Réception de courriels pour code à usage unique microsoft sur ma boite yahoo

[mibausra2006]

Bonjour à tous,

Je reçois depuis quelques jours sur ma boite yahoo des courriels de cette forme :

"Bonjour ***********@yahoo.fr,
Nous avons reçu votre demande de code à usage unique à utiliser avec votre compte Microsoft.
Votre code à usage unique est : ***********
Si vous n’avez demandé aucun code, vous pouvez ignorer cet e-mail. Un autre utilisateur a peut-être indiqué votre adresse e-mail par erreur.
Merci,
L’équipe des comptes Microsoft"

Yahoo étant distinct de microsoft (dites moi si je me trompe), dois je m'inquiéter de ces messages?

J'avais déjà reçu ce genre de sollicitations il y a plus d'un an. J'avais alors changé mon mot de passe pour un mot de passe très complexe (11 caractères, majuscules et minuscules, chiffres et scaractères spéciaux).

Merci de votre aide. Bonne journée.

[Parisien_entraide]

Bonjour

Malekal t'en dira plus, mais

Tu ne dis pas

- si tu as activé la sécurisation du compte (vérification en 2 étapes/ Authentification multi-facteurs (MFA) A priori non
- si tu as donné comme adresse secondaire (sécurisation avec la vérification en 2 étapes/ Authentification multi-facteurs (MFA) une adresse yahoo
- Tu ne dis pas si tu as reçu ce mail de la part de [email protected].


Au delà de cela il faut savoir comment cela fonctionne...

Un e-mail à code à usage unique de Microsoft est une fonctionnalité de sécurité qui consiste à envoyer un code numérique à l'adresse e-mail d'un utilisateur lorsqu'il accède à son compte Microsoft à partir d'un nouvel appareil ou navigateur.

Et c'est sur ce que j'ai mis en gras qui peut déclencher un mail
Perso (mais je n'ai pas de compte Microsoft), le simple fait de changer de navigateur OU de mettre ou d'activer certains modules complémentaires, suffit pour que je reçoive des vérifications pour certains comptes
Même un changement d IP génère ce genre de chose
Je l'ai eu également avec une mise à jour d'un navigateur (qui avait remis à zéro certains paramètres) ou lors d'une connexion Wi fi (cela peut faire la meme chose avec un VPN)
Pire, sur l'un des PC du fait des protections en place, je dois obtenir un code à chaque fois pour utiliser un service, alors que mon IP n'a pas changé, ni le navigateur etc...
Certains services sont plus sensibles que d'autres visiblement

La règle de toutes les façons est de ne pas répondre aux mails de ce type (le vrai ne le permet pas) mais de se connecter sur son compte sans passer par un lien affiché dans la messagerie


Yahoo est distinct de Microsoft

En plus en 2023 cette messagerie ne devrait meme plus être utilisée
Elle a eu ses heures de gloire il y a 10 ou 15 ans voire plus, mais elle fait l'objet régulièrement de piratage, sans compter les régies de pubs vérolées qui volent des identifiants carnets d'adresses, ....
A cela on y ajoute que les filtres anti spam sont inexistants voire à la ramasse, et yhaoo est une cible privilégiée pour le phishing (les malfaisants comptent sur le fait que ce sont des personnes d'un certain age qui l'utilisent et qui ne sont pas au fait des menaces)
On peut y ajouter la pub agressive
Je passe sur le support défaillant, les pannes , la gestion des contacts lamentable (qui en plus peut disparaitre)

Et le pire.. Yahoo fait partie de Oath, société de médias numériques et mobiles regroupant plus de 50 marques à travers le monde
Les informations utilisateur que Yahoo partage avec Oath et la famille d’entreprises Verizon sont notamment des informations sur ton compte telles que tes informations d’enregistrement (nom, adresse mail, âge, par exemple), centres d’intérêt, les types de services utilisés les cookies et les identifiants d’appareils, les adresses IP, les informations de localisation, ainsi que ton activité sur tous leurs sites, logiciels et autres services, et d’autres informations te concernant …
En plus ils se foutent du RGPD, et vu qu'ils sont US, ils peuvent lire les contenus mails des étrangers au pays

On pourrait aussi rappeler qu'en cas de vol de données ils ne font rien (ils ont été condamnées à 35 millions de dolalrs en 2018 pour avoir caché le vol des données utilisateurs de.. centaines de millions de comptes


RAPPEL :

Sécuriser son compte Microsoft

https://support.microsoft.com/fr-fr/acc ... 17657362b9

Consulter l'activité récente
https://support.microsoft.com/fr-fr/acc ... 0177863357

[mibausra2006]

Salut Parisien entraide,

pour te citer :

• 1 si tu as activé la sécurisation du compte (vérification en 2 étapes/ Authentification multi-facteurs (MFA) A priori non
  2 si tu as donné comme adresse secondaire (sécurisation avec la vérification en 2 étapes/ Authentification multi-facteurs (MFA) une adresse yahoo
  3 Tu ne dis pas si tu as reçu ce mail de la part de [email protected].

