[Clôt] J'ai plusieurs tentatives répétées de vols d'argent

[Tireloup]

Bonjour,

Donc je pense que mon Windows a été infecté, mais par je ne sais pas quoi.

J'avais commandé un objet sur le site lightinthebox.com en décembre dernier.
Ce 26 janvier, je m'aperçois qu'une personne essaie de s'envoyer un T-shirt en Russie en facturant mon compte par Western Union, mais il n'a pas réussi apparemment. Ce 28 janvier, il réessaie en utilisant Paypal mais il n'a pas réussi non plus apparemment. Il faut préciser aussi qu'entre le 26 et le 28, j'ai changé tous les accès à mon compte sur ce site marchand (email et mot de passe). J'ai aussi effectué une analyse antivirus Avast, Adwcleaner et analyse Malwarebytes Anti-Malware qui n'ont pas éliminé le problème donc.

Cela m'inquiète un peu comme je ne sais pas à quoi il a accès, puisque apparemment il n'arrive pas à utiliser mon paypal (pour l'instant). Serait-il possible de trouver le problème, et de virer ce type de mes comptes et de tenter d'y voir plus clair côté informatique ?

Merci d'avance,

Tireloup

[Malekal_morte]

Salut,

Si tu veux vérifier ton ordinateur :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Tireloup]

Voici les 3 rapports

http://pjjoint.malekal.com/files.php?id ... 0k10z10g11 FRST

http://pjjoint.malekal.com/files.php?id ... 8g12r9n6o5 Addition

http://pjjoint.malekal.com/files.php?id ... t12g9d5k13 Shortcut

[Malekal_morte]

Rapports corrects, Windows n'est pas infecté.

Il est possible qu'avant les tentatives d'accès, tu aies téléchargé un malware, par exemple, via un faux crack/keygen ou autres qui a récupéré les mots de passe enregistrés sur ton navigateur WEB dont paypal pour les balancer aux pirates sans que ce malware soit "résident" dans Windows. On va t'indiquer des conseils.

[Tireloup]

Comment a-t-il pu avoir accès à nouveau à mon compte sur lightinthebox alors que j'ai changé tous les logs?

Sinon je n'enregistre aucun de mes mots de passe par mesure de sécurité, je préfère les retaper à chaque fois, quitte à l'oublier si je ne l'ai pas utilisé depuis un moment.

Ensuite il n'a pas eu accès à paypal je pense encore car il n'a rien débité de mon compte, bien qu'il essaie de tous les moyens apparemment.

[angelique]

Ce 26 janvier, je m'aperçois qu'une personne essaie de s'envoyer un T-shirt en Russie en facturant mon compte

tu t'en es aperçu comment ??

[ѠOOT]

Bonjour,

Il existe quantité de moyens de dérober des identifiants, trouver la cause sans investigation, c'est comme trouver une aiguille au milieu d'une botte de foin. De plus, il suffit bien souvent à l'attaquant d'obtenir un point d'entrée sur un service pour accéder aux comptes d'autres services.

Suite aux incidents constatés avez-vous pris contact avec lightinthebox ? Est-ce que les articles achetés à votre insu figurent à la liste de l'enseigne lightinthebox et s'effectuent-ils depuis votre compte lightinthebox ?

Contacter votre banque si ce n'est déjà fait.

Signaler via la plateforme PHAROS :
→ https://www.internet-signalement.gouv.fr/

Rédiger en ligne une pré-plainte :
→ https://www.pre-plainte-en-ligne.gouv.fr/

[Tireloup]

Je m'en suis aperçu en me connectant à mon compte tout simplement.

J'ai pris un screenshot de son adresse et de son nom si ce ne sont pas des faux. Le site est un grossiste qui s'occupe de mettre en relation les producteurs chinois avec le reste du monde. Ce n'est pas un produit du site, mais d'une autre marque. Ces tentatives s'effectuent depuis mon compte lightinthebox, avec mon adresse comme adresse de facturation, mais son adresse pour adresse de livraison. Après il a essayé de commander deux fois son produit, première fois en utilisant Western Union mais il a annulé sa commande. Une deuxième fois aujourd'hui, avec Paypal mais j'ai annulé sa commande.

Je suis actuellement à l'étranger pour mes études à Prague donc je ne pense pas pouvoir utiliser le site pour les pré-plaintes. J'ai également prévenu ma banque, et dès qu'un retrait/versement suspect ou autre sera effectué, j'irais faire opposition directement, et porter plainte, ce qui risque d'être assez compliqué ici, si je ne trouve personne parlant anglais.

[ѠOOT]

Bonjour,

Vu que vous avez modifié vos identifiants à plusieurs reprises, il semble que l'attaquant soit en mesure d'accéder de manière frauduleuse et permanente à votre compte depuis ce site. Il y a peut-être une compromission du site, il faudrait à juste titre les contacter pour d'une part les notifier et d'autre part exiger des explications claires.

Le simple signalement est suffisant, ça permet d'acter et d'apporter aux enquêteurs la possibilité de corréler les informations afin de constater s'il y a lieu d'aller plus loin, par exemple, lorsqu'il y a de multiples témoignages concordants sur une affaire. A titre d'information, vous avez tout de même la possibilité d'utiliser la plateforme pré-plainte en tant que citoyen français, même en dehors du territoire national.

En cas de difficulté à l'étranger, contactez vos tuteurs légaux ( parents ) pour obtenir une procuration.

[Tireloup]

D'accord merci, je vais essayer cela. J'ai aussi commencé une analyse NOD32 au cas où. Et il a apparemment détecté deux troyens et plusieurs applications potentiellement dangereuses.