sujet Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note dans mon mail Orange

Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

Lll1 — Fri, 29 Oct 2021 10:55:28 GMT

Bonjour, ce matin je me réveil avec le spam de la rançon/ hack pour video porno. Déjà reçu cette année je n’ai pas très peur. Mais voilà le mail apparaît dans ma boîte d’envoi ainsi que chaque catégorie type brouillon/ spam ainsi que reçu. Je ne comprend pas trop comment cela est possible mon compte est protégé par mobile connect et j’ai vérifié l’historique de connexion ou rien ne semble anormal.
pour ajouter à cela mon compte Instagram a était hack la même nuit que j’ai peu finalement récupérer (puis protéger 2fa) mais le pseudo qui a était changé je ne peu plus le modifier.
je ne suis généralement pas inquiet mais les éléments supplémentaires me semples suspect.
j’ai beau avoir chercher je n’ai pas trouver de cas pour la même situation.
si quelqu’un a des conseils je suis preneur.

bien à vous

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

fredolerouge — Fri, 29 Oct 2021 11:17:22 GMT

salut @Lll1

le mail en lui même est un faux

en revanche, ton compte mail lui, a bel et bien été piraté

tu as plusieurs choses à faire (si bien sur tu ne l'as pas déjà fait)

pour commencer, changer ton mot de passe par du robuste :
https://communaute.orange.fr/t5/Trucs-et-astuces/Votre-mot-de-passe-et-sa-s%C3%A9curit%C3%A9/ta-p/1926804

ensuite, assures toi que le le pirate n'ait pas mis en place une redirection sélective et supprimes la :
- avec l'ancienne version du webmail :
https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/l-utilisation-du-mail-et-du-cloud/mail-orange/mail-orange/gerer-vos-emails/messagerie-mail-orange-rediriger-vos-emails-vers-une-autre-boite-mail_31126-31869

- avec la nouvelle version du webmail :
https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/l-utilisation-du-mail-et-du-cloud/mail-orange/le-mail-orange-nouvelle-version/parametrer-la-boite-mail/mail-orange-nouvelle-version-rediriger-vos-emails-vers-une-autre-boite-mail_196861-741574#onglet2

et pour finir, lire les conseils de @Ancien Membre :
https://communaute.orange.fr/t5/Trucs-et-astuces/Le-piratage-de-compte-Causes-effets-comment-le-pr%C3%A9venir-que/ta-p/1805844

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

Lll1 — Fri, 29 Oct 2021 11:39:57 GMT

Bonjour je comprend pas comment mon compte à peu être pirater si j’ai mobile connect d’actif?!

comment être sûr que le pirate ni a plus acces même après avoir modifié le mot de passe.
merci beaucoup pour les réponses mais je suis très inquiet si on a peu accéder à mon compte avec un mot de passe robuste et mobile connect d’actif.

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

Lll1 — Fri, 29 Oct 2021 11:41:12 GMT

Aussi comment le pirate peu avoir eu accès à mon compte si il n’apparaît pas dans l’historique de connexion?

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

fredolerouge — Fri, 29 Oct 2021 11:45:32 GMT

re @Lll1

ça c'est un autre problème

mais un mot de passe robuste est impératif

le reste aussi, comme la vérification de la redirection, mais surtout le changement radical de mode de gestion de tes mails

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

Lll1 — Fri, 29 Oct 2021 11:51:34 GMT

C’est un autre problème mais si la connexion n’apparaît pas dans l’historique que le mot de passe n’a pas peu être changé, que mobile connect est actif et que mon téléphone est éteint je ne comprend pas comment le mail aurait peut être accéder, je ne suis d’ailleurs toujo s pas sûr qu’il l’ai était. Il y a juste le spam qui apparaît dans chaque boîte et mes mails de la journée d’hier qui ont disparu d’où mon incompréhension sachant que tout le reste est fonctionnel tout comme mon compte Sosh relié à mon mail. C’est pour cela que j’étais dubitatif que mon mail ai était accéder.

quentendez vous par changer ma façon de gérer mes mail? J’ai un mot de passe robuste, mobile connect (inviolable?), et au réveil j’ai instantanément vérifier que mes mail n’était pas rediriger et qu’ils n’avaient pas étaient transférer.
si vous ou quelqu’un d’autre aurait une réponse plus technique ou peut être une faille qui a était exploiter du côté d’orange je suis preneur.

bien à vous

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

Lll1 — Fri, 29 Oct 2021 12:01:24 GMT

D'ailleurs, pour appuer mobile connect fait qu'on ne demande plus le mot de passe mais dans ce cas sans l'accès a mon telephone éteint comment quelqun aurait peu pénetrer dans mes mails?

Je suis vraiement très perplexe face a la situation, ai-je un numero a contacter ou un mail orange a qui je pourrais écrire sachant que le numéro que j'ai trouvé correspond a l'aide pour ma ligne sosh.

