internet & fixe mon mail Orange Voir tous les sujets internet & fixe

[#1]

Là tu as bien raison, rejeter ses erreurs sur les autres est une réaction typiquement humaine... & surtout française!

Et merci pour le tuyau de la copie cachée des réponses, je pense que je vais les enoyer sur mon gmail, je n'y avais pas pensé

[#2]

Non plutôt sur orange rester sur le même domaine évite de multiplier les sources d'intrusion, gmail est pour le moment assez bien protégé mais il faut aussi penser que cela peut évoluer avec le contexte politique

[#3]

Bonjour,

J'ai exactement le même problème depuis 2 semaines environ et il ne s'agit clairement pas de spam !!!

Des confirmations de commande, des listes d'achat pour le drive, etc...

Il s'agit bien d'un problème de redirection de mail, les adresses en question n'ont rien à voir avec mon adresse mail, et il n'y a pas de lien à cliquer qui laisserait penser à du phishing !!!

Ce ne sont pas des adresse en copie cachée mais bien directement adressé.

Je trouve cela assez inquiétant de la part d'Orange, et plus encore l'attitude qui vise à minimiser le phénomène. 

[#4]

Bonjour

Ce n'est pas le même problème

Pourrais-tu nous faire une capture d'écran d'un des mails en question ?

Merci de masquer une partie de la partie gauche des adresses mails visibles ; laisse bien visible le @ et ce qui le suit. De même rend anonyme toute identité d'utilisateur final.

Les captures d'écran ne paraissent pas immédiatement, elles doivent d'abord être modérées.

Tout le monde finit un jour ou l'autre par en recevoir

Voici un exemple d'un tel mail :

Inutile de dire que je n'ai jamais commandé quoi que ce soit qui puisse donner lieu à ce message.

L'adresse qui apparait comme destinataire n'est pas mon adresse.

Voici l'entête détaillée du message reçu

From - Tue Aug 18 12:14:21 2020
X-Account-Key: account1
X-UIDL: 1426671311.58308
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <lXXXa@email.news-horoscope.fr>     (1)
Received: from mwinf5c76 (mwinf5c76 [10.223.111.126])
	 by mwinb2y02 with LMTPA;
	 Tue, 18 Aug 2020 12:13:07 +0200
X-Sieve: CMU Sieve 2.3
Received: from mailer-a.telemaque.fr ([89.169.2.209])
	by mwinf5c76 with ME
	id GyCr230054WaK2p01yCrNN; Tue, 18 Aug 2020 12:13:02 +0200
X-bcc: XXXXXXXX@wanadoo.fr  (2)  
X-ME-bounce-domain: wanadoo.fr
X-ME-engine: default
X-me-spamcause: (300)(1000)gggruggvucf....oohdrfh
X-me-spamlevel: med
X-ME-Helo: mailer-a.telemaque.fr
X-ME-IP: 89.169.2.209     (3)
X-ME-Entity: ofr
X-AliDM-RcptTo: ZXJpYy5kZWxwbGFAb3JhbmdlLmZy
Feedback-ID: default:transaction@notice.aliexpress.com:trigger:13
X-EnvId: 114222246151
Date: Tue, 18 Aug 2020 09:50:11 +0000
From: AliExpress <transaction@notice.aliexpress.com>
To: pXXXXXX6@orange.fr    (4) 
Message-ID: 4553801767398665$e55cdbe8eb184b21a1c2cf13a0f1d753
Subject: *** SPAM *** =?UTF-8?Q?Votre_commande_801767398?=
 =?UTF-8?Q?6654553_est_arriv=C3=A9e_!_=F0=9F=93=A6=E2=9C=A8?=
MIME-Version: 1.0
Content-Type: multipart/mixed; 
	boundary="----=_Part_21090306_474229061.159215888955"

------=_Part_21090306_474229061.159215888955

Quelques remarques :

 1 l'adresse où serait envoyé toute réponse au mail

    elle ne correspond pas à l'adresse émettrice affichée dans le mail

2  cette adresse est  presque mon adresse mail, je suis en copie cachée

   C'est l'alias wanadoo de mon adresse mail orange

   Le X-BCC montre que je suis en copie cachée

3   Adresse IP expéditrice de ce message

     En recherchant cette adresse IP on pourrait trouver d'où ça vient.

    Mais c'est surement un webmail, ou un cyber café

4   Adresse du destinataire visible dans la capture

    Ce n'est pas mon adresse.

    Tout message reçu sans que notre adresse apparaisse,

    nous est expédié en copie cachée.

Peux tu nous fournir les mêmes infos pour un de tes messages qui te perturbent  ?

Cordialement

PhilDur

[#5]

Je m etais peut être mal exprimée hier mais c est exactement le même problème que j'ai depuis quelques semaines. J ai tout supprimé pour l instant mais j en reçois plusieurs par jour donc il y en aura un nouveau bientôt (deja 4 ce matin), comment obtenir l entête détaillée que tu demandes?

[#6]

---

@Pascal-07  a écrit :

Je trouve cela assez inquiétant de la part d'Orange, et plus encore l'attitude qui vise à minimiser le phénomène. 

---

Je trouve ça aussi très inquiétant.

Mais

Ça n'a rien à voir avec Orange.

Orange n'a pas le droit, dans l'état de notre législation, de ne pas me remettre du courrier qui m'est destiné.

Je ne sais pas qui tu vises par "...et plus encore l'attitude qui vise à minimiser le phénomène. ..."

Pour moi les internautes qui utilisent le mail Orange, sont les plus coupables.

