Hack à la esim comment vérifier que je n'ai pas de logiciels espions SVP ?

[Fonzie94]

Bonsoir,

Il y a plusieurs mois j'ai été victime d'un Ramsonware du nom de STOPDjvu et vous m'aviez aidé à l'érradiquer.

Depuis j'ai changé tous mes mots de passe, suivi vos instructions (FRST) supprimé la boite mail qui me semblait infecté...

Il y a qq jours j'ai été hacké, je ne sais pas comment mais ils ont pu accéder à mon compte mobile afin de commander des eSims, j'ai évidement changé de mail et de mot de passe mais les fraudeurs ont pu en recommander d'autres aujourd'hui.

Pouvez-vous m'aider SVP

J'ai Malawarebit + Kapersky + je scanne avec Esset et rien d'anormal.

Merci pour votre aide.

[Parisien_entraide]

Bonjour


Si on passe sur les questions habituelles :

Ton compte mobile est lié à un compte Gmail ?
Tu utilises le cloud ?

Sur ton smartphone (marque et modèle) tu utilises des .apk ? Tu télécharges tout ce que tu vois passer sur le store de google ?
Le smartphone a été acheté en France ?
Si le smartphone est vérolé, cela ne sert à rien de changer de mail, le login et mdp

Il reste cela

Tu étales ta vie sur les réseaux sociaux ?
Tu as mis la double authentification ?
Et pour finir, tu n'as pas cliqué sur un liens SMS ?

L'Arnaque

https://www.malekal.com/sim-swap-pirata ... -internet/

viewtopic.php?t=72036

https://www.commentcamarche.net/securit ... arte-esim/

et ce n'est pas récent
https://www.numerama.com/cyberguerre/59 ... tions.html

[Fonzie94]

Bonjour et encore merci pour votre aide, vous êtes au Top.
Voici les réponses à toutes tes questions:

Ton compte mobile est lié à un compte Gmail ? => Non, un mail pro mais depuis je l'ai remplacé par GMAIL

Tu utilises le cloud ? = Non

Sur ton smartphone (OP8 Pro) tu utilises des .apk ? => Oui
Tu télécharges tout ce que tu vois passer sur le store de google ? Pas vraiment quant aux APK hors Store je ne prends pas n'importe quoi et j'ai viré la plus suspecte c'est à dire Lucky Patcher je l'ai supprimée avant la fraude
Le smartphone a été acheté en France ? => Oui (ROM UE)

Si le smartphone est vérolé, cela ne sert à rien de changer de mail, le login et mdp => C'est fait pour l'ensemble de mes lignes mais j'avais oublié de changer le mot de passe de l'une d'entre-elles et ils sont repassés par là.

Il reste cela

Tu étales ta vie sur les réseaux sociaux ? Non
Tu as mis la double authentification ? Sur la plupart des applis qui le proposent
Et pour finir, tu n'as pas cliqué sur un liens SMS ? Non de plus je bosse chez l'opérateur en question alors je suis plus que sensibilisé à ces fraudes.

Depuis mon Ransonware, je ne sais pas si c'est une coïncidence mais mon compte McDo à été vidé, mais aussi mon compte des impôts, j'ai reçu une alerte de leur part et il a fallut me rendre en centre pour débloquer la situation, ils avaient changé mon mail.

Au départ je pensais qu'ils étaient passés par mon compte Amélie depuis France Connect car cette option ne m'était plus autorisée, je passe par l’identité numérique de La Poste dorénavant.

J'ai scanné mon tel avec Malawarebit j'ai pris également une licence pour mon PC

Encore merci pour tout

[Parisien_entraide]

J'ai mis en rouge le plus important

Tu dis :

Pas vraiment quant aux APK hors Store je ne prends pas n'importe quoi

Mais tu disais aussi lors de ton infection :

à la question qui concerne les logiciels installés, tous sont crackés, je les récupère chez Majax, normalement c'est safe.

sauf que ...

Que tu prennes n'importe quoi .. ou pas, tu ne sais pas ce qu'il y a derrière
Sur le store officiel, c'est toutes les semaines qu'il est trouvé des malwares
viewtopic.php?t=64868&start=45

Et en .apk ils font la meme chose.. Une première version "clean", puis ils attendent qu'il y ait un nombre d'utilisateurs important et hop au bout de quelques semaines ou mois suivant la notoriété du programme ils balancent une version de mises à jour vérolée


Pour l'autre phrase en rouge.. Pour moi c'est comme si tu disais :
J'ai fermé les portes et volets avant de partir, mais j'ai oublié de fermer la porte d'entrée principale qui est restée grande ouverte
Je pense que les voleurs sont passés par là...


Tu as viré tous les programmes et cracks que tu avais ?
Tu as viré chrome qui devait être vérolé ?
Pour le cloud je parle aussi de celui d'android pour la sauvegarde... Si tu réinitialises le smartphone, ce qui est conseillé après un vol de données, il ne faut pas récup la sauvegarde qui est plus que probablement vérolée

Pour le compte AMELI, il y a un peu moins d'un an il y avait eu un piratage massif d'"un million de comptes
Pire ceux qui se sont fait pirater on reçu par la suite un faux mail AMELI leur demandant de changer le mot de passe de leur compte et en leur demandant d'autres précisions

De toutes les façons si tu as été piraté l'année derniere, pour le compte des impots ils sont passés par France connect

Tu peux t'amuser en passant par https://haveibeenpwned.com/ à vérifier si login, mdp, numéro de téléphone, adresse mail figurent depuis que tu as fais des changements

[Fonzie94]

Bonjour Parisien_entraide.

Je vous prie de bien vouloir m'excuser, de ma réponse si tardive, je pensais vous avoir déjà remercier pour votre aide et je m’aperçois que ce n'est pas le cas.

Encore merci pour le temps que vous passez à nous aider.

Bonne journée.