internet & fixe mon mail Orange Voir tous les sujets internet & fixe

[#1]

Bonjour,

Depuis quelques jours, je reçois énormément de mail comme ceci : 

This message was created automatically by mail delivery software.
A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error.
The following address failed:
*****@orange.fr
SMTP error from remote server for TEXT command, host: smtp-in.orange.fr (80.12.26.32) reason: 550 5.2.0 0lO7oOPDPH5Aa Mail rejete. Mail rejected. OFR_506 [506]
--- The header of the original message is following. ---
Received: from winshfr101bap.win.host ([10.46.23.162]) by
mrelayeu.kundenserver.de (mreue106 [212.227.15.183]) with ESMTPA (Nemesis) id
1N2VKr-1najGO1Xh9-013wYv for <*****@orange.fr>; Mon, 13 Jun
2022 16:49:55 +0200
Date: Mon, 13 Jun 2022 16:49:55 +0200
Subject: =?UTF-8?B?dmlzaXRlIHNpdGUgaW50ZXJuZXQ=?=
To: *****@orange.fr
X-PHP-Originating-Script: 0:form2mail.php
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
From:*****@orange.fr
Return-Path: *****@orange.fr
X-Mailer: PHP/7.4.29
Disposition-Notification-To:*****@orange.fr
Message-ID: <1N33ZD-1nbHUk1dM5-013Ob9@mrelayeu.kundenserver.de>
X-Provags-ID: V03:K1:cbMpIDFLCbVUn4Fj1g38jpqOXxdp3zaZOqkrk/0NJPCkKmhAIBC
zp5HxjhefG943ggZYPUT+iHlFjJYrKAgekFq/RwQR/+6yM5JW2Y8FblI0OZKudgWp7CMlax
nYXkPIZqcqwe9t3R/hlowiORF8bHIiVngL7/6ON+pagLC3Vy9G8Hn8g/AD+RUDFdCMWQY8n
f5KvnxWzdaTdnfr2XnOkntRk2bEw9tX3H/kcTkUevU=
X-Spam-Flag: YES
X-UI-Out-Filterresults: junk:10;V03:K0:yGLAYt6+cUU=:SsBkv2paMudgzsUEeQBGS+1f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Est-ce que quelqu'un peut me donner une solution s'il vous plait ?

Merci d'avance

[EDIT : nous avons fait le nécessaire pour supprimer les liens contenus dans *******@orange.fr]

[#2]

Bonjour @patick26 ,

L'adresse listée de couleur orange à rejeté le mail.

J'ai signalé ton post à la modération car on ne publie pas d'adresses mail privée sur un forum public !!!

[#3]

Bonjour @papou22, 

Merci de votre réponse, j'ai modifié le message en masquant l'adresse mail. 

L'adresse mail en question est la mienne (adresse mail pro) et je reçois ce type de mail plusieurs fois pas jour.

Merci

[#4]

Bonjour @patick26 ,

Ce mail est sans doute rejeté car il est considéré comme un spam : X-Spam-Flag: YES

Si c'est un mail normal, change d'adresse IP.

[#5]

Bonjour @papou22, 

Merci de votre réponse, cependant je ne comprends pas ce que vous voulez dire par "rejeté" ?

Je reçois ce genre d'email à toutes heure du jour et de la nuit sans envoyé d'email. 

Comment peut-on changer d'adresse IP?

[#6]

Bonjour @patick26 ,

En faisant une petite recherche sur mrelayeu.kundenserver.de, on trouve de nombreux articles sur le sujet qui confirment qu'il s'agit bien d'une forme de spams.

Par exemple celui-ci et vu la date, ce n'est pas nouveau :

https://forum.phpfrance.com/php-avance/probleme-email-non-delivre-t276820.html

A la réflexion, je ne suis sur pas sur que changer d'adresse IP soit la solution.

Le message bloqué semble provenir de ton propre systeme : "A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error.".

Fais une analyse approfondie par ton anti-virus de ton système et passe un coup de adwcleaner :

https://fr.malwarebytes.com/adwcleaner/

Peut-être quelqu'un de plus "musclé" que moi saura mieux décoder ton message. @PhilDur ?

Tiens nous au courant.

[#7]

Bonjour @patick26 

Bonjour @papou22 

Étrange affaire, ça peut interroger, voire même inquiéter.

Du coup j'ai cherché, Qwant est mon ami, et j'ai creusé un tout p'ti peu.

On dirait bien qu'un de tes amis, @patick26 ,  s'est fait pirater et que le pirate à utilisé ton adresse mail  (soit tonxxxxxxxxxou@orange.fr pour lui faire croire et faire croire aux contacts qu'il lui a volé, que le mail pourri était envoyé par patick26 en insérant son adresse mail en tant qu'adresse expéditrice dans les messages qu'il envoyai à ses contacts.

L'adresse expéditrice et le nom de l'expéditeur sont des chanps libre, l'émetteur a yout à fait le droit d'y mettre ce qu'il veut !

Pour moi, tu n'as rien à faire, juste à attendre que ton sale opard de pirate se lasse.

Néanmoins, après chaque piratage, les piratent téléchargent les carnets d'adresses stupidement ctockés dans les webmails, à intervalles réguliers ils les exploitent pour balancer au travers du net des rafales de spam.

A chaque rafale ne correspond pas un nouveau piratage, c'est juste une ré-exploitation du piratage initial.

De la trace on devrait pouvoir approximativement localiser le pirate, il faudrait exploiter les lignes :

Message-ID: <1N33ZD-1nbHUk1dM5-013Ob9@mrelayeu.kundenserver.de>

et

Received: from winshfr101bap.win.host ([10.46.23.162]) by
mrelayeu.kundenserver.de (mreue106 [212.227.15.183]) with ESMTPA (Nemesis) id
1N2VKr-1najGO1Xh9-013wYv for <ton.....

Pirate probablement connecté en Allemagne.

X-PHP-Originating-Script: 0:form2mail.php

tendrait à indiquer la source comme étant un webmail

Disposition-Notification-To:ton......@orange.fr

Ressemble une demande de confirmation à envoyer à @patick26  cce qui explique les mails reçus quand le serveur du destinataire les rejette :

SMTP error from remote server for TEXT command, host: smtp-in.orange.fr (80.12.26.32) reason: 550

550 serait un rejet pour spam.

Cette analyse mériterait certainement d'être corrigée/complétée par un moustachu du mail.

Je reste convaincu qu'il y a usurpation, pas pénétration de la boite mail.

Petit rappel :

Ça confirme que dans la phraséologie nous devons bien prendre garde à la différence fondamentale qui existe entre  adresse mail  et boite mail.

• L'adresse mail    n'est qu'un lien, c'est totalement immatériel. C'est une des propriétés d'une boite mail.
• La boite mail    est le contenant, il faut le mot de passe pour y accéder.

Cordialement

PhilDur

[#8]

Merci pour ton analyse @PhilDur 

@patick26 ,

Suggestion :

S'il y a toujours le même texte dans l'objet du mail ou dans l'adresse d'expéditeur, un moyen de les poubelliser serait de créer un filtre du genre : Si l'objet contient (ou commence par) xyzabcd déplacer vers spam (ou Corbeille).