internet & fixe mon mail Orange Voir tous les sujets internet & fixe

[#1]

Bonourf avant hier j'ai reçu un mail d'un hacker me disant qu'il controle mon pc et menace d'envoyer des images porno à mes contacts. Il me reclame 520 € en bitcoins, je ne comprends pas tout je ne sais a qui m'adresser à Orange....

Que dois je faire ?

Merci

[#2]

Bonjour @toucan33,

Non, il ne s'agit pas d'un piratage mais d'une tentatique d'arnaque massive en France et à l'étranger basée sur la peur pour faire du fric facile. Ton PC n'est pas piraté.

Le traiter par un fond de poubelle et un Valium.

Ce forum est plein de sujet à ce propos. Les consulter.

Par exemple :

https://communaute.orange.fr/t5/mon-mail-Orange/Victime-d-un-Hacker-que-faire/td-p/1747619

[#3]

Merci de ta gentillesse et de ta disponibilité. Tu mde rassures mais il y a-t-il un moyen de verifier si ma messagerie est piartée vraiment ou pas. Pardon je suis ignare en la matière et orabnge brille par son absence...

[#4]

@toucan33,

Si tu accèdes à ta messagerie sur le web, que tes contacts sont toujours là, que tes paramètres de tes préférences et de ton espace client n'ont pas changé, qu'aucun de tes contacts ne t'a alerté sur des messages frauduleux de ta part, ta messagerie n'est pas piratée.

Ce n'est pas parce qu'un petit sal hopard te dit qu'elle est piratée que ç'est vrai.

Ce message n'est qu'une intox pour faire peur et rigoureusement rien d'autre.

POUBELLE !

Si tu veux vraiment dormir tranquille, change ton mot de passe mais c'est inutile si il est déjà fort (10 à 12 caractères, mélange de majuscules, minuscules, chiffres, caractères spéciaux, et changé au moins tous les deux ans).

[#5]

Bonjour @toucan33

Je confirme les réponses précédentes

Je t'invite à mettre dans tes favoris le site de la cybersurveillance, il contient plein d'informations simples et des liens vers d'autres sites utiles.

Je te recommande aussi le site Signal Spam, il est référence dans le site précédent.

Ces sites sont peu soupçonnables de diffuser des informations fausse ou des rumeurs.

Pour le futur

Médie toi systématiquement des mails qui t'annoncent que "Tu as gagné ....", "Un problème est survenu ...", "une erreur  montre que nous vous devons ...." et qui te donnent un lien pour corriger.

Ces mails, comme celui que tu as reçus, ne commaissnet même pas ton nom et ton adresse postale, ton numéro de compte ou de client, ils ne sont pas datés, .... bref, ces mails ne montrent jamais rien de précis et  de personnels, ce sont tous des canulars.

Demande toi, si le même mail peut être envoyé sans rien y changer à Francine Michu, John Smith , ou Luigi Canavale ? Si la réponse est OUI, le mail est garanti 100% bidon.

Face à ces mails :

• on ne répond pas
• on ne clique pas sur les liens contenus
• on n'ouvre pas la ou les pièces jointes

On peut les déclarer à Signal Spam (voir sur leur site comment faire),

On peut les mettre dans les indésirables

Mais à la fin on les supprime.

Si un tel mail, te mets le doute, sur un achat, l'état de ton compte en banque, le paiement d'un abonnement, .... n'utilise pas les données du mail.

Contacte l'entreprise concernée directement par ta méthode habituelle, mais ne fait surtout pas confiance à ces mails à la Kon.

Cordialement

PhilDur

[#6]

Bonjour ,

c'est du racket et tentative d'escroquerie , un ami à reçu le même ce matin mais la somme est de 550 euros alors que moi c'était 500 ! Les tarifs sont aléatoires , signale le mail et supprime le.

[#7]

bonjour

voir cet article pris en copiercoller

 Vous avez 48 heures pour effectuer le paiement. » Voilà le type de menace que reçoivent, depuis plusieurs jours, des centaines de milliers de personnes, par courrier électronique. Une nouvelle tentative de chantage lancée par des escrocs. Il ne s’agit pas de pirates derrière ces lettres électroniques mais des maîtres chanteurs. Ils ont récupéré des millions de données et ils s’en servent. ZATAZ en a trouvé 32 millions !

Comme je vous l’explique ICI et LÀ, une nouvelle vague de courriels touche des centaines de milliers de personnes depuis quelques heures. Après les premières « attaques » datant d’avril, juillet et septembre 2018, cette nouvelle vague malveillante de cette fin janvier 2019 a une ampleur rarement rencontrée. Pendant que tout le monde parle d’une fuite de données chez Dailymotion ou encore d’une faille dans les appareils Apple et FaceTime, des escrocs exploitent des centaines de bases de données pour espérer piéger les internautes inscrits dans ces BDD.

