sujet Re: Deuxième piratage en un mois dans Webmail Orange

Deuxième piratage en un mois

Broky63 — Fri, 19 Mar 2021 11:08:22 GMT

Bonjour,

Ma tante s'est fait pirater pour la deuxième fois en un mois sa boîte mail Orange. Toujours le même système, le pirate a effacé les contacts après les avoir récupéré, à fait transférer les mails sur une boîte mail qui lui appartient, et envoyer des mails pour demander de l'argent ect ... Il avait coupé le téléphone fixe et le mobile Orange également.
Je suis assez surpris car je lui avais changé son mot de passe suite au premier piratage pour un mot de passe bien plus fort avec des caractères spéciaux et autres ... J'avais également annuler la redirection des mails et restaurer les contacts. Sauf qu'il y a 3 jours, rebelote avec exactement le même problème. J'ai lancé un scan ESET, un scan Malwarebytes, et un scan Bitdefender qui n'ont rien trouvé ... (je cherchais éventuellement des chevaux de troie ou autre qui pouvait récupérer le mot de passe ..). Donc on s'oriente plus vers le fait que le pirate a fait tourner une seconde fois un algorithme pour avoir le mot de passe j'imagine ? (Le second mot de passe était pourtant costaud). J'ai évidemment changé le mot de passe encore une fois.
J'ai également installé Thunderbird sur les conseils lus sur ce forum, j'ai réussi à importer mes contacts Orange mais je n'ai pas réussi à importer les mails que ma tante avait laissé dans des dossiers qu'elle a crée ? Comment puis-je faire pour ça svp ?
Je me demande aussi, après avoir tout importer, il faudra supprimer toutes les données sur le Webmail Orange (contacts + mails) j'imagine mais quand elle recevra un mail il ira bien également sur la Webmail, donc le pirate si il recommence pourra avoir accès à ses données et restaurer les contacts et rebloquer les téléphones fixes et mobiles ? Comment puis-je contrer cela ?

Merci à vous et très bonne journée à tous.

Re: Deuxième piratage en un mois

fredolerouge — Fri, 19 Mar 2021 11:22:33 GMT

salut @Broky63

@Ancien Membre

Thunderbird c'est bien, ça va tout importer, sauf que si tu as défini le compte en IMAP, quand le pirate efface tout, tout est également supprimé dans Thunderbird

le cas échéant, c'est également le conseil qu'on donne, jamais d'IMAP, toujours du POP qui rapatrie tout sur le PC et le laisse rien sur le serveur

si en mode webmail ils apparaissent toujours tu vas devoir procéder en deux fois :

- créer le compte en IMAP sur Thunderbird pour faire "le miroir" du serveur et ensuite tout déplacer dans "dossiers locaux" de thunderbird

- créer le compte en POP dans thunderbird pour les nouveaux messages

- supprimer le compte en IMAP dans thunderbird

et le mot de passe a t'il été changé par du "robuste" ?

je veux dire, vraiment robuste ?

Re: Deuxième piratage en un mois

Broky63 — Fri, 19 Mar 2021 11:34:00 GMT

Bonjour,

Merci pour ta réponse, j'ai bien mis le compte ThunderBird en POP, sauf que j'ai encore les mails sur la Webmail Orange et de plus, les mails dans les dossier n'ont pas été importés ... Existe-t-il un tuto pour procéder aux options que tu m'as donné ?

Le mot de passe je l'ai changé à partir de mon propre téléphone et non de son ordinateur et j'ai utilisé les suggestions Apple qui donnent des mots de passes normalement bien robustes.