L'utilisation des webmails, le mail Orange en est un, implique l'utilisation d'un dossier "Contacts" qui est en ligne 24/24 7/7 et est accessibles de la terre entière.

C'est dans ces dossiers Contacts que les pirates trouvent nos adresses.

Ensuite ils n'ont plus qu'à arroser ces adresses récupérées sur le netavec des mail totalement indus : spam , phishing, racket, ... et pire si affinités.

Les flux de messages-qui-puent-grave-de-chez-grave représentent plus de 90% des messages acheminés par internet.

Utilise un outil plus intelligent que le mail Orange et tes spams seront bien mieux isolés.

Orange n'est qu'un transporteur, il ne peut pas (légalement) filtrer plus qu'il ne le fait déjà.

Toi et toi seul peut configurer des filtres plus fins, ça sera sous ta propre responsabilité.

Tes filtres correspondront rapidement à ton besoin, qui ne sera pas nécessairement le même que celui de ton voisin ou le mien.  Orange est obligé de rester dans de l'acceptable par tous.

Tout ce qu'on peut reprocher à Orange, c'est d'avoir le pire des plus mauvais webmail de la terre.

Ce qui finalement et paradoxalement me plait bien.

C'est un de mes meilleurs argument contre les webmails.

Leur webmail outre son insécurité  (structurelle) comme tous les webmails mais il est il est "plein de manques".

• Pas de gestion de la présentation des messages
• Pas d'outil pour insérer un lien dans le corps du texte
• Pas d'outil pour insérer une image dans le corps du texte.
• Pas de possibilité de mémoriser un style par défaut (police, taille, couleur)
• Pas d'affichage des pièces jointes dans le message en préparation
• Perte du message en préparation si déconnexion Internet

Et ce n'est qu'un aperçu rapide, car je ne l'utilise pas.

Ma copie d'écran et le source du message montrés précédemment m'on été fournis par Thunderbird.

Cordialement

PhilDur

[#7]

---

@Klara57  a écrit :

comment obtenir l entête détaillée que tu demandes?

---

Dans le mail Orange

En cliquant sur le lien  fait pour ça

Nota, il s'agit ici du mail Orange et pas du "nouveau" mail Orange

Avec Thunderbird en tapant   Ctrl U quand le message est affiché.

Utilise Thunderbird et tu sauras bien mieux les filtrer.

Cordialement

PhilDur

[#8]

Bonjour

Je me permets cette incursion, vous êtes bien sûr qu'il n'y ait pas de liens cliquables ?

J'ai reçu aussi et je reçois ce genre de message, je ne comprenais pas le but, il n'y a rien de cliquable ... en apparence.
En fait, je me suis aperçu qu'il y en avait.

Un exemple, j'ai reçu une confirmation de virement effectué sur un compte dont le vrai destinataire était le possesseur du compte.

En apparence rien à cliquer, c'est juste pour information mais si je clique sur le nom de la banque (la BRED dans ce cas) j'atterris sur une adresse douteuse, mais inactive...

En essayant une autre (j'aime le risque...) on tombe sur une page qui nous dit que le PC est infecté et demande d'appeler un numéro pour être désinfecté... J'ai donc compris le but ...

[#9]

---

@lionel37  a écrit :

Je me permets cette incursion, vous êtes bien sûr qu'il n'y ait pas de liens cliquables ?

---

Tu as anticipé,  bravo ! 👌

je suis bien sûr que ces mails sont évidemment truffés de liens cliquable.

Ces mails sont bien évidemment  des phishing.

Dans la capture de ce matin un peu plus haut dans ce sujet

Le bouton "Suivre ce colis"  contient un lien sur le site mountainharleys.com

je passe sur le nom du sous-site (je ne vais pas diffuser le lien du pirate)

avec une indication de la page track/click/30230491/fr.tuto.com

avec un paramètre p qui a tout l'air de contenir un bloc de données chiffrées :

"?p=eyJzIjoiaWlUbFkxcFFDT2tpNnpXUlgtb3R4VXA0SjRvIiwidiI6MSwicCI6IntcInVcIjozMDIzMDQ5MSxcInZcIjoxLFwidXJsXCI6XCJod/7iovmt031dtt8sdz89dHRwOlxcXC9cXFwvZnIudHV0by5jb21cXFwvcGhvdG9zaG9wXFxcL2FwcHJlbmRyZS1waG90b3Nob3AtNC1wbHVtZS10ZXh0ZXMtZm9ybWVzLXBob3Rvc2hvcCwxMjM0MzEuaHRtbFwiLFwiaWRcIjpcImExMGMxNDM0NjY5OTQyMjA5OWZkYjQ4M2Q0ZmQ3YzQzXCIsXCJ1cmxfaWRzXCI6W1wiMGQ4NjFiNjlhYjE4M2E1ODQwOThkNGQxMGEyMDkzYjc5MGNkMTU0YlwiXX0ifQ"

Si ce n'est pas un phishing, je me demande alors ce que c'est qu'un phishing.

Au passage l'anti spam d'Orange, l'a bien détecté comme indésirable.

[#10]

Bonjour PhilDur

Ces messages semblaient jusque là anodins car dépourvus de liens actifs. Mais pour les derniers, certains affichent une page d'erreur sur laquelle on peut voir l'URL de destination & c'est pas rassurant::

J'ai vu  à un moment matthrivnak.com qui est identifié depuis le premier juin comme un généreux distributeurs de malwares mais les URL ont l'air d'évoluer, cela donne l'impression d'un système qui est en train de ce mettre en place mais qui n'est pas encore finalisé. Donc méfiance & plus toucher!

Cordialement