sujet Re: Piratage boite mail dans mon mail Orange

Piratage boite mail

Dissonance — Mon, 26 Feb 2018 17:49:32 GMT

Bonsoir,

Je voudrais exprimer ici mon profond mécontentement quant à l'assistance Orange.

En effet, voici pratiquement une semaine que ma boite mail principale a été piratée et que le mot de passe a été modifié par le pirate avec modification d'adresse de redirection, manifestement sans la moindre entrave.

Or, l'assistance par téléphone n'a aucune solution à m'apporter, elle se contente de me rediriger vers la cellule "abuse" à contacter par mail et seule apparemment capable d'intervenir pour ce genre de problème désormais (il me semble que c'était différent auparavant).

Le hic, c'est que pour pouvoir intervenir, il faudrait déjà qu'elle prenne connaissance du problème, ce qu'elle n'a toujours pas fait après quasiment une semaine, l'absence de confirmation de lecture du mail de plainte en attestant.

Pendant ce temps là, le pirate continue d'accéder librement à l'ensemble de mes correspondances administratives et personnelles sans que j'y puisse quoi que ce soit.

Je me demande donc combien de temps suis-je encore sensé attendre, et quels recours ai-je à ma disposition?

Re: Piratage boite mail

Ancien Membre — Mon, 26 Feb 2018 19:27:30 GMT

Bonjour @Dissonance,

Nous, en tant qu'usagers, comme toi, n'y pouvons rien, à part te conseiller de faire le siège du 3900 ou du chat. Ils sont les seuls compétents pour te changer ton mot de passe.

Je suppose que le compte piraté est ton compte principal. Voilà ce que c'est de s'en servir pour autre chose qu'un compte d'administration des comptes secondaires, car si c'était un compte secondaire, on peut re-initialiser son mot de passe à l'aide du compte principal.

De plus, à garder ses mails sur le web, voila ce qu'on risque ! Voir ceci :

https://communaute.orange.fr/t5/mon-mail-Orange/Lieu-d-hebergement-des-donn%C3%A9es/m-p/1095036#M54468

Re: Piratage boite mail

Néouvielle — Mon, 26 Feb 2018 20:28:45 GMT

Bonsoir @Dissonance

Je te cite:

" le mot de passe a été modifié par le pirate avec modification d'adresse de redirection, manifestement sans la moindre entrave "

La seule entrave possible est ton mot de passe en " béton armé". Apparemment trop simple et/ou non changé depuis un certain temps.

Dès que tu as connaissance de la piraterie, il faut:

changer le mot de passe pour un mot de passe en "béton armé"
annuler la redirection des messages vers l'adresse du pirate dans les préférences
vérifier le numéro de téléphone de contact si celui ci n'a pas été changé.

Quant à la récupération de tes contacts (et mails ?), à part une sauvegarde, il n'y a pas grand chose à espérer.

Maintenant que la pirate possède tes adresses, tu peux conseiller à tes contacts de changer leurs mots de passe avant qu'ils ne soient "visités" également. Ce n'est qu'une question de temps (jusqu'à plusieurs années).

Bonne soirée

Re: Piratage boite mail

Dissonance — Mon, 26 Feb 2018 20:50:23 GMT

Oui papou22, mais je te rétorquerai qu'à importer ses mails sur son propre ordinateur, on risque également d'importer d'éventuelles véroles en pièces jointes. Il n'y a pas de panacée en matière de sécurité informatique. Cela étant dit, le service de mails orange m'a l'air d'un fameux gruyère depuis quelques temps.

Re: Piratage boite mail

Dissonance — Mon, 26 Feb 2018 20:59:45 GMT

@Néouvielle

Non, un mot de passe en béton armé n'est pas "la seule entrave possible" dans l'absolu, de nombreuses formes de contrôles complémentaires existent ou sont envisageables. Il semble juste que ce soit la seule entrave choisie par Orange, ce qui est un très différent.

