internet & fixe mon mail Orange Voir tous les sujets internet & fixe

[#1]

Bonjour,

Chaque jour, je reçois plusieurs mails de "Registration arobase facebookmail point com" j'ai bloqué cette adresse mais malgré cela, je continue à recevoir des mails ; pourquoi?

Merci.

[#2]

Bonjour @Pimprenelle59 

Bloqué comment.?

Pourquoi.?

Sans doute parce que l'adresse réelle émetteur n'est pas vraiment la même.

Regarde de près dans l'entête derrière le champ From.

Les spammeurs changent d'adresse à chaque fois pour tromper les filtres.

Cordialement
Daniel35
.

[#3]

j'ai mis cette adresse dans la liste des expéditeurs bloqués (liste rouge). Que voulez-vous dire par "regarder de près dans l'entête derrière le champ from"?

Merci.

[#4 · Accepted solution]

Bonjour @Pimprenelle59 

---

@Pimprenelle59  a écrit :

...Que voulez-vous dire par "regarder de près dans l'entête derrière le champ from"?

---

Il faut sélectionner le message concerné.

Puis avec Webmail orange, cliquer sur en-tête:

et regarder derrière le champ "From" l'adresse exacte de l'émetteur.

Comme ici:

..............

Received: from lia-app-c26-6.prod.lia.euw1.lithcloud.com (unknown [10.250.43.47])
by outbound.eu.khoros-mail.com (Postfix) with ESMTP id 2FD58280002
for <xxxxxxxxx@orange.fr>; Thu, 19 Nov 2020 13:29:17 +0000 (GMT)
Date: Thu, 19 Nov 2020 13:29:17 +0000 (UTC)
From: =?UTF-8?Q?Communaut=C3=A9_Orange?= <notification@communaute.orange.fr>
To: xxxxxxxx@orange.fr.fr
Message-ID <300101436.6490.1605792557198.JavaMail.lithium@lia-app-c26-6.prod.lia.euw1.lithcloud.com>

.........

C'est cette adresse strictement qu'il faut mettre en liste rouge.

Mais les spammeurs changent d'adresse à chaque fois. Ils sont casse-pieds mais pas idiots.

Si tu utilises un logiciel pour ta messagerie, il faut passer par l'affichage du code source du message pour retrouver les mêmes infos.

Cordialement
Daniel35
.

[#5]

Certains de ces messages arrivent dans la boîte de réception, d'autres dans les spams ; par curiosité, j'en ai ouvert un.

Dans expéditeur, il est indiqué "service" ; si je passe la souris dessus l'adresse est facebookmail.com.

Le destinataire est Amy Raibok et si je passe la souris dessus, c'est mon nom et mon adresse mail qui s'affichent.

Voilà ce que je voulais ajouter.

[#6]

Merci pour cette explication.

Cordialement,

Pimprenelle59

[#7]

Bonjour @Pimprenelle59 

---

@Pimprenelle59  a écrit :

Certains de ces messages arrivent dans la boîte de réception, d'autres dans les spams ; par curiosité, j'en ai ouvert un.

Dans expéditeur, il est indiqué "service" ; si je passe la souris dessus l'adresse est facebookmail.com.

Le destinataire est Amy Raibok et si je passe la souris dessus, c'est mon nom et mon adresse mail qui s'affichent.

---

Par des manips qu'on ne développera pas ici, on peut bricoler ce qu'on veut pour remplir les champs émetteurs et destinataires (parties "visibles" et adresses "derrière") avec des logiciels de messagerie.

Les spammeurs ne s'en privent pas pour tromper les cibles et contourner les filtres.

On vit une époque formidable.!.

Bonne continuation.

Cordialement
Daniel35
.

[#8]

Bonjour

Je rencontre le même problème, et bien que j'aille chercher le code source du message pour voir l'adresse de l'expéditeur (et la mettre en liste rouge) et envoyer l'ensemble à signal-spam, ça fonctionne pour tous les domaines déjà bloqués sauf @facebookmail.com

Voici le code source d'un message reçu ce matin : il n'y a que @facebookmail.com et @moncompte.fclweb.fr qui sont identifiables, les deux domaines sont déjà en liste rouge depuis plusieurs jours et pourtant ça arrive toujours

