internet & fixe mon mail Orange Voir tous les sujets internet & fixe

[#1]

Bonjour,

comme le titre l'indique, je me suis fait pirater hier mon email orange (via phishing), tandis que je ne suis plus abonné chez eux. Impossible donc de les contacter au service hotline 3900.

Selon la procédure classique, le pirate a envoyé un mail demandant de l'argent à tous mes contacts, et l'un d'entre eux est déjà tombé dans le piège et a envoyé de l'argent !! :smileysurprised: 

Que me conseillez vous?? c'est urgent !!

[#2]

Bonjour

Premier conseil, présente tes excuses à tes contacts.

Second conseil rembourse ton contact.

Tu peux tenter de passer par la page de contact d'Orange, elle comporte un mien pour les client ayant résilié :

Ce qui lui est arrivé est de ton fait.

Tu as utilisé un compte mail de manière inappropriée.

Ton mot de passe était probablement trop faible

Surtout, tu as utilisé un stockage de tes contacts sur le web

Il faut être clair : le webmail est le meilleur ami des pirates

Car ce n'est pas assez protégé, c'est surtout la présence des contacts qui devrait impliquer une protection renforcée.

Le webmail esf un excellent moyen de dépannage, pour voir ses mails quand on n'a pas d'autre outil plus lourd sous la main. Sans aucun dossier "Contact" on peut utiliser la lecteure et "répondre".

Le wenmail ne devrait pas pouvoir afficher plus que le dernier mois de messages.

Si tu veux gérer des contacts en toute sécurité, soit tu attends un système de protection des contacts en ligne  (à inventer, ce n'est pas pour demain), soit tu utilises des contacts dans ton Téléphone, ta tablette ou ton ordinateur.

Mais laisser ses contacts sur internet, c'est afficher une liste de personnes à rançonner.

Il existe des logiciels de gestion de messagerie qui intégrent les contacts, l'agenda et la gestion des rappels ; ils sont généralement capable de gérer toutes tes boites mail. Ils sont capable de fonctionner correctement même quand on utilise simultanément deux PC, 3 smartphones et deux tablettes.

Je t'engage très vivement à regarder Outlook (cher mais bon) ou Thunderbird (gratuit, facile à configurer  et complet).

Cordialement

PhilDur

[#3]

Bonjour

Seconde réponse plus technique

Sauvegarde de tes messages :

Commence par installer d'extrême urgence, Thunderbird dans une machine.

Il est gratuit et fonctionne sur tous les ordinateurs actuels (Mac, Linux et Windows depuis Vista)

Configure le en mode POP avec ton adresse mail piratée (Si le pirate n'a pas changé ton mot de passe).

Lance le, il va récupérer tes messages, au moins tu les auras.

Si tu ne paux sauvegarder tes messages passe d'urgence à la suite.

Suppression de ta boite mail

Contacte Orange comme indiqué ci-dessus et demande leur soit de la supprimer, soit d'en changer l'adresse.

Orange ne te devait le maintient de cette boite mail que pendant les 6 mois qui suivent la résiliation du contrat auquel elle était rattachée. Je te recommande la méthode douce, tu auras plus de chance de miser sur le compréhension de ton correspondant que sur des droits qui ont disparus.

Seule la suppression de la boite mail

Ou son changement d'adresse pourront empêcher un tiers malfaisant de l'utiliser.

Quel que soit l'intervention, le pirate dispose de la liste de tes ex-amis et il peut dorénavant la revendre sur le marché noir du net, ou s'en servir pour les attaquer depuis d'autres comptes.

Préviens tous tes contacts, car ils vont être attaqués.

Ils doivent mettre en place des mots de passe solides :

(une date de naissance est trouvée en 36600 essais max)

Un mot de passe solide

• contient au moins 10 caractères
• un mélange de minuscules, majuscules, chiffres et signes (note le pluriel, ce n'est pas unabus)
• ne contient pas de mots connus : Jean-Toulouse+31000  est un mauvais mot de passe Toanu-3lo1usJe+0e qui contient les mêmes caractères est correct
• ne contient pas de caractères accentués, cédille, tilde, ... inutilisables sur un ordi d'hotel à Londres ou Amsterdam

Cordialement

PhilDur

[#4]

---

@yeleen a écrit :

Bonjour,

comme le titre l'indique, je me suis fait pirater hier mon email orange (via phishing), tandis que je ne suis plus abonné chez eux. Impossible donc de les contacter au service hotline 3900.

Selon la procédure classique, le pirate a envoyé un mail demandant de l'argent à tous mes contacts, et l'un d'entre eux est déjà tombé dans le piège et a envoyé de l'argent !! :smileysurprised: 

Que me conseillez vous?? c'est urgent !!

