sujet Re: Réception du mail ci-après dans mon mail Orange

Réception du mail ci-après

mimijm — Thu, 03 Aug 2023 06:16:30 GMT

Bonjour,

Est-ce vraiment un mail "officiel" ORANGE ? :

Merci pour le retour. Cdlt

Notre conseil pour mieux sécuriser votre mail Orange

Réf.mail : RHOR02031

Pour nous contacter : contact.orange.fr

Bonjour,

Dans le cadre de son engagement comme opérateur de confiance, Orange renforce la sécurité de votre boite Mail Orange.

Une boite mail Orange a de la valeur pour les cybercriminels : ils pourraient utiliser n'importe quelle porte d'entrée pour y accéder, et utiliser les données personnelles qui s'y trouvent.

En complément des conseils de protection de votre mot de passe, nous vous recommandons de restreindre les moyens d’accès à votre messagerie dont vous n’avez pas besoin.

En particulier, dans le cas où vous consultez vos e-mails uniquement dans un navigateur web via orange.fr ou via l'application mobile « Mail Orange », nous vous recommandons de désactiver le paramètre de votre messagerie appelé « accés POP/IMAP ».

Cette recommandation ne s'applique que si vous ne consultez jamais vos e-mails via un logiciel de messagerie (exemples : avec Outlook ou Thunderbird ) depuis un ordinateur, ni depuis un mobile avec une application mail pré-installée comme les applications mail de Apple ou Samsung, et si vous n'avez pas paramètré l'accés à votre messagerie orange/wanadoo depuis Gmail.

Cette action sécurisera davantage vos e-mails.

Comment faire ?

Depuis un ordinateur, ouvrez votre messagerie Orange dans un navigateur web via le portail orange.fr
Allez dans Paramètres > Sécurité > Protocoles POP ou IMAP
Cliquez sur le bouton « Modifier »
Sélectionnez « Non, je ne souhaite pas accéder à mes mails via POP ou IMAP et je désactive cette possibilité »
Validez

Pour tout comprendre en images : rendez-vous sur la page d'assistance.

Merci de votre confiance.

Le service clients Orange

Merci de ne pas répondre à ce courrier électronique. Pour nous contacter ou indiquer une erreur de destinataire.

Orange ne vous contactera jamais par téléphone, mail ou SMS, dans le seul but de vous demander votre mot de passe ou votre numéro de carte bancaire. en savoir plus >

Retrouvez Orange sur

Orange, Société Anonyme au capital de 10 640 226 396 € - 111, quai du président Roosevelt 92130 Issy-les-Moulineaux - RCS Nanterre 380 129 866

Re: Réception du mail ci-après

Ancien Membre — Thu, 03 Aug 2023 06:29:54 GMT

Bonjour @mimijm ,

Oui, il est malheureusement officiel, car il fait croire que la gestion d'une messagerie par un logiciel de messagerie est dangereux alors qu'en mode webmail, c'est là que mails et contacts courent le plus de risques :

Voir ceci :

https://communaute.orange.fr/t5/Trucs-et-astuces/Webmail-ou-client-de-messagerie-Quelques-questions-%C3%A0-se-poser/ta-p/2035682

Re: Réception du mail ci-après

mimijm — Thu, 03 Aug 2023 06:35:16 GMT

Bonjour et GRAND MERCI pour cette prompte réponse.

Bonne journée. Bien cordialement

mimijm

Re: Réception du mail ci-après

fredolerouge — Thu, 03 Aug 2023 06:47:37 GMT

salut @mimijm

en complément de @Ancien Membre , j'ai eu le même mail pas plus tard qu'hier

si on lit un peut vite, il laisse supposer que le webmail est le top de la sécurité, contrairement à un client externe, ce qui est faux !

il n'y a pas de double authentification, donc c'est une faille majeure, POP/IMAP désactivé ou pas

et si un pirate accède à ton compte par mot de passe, il aura tôt fait de réactiver l'accès externe

Re: Réception du mail ci-après

mimijm — Thu, 03 Aug 2023 06:49:30 GMT

Grand merci aussi pour ce complément.

Bonne journée. Bien cordialment

mimijm.

Re: Réception du mail ci-après

Ancien Membre — Thu, 03 Aug 2023 09:50:41 GMT

Re bonjour @mimijm ,

@fredolerouge

Pour ceux qui liront ce fil de discussion, encore un complément :

Quand on lit dans ce message : Cette action sécurisera davantage vos e-mails, je conteste fermement :

La sécurité des messages, c'est chez soi, derrière le pare-feu de la box et celui de l'OS. Certainement pas sur le web, tout juste protégés par un mot de passe souvent simpliste et jamais changé.

