sujet Re: La cellule abuse peut-elle tout faire ? dans Webmail Orange

service abuse.@orange.fr complètement inefficace

vieuxroutier37 — Sun, 17 Jul 2016 10:16:25 GMT

Bonjour,

je reçois depuis quelques temps des mails frauduleux, je vous les transfère sur abuse.@orange.fr , en espèrant que vous fassiez cesser ces agissements, mais ce jour, on m'indique que mes 2 mails ne sont pas partis; que faut-il conclure? Que vous êtes incapable de protéger vos clients contre ces bandits? Ou tout simplement un ( je m'enfoutiste persistant)?

Osant espérer une amélioration.

Cordialement, tout de même!...

Marcel *********.

EDIT : Merci de ne pas communiquer vos informations personnelles en public

Re : service abuse.@orange.fr complètement inefficace

melet39 — Sun, 17 Jul 2016 10:16:38 GMT

bonjour @vieuxroutier37

il n'y a pas de point après abuse

c'est abuse@orange.fr

bon dimanche

Accès impossible à la cellule "abuse" d'Orange

PhilDur — Mon, 18 Jul 2016 01:55:34 GMT

Bonjour vieuxroutier

@vieuxroutier37 a écrit :
...je reçois depuis quelques temps des mails frauduleux, je vous les transfère sur abuse.@orange.fr , ....

Impossible !

Tu ne peux rien nous transférer, car ici c'est le forum d'entraide ; nous ne sommes jamais que d'autres clients qui tentons de s'entredépanner mutuellement.

Comme Melet te le signale, il est possible que tu aies utiliser une mauvaise adresse pour contacter la cellule abuse.

Pourrais-tu nous mettre une copie du message d'erreur, en masquant bien ton adresse perso si elle apparait dedans.

PhilDur

Re : service abuse.@orange.fr complètement inefficace

ktm29 — Fri, 05 May 2017 20:45:19 GMT

je vous envoie un message car ma boite mail a ete pirate

j ai resolu une parti avec un de vau collaborateur orange

l adresse du pirat *************@gmail.com merci

en attente d une reponse de votre par je vous laisse mon telephone 06*********merci d avance

[EDIT : Merci de ne pas communiquer vos coordonnées personnelles en public]

Re : service abuse.@orange.fr complètement inefficace

Ancien Membre — Sat, 06 May 2017 06:18:40 GMT

Je ne te salue pas non plus @ ktm29,

Ici ce n'est pas Orange. C'est un forum d'entraide entre clients.

Qu'est-ce que tu attends comme réponse ? Si tu t'es fait pirater ton compte de messagerie c'est de ta faute car ton mot de passe était trop faible. Après piratage, le mal est fait et c'est trop tard pour venir pleurer. C'est AVANT qu'il aurait fallut y penser ! Par ailleurs, mettre ton numéro de téléphone sur la place publique, c'est pas malin malin !!!

La cellule abuse peut-elle tout faire ?

PhilDur — Sat, 06 May 2017 08:15:48 GMT

Bonjour ktm29

C'est si difficile que ça de diré "Bonjour" ?

Mets toi à la place de ceux qui, bénévolement, viennent ici pour t'aider.

Vis à vis d'eux c'est un peu de reconnaissance et d'humanité.

@ktm29 a écrit :

je vous envoie un message car ma boite mail a ete pirate

j ai resolu une parti avec un de vau collaborateur orange

l adresse du pirat *************@gmail.com merci

en attente d une reponse de votre par je vous laisse mon telephone 06*********merci d avance

Tu n'as rien résolu avec un de NOS collaborateurs.

Nous n'avons aucun collaborateurs, nous sommes des clients tout comme toi.

Ne pas inverser les rôles

Le problème vient de la présence de tes contacts sur le site Orange.

C'est ça qui intéresse les pirates. Et comme la protection n'est assurée que par un mot de passe, pour eux c'est du gateau.

Tu viens même de recommencer en publiant ici ton adresse mail et ton numéro de portable.

La seule connaissance de l'identifiant permet aux pirates de commencer le processus d'attaque.

Tu n'es pas en cause

Tu es "responsable mais pas coupable".

