sujet Re: Un client orange est un pirate dans mon mail Orange

Un client orange est un pirate

mael9 — Thu, 09 Aug 2018 13:13:52 GMT

Bonjour,

Je cherche en urgence à faire réagir orange :

Un proche possède une adresse mail adresse@sfr.fr. Cette dernière s'est faite piratée, et le pirate redirige tous les mails vers cette même adresse@orange.fr . Au téléphone, orange dit ne pas avoir la main sur les comptes et ne peut pas le bloquer.... Comment cela est il possible ? Je travaille dans la cybersécurité et je sais bien évidemment que tout cela est faux. Que faut-il faire pour vous faire réagir ? Porter plainte contre orange pour non assistance ? La boite piratée était utilisée dans un contexte professionnel, et de ce fait de nombreux mails confidentiels ont été volés et supprimés de la boite SFR (ainsi que tous les contacts, evidemment). J'ai changé tous les ids de la boite sfr. Certes, ce n'est pas la faute d'orange, mais certainement d'un site web qui a été piraté, et dont les identifiants étaient les mêmes que sur SFR. Mais j'ai néanmoins des preuves que le pirate vient d'un client orange...

En attente d'une réaction ou d'une aide de quelqu'un !

Merci de tout lire !

Re: Un client orange est un pirate

lexterminateur — Wed, 08 Aug 2018 19:31:18 GMT

Salut

il esr assez facile d'incriminer orange voire ses clients plutot que d'adopter les bonnes habitudes

je passe le clavier a @Ancien Membre voire @PhilDur

oublie le webmail et passe par une appli

A+

Re: Un client orange est un pirate

Ancien Membre — Wed, 08 Aug 2018 19:30:37 GMT

bonjour @mael9 ,

ca fait peur si vous travaillez vraiment dans la cybersécurité ...

cdt,

Re: Un client orange est un pirate

JuanLucas38 — Wed, 08 Aug 2018 19:40:22 GMT

Bonsoir @mael9

@mael9 @lexterminateur

Ce n'est pas parce que les mails ont été redirigés vers une adresse Orange que le pirate est un client Orange car il y a de grandes chance que cette même adresse Orange ait également été piratée.

En général ils fonctionnent de cette manière, soient ils redirigent vers une adresse piratée soit vers une adresse gmail qui ne dure que quelques temps.

Re: Un client orange est un pirate

PhilDur — Wed, 08 Aug 2018 20:07:45 GMT

Salut mael

Et tu dis bosser dans la cybercécurité ?

Tu es probablement le chef comptable de cette organisation.

Pourquoi un pirate utiliserait sa propre boite mail ?

Quand tu faisais des alertes à la bombe dans ton lycée, tu téléphonais depuis chez tes parents ?

(Je ne rigole pas j'en connais qui l'ont fait)

La cause des piratages est principalement la faiblesse des mots de passe associée à la publication des adresses mail sur le web et au vol de fichiers clients de sites qui conservent tout sans aucune protection.

Les pirates savent très bien trouver les mots de passe.

Les reroutages et les vols de contacts servent à empêcher la "victime" de communiquer avec ses amis et de les avertir.

La boite mail vers laquelle le courrier est renvoyé est elle même une boite mail piratée.

Les mails qui ont été volés na l'auraient pas été si tu avais utilisé un client mail configuré en mode POP pour les transférer chez toi. En les laissant sur le web, ils sont restés sans protection et accessibles par n'importe quel pirate.

Il est malheureusement trop tard, ton pirate ne va pas te rendre tes messages.

Rapelle toi bien :

Ton mot de passe peut te protéger du piratage en le rendant complexe et en le changeant périodiquement.

Un client mail assure le deuxième réseau, il rend tes données involables et il protège tes contacts.

Cordialement

PhilDur

Re: Un client orange est un pirate

Ancien Membre — Thu, 09 Aug 2018 02:46:42 GMT

Bonjour @mael9,

@PhilDur, @JuanLucas38, @Ancien Membre, @lexterminateur,

Toi qui bosses soit disant dans la cybercriminalité tu devrait savoir que le piratage de compte est un phénomène mondial quelque soit le FAI. Les clients SFR subissent le même sort que ceux d'Orange et la cause est commune.

Voir ce post :

https://communaute.orange.fr/t5/mon-mail-Orange/Usurpation-de-mail-wanadoo-fr/m-p/1623333#M95164

Re: Un client orange est un pirate

mael9 — Thu, 09 Aug 2018 09:52:20 GMT

Hello,

@Ancien Membre @lexterminateur

Qu'est ce que vous n'avez pas compris dans "un proche s'est fait pirater" ?

