sujet Re: piratage boite mail orange "tu es là" dans Webmail Orange

piratage boite mail orange "tu es là"

newg35 — Sun, 24 Dec 2017 13:46:17 GMT

si vous avez été piraté :et que vos contact recoivent ce mail :

Salut ,
J'ai urgemment besoin de ton aide ,
réponds moi dans l'urgence uniquement par mail
En attente de lire .

et qu'il est impossible soit d' envoyer ni de recevoir des mails, voici comment faire :

- changer de mot de passe

- dans "mes préférences", choississez " transférer mes mails vers une autre boîte " cocher "ne pas transférer les messages " supprimer celle du pirate et valider.

Et voila.

Re: piratage boite mail orange "tu es là"

PhilDur — Sun, 24 Dec 2017 14:21:18 GMT

Bonjour newg35

Il te reste encore du chemin à faire , mais au moins tu viens de tenter d'être utile.

Le premier progrès serait de marquer de la considération pour les autres , un petit "Bonjour" serait déjà une très nette amélioration.

Oui le renvoi de courrier est souvent la signature du piratage.

Oui changer de mot de passe est une bonne réaction, mais remplacer le mot de passe "Maxou-01" par "Maxou-02" c'est comme une mixion dans un Stradivarius !

Un mot de passe doit être costaud et changé tous les deux ans.

- au moins 10 caractères

- un mélange de minuscules, majuscules, chiffres et signes non alphanumériques

- il ne doit pas faire apparaitre de mot(s) connu(s) il faut mélanger ses caractères.

La propagation du piratage passe par les dossiers "Contacts"

Le pirate utilise les contacts su compte piraté pour savoir qui attaquer ensuite

Ne pas utiliser les dossier "Contacts" est la seule méthode de protection contre la contagion.

Le préservatif bloque le HIV, les contacts propagent la piraterie !

L'analogie est volontairement choquante, au sens premier de "choquant".

Pour ne pas être piraté :

On ne laisse JAMAIS trainer son adresse mail dans un site public, forum, ...

Chez Orange, on n'utilise plus l'adressemail du compte principal

On utilise un client de messagerie plutôt que le webmail

Documentation :

Cordialement

PhilDur

Re: piratage boite mail orange "tu es là"

newg35 — Tue, 26 Dec 2017 13:43:13 GMT

****************

Aux gens intéressés, c'est la seul réponse que vous trouverez pour ce problème particulier : une recherche google avec les bon termes, vous trouverez cette solution (j'ai chercher pas mal avant, rien.)

je précise que c'est pour dépanner qq que j'ai poster ce post, qq qui ne connait rien.

**************

[Edit : Merci de rester courtois. Equipe modération]

Re: piratage boite mail orange "tu es là"

Ancien Membre — Sun, 24 Dec 2017 15:36:21 GMT

@newg35,

Si tu n'as rien trouvé sur le sujet, c'est que tu as mal cherché.

Je vais t'aider : j'ai tapé pour toi "piratage" dans la zone de recherche de ce forum. Seulement environ 1000 sujets contenant ce mot !

https://communaute.orange.fr/t5/forums/searchpage/tab/message?q=piratage&advanced=true&one_or_more=piratage+pirat%C3%A9+pirater&collapse_discussion=true&search_type=thread&search_page_size=50

Par exemple celui-ci :

https://communaute.orange.fr/t5/mon-mail-Orange/adresse-mail-pirat%C3%A9e/m-p/1342702#M70678

Re: piratage boite mail orange "tu es là"

PhilDur — Wed, 07 Feb 2018 09:22:17 GMT

****
C'est franchement attristant !
Si tu ne veux pas qu'on te reproche un manque de correction, soit correct. Rien et personne, ne m'empêchera de te faire remarquer gentiment, qu'entre humains : dire "Bonjour" et être courtois ça se fait, et même que ça améliore la communication.

Je me suis fendu d'explications complémentaires, j'ai bien l'impression que tu ne les as pas lues.
Quand on voit le nombre de top sur le tuto référencé, ton Gout-Gueule, il est loin d'être bon.

PhilDur

Re: piratage boite mail orange

Tintinusse — Wed, 07 Feb 2018 07:11:16 GMT

Bonjour,

Ma boite mail a été piratée hier à 2h du matin ! Impossible de m'y reconnecter car le pirate avait changé le mot de passe.

J'ai appellé le 3900 (la hot line d'Orange) et une jeune femme très compétente a réussi depuis Casablanca à débloquer la situation.

Parrallèlement, grâce à une seconde adresse mail que je m'étais créée il y a quelques années, j'ai avertis TOUS mes contacts de cet acte de malveillance.