Je suis persuadé que tu pensais ton mot de passe solide.

Seulement quand a t-il été changé ou créé ? Combien de daractères contenait-il ? Combien de Majuscules ? Combien de minuscules ? Combien de chiffres ? Combien de signes divers (ponctuation ou arithmétique) ?

Ne réponds pas à ces questions ici, mais fait le juste pour toi et tu comprendras que même si tu ne le savais pas, ton mot de passe était probablement vraiment trop faible.

Alors pourquoi venir t'en prendre ici à la cellule abuse qui n'a pas pour rôle d'empecher ce genre de chose ?

Elle peut éventuellement t'aider à réparer ou à contrer les attaques mais quand la porte est béante, elle ne peut rien.

Au passage, la moindre des chose eut été de changer le titre de ton post.

Finalement ils t'ont bien aidé !

"En attente d'une réponse ...." écris tu !

Il n'y a aucune question précise dans ton message, qui est plutôt un témoignage qui te vaut d'ailleurs notre compassion, et que tu postes ici.

Tu annonces avoir résolu une partie du problème avec l'aide d'Orange ; ils ne sont donc pas si "inefficace" que ça. Ce que tu n'as pu réparer, c'est ce que le pirate a détruit ; un vase cassé ne se recolle pas.

Tu as réparé ce qui pouvait l'être.

Comment te protéger ?

La seule aide que nous puissions t'apporter c'est de te déconseiller de mettre des contacts dans le dossier contacts d'Orange et d'utiliser un logiciel de messagerie plutot que la messagerie d'Orange.

Dans une tablette ou un téléphone il y a EMail (Android) ou Mail (iPhone).

Dans un Ordinateur utilise Mail (Mac), Thunderbird (Linux, Mac ou Windows), Outlook (Mac ou Windows).

Et tu seras déjà mieux protégé.

Si tu as des questions complémentaires concernant ces logiciels, n'hésite pas à les poser sur ce forum.

Mais, de grace, utilise le bouton "Nouveau message" il créée un nouveau sujet plutôt que de venir squatter dans un vieux sujet.

Merci de ta compréhension.

Cordialement

PhilDur

Re: La cellule abuse peut-elle tout faire ?

nopasaran — Sat, 21 Oct 2017 15:13:25 GMT

Bonjour

Certes, la protection par un mot de passe, mëme compliqué est illusoire, mais je trouve étonnant pour ne pas dire inqiétant que tous les mails piratés que j'ai reçu sont en provenance d'Orange. Les pirates ont accès aux compte comme dans un moulin, une double autentification ne serait pas du luxe

Bien cordialement

Re: La cellule abuse peut-elle tout faire ?

melet39 — Sat, 21 Oct 2017 15:22:12 GMT

bonjour @nopasaran

les mails piratés comme tu dis ne viennent pas d'orange mais d'indélicats qui usurpent l'identité d'orange

cdt

Re: La cellule abuse peut-elle tout faire ?

Ancien Membre — Sat, 21 Oct 2017 16:18:50 GMT

Bonjour @nopasaran,

Les mails qui proviennent d'Orange sont-ils des mails "undelivered" (non livrés) à cause d'une adresse invalide ? Si c'est le cas, il est tout à fait normal qu'ils viennent d'Orange car c'est Orange qui a pour mission de les livrer au destinataire, lequel n'existe pas. Ce sont de fausses adresses.

Oui, un pirate a accès au compte si il utilise un robot pour trouver le mot de passe (faible et jamais changé). C'est à chacun de se protèger de ce phénomène par un mot de passe fort et de le changer périodiquement.

Effectivement une double autentification ne serait pas du luxe mais que veux-tu que nous, clients comme toi, y fassions ?

Re: La cellule abuse peut-elle tout faire ?

nopasaran — Sat, 21 Oct 2017 17:07:10 GMT

Bonjour papou22

Les mails sont envoyés aux contacts récupérés sur le compte piraté. La pluspart du temps c'est pour une fausse demande d'aide. Je pense que peu de gens se font prendre,mais il en suffit d'un pour que le pirate s'en mette plein les poches.