Encore merci

Re: Deuxième piratage en un mois

fredolerouge — Fri, 19 Mar 2021 11:46:57 GMT

salut @Broky63

oui, @Ancien Membre explique tout len suivant les conseils de la section "en pratique" à la fin de ce topo :

https://communaute.orange.fr/t5/Trucs-et-astuces/Webmail-ou-client-de-messagerie-Quelques-questions-%C3%A0-se-poser/ta-p/2035682

il faut procéder en trois fois comme je te l'ai indiqué plus tôt :

- en plus du compte en POP définir le même compte en IMAP

- une fois "le miroir" effectué, tu déplaces par glisser déposé de la boîte de réception au dossier "dossiers locaux" de thunderbird

et une fois que tout est dans "dossiers locaux", la boîte de réception du serveur sera vidée et les mails à l'abri sur le PC

les bonnes pratiques pour le mot de passe sont décrites dans mon tuto (suivant les prescriptions de l'ANSSI) :

https://communaute.orange.fr/t5/Trucs-et-astuces/Votre-mot-de-passe-et-sa-s%C3%A9curit%C3%A9/ta-p/1926804

Re: Deuxième piratage en un mois

Broky63 — Fri, 19 Mar 2021 12:58:17 GMT

Merci beaucoup
Bonne journée

Re: Deuxième piratage en un mois

Daniel35 — Fri, 19 Mar 2021 12:58:22 GMT

Bonjour @Broky63

@fredolerouge

En complément éventuel,

La solidité du mot de passe est une chose... à condition de ne pas le communiquer suite à un message de Phishing. Et ils sont de mieux en mieux ficelés.

Re: Deuxième piratage en un mois

Ancien Membre — Fri, 19 Mar 2021 13:06:53 GMT

Bonjour @Broky63 ,

Pour importer les messages dans Thunderbird, voir ce tuto :

https://communaute.orange.fr/t5/Trucs-et-astuces/Sauvegarder-les-mails-de-la-messagerie-Orange-dans-un-logiciel/ta-p/307479

Re: Deuxième piratage en un mois

Broky63 — Fri, 19 Mar 2021 18:38:45 GMT

Merci pour les réponses, j'ai bien importer mes messages, cependant, lorsque je reçois un mail il apparait encore dans ma boite mail Orange (la Webmail), comment faire pour qu'ils arrivent uniquement sur Thunderbird ?

J'ai fait avec les astuces que l'on m'a donné sur ce post en dédoublant et en créant une IMAP en plus mais je n'ai pas réussi .. que faire svp ?

Merci

Re: Deuxième piratage en un mois

fredolerouge — Fri, 19 Mar 2021 18:47:40 GMT

re @Broky63

@Ancien Membre @Daniel35

c'est à dire "tu n'as pas réussi" ?

comment as tu fait ?

et si ton compte est en POP, tu peux choisir de le laisser sur le serveur ou pas, d'où ton constat

tu dois simplement créer le compte deux fois dans thunderbird, celui que tu as déjà créé en POP et tu ajoutes le même compte, mais en IMAP, c'est ce que tu as fait ?

Re: Deuxième piratage en un mois

Broky63 — Fri, 19 Mar 2021 19:13:07 GMT

Bonjour

merci pour la réponse, ma tante consulte ses mails via l’application Orange sur son téléphone. Donc j’ai laissé le compte en POP sur thunderbird avec option que les mails se suppriment du serveur après 3 jours. Est-ce que cela ne présente pas de faille de sécurité de consulter les mails via l’application sur téléphone ?
de plus j’ai supprimé les contacts, qui seront donc définitivement supprimés au bout de 60 jours ...

Ai-je d’autres choses à faire ?

merci encore à vous

Re: Deuxième piratage en un mois

fredolerouge — Fri, 19 Mar 2021 19:36:24 GMT

re @Broky63

@Ancien Membre @Daniel35

pas de faille en soi, leur "séjour" sur le serveur est limité, mais ta tante reproduit les même erreurs sur son téléphone

l'appli mail orange n'est qu'un webmail déguisé, il faut aussi arrêter de l'utiliser, sur tous les smartphones, il y a une appli native pour les mails, donc celle de orange doit dégager

reste juste à bien déplacer tous les mails de la boîte de réception aux dossiers locaux de thunderbird

le smartphone ne devant pas servir de service principal, mais secondaire