sujet Re : Nouvelle tentative de phishing. dans mon mail Orange

Nouvelle tentative de phishing.

firejuggler — Thu, 31 Mar 2016 19:31:33 GMT

Nouvelle tentative de phishing, signalé a abuse@orange.fr

Si vous recevez ce genre de mail, ne clicker pas dessus.

Re : Nouvelle tentative de phishing.

Ancien Membre — Fri, 01 Apr 2016 05:38:56 GMT

Bonjour quand même @firejuggler,

Si chaque personne qui reçoit un phishing vient le poster ici, ce forum ne sera bientôt plus qu'un énorme tas de phishings !

Il n'y a qu'à le signaler à qui de droit et... POUBELLE !

https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/la-securite/risques-et-prevention/phishing/phishing-signaler-un-cas_40347-41151

Re : Nouvelle tentative de phishing.

PhilDur — Sat, 02 Apr 2016 08:50:53 GMT

Salut papou22

Au passage, j'ai reçu avant hier, un courrier de Steve Balmer himself qui m'annonçait un gain par tirage au sort de 500000€ ! Ca provenait d'une adresse mail chez Orange et il fallait renvoyer mes données à son notaire avec un nom bien gaulois et une adresse mail chez dji-mêle !

Le pire c'est qu'il y a des gens qui vont répondre !

PhilDur

Re : Nouvelle tentative de phishing.

black-ice — Tue, 05 Apr 2016 11:02:25 GMT

bonjour a tous,

@PhilDur

cela m'est arrivé dans le passé maintenant je n'en ai plus un!!

si je ne connais pas la personne je n'ouvres pas et direct corbeille avec blocage du nom de domaine

enfin tu met

mes données à son notaire

ne serait ce pas huissier de justice

toutefois attention car il y a un nouveau ransonware "petya" qui se transmet par courriel avec cryptage du disque dur

cdt,

Re: Nouvelle tentative de phishing.

salami3 — Mon, 05 Nov 2018 08:53:44 GMT

Bonjour

La cellule abuse sert elle à quelque chose ?? ou existe t'elle au moins ??

Je reçois toutes les 2 ou 3 semaines des tentatives de phishing qui semblent toutes venir du même auteur.

Signalées x fois sans le moindre résultat (ni d'ailleurs le moindre accusé de reception) ça continue encore et toujours.

Encore 1 ce matin et une autre hier ...

Re: Nouvelle tentative de phishing.

Ancien Membre — Mon, 05 Nov 2018 08:59:32 GMT

Bonjour @salami3,

Ce n'est pas la cellule abuse qui empêchera ces mails d'arriver mais toi-même :

Si ces mails proviennent du même auteur, utilise la liste rouge pour le bannir.

Sinon, utilise les filtres beaucoup plus puissants d'un logiciel clinet de messagerie.

Re: Nouvelle tentative de phishing.

PhilDur — Mon, 05 Nov 2018 09:30:22 GMT

Bonjour

@salami3 a écrit :

... La cellule abuse sert elle à quelque chose ?? ou existe t'elle au moins ?? ....

Tu as raison : "Mais que fait le gouvernement ?"

On est bien en France, on ne fait rien et on rale après les autres

Il est impossible à un opérateur d'empêcher d'envoyer des mails, surtout quand l'émetteur le fait depuis l'étranger.

Orange n'ignore pas le phénomène regarde cette note qui comporte 4 onglets qui en traite.

Quant à la cellule abuse, elle travaille. Elle ne peut pas intervenir sur les nouvelles formes d'attaque.

Cette cellule abuse :

traite les messages
rejete les messages avec pièces jointes
ne répond que rarement (probablement si le cas leur est inconnu)

Pour aider la cellule abuse, tu peux, lorsque tu leur transfers un pourriel ,,, insérer dans ton message un copier/coller de l'en tête détaillée du message reçu.

Pour diminuer les risques de recevoir des pourriels, il faudrait ne plus publier ton adresse mail sur des sites web.

Typiquement lorsque nous recevons des pourriels, c'est souvent parce qu'une de nos relations s'est fait pirater son compte. Le pirate a trouvé notre adresse dans ses contacts et il a arrosé.

Ensuite ces adresses mail trouvées sur le web sont revendues sur le darkweb (le coté obscur du web).

L'utilisation des webmails (sites web des opérateurs et assimilés donnant accès aux boites mail) est la grande cause de l'accélération du phishing.