Je ne vois pas en quoi changer le mot de passe périodiquement ajoute de la sécurité puisqu'il s'agit de robot et l'utilisation du mot de passe piraté doit être immédiat.

La vrais question en effet est de savoir comment faire pression sur orange pour mettre en place une double autentification.

Tous les mails de ce genre que j'ai reçu provenaient bien de compte Orange piratés

Re: La cellule abuse peut-elle tout faire ?

PhilDur — Sat, 21 Oct 2017 17:08:14 GMT

@nopasaran a écrit :

Bonjour

Certes, la protection par un mot de passe, mëme compliqué est illusoire, mais je trouve étonnant pour ne pas dire inqiétant que tous les mails piratés que j'ai reçu sont en provenance d'Orange. Les pirates ont accès aux compte comme dans un moulin, une double autentification ne serait pas du luxe

Bien cordialement

Bonjour nopasaran

Le tous de ta phrase me semble exagérée.

Que tu écrives, une forte proportion, ça serait plus facilement explicable.

Le nombre de mails piratés devrait varier avec le nombre de boites mail par opérateurs.

Je ne connais pas la part de marché d'Orange sur le marché français, mais au pif je la situe entre 40 et 50%.

Que du coup, il y ait plus de comptes Orange piratés que de comptes Frit, EssaisFer ou Bout-Higue pourrait y trouver la un début de commencement d'explication.

Ensuite certains services proposent déjà la double habilitation, ceux là devraient nécessairement moins piratés.

J'ai aussi proposé que l'accès aux contacts soit limité dès lors que le mot de passe est faible, de par son contenu ou la date du dernier changement. Mais ça, je suis certain qu'une majorité de clients seront contre, ils ne veulent pas se faire ièch à retenir des mots de passe complexes. Beaucoup utilisent le même mot de passe pour toutes leurs inscriptions (Banque, Impots, téléphone, ... ) et pour pas mal d'entre eux c'est le mot de passe de la boite mail de référence.

Une part importante de la cause des piratage est l'indolence passive des utilisateurs.

La part principale reste l'utilisation du webmail.

Il y a déjà un an, j'ai émis une proposition d'amélioration de la sécurité des comptes mail, l'as-tu lue ?

Ce n'est qu'une ébauche, elle pourrait être soutenue et enrichie.

Cordialement

PhilDur

Re: La cellule abuse peut-elle tout faire ?

Ancien Membre — Sat, 21 Oct 2017 17:32:02 GMT

@nopasaran a écrit :

Bonjour papou22

Les mails sont envoyés aux contacts récupérés sur le compte piraté. La pluspart du temps c'est pour une fausse demande d'aide. Je pense que peu de gens se font prendre,mais il en suffit d'un pour que le pirate s'en mette plein les poches.

Je ne vois pas en quoi changer le mot de passe périodiquement ajoute de la sécurité puisqu'il s'agit de robot et l'utilisation du mot de passe piraté doit être immédiat.

La vrais question en effet est de savoir comment faire pression sur orange pour mettre en place une double autentification.

Tous les mails de ce genre que j'ai reçu provenaient bien de compte Orange piratés

@nopasaran

C'est effectivement un grand classique mais détrompe toi. Casser un mot de passe prend du temps. Beaucoup de temps, même pour un robot.

Voir ceci et tous les liens contenus :

https://communaute.orange.fr/t5/mon-mail-Orange/adresse-mail-pirat%C3%A9e/m-p/1342831#M70684

Mais pourquoi serait-ce à Orange de faire le flic ? Et pourquoi pas l'usager lui-même en utilisant un mot de passe fort ?

Faire pression sur Orange ? Ce matodonte ? Bon courage ! Nous somme plusieurs à nous y être cassé les dents !

Re: La cellule abuse peut-elle tout faire ?

nopasaran — Sat, 21 Oct 2017 18:36:01 GMT

Mais pourquoi serait-ce à Orange de faire le flic ?

Parce que on les paie en partie pour ça. Bien sûr, il ne faut pas se plaindre de cambriolage si on part en laissant la porte ouverte, mais on peut râler si la porte fermée est facilement fracturable.

Demander un verrou supplémentaire n'est pas une grande exigence me semble t'il.