---

@yeleen

Tu ne t'es pas fait pirater "via phishing" car un phishing est un mail semblant provenir d'une société existante et imitant son logo / site web. Rien à voir avec un piratage par divination de ton mot de passe, trop faible et jamais changé. Ne pas tout mélanger !

Troisième conseil, en plus de ceux très pertinents de @PhilDur : T'excuser auprès de tous tes contacts (si tu peux encore les voir) d'avoir exposé leur adresse mail à tous les dangers d'Internet en les stockant sur Internet, puis changer de façon de gérer tes mails et tout garder chez toi :

https://communaute.orange.fr/t5/mon-mail-Orange/Lieu-d-hebergement-des-donn%C3%A9es/m-p/1095036#M544...

Si un de tes contacts est tombé dans le piège, il n'a fait qu'alimenter la pompe à fric africaine ! Certains pays d'Afrique francophone sont spécialisés dans ce genre de sport et si, quand un petit truand a récupéré 200 Euros dans sa journée, il n'y a aucune raison de ne pas recommencer le lendemain. Avec ça, il vit grassement !

C'est à chacun de le savoir et de se méfier.

Désolé !

[#5]

Merci de vos réponses rapides -notamment à Phildur- qui m'ont été bien utiles.

J'ai bien été victime d'un phishing par un mail usurpant Orange.

La situation est rentrée dans l'ordre car le pirate n'avait pas modifié le mot de passe, et avait posé une redirection de ma boîte vers la sienne. J'ai donc changé mon mot de passe.

Merci encore

[#6]

Salut

Je n'avais pas jugé bon d'en parler, mais vu que tu insistes...

---

@yeleen a écrit :
... comme le titre l'indique, je me suis fait pirater hier mon email orange (via phishing) ...

---

Le piratage consiste à utiliser trouver un mot de passe de compte afin de pouvoir utiliser le compte pour commettre des méfaits sur le net.

Le phishing a pour principe, d'arroser des internautes avec un mail qui ressemble très fort à un mail envoyé par une entreprise ou une organisation honnête et de bonne réputation.

Généralement le message contient un lien, et tend à inciter le destinataire qu'il doit cliquer dessus en vue de bénéficier de quelque chose (promo, gain à la loterie, ...) ou de résoudre une mauvaise situation de son compte qui pourrait lui nuire si elle devait perdurer.

Peu importe la méthode, si le destinataire clique sur le lien, il aboutit sur un site, généralement hébergé dans un pays lointain,  qui lui propose de fournir ses informations bancaires, classiquement tous les paramètres de sa carte bancaire. Et il y en  a qui les donnes !!!

Tu n'as pas été piraté via phishing.

Soit tu as été piraté

Soit tu as cliqué sur le lien d'un mail de phishing

Le phishing n'est pas une technique d'obtention de mot de passe ou d'intrusion dans un compte mail.

Si je me trompe, donne nous les détails de l'arnaque, parce que là ça serait nouveau et je voudrais apprendre.

Merci d'avance.

PhilDur

[#7]

@PhilDur,

Euh..., sans vouloir contredire tes propos très pertinents, euh... fishing, ça veut dire être en train de pêcher !

Le phishing, c'est un phénomène plus proche de l'informatique !

Travailler pour les autres en ce dimanche de Paques, tu dois être fatigué et tu es excusé !

[#8]

---

@papou22 a écrit :

Euh..., sans vouloir contredire tes propos très pertinents, euh... fishing, ça veut dire être en train de pêcher !

---

Ben je sais, mais on est en Avril,  ... alors ça serait excusable.

Et pis, où c'est que t'as vu que j'mavais gourré de la sorte ? Hein ?

:mantongue: :mantongue: :mantongue: :mantongue: :mantongue: :mantongue: 

Moi ? De mauvaise foi ? .....

PhilDur

[#9]

Le terme phishing désigne une technique utilisé par des escrocs sur internet pour obtenir des informations personnelles. Les escrocs se font souvent passer pour un organisme de confiance (organisme bancaire, Paypal, eBay, Amazon ...), dans le but d'obtenir des données confidentielles.

Phishing - Définition - InfoWebMaster

J'ai bien été victime de phishing : j'ai reçu un faux email d'orange m'amenant sur un site ou j'ai rentré mon mot de passe de compte email

[#10]

---

@PhilDur a écrit :

---

.../...

Et pis, où c'est que t'as vu que j'mavais gourré de la sorte ? Hein ?

Moi ? De mauvaise foi ? .....

PhilDur

---

Eh ! Oh ! Facile de modifier après coup quand on sait très bien comment faire ! :smileylol:

Bonne soirée !