Par ailleurs, sauf erreur, Orange n'acceptant pas les caractères spéciaux dans les mots de passe, pour le "béton armé" c'est donc de toute façon pas gagné. Enfin pour ce qui est des "bonnes pratiques" en matière de gestion des mdp, changements réguliers et unicité par compte, ces recommandations sont probablement tout à fait judicieuses en théorie mais deviennent très largement impossibles à mettre en pratique.

En effet, avec la recrudescence de comptes en ligne pour à peu près tout et n'importe quoi, il devient humainement impossible d'avoir autant de mdps différents que de comptes, et il est d'autant plus illusoire de changer chacun d'eux régulièrement, à moins d'en faire une activité à plein temps.

Re: Piratage boite mail

PhilDur — Mon, 26 Feb 2018 22:40:19 GMT

@Dissonance a écrit :

Oui papou22, mais je te rétorquerai qu'à importer ses mails sur son propre ordinateur, on risque également d'importer d'éventuelles véroles en pièces jointes. Il n'y a pas de panacée en matière de sécurité informatique. Cela étant dit, le service de mails orange m'a l'air d'un fameux gruyère depuis quelques temps.

Bonsoir dissonnance

L'import des message est tout à fait sécurisable et là encore c'est toi qui a la main

La probablité de tromper est très très largement inférieure que celle de voler ton mot de passe
Tu n'est pas obligé de configurer ton courrielleur pour afficher les donnéess qui proviennent du net, tu peux ne le faire que si tu connais l'émetteur
Tu peux éviter d'afficher le volet de visualisation, ça évite d'éxécuter les vers dissimulés dans les pourriels
Tu peux configurer ton courrielleur pour ne récupérer que les en-têtes et tu détruit tout ce qui es suspect et ne télécharges que les messages surs.
Tu peux prévenir tes amis que tu n'accepte que les messages en format texte
Tu peux aussi implanter PGP (Pretty Good Privacy) comme module externe de sécurité.

Ce ne sont que quelques mesures, tu n'est pas obligé de les mettre toutes en oeuvre

Si on fait une analyse de sécurité des deux choix : webmail et courrielleur

On s'aperçoit que :

avec le webmail le s risques technologiques sont pris en charge par le fournissuer du service, c'est ce que tu as vu, on s'aperçoit aussi que le risque premier celui de la sécurité des données n'est pas couvert et que c'est celui qui permet aux pirates de polluer et d'attaquer de plus en plus de monde. La seule parade serait d'imposer aux utilisateurs des mots de passe réellement surs et des changements réguliers.

avec un courrielleur, oui ça consomme de la mémoire, mais si peu, le gros risque souvent mis en avant est technologique, quod si vol du PC, quid si casse du disque dur ? Ces risques sont faciles à maîtriser, même pour un utilisateur néophyte, la parade est simple et connue : la sauvegarde.

Le risque de vol de données est nul (tend vers 0.0000000....0001), ce risque est tout simplement bloqué par le téléphone lui même (avec son pare-feu intégre) ou chez soi par la box et le réseau en adresses privées qui rend toutes les machines invisibles depuis le net.

Je t'engage à lire : le webmail est dangereux

J'aimerais bien connaître tes objections

Beaucoup de monde préfère se donner tout un tas d'excuses bidon, mais en y regardant il n'y a rien qu'on ne puisse faire avec un courrielleur.

Il faut choisir entre la machine à compter sur les autres et la sécurité.

Dans mon cas personnel en 28 ans je n'ai jamais reçu via mon courrielleur une seule pièce jointe qui ait pu pourrir ma machine. J'ai été piraté une fois, il y a bien longtemps, par bugbear ; ma fille m'avait demandé à consulter sa boite mail sur mon PC. Elle a utilisé un webmail. L'anti virus m'a prévenu trop tard.

Ca m'a couté 5 heures de travail pour nettoyer.

Aujourd'hui les antivirus ne sont plus installés en amont du port entrant de la messagerie, il sont en amont des entrée/sorties fichier et plus rien ne leur échape, surtout si tu utilises un courrielleur.