Qu'est ce que vous ne comprenez pas dans le fait que j'incrimine orange ? Je demande un BLOCAGE de la boite, sérieusement pourquoi jouer les moralistes alors que ce que je demande est totalement à la portée d'orane ET légitime ?? Je m'en contrefiche que le boite orange soit également une piratée, je demande un blocage pur et simple de cette boite, où est le problème ?

J'ai bien dit que ne les incriminais pas dans ce piratage, mais dans leur non aide

Je ne retrouverai probablement par mes mails mais je voudrais bloquer sa boite avant qu'il ne les transfère ailleurs

Sérieusement, rendez vous compte de votre comportement sur le web

Et non, ce n'est pas un mot de passe faible

Je n'aime pas les clients de messagerie pour la simple et bonne raison que les mails ne sont stockés que sur le pc, et donc, accessibles uniquement via ce pc, en POP. Non, la morale de l'histoire est de ne jamais utiliser d'adresse mail de FAI (qui ne peuvent pas retracer l'historique des connexion, quel paradoxe) et de rester sous gmail, qui a ma connaissance, est bien plus sécurisée, fiable et TRANSPARENTE

J'en conclus que vous me dites que j'obtiendrai aucune aide d'orange, et que je dois donc régler mon problème moi même ? Un vol reste un vol. Il y avait mot de passe donc ça reste une effraction

Si jamais orange passe par là, contactez moi tout de même

Enfin, pourquoi m'attaquer personnellement ? Vous êtes étonnés que je poste ici, plutôt que d'aller m'introduire dans cette boite mail pirate ? Je rappelle une dernière fois que c'est un PROCHE et non ma personne

@Ancien Membre: Vous répondez à côté de la plaque.. Bien sûr que je sais que cela touche tous les FAI, mais qu'est ce que j'en ai à faire ? J'ai demandé un BLOCAGE de la boite mail...Je n'ai pas dit "ouin ouin orange ils se font pirater et pas les autres"

@PhilDur: bien sûr que la boite orange n'est pas "celle" du pirate, mais en retrouvant son IP il y aurait peut être moyen de le retracer, quitte à devoir creuser les vpn

Re: Un client orange est un pirate

PhilDur — Thu, 09 Aug 2018 10:11:47 GMT

@PhilDur: bien sûr que la boite orange n'est pas "celle" du pirate, mais en retrouvant son IP il y aurait peut être moyen de le retracer, quitte à devoir creuser les vpn

Faux

Je peux envoyer un mail d'un cyber café raccordé au Net par Opérateur1 en utilisant un client mail comme Thunderbird et en utilisant ma boite mail pour m'authentifier.

Tu pourras retracer tout ce que tu veux tu ne trouveras que l'adresse IP du poste utilisé.

Je confirme ce que j'ai déjà dit, tu es peut-être DRH, DAF. ou DIRCOMM d'une boite de cybersécurité, très formé et très impliqué, mais même en matière réseau, il te reste pas mal de choses à apprendre.

Non une adresse mail n'a pas d'adresse IP.

Alors bloquer une adresse mail d'un utilisateur piraté, ça ne gènera pas le pirate qui travaille depuis ailleurs et ça va ajouter des problèmes à quelqu'un qui est en plein dans les problèmes.

Si tu veux vraiment aider les utilisateurs de SFR, de FREE, d'ORANGE et de tous les autres opérateurs, tu ferais mieux d'expliquer en quoi le webmail est dangereux.

La contagion vient du webmail et de la présence des dossiers contacts.

J'ai tenté de l'expliquer dans ce tutoriel.

La protection des comptes clients ne m'est pas étrangère, j'ai émis quelques propositions.

Cordialement

PhilDur

Re: Un client orange est un pirate

mael9 — Thu, 09 Aug 2018 10:29:49 GMT

Hé ben dis donc...Tu me prends vraiment pour un c*n

Une adresse mail n'a pas d'IP --> Sans blague ? Tu joues sur les mots pour faire croire que tu ne comprends pas ce que je dis...ridicule

Lorsque tu te connectes à ton adresse mail, client ou pas client, tu te connectes au serveur SMTP. Ton adresse IP est connu du serveur smtp, et donc, du FAI, tu n'as absolument rien à contredire là dessus.

