sujet Re: Piratage boite mail dans mon mail Orange

Piratage boite mail

Bibi245 — Thu, 22 Apr 2021 06:47:31 GMT

Bonjour

Je me suis fait pirater ma boite mail (message adressé a mes contacts) malgré la mise en place de mobil connect.

il y a t il un intérêt a l utilise si non sécurisé ?

Merci pour vos réponses

Re: Piratage boite mail

melet39 — Thu, 22 Apr 2021 06:51:47 GMT

bonjour @Bibi245

supprime la redirection,voir ce tuto de @Ancien Membre

https://communaute.orange.fr/t5/Trucs-et-astuces/Le-piratage-de-compte-Causes-effets-comment-le-pr%C3%A9venir-que/ta-p/1805844

cdt

Re: Piratage boite mail

Daniel35 — Thu, 22 Apr 2021 08:03:22 GMT

Bonjour @Bibi245

@Bibi245 a écrit :
... Mobile Connect : y a t il un intérêt à l'utiliser si non sécurisé ?

Bonne question.

Je dirais oui sans hésiter.

C'est vrai que Orange n'a pas franchi le pas pour faire de Mobile Connect une vraie double authentification, puisqu'on peut en parallèle se connecter aussi avec le mot de passe. C'est bien dommage. et en tant que client ici on a du mal à comprendre pourquoi il ne l'a pas fait.

Mais Mobile Connect avertit que le pirate est passé (consolation...) et surtout empêche de changer le mot de passe, ce qui pour une adresse principale est bien. Car dans ce cas pour reprendre la main c'est plus compliqué si le pirate a changé les moyens de contact.

On attend impatiemment cette vraie double authentification.

Cordialement
Daniel35
.

Re: Piratage boite mail

Ancien Membre — Thu, 22 Apr 2021 08:16:48 GMT

@Bibi245 a écrit :

Bonjour

Je me suis fait pirater ma boite mail (message adressé a mes contacts) malgré la mise en place de mobil connect.

il y a t il un intérêt a l utilise si non sécurisé ?

Merci pour vos réponses

Bonjour @Bibi245 ,

Mobile connect n’empêche pas un pirate de deviner ton mot de passe. L’intérêt c'est une commodité d'accès et non pas une protection contre le piratage.

Re: Piratage boite mail

PhilDur — Thu, 22 Apr 2021 12:18:47 GMT

Bonjour @Bibi245

EDIT après plus d'informations, voir la fin du sujet

Il ne s'agit pas d'un piratage,

mais d'une exploitation de données piratées depuis longtemps.

@Bibi245 a écrit :

Je me suis fait pirater ma boite mail (message adressé a mes contacts) malgré la mise en place de mobil connect.

Mobile Connect n'est pas une habilitation renforcée.

J'ai testé et utilisé Mobile Connect dès le début de sa mise à disposition.

Son activation laisse la possibilité de s'identifier avec le mot de passe ; tant que cette possibilité subsiste cette procédure procurera quelques avantages limités mais elle n'améliorera pas la sécurité de manière sensible.

Les plus :

utilisation d'un code court sur le smartphone (est-ce vraiment un plus ?)
le titulaire du compte est notifié par SMS en cas de connexion avec le mot de passe (s'il s'agit d'un pirate c'est déjà trop tard)
il est impossible de changer le mot de passe du compte si "Mobole connect" est activé (amélioration)
il est impossible de désactiver "Mobile Connect" sans une validation sur le smartphone

Rien dans tout cela ne diminue les risques de piratage.

Nous sommes plusieurs membres du forum à immédiatement annoncé à Orange la faille.

Orange n'a pas jugé bon de la corriger.

Nous n'allons pas lâcher Orange sur ce sujet.

Mobile Connect prouve que Orange dispose de la technologie nécessaire pour offrir une véritable habilitation renforcée, mais son mode d'utilisation montre un choix délibéré de ne pas vouloir l'utiliser ainsi.

Oui il y a un petit plus à l'utiliser, mais ça pourrait être bien mieux.

D'où viennent les risques de piratage :

L'utilisation des webmails est la cause la plus répandue de publication des adresses mail.

Il suffit qu'un internaute ait un mot de passe faible ou soit peu vigilant, pour que les adresses mail contenues dans le carnet d'adresses tombent entre les mains d'organisation mafieuses

C'est en répondant aux phishings (faux mails prétendus venir d'Orange) que l'on donne nous même notre mot de passe aux pirates.

C'est en utilisant le même mot de passe sur plusieurs comptes qu'on augmente les risques de piratage.

Pour diminuer le risque de piratage :

Il ne sera jamais nul, le risque zéro n'existe pas.

