plusieurs comptes

Cordialement

PhilDur