Re: La cellule abuse peut-elle tout faire ?

nopasaran — Sat, 21 Oct 2017 18:39:47 GMT

Merci pour ta réponse

Je suis complétement de ton avis, et avec l'augmentation de ce genre de piratage ~~devrait~~ doit inciter Orange à prendre des mesures.

Bon, de toute façon je n'ai plus de contacts chez Orange

Cdlt

Re: La cellule abuse peut-elle tout faire ?

PhilDur — Sat, 21 Oct 2017 18:58:45 GMT

@nopasaran a écrit :

Je ne vois pas en quoi changer le mot de passe périodiquement ajoute de la sécurité puisqu'il s'agit de robot et l'utilisation du mot de passe piraté doit être immédiat.

Je peux t'assurer que les banquiers le voient.

Tous les systèmes de sécurité dans les réseaux monétiques, changent les clés de chiffrement en se basant sur le temps qu'il faudrait aux machines les plus puissantes pour retrouver les clés par une stratégie d'essais des combinaisons possibles. Je n'irai pas plus loin dans le détail technique.

C'est cette logique basée sur le temps de calcul nécessaire qui conduit à recommander des mots de passe de plus en plus long, le nombre de combinaisons à essayer croit exponentiellement avec la longueur du mot de passe. Et c'est aussi ce qui permet de considérer qu'un mot de passe qui n'a pas été changé depuis deux ans est faible, même s'il est long et complexe.

D'autre part il y a une anomalie structurelle dans le webmail

Le web est un service dont le but est de partager des documents au travers de la planète

Le webmail est un serveur web qui affiche le contenu d'une boite mail et d'un carnet d'adresse

La messagerie est bien un service confidentiel, non ?

Qui sur terre affiche son courrier et son carnet d'adresse sur la place publique ?

Pas moi, en tout cas.

Cordialement

PhilDur

Re: service abuse.@orange.fr complètement inefficace

kako56 — Sat, 16 Dec 2017 09:15:11 GMT

bonjour j'ai beau envoyer via abuse.@orange.fr mais rien ne se passe toujours inondé de mail orange frauduleux venant des phillipines, pour moi ça va je suis toujour a l'affut mais pour une personne qui connait peu elle risque de ce faire avoir orange ne peut il rien faire

Re: service abuse.@orange.fr complètement inefficace

melet39 — Sat, 16 Dec 2017 09:21:14 GMT

bonjour @kako56

la cellule abuse traite les mails frauduleux,mais comme les auteurs changent constemment d'adresse il est difficile de bloquer avant de recevoir

cdt

Re: service abuse.@orange.fr complètement inefficace

Ancien Membre — Sat, 16 Dec 2017 09:33:35 GMT

@kako56 a écrit :

bonjour j'ai beau envoyer via abuse.@orange.fr mais rien ne se passe toujours inondé de mail orange frauduleux venant des phillipines, pour moi ça va je suis toujour a l'affut mais pour une personne qui connait peu elle risque de ce faire avoir orange ne peut il rien faire

Bonjour @kako56,

Voir ma réponse du 14-12-2017 15h10 dans ce fil : https://communaute.orange.fr/t5/prot%C3%A9ger-mes-donn%C3%A9es-et-mon/un-i-phone-en-cadeau/m-p/1453313#M26284

Le jeu consiste à ne pas laisser trainer son adresse mail un peu partout sur Internet et en utiliser plusieurs :

Une pour son entourage

Une pour les sites officiels

Une adresse "poubelle" pour les sites commerçants

Utiliser les règles de filtrage (liste rouge) si la provenance est toujours la même.

Re: service abuse.@orange.fr complètement inefficace

25pelicans — Thu, 18 Jan 2018 13:12:31 GMT

bonjour

J'ai été piraté mon n°**********

que puige faire

Vous pouvez me joindre

*********@orange.fr

Merci

[EDIT: Merci @25pelicans de ne pas afficher de données personnelles en public].

Re: service abuse.@orange.fr complètement inefficace

melet39 — Thu, 18 Jan 2018 12:49:29 GMT

bonjour @25pelicans

tu as été piraté et tu mets tes infos en public,pas malin

message mis de coté pour modération