Bien sûr, d'un cybercafé, cela devient compliqué, mais toujours possible de récupérer tout ce qui est nécessaire pour s'introduire dans la machine de l'utilisateur. Si tu es dubibatif, je te conseille de regarder une certaine vidéo de mon ami Micode, et de comment il a fait. Tout est partie d'une simple adresse mail puis d'un petit soft (quoi ? illégal ? D'où ma non action pour l'instant)

C'est dingue comme tu es aggressif sans même comprendre ce que je demande

https://www.youtube.com/watch?v=wjiDO1pITyM

"Alors bloquer une adresse mail d'un utilisateur piraté, ça ne gènera pas le pirate qui travaille depuis ailleurs et ça va ajouter des problèmes à quelqu'un qui est en plein dans les problèmes." ---> mais wtf ?? Tu as définitivement pas lu/compris mon post.. Le pirate a créé une adresse mail spécialement pour l'adresse de mon proche (CEST LA MEME EN @Ancien Membre) donc non, en bloquant cette adresse @Ancien Membre, ça ne derangera absolument personne, et si, ça génera le hacker, qui ne pourra pas récupérer les informations présentes dans les mails volés C'est impresionnant comme tu juges, donne ton avis, sur un sujet que tu n'as même pas lu en entier

Re: Un client orange est un pirate

JuanLucas38 — Thu, 09 Aug 2018 11:13:24 GMT

@mael9

@PhilDur @Ancien Membre

Et beh que d'agressivité pendant une période de vacances

Bon par contre j'apprend plein de choses mais je ne sais pas encore le vrai du faux mais bon, interessant à suivre mais avec moins d'agressivité ce serait super sympa.

Re: Un client orange est un pirate

mael9 — Thu, 09 Aug 2018 11:15:17 GMT

Hé oui.. Que veux tu que je réponde, ils m'attaquent personnellement en répondant à côté...

Re: Un client orange est un pirate

JuanLucas38 — Thu, 09 Aug 2018 11:20:28 GMT

@mael9

Bah faut pas le prendre au premier degré, je ne pense pas que ce soit vraiment dirigé directement contre toi.

Je connais bien @PhilDur et @Ancien Membre ils sont loin d'être méchants mais ils aiment que les choses soient claires et sans ambiguité.

Il ne faut pas leur en vouloir mais en tout cas comme je l'ai dit j'apprend plein de choses intéressantes.

Re: Un client orange est un pirate

mael9 — Thu, 09 Aug 2018 11:29:25 GMT

Très bien,

@JuanLucas38

Dans ce cas je m'excuse auprès de vous @all

Mais lisez bien ma demande auprès d'orange (simplement bloquer la boite mail dans un premier temps serait suffisant)

Mais je crois qu'orange ne consulte pas le forum, en réalité :/

Re: Un client orange est un pirate

JuanLucas38 — Thu, 09 Aug 2018 11:39:23 GMT

@mael9

@PhilDur @Ancien Membre

Mais je crois qu'orange ne consulte pas le forum, en réalité :/

Je te confirme qu'Orange ne lit pas le forum, seulement de temps en temps un Webconseiller peut intervenir mais ce sera sur sa bonne volonté de le faire.

On ne sait jamais s'il y en a un qui passe par là, mais insiste dans ce cas au 3900 ou par eChat parfois c'est bien plus rapide.

Re: Un client orange est un pirate

mael9 — Thu, 09 Aug 2018 11:43:51 GMT

@JuanLucas38 a écrit :
@mael9

@PhilDur @Ancien Membre

Mais je crois qu'orange ne consulte pas le forum, en réalité :/
Je te confirme qu'Orange ne lit pas le forum, seulement de temps en temps un Webconseiller peut intervenir mais ce sera sur sa bonne volonté de le faire.

On ne sait jamais s'il y en a un qui passe par là, mais insiste dans ce cas au 3900 ou par eChat parfois c'est bien plus rapide.

J'ai bien peur de ne pas avoir accès au chat sans être client malheureusement

Re: Un client orange est un pirate

PhilDur — Thu, 09 Aug 2018 11:53:26 GMT

Mais lisez bien ma demande auprès d'orange (simplement bloquer la boite mail dans un premier temps serait suffisant)

Je vais essayer de ne pas mettre d'agressivité.

Bloquer la boite mail ne sert à rien.

Le serveur SMTP n'utilise pas la boite mail.

L'adresse mail mise dans un message sortant peut être n'importe quoi, elle n'est pas vérifiée.

Les pirates usurpent les adresses mail de comptes piratés pour envoyer des mails arnaqueurs aux contacts des comptes piratés. L'effet escompté est que le destinataire croit que c'est un copain qui lui écrit, du coup il est moins méfiant.