Je t'assure que rien n'est plus sur, mieux sécurisé, plus performant qu'un bon courrielleur.

Choisi entre Outlook (si tu as déjà acheté Office) et Thunderbird (gratuit)

Cordialement

PhilDur

Re: Piratage boite mail

Dissonance — Mon, 26 Feb 2018 23:12:00 GMT

Mon objection principale à cette réponse circonstanciée, c'est que c'est une réponse de technicien. Or, tout le monde n'est pas adminsys, ni même désireux de l'être. Ta réponse consiste en fin de compte à assumer soi-même ce qui devrait l'être par les services techniques d'Orange. En fin de compte, quitte à considérer une solution technique "maison", pourquoi ne pas carrément suggérer le montage d'un serveur mail personnel? Et puis monter son propre réseau relié à internet aussi, tant qu'à faire?

Sauf que de la même manière que je veux une voiture qui fonctionne bien sans pour autant devenir expert en mécanique automobile, j'aimerais également avoir une messagerie qui fonctionne sans devoir me coltiner de la technique qui ne m'intéresse absolument pas.

En tant que clients nous payons pour ce service, ce serait la moindre des choses qu'il fonctionne correctement.

Re: Piratage boite mail

PhilDur — Mon, 26 Feb 2018 23:35:47 GMT

a écrit :

... En fin de compte, quitte à considérer une solution technique "maison", pourquoi ne pas carrément suggérer le montage d'un serveur mail personnel? Et puis monter son propre réseau relié à internet aussi, tant qu'à faire?*

Que nenni non point !

Loin de moi cette idée.

Tu as rejeté le courrielleur et affirmé que l'utilisation du webmail était plus sure.

J'ai juste tenté de te montré que ce n'était pas le cas, et de loin.

Concrètement : tu dis "... monter son propre réseau relié à internet ..." pourquoi, alors que ça existe tout fait et que c'est même l'objet de la fourniture de base d'un raccordement Internet ?

Les Fournisseur d'Accès en te livrant une box , tu branches et ça marche, te fournissent ton réseau perso, tu n'as rien à faire ça marche (installation et mise en route en moins de 10 mn) et c'est sécurisé.

Tu connectes un PC à la box avec un cable et il est connecté à Internet sans rien faire d'autre !!

Là, au moins, la techno et les techniciens ont fait simple !

Pour l'accès à la messagerie, sécurisée, tu installes Thunderbird et tu lui indique le nom de ta boite mail et c'est fini, ça marche ! (moins de 5 mn en plus du téléchargement).

La justification technique, tu la lis, et tu l'oublies, mais tu te souviens que c'est vrai que c'est la seule solution sécurisée. N'oublie pas que c'est toi qui m'y a conduit.

Pour éviter la description technique, il aurait suffit de ne pas affirmer que le webmail était sur et t'évitait de télécharger des bestioles purulentes et pernicieuses. :robotwink:

L'usage au quotidien est le même que le webmail, pas de choc technologique, tu retrouves tout de suite tes habitudes.

Ce que tu gagnes n'est pas visible.

C'est juste, plus rapide, sécurisé, plus complet.

C'est disponible 24 * 7, même sans connexion Internet (va relire un mail sur le net si tu n'es pas connecté :robotsurprised.

Mais tu peux laisser tes contacts dans les courants d'air.

Tu peux ne pas avoir de solution face au changement d'opérateur (ils devienne qui tes messages et tes contacts ?)

Garde ton webmail.

Cordialement

PhilDur

Re: Piratage boite mail

Dissonance — Tue, 27 Feb 2018 00:23:04 GMT

@PhilDur Relis-moi bien s'il te plait. Aucun moment je n'ai affirmé que le webmail était sur, ça aurait été complètement idiot. J'ai en revanche affirmé, et je le maintiens, que chaque solution comporte des inconvénients qui, pour le profane, sont difficiles à départager.