Tous les ordis, tablettes et téléphones sont équipés pour accéder directement aux boites mail de leurs propriétaires, ce n'est pas plus compliqué et c'est plus rapide et sécurisé.

Utilise l'appli Mail, Email ou Courrier de ta machine

Cordialement

PhilDur

Re: Nouvelle tentative de phishing.

Ludivine_L — Tue, 06 Nov 2018 12:09:24 GMT

Bonjour @salami3 ,

Je vous invite à nous transférer toutes tentatives frauduleuses, et ce même si elles semblent similaires, sur l'adresse mail abuse@orange.fr dont vous parlez en effet.

Vous en retrouverez ici la présentation :

https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/la-securite/risques-et-prevention/phishing/la-cellule-abuse-presentation_40594-41412

Je reste à votre disposition pour toutes demandes complémentaires.

Belle fin de journée,

Ludivine

Re: Nouvelle tentative de phishing.

gerarduvar — Fri, 21 Dec 2018 07:57:03 GMT

Bonjour, je suis dans la même situation : j'ai reçu deux mails les 9 et 19 décembre, me faisant part d'un impayé des factures Orange. En passant le curseur sur la ligne du mail apparaît les coordonnées d'un abonné Orange dans les deux cas avec deux coordonnées différentes ! Ex. pour le mail du 9/12 : ****@**** et pour celui du 19/12 : ****@****

J'ai tranmis ces E-Mails à abuse@orange.fr sans recevoir ni accusé de réception ni message...

Passez, malgré tout, de très bonnes fêtes de fin d'année.

gérard

[EDIT : merci de ne pas publier d'adresses mails personnelles en public]

Re: Nouvelle tentative de phishing.

gerarduvar — Fri, 21 Dec 2018 08:01:39 GMT

Boinsoir Phildur, j'ai reçu récemment 2 mails frauduleux censés provenir d'Orange et indiquant une facture impayée. L'arnaque est évidente puisque les factures sont prélevées sur mon compte par Orange.

Comme vous semblez compétent je souhaitais vous poser une question : lorsque je promène le curseur sur l' intitulé du message ex: services orange.fr apparaît une adresse : ******@orange.fr quelles sont ces coordonnées ?

Merci d'avance si vous pouvez y répondre.

Bonne soirée

gérard

[EDIT : merci de ne pas publier d'adresse mail personnelle en public]

Re: Nouvelle tentative de phishing.

PhilDur — Thu, 20 Dec 2018 15:54:48 GMT

Bonjour

Dans un mail, tout champ d'adresse contient deux informations :

une identité (cette donnée est facultative)
une adresse mail (cette donnée est toujours présente)

La syntaxe est "Identité <adresse mail>"

Exemple les mails de notification envoyés par le forum sont émis par :

"Communauté Orange <noreply.communaute-orange@orange.com>"

La plupart des logiciels de messagerie afficheront comme destinataire "Communauté Orange"

L'adresse mail correspondante est : noreply.communauté-orange@orange.com.

Les logiciels de messagerie bloquent sur l'adresse mail de l'émetteur, les pirates le savent bien ; c'est ce qui les pousse à utiliser des adresses toujours changeantes pour t'envoyer des pourriels, ils prennent juste la précaution de toujours faire apparaitre des identitées qui font sérieux comme "Service Client Orange" ou "Gestion des vainqueurs" ... quand tu mets l'émetteur di penses mettre "Service Client Orange" dans ta liste rouge, en fait c'est l'adresse mail que tu mets dans la liste rouge, le lendemain, même spam ou même phishing, et tu te demandes à quoi sert la liste rouge.

Réponse elle sert à être contournée !

Les spammeurs et pirates savent comment faire.

Seuls les logiciels de messagerie comme Outlook ou Thunderbird savent s'adapter et devenir méfiants.

Le webmail est trop minimaliste, sa liste rouge ne contient que 400 postes, il en faudrait 1000000 fois plus.

Il ne sait pas apprendre des réaction de l'utilisateur....

Le webmail n'est qu'un dépannage.

Utilise Thunderbird et tu devrais finir par réellement maîtriser ta boite mail et tes échanges, avec le webmail, tu ne feras jamais que de subir.

Cordialement

PhilDur

Re: Nouvelle tentative de phishing.

gerarduvar — Thu, 20 Dec 2018 16:06:39 GMT

Merci beaucoup pour cette réponse ultra rapide et très pertinente ! Je vais m'intéresser à "Thunderbird"

Passez d'excellentes fêtes de fin d'année.

Cordialement

gérard

Re: Nouvelle tentative de phishing.

salami3 — Thu, 20 Dec 2018 17:23:34 GMT

Merci pour ces explications claires et détaillées.

Passez de bonnes fêtes.

Re: Nouvelle tentative de phishing.

Ludivine_L — Thu, 20 Dec 2018 17:50:44 GMT

Bonsoir @salami3 ,

Je vous en prie, avec plaisir.

Merci beaucoup, très belles fêtes de fin d'année à vous également.

Ludivine

Re: Re : Nouvelle tentative de phishing.

mjo22 — Tue, 12 Mar 2019 09:31:27 GMT

sur l'adresse mail : ****@**** venant de client *******@**** le 17/ 2/2019 03h40 venant de assistance_franceTelecome--z@Orange.fr le 20/2/2019 01h05

sur l'adresse mail : ******'''@fr venant de assistance_franceTelecome--O@Orange.fr le 20/2 0

meme message pour les trois voir ci-dessous

Après l'évaluation de votre bilan du service client orange , nous avons constaté que vous que vous avez droit à un remboursement d'un montant de 151.91euro.

Je vous prie de bien vouloir nous transmettre une demande pour nous permettre de traiter le dossier dans les plus brefs delais.

pour ceci nous vous invitons à rejoindre ce lien afin de faciliter le traitement de votre demande.

c'est simple et rapide

nous vous invitons a < Accédez à votre espace client

*Votre dossier de remboursement sera traité sous le délai de 15 jours

Merci de votre confiance.

votre service clients Orange

[ÉDIT : merci de ne pas communiquer de coordonnées personnelles en public]

Nouvelle tentative de phishing.

PhilDur — Mon, 11 Mar 2019 13:00:40 GMT

Salut mjo22

Attention ton message contient des adresses mail.

C'est suffisant pour un pirate pour commencer à te spammer, et pire si affinités ...

Effectivement ça ressemble bien à un phishing

Ton idée de le poster ici, n'est pas mauvaise.

Seulement ce site est un site d'entraide, entre clients, il ne peut donc toucher qu'une infime partie des clients Orange. Il ne touchera que ceux qui viendront le consulter, encore moins de monde.

Le problème, c'est qu'ici, elle ne touchera que trop peu de monde.

En ajoutant : phishing orange piraterie ... dans le texte on augmente la probabilité que ce sujet soit trouvé par un moteur de recherche.

Cordialement

PhilDur

Re: Re : Nouvelle tentative de phishing.

black-ice — Tue, 12 Mar 2019 01:02:39 GMT

Bonjour @mjo22

en complément de @PhilDur (bonjour)

je pense que tu devrais transférer les mails reçus à la cellule dédiée à savoir

abuse@orange.fr

car rien que l'adresse émettrice ne provient pas d'orange mais de malins usurpant l'identité d'orange

Cdt,

Re: Re : Nouvelle tentative de phishing.

Ludivine_L — Tue, 12 Mar 2019 10:23:02 GMT

Bonjour @mjo22

Merci pour votre retour, je vous invite à nous transférer toutes tentatives frauduleuses, et ce même si elles semblent similaires, sur l'adresse mail abuse@orange.fr dont vous parlez en effet.

Vous en retrouverez ici la présentation :

https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/la-securite/risques-et-prevention/phishing/la-cellule-abuse-presentation_40594-41412

Je reste à votre disposition pour toutes demandes complémentaires et je vous souhaite une belle fin de journée,

Ludivine

Re: Nouvelle tentative de phishing.

gerardja — Tue, 30 Jun 2020 17:17:25 GMT

Bonjour Ludivine...

Sauf que, depuis quelque temps, les messages retransmis comme indiqué, avec code source... sont rejetés par abuse@wanadoo.fr (ou orange.fr) car contenant un spam !

Alors, comment signaler les spameurs ?

Parfaite considération.

*************

Re: Nouvelle tentative de phishing.

gerardja — Tue, 30 Jun 2020 14:09:23 GMT

Désolé Ludivine...

Mais après un signalement correctement effectué, pour un message dont l'objet est "BonjouR"... le retour de l'Administrateur système est "Non remis : BonjouR"...

Alors à quoi cela sert-il de signaler correctement ?