En bloquant la boite mail, c'est le titulaire du compte qui est encore plus gêné, le pirate lui, continue à arnaquer.

Voici un petit test que je viens de réaliser :

Le message viendrait du compte PapaNoel.LeVrai @ orange.fr , dois-je demander à orange de bloquer ce compte ? Dans le cas particulier il n'existe même pas, mais j'aurais pu prendre l'adresse mail de JauanLucas ou de Mael, et il faudrait faire fermer leurs comptes. Non, ça serait contreproductif.

Et je ne pense pas que JuanLucas ou Mael l'accepteraient.

Le fait de se faire passer pour quelqu'un ne nécessite pas l'utilisation de sa boite mail.

Fermer son compte n'empêcherait rien.

PhilDur

Re: Un client orange est un pirate

JuanLucas38 — Thu, 09 Aug 2018 11:52:38 GMT

@mael9

@PhilDur @Ancien Membre

Dans ce cas ne peux tu pas passer par la personne que tu cherches à dépanner ?

Tu peux toujours appeler au 3900 en passant par SA ligne téléphonique Orange.

Re: Un client orange est un pirate

PhilDur — Thu, 09 Aug 2018 11:58:19 GMT

J'ai bien peur de ne pas avoir accès au chat sans être client malheureusement

Ca c'est certain, mais tu peux toujours écrire à abuse@orange.fr

Documente bien ton document.

Attention :

ils n'acceptent pas les mails avec pièces jointes

ils ne répondent pas nécessairement, mais rejet ou acceptation, ils traitent.

PhilDur

Re: Un client orange est un pirate

mael9 — Thu, 09 Aug 2018 12:04:42 GMT

@PhilDur a écrit :
Mais lisez bien ma demande auprès d'orange (simplement bloquer la boite mail dans un premier temps serait suffisant)
Je vais essayer de ne pas mettre d'agressivité.

Bloquer la boite mail ne sert à rien.
Le serveur SMTP n'utilise pas la boite mail.
L'adresse mail mise dans un message sortant peut être n'importe quoi, elle n'est pas vérifiée.

Les pirates usurpent les adresses mail de comptes piratés pour envoyer des mails arnaqueurs aux contacts des comptes piratés. L'effet escompté est que le destinataire croit que c'est un copain qui lui écrit, du coup il est moins méfiant.

En bloquant la boite mail, c'est le titulaire du compte qui est encore plus gêné, le pirate lui, continue à arnaquer.

Voici un petit test que je viens de réaliser :

Le message viendrait du compte PapaNoel.LeVrai @ orange.fr , dois-je demander à orange de bloquer ce compte ? Dans le cas particulier il n'existe même pas, mais j'aurais pu prendre l'adresse mail de JauanLucas ou de Mael, et il faudrait faire fermer leurs comptes. Non, ça serait contreproductif.
Et je ne pense pas que JuanLucas ou Mael l'accepteraient.

Le fait de se faire passer pour quelqu'un ne nécessite pas l'utilisation de sa boite mail.
Fermer son compte n'empêcherait rien.

PhilDur

Voilà une excellente réponse, merci !

Je pensais que cela n'était possible que dans le sens que tu décris ici.

Ce que je veux dire, c'est que l'utilisateur redirigeait les mails de adressex@sfr.fr vers adressex@orange.fr :
Ainsi, pour moi, bloquer adressex@orange.fr rend impossible la récupération de ces mails redirigés (dis moi si je me trompe)

par contre, l'adresse qu'il a créé (adressex@orange.fr) existe bien, et c'est bien lui qui l'a créée (vu la spécificité du nom de cette adresse, personne d'autre ne peut l'avoir créée)

Par contre : usurper / changer l'apparence de l'expéditeur n'est (il me semble) possible que si le destinataire possède un client de messagerie, et non via un webmail ?

Re: Un client orange est un pirate

PhilDur — Thu, 09 Aug 2018 12:21:46 GMT

La redirection et l'usurpation d'expéditeur sont deux choses à dissocier.

L'usurpation d'expéditeur vise juste à endormir la méfiance du destinataire

Le transfert vers une autre adresse mail vise juste à priver le titulaire des messages de ses contacts et à récupérer toute information potentiellement exploitable dans les messages.

Lorsque le titulaire du compte de redirection renomme la boite mail pour se protéger (sa boite mail aussi a été piratée), alors le destinataire des messages se met à recevoir des tonne de type "delivery error ", juste parce que les messages qui lui étaient destinés ne peuvent plus être routés (la boite mail cible n'existe plus).

PhilDur