Réception d'un mail suspicieux : SPAM ? Virus ?

[LSDKAN]

Cher administrateur,

J'ai reçu un mail curieux dont je vous envoie ci-dessus l'entête. Pourriez-vous me dire s'il s'agit d'un message viral? Etant donné que ce message provenait apparemment de la boîte mail de ma femme, j'ai ouvert sans problème la PJ. Je me demande si j'ai bien fait d'autant plus que cette PJ contenait un document dont je ne sais comment elle pouvait être au courant. Je dois vous dire aussi que ce message figure bien aussi sur la listre des messages envoyés de la booîte mail de ma femme.
Je suis très étonné.
Merci par avance pour votre aide précieuse,

LSDKAN

Code : Tout sélectionner

Subject : Commande Poste transfert de courrier

Date : Mon, 14 Feb 2022 20:43:57 GMT

From : Tatiana BROCOLI  <[email protected]>

To : BROCOLI Jean-Laurent <[email protected]>

Content-Type : multipart/mixed

X-Originating-Client : open-xchange-appsuite

Message-ID : <1652605952.21231.1644871437556.JavaMail.open-xchange@opme11oxm18[color=#FF0000][b]aub.bagnolet[/b][/color].francetelecom.fr>

MIME-Version : 1.0

Received : from opme11d1d07aub.bagnolet.francetelecom.fr ([10.79.3.107]) by opme11d1b14aub.bagnolet.francetelecom.fr with LMTP id 0OE5KA2/CmILPgAASC6BqA (envelope-from <[email protected]>); Mon, 14 Feb 2022 21:43:57 +0100,from opme11ppr10aub.idf.fr.intraorange ([10.79.3.107]) by opme11d1d07aub.bagnolet.francetelecom.fr with LMTP id GGYiKA2/CmJqGwAAOO7W3A (envelope-from <[email protected]>) for <MELOFR-200-1EA6/tP+cNMyH2EX6m9Iv9Ro4Bna5M3F4ZKYcbnjCZw=>; Mon, 14 Feb 2022 21:43:57 +0100,from mwinf5d34 ([10.79.3.107]) by opme11ppr10aub.idf.fr.intraorange with LMTP id MAK1Jw2/CmJFHAAAWZDZTA (envelope-from <[email protected]>) for <[email protected]>; Mon, 14 Feb 2022 21:43:57 +0100,from opme11oxm18aub.bagnolet.francetelecom.fr ([10.110.82.18]) by mwinf5d34 with ME id v8jx260050Pj6gA038jxlD; Mon, 14 Feb 2022 21:43:57 +0100

X-ME-Entity : ofr

X-me-spamlevel : not-spam

X-ME-bounce-domain : orange.fr

X-bcc : [email protected]

X-Mailer : Open-Xchange Mailer v7.6.3-Rev61

X-ME-User-Auth : [email protected]