Il faut une gestion stricte de ses mots de passe

- Mots de passe longs ; il leur faut plus, nettement plus de 10 caractères

- Mots de passe renouvelés avant 24 mois

- Mots de passe à usage unique, un compte un mot de passe, pas de mots de passe commun à plusieurs objets.

Il faudrait une véritable habilitation forte. Maintenant, pas dans deux ans.

Pour ne pas se faire voler ses données

Il ne faut rien laisser d'accessible sur Internet.

Le carnet d'adresse du compte mail dans le portail et le Cloud ne sont pas des stockages surs.

On ne devrait les utiliser que temporairement et certainement pas pour des données dont on ne conserve pas l'original chez soi.

Il ne faut pas répondre aux mail suspects.

Mail suspect :

tout mail dont on n'est pas explicitement destinataire
tout mail qui prétend être personnel et qui n'est pas daté (dans le texte) qui ne contient aucune référence personnelle ; ces mails qui sont faits pou pouvoir être envoyés à des centaines (milliers, millions ?) de personnes , pendant des mois sans avoir besoin d'être actualisés.
tout mail envoyé par un inconnu
tout mail envoyé par une connaissance dès lors qu'on sait qu'il a été piraté, le mail peut ^ne pas venir de lui mais de son pirate

Il ne faut pas cliquer sur un lien d'un mail suspect

Il na faut pas ouvrir les pièces jointes des mails suspect.

On ne se désabonne jamais de mails suspects

En cas de doute, ne jamais répondre à l'émetteur.

Le contacter en utilisant les coordonnées qu'on possède déjà ou par leur site web, jamais en utilisant les données du mail suspect.

Cordialement

PhilDur

Re: Piratage boite mail

PhilDur — Thu, 22 Apr 2021 09:25:09 GMT

@Bibi245 a écrit :

Je me suis fait pirater ma boite mail (message adressé a mes contacts)

Attention :

Le piratage peut très bien avoir eu lieu il y a longtemps

Une fois un compte piraté, le pirate se créée une boite mail avec une adresse qui ressemble à la tienne.

Et tous les 6 mois enviro, il va envoyer une rafale de ces mails de retape de tes contacts pour tenter de leur soutirer de l'argent.

Pense à vérifier avec tes amis l'adresse mail exacte utilisée par le pirate pour tenter de se faire du fric en se faisant passer pour toi.

Si ton pirate est entré dans une telle logique, je te recommande de changer ton adresse mail.

Tu peux la changer tranquillement et sans stress.

Tu crées un alias, ou une nouvelle adresse pour ta boite mail.

Assure toi de choisir une adresse qui ne ressemble pas à l'ancienne.

Fais en l'adresse mail par défaut de ta boite mail.

Quand tu enverras un mail il sera identifié avec le nouvel alias.

Les courriers envoyés à ton adresse et à l'alias seront tous bien remis dans ta boite mail.

Communique cette nouvelle adresse à tes contacts "humains" et leur explique qu ça va leur permettre de bien différencier les mails du pirate des tiens. Les mails du pirate seront ceux avec l'ancienne adresse ou une adresse qui y ressemble.

Tes mails apparaitront avec la nouvelle adresse.

Ensuite compte Internet après compte Internet tu vas pouvoir changer tes références mail à ton rythme.

Quand tu auras changé toutes tes inscriptions (banque, impôts, sites de vente, réseaux sociaux, entreprise, ...) tu pourras envisager de supprimer l'ancienne adresse.

Mais prend ton temps avant de la supprimer.

Tu peux aussi mettre une règle de filtrage :

si le mail a été envoyé à l'ancienne adresse le déplacer dans un dossier dédié

Cette règle te permettra d'identifier qui dans tes contacts ou tes inscriptions sur le net utilise encore l'adresse piratée.

Ca va te prendre du temps, mais tu as tout ton temps.

Cordialement

PhilDur

Re: Piratage boite mail

Bibi245 — Thu, 22 Apr 2021 11:04:06 GMT

bonjour

Non mobil connect ne m a absolument pas averti qu' une personne s était connectée avec mon mot de passe !!!!

Re: Piratage boite mail

PhilDur — Thu, 22 Apr 2021 11:24:59 GMT

Est-il possible que le piratage initial ait eu lieu avant que tu n'utilises Mobile Connect.

Ce serait alors une relance du pirate depuis une autre boite mail.

Tu peux essayer de t'identifier avec le mot de passe et tu devrais recevoir un SMS.

Je viens de faire l’essai et voici ce que j'ai reçu :

Cordialement

PhilDur

Re: Piratage boite mail

Bibi245 — Thu, 22 Apr 2021 11:34:33 GMT

oui oui cela fonctionne bien , mais hier lorsque j ai été piratée, du moins qd mes collègues m'ont prévenu je n avais reçu aucun message de mobileconnect !!!

