Adresse email piratée

[jmb1313]

Bonsoir , hier soir j'ai reçu un mail d'un ami , (enfin l'entête) mais l'adresse mail n'était pas la sienne , je pense donc que son adresse est piratée , et peut-être autre chose sur son pc je lui ai donc demandé de faire une analyse frst, pourriez vous y jeter un oeil et voir si il y a un problème et donc les conseils et réparation
d'avance merci , je suis depuis très longtemps votre forum et je suis beaucoup de vos conseils

[Parisien_entraide]

Bonsoir

Malekal ou Angélique y jetteront un oeil mais :

Cela peut etre également ton PC qui est vérolé... Il a été vu des mails dont l'utilisateur était également le destinataire, ou des mails reçus d'un ou d'une ami(e) mais parce que le malware avait simplement lu le carnet d'adresses de l'utilisateur

Idéalement c'est via les en tetes long que l'on peut déterminer certaines choses

A cela on y ajoute le vol de données
Tu peux tenter de mettre son adresse mail ET la tienne ici
https://haveibeenpwned.com/

Les explications : https://www.malekal.com/haveibeenpwned- ... -de-passe/

Si c'est là le problème; une fois que les données piratées sont en libre circulation, les adresses mails sont vendues à des boites de pubs, ou des pirates s'en servent pour du phishing et on ne peut plus rien n'y faire


Quel est le type d'adresse email ? Gmail ? Hotmail ? Yahoo ? Orange ? ...?

A lire
https://www.malekal.com/piratage-mail-q ... -reflexes/

[jmb1313]

bonsoir et merci , j"ai bien fait un test mais la réponse c'est un peu difficile à comprendre
en fait j'ai reçu ce mail mais il était adressé aussi à beaucoup d'autres de ses contacts c'est bien une adresse yahoo qu'il possède et enfin son mail est arrivé dans mes indésirables , car ce n'est pas la bonne adresse qui a envoyé l'adresse , je pense que c'est bien lui ,si tu veux dans l'entête c'est bien son nom mais l'adresse pas du tout il n'y a pas de titre dans l'émail juste un lien sur lequel bien sur je n'ai pas cliquer
voila dans l'attente

[Parisien_entraide]

tu as fait le test du site Haveibeenpwned ? Et qu'est ce qui est difficile à comprendre ?

[Malekal_morte]

Salut,

Les rapports ne montrent pas de malwares.
A désinstaller :

App Explorer
Dropbox (sauf si utilisé)

Il serait bien d'expliquer exactement ce qui se passe, car là c'est toi qui as fait la conclusion "adresse email piratée"... hors il peut y avoir d'autres explications.
Donne les erreurs, des captures de l'en tête du mail, etc.
Sachant que l'on peut envoyer des emails avec l'adresse de quelqu'un : viewtopic.php?t=13809

[jmb1313]

bon , pour essayer d'expliquer au mieux ,hier j'ai reçu un mail à en tête de mon ami mais dans ma boite d'indésirable car ce n'est pas son adresse mail, j'étais destinataire ainsi que nombre des ses contacts c'est ce qui me fait penser que sa messagerie à été soit piratée ou soit ses contacts ont été volés et on reçoit ces mails ou il n'y a pas de sujet juste un lien , je n'ai pas ouvert si vous voulez je peux le copier dans un message ,
pour le reste (parisien_entraide ), j'ai compris après coup le fonctionnement du lien envoyé pour voir si l'adresse mail est piratée ainsi que les mots de passe , j'ai fait un test pour moi c'est ok , par contre lui il a 1 site qui a apparemment a récupérer son mot de passe
j'attends vos informations
merci encore
lien qui apparait dans le mail hxxps://1drv.ms/w/s!AnqxPtJ7GJG4gRQj1H1vzwkZtI55

[Malekal_morte]

Ton lien ne fonctionne pas (ou faut un compte Microsoft)..
En outre, ça semble être une capture d'écran mise dans Word, c'est illisible.

