Bonjour @Michel30240,
Je plaide non coupable pour les fournisseurs d'accès car ils n'y sont pour rien.
Malheureusement, le piratage de compte est un des cancers de la communication par mail et ce n'est pas de la faute des fournisseurs mais de celle des usagers qui, en toute innocence et inconscience, contrairement à toi, utilisent leur messagerie sur le web au travers du portail de leur fournisseur en stockant leurs mails et contacts chez le fournisseur au lieu de les conserver chez eux dans un logiciel de messagerie comme Thunderbird ou Outlook.
Ce ne sont pas les fournisseurs qui sont piratés et revendent les adresses, mails les particuliers piratés par des petits truand, le plus souvent à partir de pays étrangers (Afrique francophone, Russie, etc...)
Les comptes de messagerie ne sont protégés que par leur mot de passe et il est très facile pour un pirate de les deviner à l'aide de programmes robots disponibles sur la face sombre du web, surtout lorsqu'ils sont faibles et jamais changés. Lorsqu'on utilise sa messagerie sur le web en mode webmail, pour accéder au compte de messagerie, il faut s'identifier en fournissant le mot de passe. Madame Michu aura donc tendance à définir un mot de passe facile à retenir pour elle, du style date de naissance, code postal, prénom de sa fille ou nom de son chien. Plus le mot de passe est court et figure dans un dictionnaire, moins le robot aura d'essais de combinaisons à faire pour un jour tomber dessus. Ce n'est qu'une affaire de temps. Un mot de passe doit être compliqué et changé souvent pour couper l'herbe sous le pied du robot qui essaye de le deviner.
Si Madame Michu utilisait, comme toi, Thunderbird ou autre logiciel qui mémorise les mots de passes et supprime l'obligation de s'identifier pour consulter sa messagerie, il pourrait être très compliqué avec un mélange de majuscule et minuscules, chiffres, ponctuation, sans pour autant la gèner.
Pourquoi le piratage ?
Parce qu'une adresse mail, ça une valeur marchande et il y a du fric facile à faire pour la petite frappe du web :
- Soit en le vendant à des spammeurs professionnels qui achettent des fichiers d'adresses à spammer. Le spam, qui est une façon illégale de faire sa pub en toute impunité, représente 90% du trafic mondial de mails.
- Soit en utilisant les adresses collectées pour tenter de les arnaquer en jouant sur l'appat du gain, la naïveté ou la peur des usagers : Cadeau d'un Iphone à 1 Euro qui provoque un abonnement payant à quelque chose, imitation d'un site de société connue (phishing), envoi de mail de demande d'argent, menace de fermeture du compte pour impayé, etc...
Les pirates n'étant pas naïfs au point de divulguer leur propre adresse ils la maquillent derrière le nom de personnes précédemment piratées ou utilisent directement leur compte dont ils ont cassé le mot de passe, jusqu'à ce que le mot de passe du compte soit modifié. Lorsque c'est fait, ils utilisent un autre compte.
Comment les adresses sont-elles collectées ?
Internet est destiné à communiquer à l'aide d'adresses mail. Chaque adresse figure donc obligatoirement à de nombreux exemplaires sur ce lieu public, et pas seulement chez toi dans ton Thunderbird. Quelqu'un de mal intentionné dispose de plusieurs moyens de la collecter et la revendre ou l'utiliser à des fins malhonnêtes :
- Les voler dans le compte de messagerie d'une victime de piratage (et le plus souvent de les y supprimer). A partir du moment ou un de tes contacts s'est fait pirater son compte, si il utilise le webmail, ton adresse mail figure dans son carnet d'adresses et tu fais partie des prochaines victimes de spamming ou de tentative d'arnaque.
- Les butiner dans tous ces mails en chaîne de la dernière blague du jour qui circulent par millions et qui sont transférés à toute leur liste d'adresses par des inconscients qui mettent les destinataires en clair au lieu de copie cachée et / ou qui ne suppriment pas les adresses des destinataires précédents dans le corps du message avant de le transférer.
- La collecter dans les messages présents dans une messagerie webmail piratée qui enregistre ces messages sur le web.
- Etc...
Que faire ?
- Déclarer ces mails comme indésirables. Thunderbird mémorise automatiquement les adresses de provenance de messages mis en indésirables et met automatiquement les suivants de la même provenance dans le dossier indésirable. Mais pour tromper ce genre de filtre les pirates changent fréquemment d'adresse d'émission.
- Utiliser les filtres d'un logiciel de messagerie sur la base de critères de reconnaissance communs à plusieurs mails nuisibles reçus, pour éliminer les messages indésirables. Thunderbird en dispose de très puissants mais la plupart du temps, les gens l'ignorent et n'utilisent pas cette fonction.
- En dernier ressort, changer d'adresse mail.
Une bonne pratique est de ne jamais divulguer l'adresse du compte principal fournie par le fournisseur lors de l'établissement d'un contrat et de n'utiliser que des adresses de comptes secondaires pour communiquer afin de réserver au compte principal le rôle de compte d'adrministration des autres comptes.
Disposer d'une adresse "poubelle" qu'on donnera systématiquement sur tout site qui en réclame une pour ouvrir un compte client ou sur tout site douteux. C'est cette dernière qui recevra le plus de spams et il est alors facile d'en changer à l'aide du compte principal.
Pour finir et répondre à ton "s’il faut chaque fois que son adresse est « vendue « changer de fournisseur, je pense qú il y a là un grave problème : nous utilisateurs, de plus en plus obligés d'avoir un accès à Internet, sommes démunis face à ces fournisseurs d'accès."
Changer de fournisseur sans rien changer d'autre ne fait que déplacer le problème chez l'autre fournisseur. C'est une solution aberrante car, comme déjà dit, un fournisseur n'y est pour rien dans ce phénomène et ce n'est pas lui qui est piraté et revend des adresses mail. Un fournisseur fourni un accès à ce monde de sauvages ouvert à tous vents et un compte de messgerie. Son rôle s'arrête là. Internet est ce que les usagers en font.
Ce sont ses clients qui sont inconscients du bon usage d'Internet et les truands qui, eux, sont très conscient de l'usage frauduleux qu'ils peuvent en faire et des gains qu'ils peuvent en tirer.
J'espère avoir répondu à tes interrogations.
Un problème bien décrit est déjà à moitié résolu
Tonerre d'applaudissements