Le concept est toujours le même : faire croire aux lecteurs des mails qu’un pirate leur écrit et qu’il a réussi, selon les courriels, d’infiltrer l’ordinateur, le smartphone ou récupérer des vidéos preuves de votre visite dans un site porno. Bref, du social engineering. Jouer sur la peur pour faire payer les internautes. Avec 28,5 milliards milliards de visiteurs sur PornHub en 2017 par exemple, les escrocs ont de forte chance de tomber sur un internaute ayant visité un portail pour adultes.

Vous avez 48 heures pour effectuer le paiement – Mais comment font-ils ?

Dans mon enquête sur les auteurs de ces escroqueries, l’ANSSI n’aurait pas fait mieux pour éduquer le public à une meilleure gestion de leurs données personnelles, je me suis penché sur les bases de données exploitées par ces voyous 2.0. D’où proviennent les adresses mails ? Comment font-ils, dans certains cas, pour afficher des données privées, comme d’anciens mots de passe » ? Le Service Veille ZATAZ (SVZ) va m’être d’une importante aide.

Dans plusieurs sites « pirates » et blackmarkets que SVZ surveille, en 24 heures, aura été collecté plus de 32 millions d’identifiants de connexion (mail, mot de passe). Des bases de données confectionnées soit à partir de piratages de sites web, soit via de « simples » phishing.

Je reviendrais d’ailleurs sur le phishing dans un prochain article. Des phishing (filoutages) qui n’ont pas pour but d’intercepter vos données bancaires, mais de mettre la main sur vos photos, et si possibles « très privées ». J’ai mis la main sur deux boutiques du black market spécialisées dans ce genre de document. J’y reviendrai dans quelques jours.

Les victimes & les boutiques !

Comme j’ai déjà pu vous le montrer, la revente de données piratées est devenue un sport olympique. Parmi les exemples présentés, cette boutique qui commercialise plus d’un million de Français à 4€ le log de données.

Dans les bases de données et autres combos (regroupement de données piratées) n’impliquant que des Français, voici ce que j’ai pu découvrir en quelques heures. 32 millions de Français et Françaises.

Parmi les fichiers diffusés : des centaines d’utilisateurs du site Le Bon Coin ; trois BDD signées Wanadoo et Orange comprenant chacune plusieurs dizaines de milliers de Français ; La Redoute… Des informations vendues entre 0,005€ et plusieurs dizaines de billets. Le prix varie selon la fraîcheur des contenus (date, 0day…)

Certaines BDD sont mises en ligne gratuitement dans des sites web pirates. Bref, les escrocs n’ont plus qu’à les cueillir pour s’en servir et vous envoyer un mail de menace avec suffisamment d’informations pour être convainquant. Je vous montre dans mes captures écrans proposées dans cet article plusieurs boutiques spécialisées dans la revente d’accès piratés à des chaînes de Tv à péage, jeux vidéo (Fortnite, BF), musique …

Comment éviter la curée ?

D’abord, arrêtez d’utiliser le même mail, partout. Il en va de même pour vos mots de passe. Un site, un mail, un password. Ensuite, comprenez bien que votre mail utilisé par ces escrocs est définitivement perdu. J’entends par là qu’une fois dans un combo pirate, votre adresse sera copiée, diffusée, revendue par d’autres escrocs, spammeurs.

Pour finir, non, les pirates n’ont pas accès à votre ordinateur… mais peut-être qu’ils ont accès au reste (webmail, réseaux sociaux, …). Il est donc conseillé de changer l’ensemble de vos mots de passe, d’utiliser la double authentification.

Bref, plus d’inquiétude pour le « Vous avez 48 heures pour effectuer le paiement« . Pour ce qui concerne votre adresse mail, c’est une autre histoire !

[#8]

Très bon article ! Pour la fuite sur Daylimotion je confirme , une adresse mail secondaire que j'ai crée uniquement pour Daylimotion et Youtube , c'est une adresse Gmail et c'est Firefox Monitor qui ma donner la fuite de mon adresse mail en indiquant que elle à fuitée sur Daylimotion... Pour celle d'Orange ça doit sûrement être le Bon coin.

[#9]

bonjour
vu dans la presse
https://www.20minutes.fr/justice/2443675-20190204-hackeur-pirate-appareils-autorites-mettent-garde-c...
cdt

[#10]

Merci à tous pour vos reponse, je suis rassuré.