Pour bien gérer une messagerie, le but à atteindre, c'est zéro contact et zéro mail sur le web, comme expliqué ici :

https://communaute.orange.fr/t5/Trucs-et-astuces/Gestion-d-une-messagerie-%C3%A9lectronique-Bonnes-et-moins-bonnes/ta-p/2977190

Pour valeur d'exemple, puisque je gère ma messagerie à l'aide d'un logiciel client de messagerie, je vous présente les contacts et boite de réception de mon compte Orange :

Avec une telle gestion de messagerie, même en cas de piratage de compte, le pirate fera choux blanc et n'aura rien à se mettre sous la dent ! Il passera à sa prochaine victime.

Re: Réception du mail ci-après

fredolerouge — Thu, 03 Aug 2023 09:55:38 GMT

salut @Ancien Membre

eh oui, encore un non sens

PS : j'ai posté hier dans la salle ad hoc TM à ce sujet

Re: Réception du mail ci-après

juste — Mon, 07 Aug 2023 06:26:03 GMT

Bonjour @mimijm @fredolerouge @Ancien Membre @juste

C ' est bien un mail officiel d ' Orange ?

Cordialement .

Re: Réception du mail ci-après

fredolerouge — Mon, 07 Aug 2023 06:56:32 GMT

salut @juste

@mimijm @Ancien Membre

c'est bien un mail officiel de orange

Re: Réception du mail ci-après

juste — Mon, 07 Aug 2023 12:54:45 GMT

Bonjour
C ' est bien ce que je pensais
Donc Orange imagine que le piratage des messageries de ses clients proviennent généralement
des applications tierces comme Thunderbird Outlook etc ... plutôt qu' un piratage par le Webmail et là je suis d ' accord avec Orange , pour moi retrouver le mot de passe de ton adresse de messagerie ne provient pas du Webmail( en Force Brute ça ne peut pas fonctionner )
Donc si tu n ' utilises pas d ' applications tierces pour ta messagerie malgré tous ses avantages , il serait souhaitable de désactiver les accès POP et IMAP .

Cordialement .

Re: Réception du mail ci-après

fredolerouge — Mon, 07 Aug 2023 13:23:35 GMT

salut @juste

@Ancien Membre @juste

[...]

Donc si tu n ' utilises pas d ' applications tierces pour ta messagerie malgré tous ses avantages , il serait souhaitable de désactiver les accès POP et IMAP .

[...]

non, si tu veux sécuriser ta boîte, il n'y a pas 50 solutions :

- mobile connect activé

- protection renforcée activée

- et surtout tu passes à l'utilisation d'une application tierce

et encore, il manque le plus important :

- une vraie double authentification

- un mot de passe d'application

et c'est là que le mail de orange montre à quel point il est mal fichu :

- cas n°1 : pas client mobile orange ? mobile connect inaccessible, donc accès par mot de passe disponible, un bon phishing et c'est réglé

- cas n°2 : client mobile orange mais mobile connect non activé ? même chose que cas n°1

- cas n°3 : client mobile orange, mobile connect activé mais pas la protection renforcée ? même chose que cas n°1

dans ces trois cas, le pirate va facilement réactiver l'accès IMAP et POP, donc, ça ne sert à rien

parce que honnêtement, quel pourcentage de client est dans le bon cas de figure ?

et quand bien même ils soient dans le bon cas de figure, encore faut-il qu'ils ne se fassent pas piéger par "la faille protection renforcée"

une fois fois la notification reçue, il faut déjà savoir si c'est bien toi qui est à l'origine de la demande, et rien n'attire ton attention, des personnes sur ce forum se sont fait piéger par ça

et toujours dans ce mail, de nombreux cas sur ce forum montrent à quel point il est lu en diagonal, des personnes qui utilisent un client mail vont désactiver leurs accès parce que il n'ont lu que la première et la dernière phrase (pour sécuriser" et "désactiver l'accès POP/IMAP"

ceux qui ont une adresse orphelines sont piégés

Re: Réception du mail ci-après

bichmol — Fri, 11 Aug 2023 08:37:28 GMT

Bonjour à toutes et tous,

Bien y réfléchir à deux fois avant de suivre la recommandation de ce mail, car indépendamment de sa pertinence, le retour en arrière peut s’avérer impossible si vous n'êtes pas utilisateur d'une Livebox ...

"Par mesure de sécurité, vous devez vous connecter à la Livebox de votre domicile (ethernet/wifi) pour activer l'accès via POP ou IMAP à vos mails."

Bizarrement pas de message d'avertissement lors de la désactivation.

Merci qui ...

Re: Réception du mail ci-après

Ancien Membre — Fri, 11 Aug 2023 08:48:13 GMT

Bonjour @bichmol ,

Voir aussi ce fil de discussion :

https://communaute.orange.fr/t5/le-nouveau-Mail-Orange/D%C3%A9sactivation-param%C3%A8tre-acc%C3%A8s-POP-IMAP/td-p/2993680