X-MUNQ: 8ce58e57b20dcfb37cb565eb681219fe

X-MSK: HYD=0.560065005

Subject: (Orange) a une surprise pour vous

Return-Path: <btw40r4j3a3yz37@facebookmail.com>

Received: from opme11dod03nd1.rouen.francetelecom.fr ([10.79.5.103])

                by opme11dob77nd1.rouen.francetelecom.fr with LMTP id 8JeTOYw7t1/YJAAA1gCLvA

                ; Fri, 20 Nov 2020 04:44:12 +0100

Received: from opme11ppr02nd1.rouen.francetelecom.fr ([10.79.5.103])

                by opme11dod03nd1.rouen.francetelecom.fr with LMTP id kKlpOYw7t197BwAAhMm4Og

                ; Fri, 20 Nov 2020 04:44:12 +0100

Received: from mwinf5c75 ([10.79.5.103])

                by opme11ppr02nd1.rouen.francetelecom.fr with LMTP id cAZdLH87t1//FwAA7xAy+w

                ; Fri, 20 Nov 2020 04:44:12 +0100

Received: from mail.austwarehouse.com.au ([5.144.183.243])

                by mwinf5c75 with ME

                id uTk52300V5FW3k501Tk5kN; Fri, 20 Nov 2020 04:44:05 +0100

X-bcc: **********@orange.fr

X-ME-bounce-domain: orange.fr

X-ME-engine: default

X-me-spamcause: (450)(1000)gggruggvucftvghtrhhoucdtuddrgedujedrudefledgvdeiucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuoffgpdggtffipffknecuuegrihhlohhuthemucegtddtnecuogfuphgrmhfjughrucdlfedttddmnegoufhprghmkfhppfgvthifohhrkhculdduhedtmdenucfjughrpeffhfhrvffkufggtgfrkgfoihesrhdttggsredtjeenucfhrhhomhepqfhrrghnghgvuceorhgvghhishhtrhgrthhiohhnsehfrggtvggsohhokhhmrghilhdrtghomheqnecuggftrfgrthhtvghrnheptdeuudeuteffgeffudegjefffedttefggfdtffetvefgkefhgfeigffgfffhtdfgnecuffhomhgrihhnpehnvghtrghtlhgrnhhtihgtrdgtohhmnecukfhppeehrddugeegrddukeefrddvgeefpdeiiedrvddvtddrudehhedrudeghedpuddtrdduuddtrdehjedrvdegnecuufhprghmjfgurhepufffvffurffohfhrvgfjkfggtgesrgdtreerredtnecuufhprghmkfhppfgvthifohhrkhephedrudeggedrudekfedrvdegfeenucfuphgrmhfuuhgsjhgvtghtpedlqfhrrghnghgvmdcurgcuuhhnvgcushhurhhprhhishgvuchpohhurhcuvhhouhhsnecuufhprghmtegunhfuuhgsjhgvtghtpedltghllhhllhhlmdculhculhhllhculhhllhhllhhllhhluchllhhllhculhhllhhlnecuufhprghmtehlphhhrgfuuhgsjhgvtghtpeijfhhrohhmpggrlhhirg

X-me-spamlevel: med

X-ME-Helo: mail.austwarehouse.com.au

X-ME-IP: 5.144.183.243

X-ME-Entity: ofr

X-Me-Spamwebmail: HAM

Return-Path: <noreply@moncompte.fclweb.fr>

Received: from opme11dod02aub.bagnolet.francetelecom.fr ([10.79.3.107])

                by opme11dob09aub.bagnolet.francetelecom.fr with LMTP id GOK7EvDgol+aCgAAVuGR6g

                ; Wed, 04 Nov 2020 18:12:16 +0100

Received: from opme11ppr03aub.bagnolet.francetelecom.fr ([10.79.3.107])

                by opme11dod02aub.bagnolet.francetelecom.fr with LMTP id uLGcEvDgol9COwAAl4QPZQ

                ; Wed, 04 Nov 2020 18:12:16 +0100

Received: from mwinf5c43 ([10.79.3.107])

                by opme11ppr03aub.bagnolet.francetelecom.fr with LMTP id EPpKFO/gol8kFQAAK6GrVA

                ; Wed, 04 Nov 2020 18:12:16 +0100

Received: from dinner-lineworker.org ([69.42.221.21])