Lorque j'ai eu de nouveau la main sur ma boite mail qui avait été piratée quelle ne fût pas ma surprise de voir que ma liste de contacts avait fortement évolué: mes anciens contacts avaient totalement disparus et ... une quantité impressionnante de nouveaux était présent. Il a fallut alors faire un peu "de ménage" !

Pour me résumer: le 3900 est OPERATIONNEL dans ce genre de situation et merci à eux.

Cordialement

Re: piratage boite mail orange

Ancien Membre — Wed, 07 Feb 2018 07:28:05 GMT

Bonjour @Tintinusse,

C'est typique d'un piratage pour voler tes contacts et en ajouter d'autres qui ont été volés ailleurs afin d'utiliser ton compte pour les arnaquer ou spammer.

Ton cas est loin d'être isolé et on en voit de pareils tous les jours. C'est pourquoi on recommande toujours de ne jamais utiliser son compte principal pour communiquer mais de lui réserver le rôle de compte d'administration des comptes secondaires. Si on se tient à cette discipline, c'est un des comptes secondaires qui risque d'être piraté car son adresse figure dans les carnets de contacts de tes relations, qui les laissent sur le web et se font pirater.

En cas de changement de mot de passe d'un tel compte secondaire par le pirate, on peut facilement le ré-initialiser soi-même à partir du compte principal. Si c'est au compte principal que ça arrive, il n'y a plus qu'à appeler le service client comme tu l'as fait.

On recommande également de faire des sauvegardes périodiques de l'ensemble de ses contacts (fonction Exporter)

Voir ces posts :

https://communaute.orange.fr/t5/mon-mail-Orange/adresse-mail-pirat%C3%A9e/m-p/1342702#M70678

https://communaute.orange.fr/t5/mon-mail-Orange/Lieu-d-hebergement-des-donn%C3%A9es/m-p/1095036#M54468

Re: piratage boite mail orange

PhilDur — Wed, 07 Feb 2018 09:29:47 GMT

Bonjour Tintinusse

@Tintinusse a écrit :

J'ai appellé le 3900 (la hot line d'Orange) et une jeune femme très compétente a réussi depuis Casablanca à débloquer la situation.

Parrallèlement, grâce à une seconde adresse mail que je m'étais créée il y a quelques années, j'ai avertis TOUS mes contacts de cet acte de malveillance.

Lorque j'ai eu de nouveau la main sur ma boite mail qui avait été piratée quelle ne fût pas ma surprise de voir que ma liste de contacts avait fortement évolué: mes anciens contacts avaient totalement disparus et ... une quantité impressionnante de nouveaux était présent. Il a fallut alors faire un peu "de ménage" !

Pour me résumer: le 3900 est OPERATIONNEL dans ce genre de situation et merci à eux.

Merci pour ton post, il est instructif.

Je voudrais juste te signaler que sans la présences de dossiers "Contacts" sur des sites web la propagation des attaques de piraterie serait bien moins importante.

A chaque fois qu'un compte est piraté, le pirate découvre dans les dossiers "Contacts" de la victime, la liste de ses prochaines victimes. Il lui faut juste le temps de trouver les mots de passes des adresses mail récupérées.

C'est pour ça que la première mesure à prendre est de complexifier au maximum le mot de passe de son compte de messagerie et qu'il faut éviter les webmail comme la peste.

A lire :

le webmail est dangereux est-il seulement utile ?

Cordialement

PhilDur

Re: piratage boite mail orange

Tintinusse — Sat, 10 Feb 2018 13:57:57 GMT

Merci Phildur pour tes conseils. Parrallèlement on m'a conseillé cette astuce qui me semble judicieuse:

Un petit truc bon à savoir ! Et APPLIQUER! Si vous ne l’avez pas encore fait, c’est le moment !
C'est peut-être une bonne idée simple... Les techniciens en informatique considèrent qu'un carnet d'adresses, c'est comme de l'or ! Comme vous le savez, lorsqu'un virus (ver) entre dans votre ordinateur, il se dirige directement vers votre carnet d' adresses de courriels, et envoie lui-même un message infecté à toutes les personnes inscrites dans votre carnet d'adresses , infectant du même coup tous vos amis et associés. Ce truc n'empêchera pas le virus de se rendre à votre ordinateur, mais arrêtera d'utiliser votre carnet d'adresses pour se répandre davantage, et vous avisera du fait qu'il y a un tel virus qui vient d'entrer dans votre système.

