sujet Re : limitations cellule abuse dans protéger mes données et mon accès internet

limitations cellule abuse

lioleus — Tue, 04 Nov 2014 15:20:43 GMT

Bonjour,

A la lecture de cette url:
http://assistance.orange.fr/la-cellule-abuse-1260.php

"Elle ne peut pas donner suite à des signalisations
qui implique des utilisateurs de réseau tiers
ou des services hébergés par un tiers.

comment et qui contacter pour se plaindre ?

Ne signalez un incident (spam, virus, ...) qu'à la seule cellule abuse en charge du réseau émetteur.

Alors pour un mail phishing ou autre danger identifié lisezmoi@tagada.truc
je l'envoie à qui ?

->à abuse@orange.fr soit efficace ? "sans suite" d'après ce qui précède
mais oui quand même d'après http://assistance.orange.fr/signaler-un-cas-de-phishing-3743.php
"Notre cellule Abuse analysera le message et mettra en place des actions
pour renforcer la lutte contre le phishing."

->à abuse@tagada.truc efficace ? pas vraiment!

1ère question: comment trouver facilement le réseau émetteur
de lisezmoi@tagada.truc pour le transmettre à la cellule abuse de ce réseau?

2 ème question: la cellule abuse@orange.fr fait-elle cette recherche pour nous et fera suivre
à abuse@reseauemetteur ?
ou (et) abuse@orange.fr fait l'intervention de mise en place d' actions internes Orange ?

Re : limitations cellule abuse

Jaime — Tue, 04 Nov 2014 17:08:55 GMT

Bonsoir lioleus

C’est le même problème que la cellule Phishing initiative, partenariat entre Microsoft, PayPal et le Cert-Lexsi.

http://www.phishing-initiative.com/

Si le serveur du site de filoutage est dans un pays de hors ou non droit, exemple certains pays d’Afrique ou d’Asie, et quelques îles des Caraïbes

cette cellule Phishing initiative ne peut rien faire,

Alors que si le serveur est dans un pays de droit international Microsoft et PayPal ont des filiales qui elles peuvent faire bloquer le serveur

le Cert-Lexsi peut intervenir que sur la France, n’ayant pas de filiale à l’étranger pourtant parrainé par le Ministère de l’Intérieur

Peut-être voir justement sur le Centre de signalement du Ministère de l’Intérieur

https://www.internet-signalement.gouv.fr/PortailWeb/planets/Accueil!input.action

tente de contacter les deux, la cellule Phishing initiative et le Centre de signalement du Ministère de l’Intérieur

sans certitude que les deux puissent faire quelque chose suivant le pays ou se trouve le serveur

bonne soirée

Re : limitations cellule abuse

lioleus — Tue, 04 Nov 2014 17:53:36 GMT

Bonsoir

merci @Jaime

je note en favoris ces deux sites de signalement simples à utiliser.

Car, pour suivre le conseil de abuse@orange.fr
et trouver le réseau émetteur du mail, c'est pas coton!

l'analyse des en-têtes mail dans son code source n'est
vraiment pas commode pour trouver l'adresse ip de l'émetteur,
et encore chercher le nom du réseau sur ripe.net
et son adresse mail abuse.

Un truc de geek mais pas grand public!

Re : limitations cellule abuse

onclesophocle — Wed, 05 Nov 2014 00:14:16 GMT

Bonjour @lioleus

J'ai cru comprendre que la cellule abuse@orange.fr est à alerter dans le cas d'un message portant atteinte à la marque Orange selon l'extrait de http://assistance.orange.fr/signaler-un-cas-de-phishing-3743.php :

D'autres internautes même non utilisateurs d'Orange (abonnés à d'autre FAI) peuvent alerter cette cellule s'ils reçoivent des messages suspects (spams, hameçonnage) envoyés d'une adresse 'arobase orange point fr'.

L'en-tête complet d'un message contient des informations permettant de retrouver l'émetteur réel d'un message contrefaisant un site officiel comme Orange, EDF, une banque etc... Ces organismes ont pour la plupart une cellule abuse.

En analysant l'en-tête, on peut trouver l'IP de l'émetteur, ce qui permet de remonter au serveur de noms de domaines (DNS) de l'émetteur.

Sur Apple (MacOS X), il existe un utilitaire "Utilitaire de réseau" qui permet entre autres de remonter au DNS d'une adresse IP ou d'une adresse URL. Je pense que Windows doit avoir un équivalent.

Je fréquente aussi de temps en temps le site http://www.projecthoneypot.org/ qui donne des informations assez détaillées avec des liens vers Whois et Senderbase pour remonter au DNS et à la cellule abuse dont dépend l'émetteur du message suspect.

Je dois être "béni" car cela fait longtemps que je ne reçois plus de messages de "phishing", je reste cependant vigilant, on ne sait jamais. Et je ne donne mon adresse mail qu'à des contacts auxquels je sais (avec une sûreté raisonnable) pouvoir faire confiance.

Cdlt

Re : limitations cellule abuse

Jaime — Wed, 05 Nov 2014 04:59:18 GMT

Bonjour onclesophocle

Relis ce que j’ai noté, suivant le pays ou se trouve le serveur qui propage des messages dangereux les cellules abuses ne peuvent rien faire

C’est ce que la cellule abuse Orange signale.

Bonne journée à toi et lioleus, s’il ne pleut pas,

que j'y pense onclesophocle mon nounours n'arrive pas à se gratter les aisselles avec ses pattes arrière

le voici : http://pix.toile-libre.org/upload/original/1414943126.jpg

Re : limitations cellule abuse

lemarin52 — Wed, 12 Nov 2014 17:35:27 GMT

bonsoir . il devient impossible d'écrire quoi que ce soit ......depuis vendrei " dernier " à 18h03 " ; tout a fonctionné depuis la troisième " révision " par " orange " de mon p-c ( avec des textes succes ) ; mais à l'heure signalée , " walou " ! ce n'est que " bidouillages "

Re : limitations cellule abuse

lemarin52 — Wed, 12 Nov 2014 18:49:53 GMT

19h42; du " marin 52 " ; alors que je " tentais " de répondre à 1 message , " on " m'a laissé taper , avec des " intermèdes divers " ......puis MESSAGE DISPARU non teminé ! je suis suivi partout . IL FAUDRA ME PROUVER LE CONTRAIRE . et ESSAYER de chercher la ou il se touve L'INDIVIDU qui " joue à ce triste "jeu " et qui trouve toujours le moyen de se " caler " sur mon " site " ; à mon avis , IL SE TROUVE AU MEME ENDROIT que le reste ! vous avez saisi l'allusion ? j'attends vos réponses . MERCI .

@lemarin52 a écrit :
bonsoir . il devient impossible d'écrire quoi que ce soit ......depuis vendrei " dernier " à 18h03 " ; tout a fonctionné depuis la troisième " révision " par " orange " de mon p-c ( avec des textes succes ) ; mais à l'heure signalée , " walou " ! ce n'est que " bidouillages "

Re : limitations cellule abuse

black-ice — Thu, 13 Nov 2014 00:40:29 GMT

bonjour

@lemarin52

en consultants d'autres messages il semblerait que tu utilise le navigateur orange

Orange Update et message d'erreur

si tu le desinstallait cela irait peut etre mieux

plus d'outils orange = plus de problème

a defaut essaye via un autre navigateur comme firefox

https://www.mozilla.org/fr/firefox/new/

quant a voir quelqu'un qui joue sur un espace perso , qui se cale sur ton site ,cela me laisse sceptique a moins d'avoir des logiciels specifique instalés a ton insu mais je doute fort

cdt,