X-ME-Auth : aWRpbWljb2xpQHdhbmFkb28uZnI=

X-Originating-IP : 86.213.159.87

X-ME-IP : 86.213.159.87

X-ME-Helo : opme11oxm18aub.bagnolet.francetelecom.fr

X-ME-Date : Mon, 14 Feb 2022 21:43:57 +0100

X-me-spamcause : (-80)(0000)gggruggvucftvghtrhhoucdtuddrgedvvddrjedvgddufeegucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuoffgpdggtffipffkpdfqfgfvnecuuegrihhlohhuthemucehtddtnecusecvtfgvtghiphhivghnthhsucdlqddutddtmdenogfthfevqddquegruggiqdfrrhhiohhrihhthiculddvtddmnecujfgurhepfffhrhfvkffugggtrfgkofhisehmtdgtsgertdejnecuhfhrohhmpefklhhirghnrgcufffkoffkvefqnffkuceoihguihhmihgtohhlihesfigrnhgrughoohdrfhhrqeenucggtffrrghtthgvrhhnpeelvefgffefhefhkefgheejvdduvdfhleegjeetieevvdekuddvveegvdelkefhgeenucfkphepuddtrdduuddtrdekvddrudekpdekiedrvddufedrudehledrkeehnecuvehluhhsthgvrhfuihiivgeptdenucfrrghrrghmpehhvghlohepohhpmhgvudduohigmhdukegruhgsrdgsrghgnhholhgvthdrfhhrrghntggvthgvlhgvtghomhdrfhhrpdhinhgvthepuddtrdduuddtrdekvddrudekpdhmrghilhhfrhhomhepihguihhmihgtohhlihesfigrnhgrughoohdrfhhrpdhnsggprhgtphhtthhopedupdhrtghpthhtohepjhhlughimhhitgholhhisehorhgrnhhgvgdrfhhr

X-Me-Spamwebmail : HAM

Reply-To : Tatiana BROCOLI <tb[email protected]>

Return-Path : <[email protected]>

_____________

!	Message de la modération : Ne JAMAIS faire figurer son adresse mail en clair dans un forum.. En quelques minutes les robots qui tournent sur le web peuvent la récupérer, et au final AU MIEUX cela se terminera par du spam, au pire du phishing Les adresses figurant sur ce message sont donc modifiées

[LSDKAN]

Merci beaucoup. Je vous présente mes excuses. Je ne referai plus la même erreur.
Sinon, je vous transmets également l'entête du mail envoyé sur la boîte mail de ma femme:

Subject : Commande Poste transfert de courrier

Date : Mon, 14 Feb 2022 20:43:57 GMT

From : T.....

To : B....

Content-Type : multipart/mixed

X-Originating-Client : open-xchange-appsuite

Message-ID : <1652605952.21231.164487143755[email protected]>

MIME-Version : 1.0

X-OX-Marker : f00a5936-1f20-4077-8c14-4be3fe2f451e

X-Mailer : Open-Xchange Mailer v7.6.3-Rev61

X-Originating-IP : 86.213.159.85

Reply-To : T....

[Malekal_morte]

Salut,

On a pas le contenu du mail.
Il y a un lien ?
Ca dit quoi ?

[LSDKAN]

Ce message dont le titre était : "Commande Poste transfert de courrier" ne contenait aucun texte et seulement une pièce jointe intitulée "Déclaration_patient…..02-11.pdf" qui n'avait rien à voir avec le titre.
Merci beaucoup pour votre attention.
LSDKAN

[tagghor]

tu as réussi à ouvrir la pièce jointe ?

[Malekal_morte]

C'est du SPAM ou phishing selon le contenu du PDF.
Dernière explication mais plus rare, si tu connais le mail de l'expéditeur, il s'est trompé dans l'adresse du destinataire.

[LSDKAN]

Merci beaucoup. Je le jette donc.

LSDKAN

[Malekal_morte]

Oui.
Les arnaques de loterie utilisent ce système de PDF en pièce jointe dernièrement.
Par exemple, j'ai reçu un mail en titre remboursement avec un PDF et dedans, c'est l'inscription à la loterie.
Les arnaques sextorsion aussi utilisées des PDF dernièrement.

[tagghor]

Il faut aussi faire attention, car parfois il y a un cheval de trois dans le pdf.

Oui.
Les arnaques de loterie utilisent ce système de PDF en pièce jointe dernièrement.
Par exemple, j'ai reçu un mail en titre remboursement avec un PDF et dedans, c'est l'inscription à la loterie.
Les arnaques sextorsion aussi utilisées des PDF dernièrement.

[tagghor]

Est que vous pensez qu'un VPN pourrait me protéger contre ces emails ?

[Malekal_morte]

Salut,

Les VPN ne protège pas des emails malveillants.
A lire :

• Qu'est-ce qu'un VPN
• Les virus par email
• Spam / Pourriel : les mails indésirables