Voici tout simplement ce que vous devez faire :

1. Ouvrez votre carnet d'adresses et cliquez sur «Nouveau contact ». (Comme si vous vouliez rajouter un nouvel ami à votre liste de courriels).

2. Dans la fenêtre où vous entreriez le prénom de votre contact, entrez «a». Pour l'adresse courriel, entrez «aaaaa@aaa.aaa».Maintenant, voici ce que cela fait dans votre ordinateur : Le nom « a » sera placé en premier dans votre liste de contacts comme entrée numéro 1.C'est l'endroit où le virus-ver enverra son premier email pour atteindre ensuite votre liste de contacts. Mais, lorsqu'il essaie d'envoyer le courriel à aaaaa@aaa.aaa, le message est impossible à acheminer, parce que l'adresse courriel que vous avez entrée est fausse. Lorsque le premier essai échoue (comme dans ce cas-ci), le ver ne peut se propager plus loin et aucun de vos contacts n'en sera infecté. Mais s’il ne peut entrer par le début, il cherchera à entrer par la fin du carnet d'adresse.

3. Recommencez donc l’opération en entrant « z » en prénom Et pour l’adresse courriel, entrez zzzz@zzz.zzz . Ainsi votre carnet d’adresse est totalement verrouillé tant par le début que par la fin. Voici le second avantage de cette méthode.

Lorsqu'un courriel ne peut être livré à son destinataire, vous êtes avisé de ceci dans votre boîte de courrier presque immédiatement : "undelivered... etc... "

Par conséquent, si vous recevez un courriel disant que vous avez envoyé un message à aaaaa@aaa.aaa ou à zzzz@zzz.zzz qui n'a pu atteindre son destinataire, vous saurez immédiatement que vous avez un virus-ver dans votre système. Vous pourrez alors prendre les mesures pour vous en débarrasser! Facile, n'est-ce pas ? Si tous ceux que vous connaissez étaient protégés de cette façon, alors vous ne seriez pas inquiets d'ouvrir du courrier de vos amis.

Re: piratage boite mail orange

PhilDur — Sat, 10 Feb 2018 14:31:57 GMT

Bonjour @Tintinusse

Je suis très perplexe en lisant :

@Tininusse a écrit :
...C'est l'endroit où le virus-ver enverra son premier email pour atteindre ensuite votre liste de contacts. Mais, lorsqu'il essaie d'envoyer le courriel à aaaaa@aaa.aaa, le message est impossible à acheminer, parce que l'adresse courriel que vous avez entrée est fausse. Lorsque le premier essai échoue (comme dans ce cas-ci), le ver ne peut se propager plus loin et aucun de vos contacts n'en sera infecté.

Le gars qui a écrit ça se fourre le doigt dans l'oeil tellement profondément qu'il doit trouer toutes ses chaussettes.

Si ce n'était aussi grave, j'en serais mot de rire.

Faudrait pas prendre les pirates pour des programmeurs du dimanche !

L'envoi vers une adresse bidon provoquera bien un peu plus tard un retour de type "il a été impossible d'envoyer le message".

C'est bien la preuve que le message est parti, et le script d'envoi du message est passé au suivant.

Le mec qui t'a refilé ce tuyau, s'est juste foutu de toi !

Il n'y a qu'une seule manière de protéger ses contacts, c'est de ne pas les déposer là où ils sont accessibles depuis le web.

Pas de contacts dans un Webmail

<====>

Pas de vol possible

Le webmail est le self service des pirates

Cordialement

PhilDur

Re: piratage boite mail orange

Tintinusse — Sat, 10 Feb 2018 15:03:11 GMT

Bonjour PhilDur,

J'ai noté tes remarques. Merci. :smileywink:

Re: piratage boite mail orange "tu es là"

oranougtan — Wed, 14 Feb 2018 19:52:36 GMT

Bonjour, salut, arrivederci

si je peux me permettre modestement dans la mesure de mes connaissances (modestement car j'ai appris des choses ici pour etre concerne indirectement par le sujet, donc merci à tous les contributeurs de tous poils...)

"Le webmail est dangereux, est-il seulement utile ?"

Il est indispensable et les entreprises l'utilisent avec l'interface web "outlook web access" dit "OWA" par ex
En entreprise les carnets d'adresses bien souvent sont synchronisés entre le "client" (par ex outlook pour pc, e-mail pour android etc..) et le serveur de messagerie, tjrs parce que c'est devenu indispensable avec la mobilité
Un "client", sur son pc comme outlook par ex, peut être piraté avec un virus, donc ce n'est pas une meilleur garantie pour la carnet d'adresse
autrement +++ pour le reste

Re: piratage boite mail orange "tu es là"

PhilDur — Wed, 14 Feb 2018 23:31:20 GMT

@oranougtan a écrit :

Un "client", sur son pc comme outlook par ex, peut être piraté avec un virus, donc ce n'est pas une meilleur garantie pour la carnet d'adresse
autrement +++ pour le reste

Complètement faux !