Re: Piratage boite mail

Ancien Membre — Tue, 27 Feb 2018 05:11:54 GMT

Bonjour @Dissonance,

@PhilDur a parfaitement répondu et son argumentaire est impeccable. Je n'en aurais pas fait autant !

J'en retiens cette phrase qui résume l'attitude de méfiance générale irraisonnée et basée sur de fausse idées reçues : "Beaucoup de monde préfère se donner tout un tas d'excuses bidon, mais en y regardant il n'y a rien qu'on ne puisse faire avec un courrielleur."

Je n'y ajouterai que trois petites questions et une objection :

- Comment se fait-il que tu utilises un courrieleur sur un téléphone ou une tablette et pas sur un ordinateur ?

- Quand tu changes de fournisseur, tu en fais quoi de tout ton historique de mails stocké chez ton ancien fournisseur ?

- Et tes sauvegardes de mails, tu les fais comment ?

- Un fournisseur d'accès à Internet n'a pas pour rôle, contrairement à ce que tu affirmes, de fliquer et purifier chaque mail qui passe par chez lui. Il se fout pas mal du contenu d'un mail et son devoir est de le livrer, au même titre que le devoir du facteur est de te remettre TOUS les courriers qui te sont adressés dans ta boite aux lettres sans les ouvrir et contrôler leur contenu. C'est à chacun de s'assurer qu'il n'y a pas un p.étard (le robot fou n'accepte pas ce mot sans le point!) dans l'enveloppe.

Re: Piratage boite mail

Ancien Membre — Tue, 27 Feb 2018 06:09:08 GMT

@Dissonance a écrit :

@Néouvielle

.../...
Par ailleurs, sauf erreur, Orange n'acceptant pas les caractères spéciaux dans les mots de passe, pour le "béton armé" c'est donc de toute façon pas gagné. Enfin pour ce qui est des "bonnes pratiques" en matière de gestion des mdp, changements réguliers et unicité par compte, ces recommandations sont probablement tout à fait judicieuses en théorie mais deviennent très largement impossibles à mettre en pratique.

Ah ! première nouvelle ! Comment se fait-il que tous mes mots de passe de compte Orange contiennent un ou plusieurs caractères spéciaux ? De plus, dans la mesure ou ils sont enregistrés dans mon courrieleur, ils peuvent être aussi longs et complexes que désiré car je n'ai plus jamais besoin de m'en servir pour m'identifier sur un compte ou sur un autre. A la limite, je peux les oublier car je n'utilise mon compte principal que comme compte d'administration de mes comptes secondaires et je peux ainsi les re-initialiser quand je veux.

En effet, avec la recrudescence de comptes en ligne pour à peu près tout et n'importe quoi, il devient humainement impossible d'avoir autant de mdps différents que de comptes, et il est d'autant plus illusoire de changer chacun d'eux régulièrement, à moins d'en faire une activité à plein temps.

Faux ! Ce n'est qu'une question d'organisation personnelle.

Re: Piratage boite mail

PhilDur — Tue, 27 Feb 2018 08:40:36 GMT

Bonjour

Mardi matin, il gèle à pierre fendre et ... le canard est toujours vivant.

@Dissonance a écrit : Pendant ce temps là, le pirate continue d'accéder librement à l'ensemble de mes correspondances administratives et personnelles sans que j'y puisse quoi que ce soit.

A défaut du canard, il sera en kiosque demain, si on revenait à nos moutons.

As-tu retrouvé l'usage de ton compte ?

Au bout d'aussi longtemps, c'est totalement inconcevable que tu n'aies toujours pas retrouvé l'accès à ton compte. Une nouvelle réclamation par mail ne ralentira pas le processus.

Conserves en la trace, une capture d'écran avant de valider ne mange pas de pain.

Il n'y a pas de confirmation de lecture suite au dépot de réclamation, tu est "recontacté" . Dans ton cas il semblerait qu'on t'ait oublié, relance. Il ne faut pas les lacher.

