Mail Fiché sur pwned

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

mentosma
Amateur
Amateur
Messages : 100
Inscription : 23 juil. 2018 10:59

Mail Fiché sur pwned

Message par mentosma » 18 sept. 2018 21:55

Bonsoir,

Un de mes mails a été fiché sur pwned alors qu'il y a quelques mois, je n'étais pas fiché? D'ou ça peut bien provenir ?

Merci.




Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 982
Inscription : 02 juin 2012 20:48

Re: Fiché sur pwned

Message par Parisien_entraide » 18 sept. 2018 22:14

Bonsoir

"Un mail" ? tu veux dire une adresse mail ?
Vu les vols ces derniers mois dans les bases de données, il va te falloir changer les mots de passe

mentosma
Amateur
Amateur
Messages : 100
Inscription : 23 juil. 2018 10:59

Re: Fiché sur pwned

Message par mentosma » 18 sept. 2018 22:25

oui une de mes adresses mail, voila ce que ça dit : Oh non! Pwned sur 2 sites brisés et n'a trouvé aucune pâte.
Les sites son badoo, et kayo.moe Credential Stuffing List.
Les deux violations sont non vérifiées.
Mais ca veut dire que le mot de passe de mon mail a fuité, ou celui des comptes ?
Car les données compromises sur badoo sont date de naissance, adresse mail, sexe, nom, mots de passe et noms d'utilisateur. Et sur l'autre, c'est adresse e-mail et le mots de passe.
Je pense que c'est récent car je reçois des spams bizarres seulement depuis 1 mois.

mentosma
Amateur
Amateur
Messages : 100
Inscription : 23 juil. 2018 10:59

Re: Fiché sur pwned

Message par mentosma » 19 sept. 2018 00:08

Je ne me souvient pas m'être inscrit sur kayo.moe, je sais même pas c'est quoi.

mentosma
Amateur
Amateur
Messages : 100
Inscription : 23 juil. 2018 10:59

Re: Fiché sur pwned

Message par mentosma » 19 sept. 2018 00:50

Je pense à une erreur, voir https://www.troyhunt.com/the-42m-record ... fing-data/

Pour vérifier si j'avais un compte, j'en ai créé un avec mon adresse email, puis en ai tenté d'en créé un autre avec cette même adresse email. Le site n'a as voulu en me disant que le nom existe déjà. Donc si j'aurais eu un compte avec ce mail avant, je n'aurais pas pu créer le premier.

Voilà le message de pnwed :
Kayo.moe Credential Stuffing List ( non vérifiée ) : En septembre 2018, une collection de près de 42 millions de paires de mots de passe et d’adresses électroniques a été téléchargée sur le service de partage de fichiers anonyme de kayo.moe . L'opérateur du service a contacté HIBP pour signaler les données qui, suite à une enquête plus poussée, se sont avérées être une liste de remplissage de titres de compétences importante. Pour plus d’informations, consultez les données de remplissage des données d’accréditation kayo.moe .

Données compromises: adresses e - mail, mots de passe

Qu'en pensez vous. Je suis un peux perdu.


mentosma
Amateur
Amateur
Messages : 100
Inscription : 23 juil. 2018 10:59

Re: Fiché sur pwned

Message par mentosma » 19 sept. 2018 19:21

?? Ce sont les données de mon email ou du comptr badoo ?

Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 982
Inscription : 02 juin 2012 20:48

Re: Fiché sur pwned

Message par Parisien_entraide » 20 sept. 2018 18:33

Si ton compte a été volé quelque part, ils se servent de ton login et mot de passe pour créer d'autres comptes ailleurs (ca se revend les comptes et quelqu'un ou plusieurs personnes ont racheté)

Tu ne dis pas sur quel compte original c'était, tu parles de badoo mais tu ne dis pas si tu avais un compte chez eux
Tu ne dis pas si tu as changé tes mots de passe
Tu ne dis pas si tu as cliqué sur une PJ sur un Web mail ou pas (perso je déconseille le web mail il vaut mieux avoir une application de type thunderbird et configurer ses comptes de messagerie dessus)

mentosma
Amateur
Amateur
Messages : 100
Inscription : 23 juil. 2018 10:59

Re: Fiché sur pwned

Message par mentosma » 21 sept. 2018 20:10

Bonjour, oui apparemment j'avais un compte chez badoo je ne m'en souvenais même plus, j'ai récupérer le mot de passe du compte badoo car je l'avais oublié (j'ai du le créer quand j'étais jeune), il n'y a quasiment rien dessus et pas mes informations perso (nom, prénom ....).
Mais ils ont les coordonnée de mon compte badoo ou de mon email ?
Pourquoi il vaut mieux avoir une application de type thunderbird et configurer ses comptes de messagerie dessus ?

mentosma
Amateur
Amateur
Messages : 100
Inscription : 23 juil. 2018 10:59

Re: Fiché sur pwned

Message par mentosma » 21 sept. 2018 20:16

J'ai cliqué effectivement sur une PJ de phishing, vous pensez que ça peut être ça ? moi je pense que ca vient d'avant et que c'est ça qui me donne des spams.

mentosma
Amateur
Amateur
Messages : 100
Inscription : 23 juil. 2018 10:59

Re: Mail Fiché sur pwned

Message par mentosma » 21 sept. 2018 21:03

Je n’ai rentré aucunes informations pourtant.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92009
Inscription : 10 sept. 2005 13:57
Contact :

Re: Mail Fiché sur pwned

Message par Malekal_morte » 21 sept. 2018 21:41

On ne pourra pas te donner la source du piratage, c'est juste impossible.
On est pas derrière ton écran et on est pas les administrateur de pwned.
Surement que tu as utilisé ton adresse Email sur un site et il a été piraté, c'est tout.
Après ça ne veut pas dire qu'ils ont ton mot de passe, ça demande comment il était chiffré dans la base.

Voir les explications de la page : Piratage/Hack massif de comptes en ligne.

Ce sont des choses que tu ne maitrises pas de toute façon....
De même que ton adresse email, tu ne la maitrises pas entièrement.
Tu écris à ton pote qui se fait pirater son compte ou a son ordinateur infecté et hop ton adresse email est récupérée.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

mentosma
Amateur
Amateur
Messages : 100
Inscription : 23 juil. 2018 10:59

Re: Mail Fiché sur pwned

Message par mentosma » 21 sept. 2018 21:47

Merci pour le lien je vais le lire avec attention.
Mais c’est le mot débat passe du mail ou du compte qu’ils ont ?

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92009
Inscription : 10 sept. 2005 13:57
Contact :

Re: Mail Fiché sur pwned

Message par Malekal_morte » 21 sept. 2018 21:58

Les deux mais dans les bases de données, normalement le mot de passe n'est pas stockée en clair.
Ils ont une version hachée (en gros une suite de lettre et de chiffres) et normalement ils ne peuvent pas retrouver le mot de passe à partir de ce hash.
C'est expliqué dans le lien.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

mentosma
Amateur
Amateur
Messages : 100
Inscription : 23 juil. 2018 10:59

Re: Mail Fiché sur pwned

Message par mentosma » 21 sept. 2018 22:36

Je viens de lire

mentosma
Amateur
Amateur
Messages : 100
Inscription : 23 juil. 2018 10:59

Re: Mail Fiché sur pwned

Message par mentosma » 22 sept. 2018 01:09

J'aurais aimé savoir une dernière chose, les mention gaia.bounces.google.com accounts.google.com et no-reply@accounts.google.com sont bien de google ?


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »