sujet Re : Spam - Message undeliverable dans mon mail Orange

Spam - Message undeliverable

clem6237 — Tue, 12 Apr 2016 12:00:09 GMT

Bonjour à tous,

Depuis quelque jours, je reçois très fréquemment des mails du même type que le suivant :

Your message did not reach some or all of the intended recipients.

  Sent: Sun, 10 Apr 2016 18:52:55 +0400
  Subject: 

The following recipient(s) could not be reached:

***********@*********.com
  Error Type: SMTP
  Remote server (**.***.**.***) issued an error.
  hMailServer sent: .
  Remote server replied: ****[ESA] Sender blocked. See https://console.mailchannels
.net/insights/bounce?auid=arvixe&sender=***%40orange.fr&txid=590861c3



hMailServer

Le mail est envoyé par "******-******@SNARE.arvixe.com

J'ai déjà changé mon mot de passe à 2 reprises, mais cela n'y change visiblement rien, je continue d'en recevoir...

Merci pour votre aide !

Bonne soirée

[Edit : Merci de ne pas indiquer de données confidentielles en public. Equipe modération]

Re : Spam - Message undeliverable

dersie54 — Sun, 10 Apr 2016 19:14:53 GMT

Pareil pour moi depuis 3 jours.

Je viens de changer le mot de passe pour voir.

J'ai aussi mis l'adresse dans la liste rouge. Donc les message n'arrivent plus dans la boite mail mais passent directement dans les indésirables. Ça change pas le fait qu'ils arrivent mais on ne les voit plus....

Si on a le cas sur plusieurs utilisateurs orange je pencherais plus pour un piratage sur les serveurs Orange que sur moi, ou toi..... ou lui ou..... non ?

Re : Spam - Message undeliverable

Ancien Membre — Mon, 11 Apr 2016 03:06:02 GMT

Bonjour @dersie54,

Si cela provient toujours du même émetteur, c'est du ressort de la cellule abuse@orange.fr.

Si c'est un piratage de ton adrese par un spammeur qui s'en sert pour spammer, les messages d'erreur sont des retours d'adresses invalides. Le fait de changer le mot de passe n'arrête pas le flot immédiatement mais progressivement.

@clem6237,

Le message dit "Sender blocked" ==> émetteur bloqué par le serveur destinataire (trop de messages envoyés = considéré comme spammeur)

Re : Spam - Message undeliverable

clem6237 — Mon, 11 Apr 2016 13:10:31 GMT

J'ai encore reçu 17 nouveaux mails de ce type ce matin, et 1 qui provient d'un autre serveur visiblement, avec plus d'infos :

The following message to <*****@**********.com> was undeliverable.
The reason for the problem:
5.1.2 - Bad destination host 'DNS Hard Error looking up advmechinc.com (MX):  NXDomain'
Reporting-MTA: dns; smtpout20.voxtelecom.co.za

Final-Recipient: rfc822;*****@*********.com
Action: failed
Status: 5.0.0 (permanent failure)
Diagnostic-Code: smtp; 5.1.2 - Bad destination host 'DNS Hard Error looking up advmechinc.com (MX):  NXDomain' (delivery attempts: 0)

De: "Adult XXX site" <*******_********@orange.fr>
Date: 10 avril 2016 23:05:10 UTC+2
À: <*******@********.com>
Répondre à: "Adult XXX site" <*******_*******@orange.fr>


#1 Best Private dating club

Cette fois reçu par ******-********@*********.voxtelecom.co.za

[Edit : Merci de ne pas indiquer de données confidentielles en public. Equipe modération]

Re : Spam - Message undeliverable

Ancien Membre — Mon, 11 Apr 2016 06:06:51 GMT

Bonjour @clem6237,

Je signale ton post à la modération car étaler son adresse mail perso sur un forum public, c'est chercher activement les emm.... !

Tu es vraisemblablement victime d'un piratage par un pays d'Afrique (domaine co.za = Afrique du Sud). Le pirate fait du spamming en ton nom et tu reçois les retours d'adresses invalides.

- Mets un mot de passe blindé et attends. Le flot s'arrêtera progressivement.

- Vérifie tous tes contacts et supprime ceux qui ne sont pas à toi, s'il y en a

- Vérifi les mails qui sont en ligne pour savoir ce que le pirate a pu y trouver qui servira à te truander

Voila ce que c'est que de n'avoir qu'un petit mot de passe simple et enfantin à casser !

Re : Spam - Message undeliverable

clem6237 — Mon, 11 Apr 2016 06:09:01 GMT

Je n'ai pas un "petit mot de passe simple et enfantin à casser". Il respecte les normes de complexité. Je l'ai blindé un peu plus mais il y a un moment où, si c'est pour ne plus s'en souvenir, ça ne sert à rien....

Merci pour ton aide

Re : Spam - Message undeliverable

dersie54 — Mon, 11 Apr 2016 19:12:49 GMT

Pareil moi le mot de passe était du genre :

8K9tyKUd!der78

je pense plus a un hack des serveurs orange car va y trouver un mot de passe pareil.

Ça semble cependant s'atténuer depuis le changement de mot de passe, hasard ?

En plus le compte wanadoo est une adresse que je n'utilise plus depuis plusieurs années, il reste en compatibilité.

Re : Spam - Message undeliverable

clem6237 — Mon, 11 Apr 2016 19:24:45 GMT

Idem pour moi, ça s'est atténué...

Re : Spam - Message undeliverable

Ancien Membre — Tue, 12 Apr 2016 03:35:52 GMT

Bonjour @dersie54,

"Ça semble cependant s'atténuer depuis le changement de mot de passe, hasard ?"

Non, normal suite à un piratage. Les messages en retour sont envoyés avec un temps de retard différent pour chaque destinataire. Le flot s'arrête au bout de quelque jours. C'est typique d'un compte piraté (je ne vois pas pourquoi ce serait un serveur Orange : Les effets seraitent très différents).

Chaque adresse mail a un alias automatique sous sa forme wanadoo et les spammeurs le savent. Ils utilisent volontiers ce nom de domaine car moins blacklisté par les serveurs de"styinataires. Normal aussi et déjà vu ça 100 fois.

As-tu constaté des contacts supprémentaires dans ton carnet d'adresses ?

Re : Spam - Message undeliverable

dersie54 — Tue, 12 Apr 2016 03:51:01 GMT

Quel carnet d'adresse ? GMail, Outlook, PopPeeper, CloudMagic, AquaMail, TypeMail ?

Je n'ai un SMTP que sur mon compte de domaine dersie.net, sur le PC il y'a FSecure et MalwareBytes donc c'est pas parti de là ?

Le compte wanadoo n'est que dans les bases de données orange et accessible par navigateur sur les serveurs Orange. Il est deprecated et pas utilisé, je lis de temps en temps en Pop3 sur PopPeeper.

Re : Spam - Message undeliverable

Ancien Membre — Tue, 12 Apr 2016 05:10:39 GMT

@dersie54

Je parle de ton carnet d'adresse webmail, c'est à dire celui auquel un truand accède quand il a cassé ton mot de passe d'identification à ton compte Orange, c'est à dire celui qu'il utilise pour arroser la planete de spams en ton nom à partir de ton compte, c'est à dire celui que tu vois en cliquant sur "mes contacts" en haut de la page "mail" du portail Orange. Le reste, ce ne sont que d'autres comptes webmail ou des clients de messagerie, donc il ne le connait pas. De quoi parle-t-on ? De ton compte mails Orange et de rien d'autre.

Typiquement, un truand spammeur est en permanence à la recherche d'un nouveau compte à casser pour l'utiliser au nom de l'utilisateur pendant un temps avant qu'il soit blacklisté. Il y injecte des contacts achetés ou glanés ici et là. Il utilise de préférence l'alias wanadoo pour spammer.

Quand ça ne marche plus, il passe à un autre et les adresses ajoutées restent dans le compte précédent. D'où ma question.

Re : Spam - Message undeliverable

dersie54 — Tue, 12 Apr 2016 14:47:32 GMT

Le carnet du Webmail de Wanadoo est vide (et l'est resté). Je n'ai jamais utilisé les systèmes WebMail.

Sinon comme je disais on ne sait pas si c'est du piratage de compte ou simplement du SPAM ou autre amusement ?

Le fait de recevoir un mail avec comme sujet "Undelivered...." ne signifie pas que c'est envoyé par un serveur de réception ou que cela a été fait à partir de son compte. Il n'est pas besoin d'avoir accès a un comte mail de l'utilisateur. Les hackers arrivent à envoyer des mails en le faisant passer pour celui de "toto.lamalice@rigolo.com", donc ça va revenir à "toto.lamalice@rigolo.com" même si c'est "legros.hacker@jevousaieu.com" qui les a envoyés.

Là on devrait avoir des "undelivered" d'un peu partout alors que ça vient de la même adresse. En général on SPAM des users un peu partout pas uniquement ceux d'un même groupe de domaine ?