                by mwinf5c43 with ME

                id oHC92300X0UJDGt01HC9dw; Wed, 04 Nov 2020 18:12:10 +0100

X-bcc: **********@orange.fr

X-ME-engine: default

X-me-spamcause : (69)(0000)gggruggvucftvghtrhhoucdtuddrgedujedruddvjedggeduucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuoffgpdggtffipffkpdfqfgfvnecuuegrihhlohhuthemucegtddtnecuogfuuhhsphgvtghtffhomhgrihhnucdlgeelmdenogfthfevqddquegrugfkmhhpohhrthgrnhgtvgculddvtddmnecujfgurhepfffhrhfvkffugggtrfgkofhisehrtdgtsgertdejnecuhfhrohhmpeettghtihhvihhtrogpshgvrhhvihgtvggpvegruceorghgrhhitgholhgvrdhsvghrvhhitggvqdhfrhgrnhgtvgesohhrrghnghgvrdhfrheqnecuggftrfgrthhtvghrnhepffehjeelfeetjeeuieettdeiueelhfetffegkeevtdekuedtheevgfehheevgeelnecuffhomhgrihhnpehrsgdrghihnecukfhppedutddruddutddrheejrddvgedpudehiedrudegiedrfeekrddugeelnecuvehluhhsthgvrhfuihiivgeptdenucfrrghrrghmpehhvghlohepohhpmhgvudduohigmhdvgehnugdurdhrohhuvghnrdhfrhgrnhgtvghtvghlvggtohhmrdhfrhdpihhnvghtpedutddruddutddrheejrddvgedpmhgrihhlfhhrohhmpegrghhrihgtohhlvgdrshgvrhhvihgtvgdqfhhrrghntggvsehorhgrnhhgvgdrfhhrpdhrtghpthhtohepshgvrhhvihgtvghsqdgtlhhivghnthhssehorhgrnhhgvggtohhnnhgvtghtrdgtohhmpdhrtghpthhtoheplhhirh

Received: from 66-220-155-145.mail-mail.facebook.com (66-220-155-145.mail-mail.facebook.com. [66.220.155.145])

        by mx.google.com with ESMTPS id jo13si4007535ejb.198.2020.07.01.05.58.22

        for <amy.bor.raki@gmail.com>

        (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);

        Wed, 01 Jul 2020 05:58:22 -0700 (PDT)

Received-SPF: pass (google.com: domain of registration@facebookmail.com designates 66.220.155.145 as permitted sender) client-ip=66.220.155.145;

Authentication-Results: mx.google.com;

       dkim=pass header.i=@facebookmail.com header.s=s1024-2013-q3 header.b=f+8lEfCW;

       spf=pass (google.com: domain of registration@facebookmail.com designates 66.220.155.145 as permitted sender) smtp.mailfrom=registration@facebookmail.com;

       dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=facebookmail.com

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=facebookmail.com; s=s1024-2013-q3; t=1593608292; bh=xybUzBVqp3KT/bCIMjtBZHmZlwHIO+kKVh+HCNfuaPw=; h=Date:To:Subject:From:MIME-Version:Content-Type; b=f+8lEfCWlkN/65ViiEW+ZVkJzdVFO8VGL9nIZKY3xogMYgfIljnpI+jbVn2MYAHJF

                 rOowuAFssYFPijmBr3CYYD9/+LrwzJaY8BFIP3sYg8AedePx1gRuEH5lZEn38kEhY0

                 COBJH3542G6d4jF9gHuh/ZuZzp+fz4M7z9OWIiKU=

X-Facebook: from 2401:db00:3110:4038:face:0:20:0 ([MTI3LjAuMC4x]) by www.facebook.com with HTTPS (ZuckMail);

Date: Thu, 19 Nov 2020 22:44:07 -0500 (EST)

To: Amy Raibok <**********@orange.fr>

X-Priority: 3

X-Mailer: ZuckMail [version 1.00]

Return-Path: registration@facebookmail.com

From: Orange <registration@facebookmail.com>

Reply-to: noreply <noreply@facebookmail.com>

Errors-To: registration@facebookmail.com

X-Facebook-Notify: welcome:generic; mailid=5a9608e748189G5aff65921868G5a960d80a845bG4b

List-Unsubscribe: <https://www.facebook.com/o.php?k=AS1lCP7KX95EuKXf&u=100052967233640&mid=5a9608e748189G5aff65921868G5...>

Feedback-ID: 0:welcome:Facebook

X-FACEBOOK-PRIORITY: 0

X-Auto-Response-Suppress: All

Message-ID: <457997875K190450.65045458179856610692125660749518@k3cbf83szpcz5vtt9uogpxj0h6ov8w5inp7xr6xofnps30httv58eiwcmnfo6c5b>

MIME-Version: 1.0

Content-Type: multipart/alternative; boundary="e22c0ad613a8259cee7f4cd546aef40e"

This is a multi-part message in MIME format.

[#9]

tout pareil ... exactement les mêmes noms de domaine  : fclweb.fr , par exemple , et le tout caché derrière @facebookmail.com. J'ai mis en liste rouge mais Orange s'en fiche et ne filtre pas . Ca continue d'arriver . La pollution est majeure . 25 mails certains matins dans les indésirables. En fait l'Antispam ne filtre que très partiellement et ce sont le plus envahissants qui continuent d'arriver ... 

[#10]

Bonjour,

Idem chez moi, je reçois des tas de mails émanant de "registration facebookmail.com" mais plus particulièrement dans ma boîte de réception ; le plus surprenant c'est que le destinataire est Amy Raibok et lorsque je passe la souris dessus c'est mon nom et mon adresse qui s'affichent ; Mystère!

Cela finira bien par cesser..... j'espère!