Et il n y avait aucunes incidences sur ma boite mail,j avais tous mes contacts sans avoir besoin de les restaurer!!!

Re: Piratage boite mail

PhilDur — Thu, 22 Apr 2021 11:47:45 GMT

@Bibi245 a écrit :

Et il n y avait aucunes incidences sur ma boite mail,j avais tous mes contacts sans avoir besoin de les restaurer!!!

Ça confirme mon hypothèse, ce n'est pas un nouveau piratage mais l'exploitation d'un piratage plus ancien.

Vérifie l'adresse réelle d'émission des mails que tes contacts ont reçu.

Elle doit commencer très exactement comme la tienne mais un ou deux caractères vers la fin sont différents.

Exemple :

Adresse piratée : Louis.XIVI"@"orange.fr et mails reçus de LouisXIV"@"orange.fr

Ça ressemble mais c'est différent, il manque le "point" entre Louis et XIV

Re: Piratage boite mail

Daniel35 — Thu, 22 Apr 2021 11:45:27 GMT

Bonjour @Bibi245

@Bibi245 a écrit :
Et il n y avait aucunes incidences sur ma boite mail,j avais tous mes contacts sans avoir besoin de les restaurer!!!

Ça n'a pas empêché le pirate d'en faire un export pour les récupérer, et de les utiliser avec son logiciel de messagerie préféré... Peut-être il y a longtemps, comme le suggère @PhilDur . Car le "non SMS" n'est pas normal.

Je présume que tu as changé ton mot de passe par un très solide.!

Cordialement
Daniel35
.

Re: Piratage boite mail

Bibi245 — Thu, 22 Apr 2021 14:46:08 GMT

Non pas du tout similaire adresse du piratage ********@gmail.com

Re: Piratage boite mail

PhilDur — Thu, 22 Apr 2021 14:46:27 GMT

@Bibi245 a écrit :
Non pas du tout similaire adresse du piratage ******@gmail.com

Non pas piratage !

Tes données ont été vendues et revendues, tout ce que tu peux faire c'est changer d'adresse mail et prévenir tes contacts.

Re: Piratage boite mail

Bibi245 — Thu, 22 Apr 2021 11:51:05 GMT

oui mot de passe modifié ..c est quoi le "non SMS"?

Re: Piratage boite mail

PhilDur — Thu, 22 Apr 2021 11:56:12 GMT

@Bibi245 a écrit :

..c est quoi le "non SMS"?

absence de SMS

C'est la preuve qu'il n'y a pas eu piratage, surtout si tes mails et contacts n'ont pas été volés.

Je te recommande fortement de changer ton adresse mail en suivant le principe que je t'ai expliqué précédemment.

Attention, j'ai l'impression que tu réponds avant d'avoir tout lu.

Prends ton temps, ca t'en fera gagner.

Re: Piratage boite mail

Bibi245 — Thu, 22 Apr 2021 14:47:05 GMT

non aucun rapport adresse du piratage *********@gmail.com

Re: Piratage boite mail

Daniel35 — Thu, 22 Apr 2021 12:00:01 GMT

Bonjour @Bibi245

@Bibi245 a écrit :

oui mot de passe modifié ..

@Bibi245 a écrit :

...c est quoi le "non SMS"?

Raccourci peu explicite manifestement pour dire que tu n'as pas reçu le SMS qui suit la connexion par mot de passe quand Mobile Connect est activé pour le compte.

Ce qui valide les hypothèses de @PhilDur

Cordialement
Daniel35
.

Re: Piratage boite mail

Bibi245 — Tue, 12 Oct 2021 06:53:30 GMT

Merci à tous

Re: Piratage boite mail

Bibi245 — Mon, 26 Apr 2021 07:11:32 GMT

Bonjour

Il n y avait pas de redirection, les contacts pouvaient m écrire un mail en utilisant leur liste de contact. Je pense que la liste de contact datait du piratage de l an dernier.....!!! j avais acces a tous mes contacts et possibilite d envoyer et recevoir des mails !!!!

Merci pour le lien je le garde précieusement

Cdt

Re: Piratage boite mail

Ulk — Mon, 11 Oct 2021 17:48:56 GMT

Bonjour, moi j'ai 2 adresse orange. Avec des mots de passe impossible à piraté visuellement, tellement ils sont compliqué. Et pourtant les 2 ont été piraté et ils ont changé les mot de passe. Impossible de les récupérer. J'ai contacté plusieurs fois cette adresse. Abuse@orange.fr. Ils m'ont jamais répondu. Avec toutes les informations qu'on laisse sur nos mails. Ils ont reussi, après à me voler tout mes sites (leboncoin etc). Et quand je fait des réclamations on me dit qu'un mail d'activation à été envoyé à mon mail (piraté). Lol.