Relance aussi le 3900 et explique leur que tu n'as plus d'accès à la procédure "mot de passe oublié".

Envoi toi un mail à ton adresse orange en demandant une confirmation de lecture, une confirmation de remise et avec une priorité maximale.

(C'est vrai qu'il faut un courrielleur pour demander une confirmation de lecture et une confirmation de remise)

Quelle réponse vas-tu recevoir ? normalement un message d'erreur de type non remise. Le texte intégral du message pourrait anous donner des indications sur ce qui se passe.

Cordialement

PhilDur

Re: Piratage boite mail

Bruno_ — Tue, 27 Feb 2018 09:23:05 GMT

Bonjour @Dissonance,

Afin de consulter votre dossier, je vous invite à me communiquer en message privé vos coordonnées (nom, prénom, numéro de ligne fixe support, numéro de mobile).

À partir de là, je prendrai en charge votre dossier.

Bonne journée.

Re: Piratage boite mail

Dissonance — Tue, 27 Feb 2018 13:58:53 GMT

@Ancien Membre

" Comment se fait-il que tu utilises un courrieleur sur un téléphone ou une tablette et pas sur un ordinateur ?"

Ta question repose sur le postulat erroné que j'utilise l'un ou l'autre de ces objets. Ce n'est pas le cas.

" Quand tu changes de fournisseur, tu en fais quoi de tout ton historique de mails stocké chez ton ancien fournisseur ?"

Là encore, postulat erroné. Je n'ai jamais changé de FAI. Cela dit vu ce qui m'arrive, ça ne va sans doute pas tarder.

- Et tes sauvegardes de mails, tu les fais comment ?

3ème édition. Je ne sauvegarde pas mes mails.

- Un fournisseur d'accès à Internet n'a pas pour rôle, contrairement à ce que tu affirmes, de fliquer et purifier chaque mail qui passe par chez lui [...]

Là tu ne postules rien, tu te contentes de produire une relecture complètement fantaisiste (et j'utilise ce mot uniquement pour rester courtois) de mon propos dans le seul but de le contrer. Je n'ai en effet jamais prétendu qu'un FAI devait purifier le contenu d'une boite mail, je connais le principe de neutralité du net, merci. J'ai en revanche affirmé, et là aussi je maintiens, qu'il est tout à fait dans le rôle d'un FAI de protéger autant que possible l'accès aux services qu'il propose au seul bénéfice de ses clients. Ils en sont d'ailleurs tout à fait conscients puisqu'à minima, ils conditionnent l'accès au service par un mot de passe. Ca procède juste du bon sens commercial le plus élémentaire.

Je signale en revanche que d'autres services similaires à ceux d'Orange (prestations de service sur internet en général, pour faire très court) proposent couramment une foule d'autres dispositifs complémentaires de sécurisation des accès en plus du mot de passe, qui évitent que le premier script kiddie qui passe s'introduise n'importe où comme dans un moulin, et je trouve pour le moins surprenant (euphémisme) que la sécurisation des accès chez Orange soit si pauvre (là encore pour rester courtois), et la réponse des services concernés si lente (une semaine depuis mon piratage aujourd'hui, et toujours pas de réponse, ni même de lecture des mails envoyés).

Re: Piratage boite mail

PhilDur — Tue, 27 Feb 2018 14:02:29 GMT

Merci @Bruno_

@Dissonance profite bien de cette main tendue.

Cordialement

PhilDur

Re: Piratage boite mail

Dissonance — Tue, 27 Feb 2018 14:14:01 GMT

@PhilDur

"As-tu retrouvé l'usage de ton compte ?"

Non, toujours pas. Ni même de réponse ne de confirmation de lecture (j'insiste). J'ai effectivement déposé une "réclamation" hier soir, de laquelle je n'attends effectivement pas de confirmation de lecture mais une réponse. En revanche j'ai également envoyé 2 mails tout ce qu'il y a de plus classique à la "cellule abuse", ceux-là avec une confirmation de lecture en bonne et due forme.