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

fredolerouge — Fri, 29 Oct 2021 16:13:30 GMT

re @Lll1

par changer ta manière de gérer tes mails, je parle de ne pas utiliser le portail webmail orange, mais un client mail

en l'occurrence Thunderbird pour lequel je t'ai fourni pas mal de lien

tes données ne seront pas sur le net, mais chez toi, à l'abri

et mot de passe robuste suivant quels critères ?

là encore, je t'ai donné un lien pour le définir correctement

dans mon cas, 15 caractères sur un jeu de 90 caractères, soit un codage 104 bits (le WPA c'est 128 bits)

pour la partie "connect", il faut voir ça avec sosh, si ils arrivent à piéger l'intrus par sa connexion

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

Daniel35 — Fri, 29 Oct 2021 17:42:32 GMT

Bonjour @Lll1

En complément des conseils de @fredolerouge : logiciel au lieu de webmail comme il l'a dit. Et donc rien en ligne chez Orange.! Pas pas de double authentification chez Orange.

Mobile connect : ce n'est pas une vraie protection.!!!

- par contre, s'il est activé sur ton compte Orange : le pirate ne peut pas changer le mot de passe. C'est à peu près le seul point positif. Mais l'accès est toujours possible via le mot de passe hélas.! Mais dans ce cas, si un pirate s'est connecté avec le MdP sur ton compte tu as dû recevoir un SMS. Est-ce le cas.?

Comment le pirate a eu ton MdP.? MdP trop faible ou réponse à un Phishing bien ficelé, ou cliqué sur un lien qu'il ne fallait pas.?.

Et si cette adresse sert de login et contacts dans d'autres sites : procédure mot de passe oublié et le site envoie le code de récupération sur l'adresse piratée. Bingo.

Donc double authentification partout où on peut, y compris l'adresse de login. Donc pas une adresse orange comme login.!!!

Sinon, les symptômes que tu décris sur les effets intempestifs de ta messagerie font penser à un malware. Fais Mr Propre sur le cache/historique de ton navigateur, puis passe un coup d'antimalware comme Adwcleaner en mode sans échec.

Bon courage.

Cordialement
Daniel35
.

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

Lll1 — Fri, 29 Oct 2021 17:41:42 GMT

Déjà la double identification partout où c’est possible, pas reçu de sms et rien qui laisse pensé qu’il n’a pas eu un accès au compte hors le mail dans la boîte envoyé mais dans la réception la police de l’envoyeur n’est pas là meme que quand j’envoie un mail moi même.

Merci beaucoup pour la réponse, quel logiciel PC iPhone conseillez vous pour les mail?

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

Daniel35 — Fri, 29 Oct 2021 17:57:54 GMT

Re @Lll1

@fredolerouge

PC : Thunderbird comme déjà dit par @fredolerouge

ou Mail avec Mac

iPhone: L'App Mail native du iPhone. Surtout pas la simili appli maison webmail Mail orange.

Cordialement
Daniel35
.

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

fredolerouge — Fri, 29 Oct 2021 18:23:51 GMT

re @Lll1

@Daniel35

je te remets les liens vers les tutos de @Ancien Membre pour installer Thunderbird et SignalSpam dans la section "en pratique" à la fin de ce topo :
https://communaute.orange.fr/t5/Trucs-et-astuces/Webmail-ou-client-de-messagerie-Quelques-questions-%C3%A0-se-poser/ta-p/2035682

et plus encore sur Thunderbird ici :
https://communaute.orange.fr/t5/mon-mail-Orange/Tout-savoir-sur-Thunderbird/m-p/2516908#M215480

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

Lll1 — Fri, 29 Oct 2021 18:29:15 GMT

Merci beaucoup à vous, je vais suivre vos conseils et espérer ne pas avoir plus de soucis

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

Ancien Membre — Sat, 30 Oct 2021 04:19:47 GMT

Bonjour @Lll1 ,

Bonjour je comprend pas comment mon compte à peu être pirater si j’ai mobile connect d’actif?!

Les pirates ne sont pas idiots et savent très bien se servir d'un logiciel de messagerie pour accéder directement à ton compte sans passer par la procédure de login et mobile connect et importer chez eux tous tes mails pour y exploiter adresses mail et autres info confidentielles directement sur leur PC.

Dans ce cas c'est le logiciel qui se connecte à ta place et mobile connect n'y voit que du feu.

Il suffit qu'il en connaisse le mot de passe parce qu'il l'a trouvé sur un autre site sur lequel tu utilisais le même mot de passe ou que tu le lui ais fourni en répondant à un mails de phishing se faisant passer pour Orange.

C'est ce que fait n'importe quel client de messagerie.

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

Daniel35 — Sat, 30 Oct 2021 11:39:35 GMT

Bonjour @Lll1

@fredolerouge

@Ancien Membre a parfaitement raison. Mobile connect sensé avertir par SMS quand l'accès au compte est fait via mot de passe ne le fait pas si accès via client de messagerie ni même (c'est un comble) via l'application smartphone Mail orange.!.

En l'état de la sécurisation (ou plutôt du manque de sécurisation) de l'accès aux comptes chez Orange: on ne laisse aucune donnée chez eux.!

Cordialement
Daniel35
.

Re: Mail hack apparition dans mail envoyé/ reçu/ brouillon/ note

selena_dbgr — Fri, 17 Dec 2021 21:46:02 GMT

Bonsoir,

il m'est arrivée exactement la même chose, en général je zappe ce genre de mail spam, mais là qu'il apparaisse dans mes brouillons à mon nom d'expéditeur...

Pareil j'ai changé mon pdt immédiatement mais j'ai aussi Mobile Connect !

Compte tenu de ce que dis le mail, j'ai toute suite moins eu peur mais sur le moment je n'étais pas rassuré !

Vraiment étrange ....