Quand le PC est derrière une box il n'est plus accessible depuis le net.

Ensuite

Le risque sur ta machine, c'est toi qui le maitrises, tu mets les parades adaptées, tu fais les sauvegardes de TON choix, tout est sou TON controle.

Le risque sur un webmail est à l'opposé, tous les pirates de la terre peuvent l'attaquer, tu subis les failles de l'opérateur du webmail en spactateur, tu ne peux rien sauvegarder facilement (compare un export des contacts en local et à distance), tu ne contrôles rien, c'est l'opérateur qui contrôle.

@oranougtan a écrit :

"Le webmail est dangereux, est-il seulement utile ?"

Il est indispensable et les entreprises l'utilisent avec l'interface web "outlook web access" dit "OWA" par ex

Là d'accord, mais ce n'est pas un webmail public.

On ne peut pas comparer un webmail d'entreprise bien protégé et un webmail conçu pour être accessible au plus grand monde, c'est une mageoire à pirates.

On utilise les canets d'adresses comme des dazibao sur la Place Rouge.

Mes contacts, qui-nen veut ?

Cordialement

Gute Nacht ;-)

PhilDur

Re: piratage boite mail orange

jmsa — Sat, 19 May 2018 14:51:33 GMT

Bonjour,

Merci de vos conseils bien fichus. Je mesuis fait pirater ma boite mail Orange moi aussi. Par contre, je ne comprends pas comment on peut pirater une boite mail : le mot de passe que j'utilise pour l'ouvrir est unique, je ne l'utilise que pour la boîte Orange, et il n'est écrit nulle part en clair dans mon ordinateur, si je l'oublie, c'est fichu. Je confirme l'efficacité des personnels Orange qui m'ont dépanné.

Merci de votre aide.

jmsa

Re: piratage boite mail orange

Ancien Membre — Sat, 19 May 2018 15:16:25 GMT

Bonjour @jmsa,

Voir ces posts et les liens qu'ils contiennent :

https://communaute.orange.fr/t5/mon-mail-Orange/adresse-mail-pirat%C3%A9e/m-p/1342831#M70684

https://communaute.orange.fr/t5/mon-mail-Orange/Lieu-d-hebergement-des-donn%C3%A9es/m-p/1095036#M54468

Re: piratage boite mail orange

PhilDur — Sat, 19 May 2018 16:04:58 GMT

Bonjour jmsa

@jmsa a écrit : ... je ne comprends pas comment on peut pirater une boite mail : le mot de passe que j'utilise pour l'ouvrir est unique, je ne l'utilise que pour la boîte Orange, et il n'est écrit nulle part en clair dans mon ordinateur ...

Comment ?

Il y a plusieurs techniques :

le phishing, je n'ai pas l'impression que ce soit ton cas, mais on ne sait jamais ...

la faiblesse du mot de passe : quelle était la longueur de ton mot de passe, depuis quand utilisais tu ce mot de passe ? Inutile de nous en donner la réponse.

Pour exploiter la faiblesse (toute relative du mdp), il suffit au pirate d'un réseau de botnets (généralement des machines zombies) suffisemment bien pourvues en machines et de temps.

Je pense que la seule protection par un mot de passe est insuffisante.

C'est pour palier cette insuffisance qu'il faut le rendre beaucoup plus costaud que ce qu'Orange demande et qu'il faut le changer assez souvent.

Parmi les remèdes possible :

Toute tentative de connexion depuis un nouvel ordinateur devrait être signalée au titulaire du compte, il devrait pouvoir signaler la machine en questio comme étant inconnue.
L'utilisation d'une double authentification via un autre médiéa (SMS, serveur vocal téléphonique, ...).
Blocage des données en lecture seule, dès que le mot de passe devient trop vieux.
Séparation du compte administratif de la messagerie. Ca rendrait les numéros de tél mobile et l'adresse mail de secours inaccessible aux pirates. En attendant ne pas utiliser le compte Orange principal pour la messagerie protège ces données. Le piratage nécessite de connaitre l'adresse mail ; ne pas utiliser une boite mail la rend inpiratable. Si tu n'utilises que tes comptes secondaires, le pirate ne peux plus te voler ton compte Orange.

Cordialement

PhilDur