Ma réponse :

• 1 je n'ai pas de compte microsoft. Je ne sais même pas à quoi ça ressemble ([email protected]? )
  2 De par ce fait, je n'ai donné aucune adresse secondaire pour un compte microsoft
  3 oui j'ai bien reçu ce courriel de l'adresse courriel que tu indiques.

J'en déduirais en première approche que quelqu'un utiliserait mon adresse courriel pour récupérer des codes? Ou dans le contexte c'est pas possible car il faut que cette récupération de code par le biais d'une adresse secondaire soit voulu par l'utilisateur du compte microsoft?

Du coup, je n'ai pas à m'inquiéter plus que ça de ces courriels finalement?

Ce que j'apprend par contre, c'est que yahoo c'est de la m.rde? Et qu'en utilisant cette messagerie je m'expose moi et mes données à un risque de piratage à grande échelle? Flûte!!!, c'est mon compte principal et l'adresse courriel que je donne pour les choses importantes (comptes en banques, CPAM etc....). Va falloir que je change ça dis donc.

En tous les cas merci pour ta réponse rapide. Bonne soirée.

[Parisien_entraide]

Lorsqu'on lit ton premier message RIEN ne dit que tu ne disposes pas d' un compte Microsoft surtout que tu enchaines sur le fait qu'il y a un an tu avais reçu la meme chose et que tu avais changé les codes

Z"alors... Recevoir ce genre de message une fois l'an.. Ce n'est rien
Certains (mais ils ont un compte Microsoft) en reçoivent plusieurs par jour

Microsoft dit bien qu'il y a BEAUCOUP d'erreurs, surtout avec les comptes yahoo du fait (je cite) "que de nombreuses personnes agées se trompent en tapotant leur adresse mail" (Yahoo est pas mal utilise par des gens de plus de 60 car ils sont "nés" avec Yahoo au début d'internet (il y a la meme chose avec les adresses Wanaddo.fr)

Une adresse mail cela peut se forger (je peux t'envoyer par ex un mail avec [email protected] d'où l'analyse des en tetes completes de message

Pour Yahoo j'y ajoute qu' en version gratuite surtout il est financé par l’affichage la publicité

Si tu veux une messagerie plus respectueuse et surtout sécurisée et Fr :
https://www.mailo.com/fr/

https://www.mailo.com/mailo/fr/vie-priv ... -mailo.php

Il y a une version gratuite et une payante (12 euros l'an) que je conseille vu ce qu'elle offre (surtout avec les alias) et les transferts
En plus c'est facilement utilisable avec Thunderbird et son smarpthone avec application dédiée
Si on a des enfants il y a une version dédié

[Malekal_morte]

Yahoo étant distinct de microsoft (dites moi si je me trompe), dois je m'inquiéter de ces messages?

Pas nécessairement, tu peux créer un compte Microsoft avec une adresse Yahoo!... donc à toi de voir.
Tu peux aussi vérifier les tentatives de connexions depuis le site de gestion du compte Microsoft.
=> https://www.malekal.com/comment-gerer-s ... microsoft/

[Ludiks]

Hello hello.
J'ai le même souci sauf que :

C'est bien sur l'adresse email de mon compte Microsoft.
J'ai beau changer mon mot de passe, cela ne change rien.
2FA activée bien sur.
C'est de la même adresse (legit) de Microsoft que je reçoit ces demandes.
J'ai également changé mon alias de connexion, c'est a dire j'utilise une autre adresse email pour me connecter mais avec la vieille, la demande reste possible, il suffit de connaitre l'email apparemment.
Après de nombreuses demande au support on a même fini par me dire que supprimer le 2FA pour ne plus recevoir ces codes (lol...)

Il faut avouer que leur message est confus "Si vous n’avez demandé aucun code, vous pouvez ignorer cet e-mail." Ce qui sous-entend que c'est genre "mot de passe oublié" ou un truc du genre.

Pas de tentative de connexion sur mon historique.
Je ne suis pas du genre a cliquer sur n'importe quoi dans n'importe quel email....

Le support Microsoft me dit qu'il n'est pas possible de désactiver cette option de demande de code a usage unique.
Parce que oui, il me semble bien que cette option est disponible depuis une console si on a oublié le mot de passe, ou un truc du genre...

Dans tout ces cas c'est stressant et une recherche m'a conduit ici et plutôt que je recréer une sujet, je répond ici puisque le sujet est récent...peut-être quelqu'un a une idée?

Merci =)