"Une nouvelle réclamation par mail ne ralentira pas le processus."

Non bien entendu, c'est à peu près ce que m'a dit l'opératrice du 3900 d'ailleurs. Ce à quoi j'ai répondu que si ça ne ralentissait pas le processus, ça ne risquait pas de le faire avancer beaucoup non plus puisque mes précédents mails ne sont toujours pas lus. Un mail non lu de plus ne risque donc pas de changer grand chose à l'affaire.

Re: Piratage boite mail

Vahine1 — Tue, 27 Feb 2018 15:09:26 GMT

27 février 2018, ma boite mail a été piratée chez orange. Quelle protection avons nous ?? Orange le sait-il ???

Re: Piratage boite mail

Ancien Membre — Tue, 27 Feb 2018 15:21:25 GMT

@Dissonance,

Ah oui, je vois ! Encore un de ces enc..eurs de mouche !

Discussion stérile donc. Restons concentrés sur les vrais problèmes !

Re: Piratage boite mail

Dissonance — Tue, 27 Feb 2018 15:57:12 GMT

La solution est finalement tombée... Par le bon vieux courrier papier. Histoire d'assurer le coup, j'avais également lancé la semaine dernière la procédure de création de mot de passe provisoire par courrier.

Je viens de trouver le-dit courrier en rentrant chez moi, et le changement de mot de passe à bien produit l'effet espéré. J'ai (ENFIN) récupéré l'accès à ma boite mail.

En ce qui me concerne, la discussion est donc close. Merci à ceux qui ont pris de leur temps pour essayer de me venir en aide.

Re: Piratage boite mail

PhilDur — Tue, 27 Feb 2018 17:05:10 GMT

Bonjour

Tout est bien qui finit bien

Je t'engage très vivement à vérifier dans tes données de contact le numéro de mobile que tu en aies un ou pas et à ne pas y laisser un numéro qui n'aurait rien à y faire.

Fais de même avec l'adresse mail de contact.

Il faudriat qu'au moins une de ces deux données soit renseignées. Orange ne peut pas te dépanner rapidement si ces données ne sont pas correctes, ils ne peuvent qu'envoyer le courrier que tu as reçu à l'adresse inscrite dans le contrat.

Pour rendre très improbable, la répétition de ce "vol de compte", il y a une solution.

Ne plus utiliser l'adresse mail de ton compte principal.

Les piratages sont toujours basés sur la connaissance de l'adresse mail, si tu ne l'utilises plus, elle ne sera plus piratée.

Pour que ce soit vrai, il faut commencer par te créer au moins un compte secondaire.

Tu déplaces les références de tes comptes , impots, banque, sécu, associations diverses, sur l'adresse d'un compte secondaire.

En cas de piratage du compte secondaire, tu pourras instantanément changer son mot de passe, en accédant à l'espace client du compte principal.

Pour peaufiner, il te faudrait aussi te créer encore un autre compte secondaire avec une adresse mail temporaire (au final il utilisera ton adresse mail actuelle)

tu changes l'adresse mail de ton compte principal et tu lui affecte une nouvelle adresse totalement esotérique, comme ton-numero-sécu@orange.fr (avec des o à la place des 0, des S pou les 5, ...) personne n'imaginera une adressemail aussi bizarre.

tu contactes Orange pour faire dégriller ton adresse mail habituelle. Elle est bloquée pour 6 mois dès lors qu'elle n'est plus affectée à une boite mail. Après dégrillage tu vas pouvoir la réutiliser.

tu renommes l'adresse mail de ton nouveau compte avec ton adresse mail tout juste dégrillée.

Maintenant tu te retrouve avec :

un compte principal que tu n'utilises plus du tout pour la messagerie

un compte secondaire, pour tous les sites "utilitaires"

un compte secondaire, qpour tes amis et relations personnelles.

Le compte principal est juste utilisé pour la gestion administrative de ton contrat avec Orange.

Cordialement

PhilDur