Suis ce lien pour faire une capture d'écran pour voir.
Et surtout suivre ces instructions pour mettre l'image sur le forum : Comment joindre une image/photo dans un message du forum

[jmb1313]

bonsoir et merci , ce n'est pas une capture d'écran c'est le lien que j'ai copié dans le message , je ne sais pas ce qu'il y a derrière , je n'ai pas tenté de d'ouvrir le lien , je vais essayé de mettre la capture du mail
pour le reste il n'y a pas de soucis ? d'après le lien que "paris_entraide " avait mis il est apparu que son adresse mai la été récupérée plusieurs fois et il semble que son mot de passe 1 fois
merci encore

[angelique]

Bah c’est une arnaque le lien.

Quand une adresse mail est sur le Ѡ3B , bah faut filtrer ... supprimer etc ...

[Parisien_entraide]

Tu dis que tu as fais le test pour toi et que c'est OK ?

Tu figures bien, pourtant avec ton adresse msn dans une base :

------
WiziShop : En juillet 2020, la plateforme e-commerce française WiziShop a subi une violation de données. La violation a exposé 18 Go de données, notamment des noms, des numéros de téléphone, des dates de naissance, des adresses physiques et IP, des hachages de mots de passe SHA-1 et près de 3 millions d'adresses e-mail uniques. Les données ont été fournies à HIBP par une source qui a demandé qu'elles soient attribuées à "[email protected]".

Données compromises : dates de naissance, adresses e-mail, adresses IP, noms, mots de passe, numéros de téléphone, adresses physiques
-------

Figure également dans cette base un destinataire du message

[email protected]

Collection #1 ( non vérifiée ) : En janvier 2019, une grande collection de listes de bourrage d'informations d'identification (combinaisons d'adresses e-mail et de mots de passe utilisés pour détourner des comptes sur d'autres services) a été découverte en train d'être distribuée sur un forum de piratage populaire. Les données contenaient près de 2,7 milliards d'enregistrements, dont 773 millions d'adresses e-mail uniques ainsi que des mots de passe que ces adresses avaient utilisés sur d'autres services piratés. Tous les détails sur l'incident et la manière de rechercher les mots de passe piratés sont fournis dans le billet de blog The 773 Million Record "Collection #1" Data Breach .

Données compromises : adresses e-mail, mots de passe

Exploit.In logo
Exploit.In ( non vérifié ) : fin 2016, une énorme liste de paires d'adresses e-mail et de mots de passe est apparue dans une "liste combinée" appelée "Exploit.In". La liste contenait 593 millions d'adresses e-mail uniques, dont beaucoup avec plusieurs mots de passe différents piratés à partir de divers systèmes en ligne. La liste a été largement diffusée et utilisée pour le "credential stuffing", c'est-à-dire que les attaquants l'utilisent pour tenter d'identifier d'autres systèmes en ligne où le propriétaire du compte a réutilisé son mot de passe. Pour des informations détaillées sur cet incident, lisez Password reuse, credential stuffing et un autre milliard d'enregistrements dans Have I Been Pwned .

Données compromises : adresses e-mail, mots de passe

_______


Au delà de cela, les adresses MSN, Hotmail, .. c'est comme Yahoo
Cela pouvait se justifier il y a 10 ou 20 ans, mais ce sont des cibles pour les pirates, il y a eu des compromissions par le passé, ce n'est pas Français (les boites peuvent être lues) bref faut oublier et passer à autre chose

[jmb1313]

ok et merci parisien_entraide , j'avais vu tout cela me concernant , mais mes mots de passe je les change régulièrement , donc même si mon adressse est connue est ce vraiement genant ?
et pour mon pote , lui j'ai vu que son mdp semble avoir été capté , doit il le changer ?
merci

[Parisien_entraide]

Ce n'est pas clair...

Tu disais

"pour le reste (parisien_entraide ), j'ai compris après coup le fonctionnement du lien envoyé pour voir si l'adresse mail est piratée ainsi que les mots de passe , j'ai fait un test pour moi c'est ok , par contre lui il a 1 site qui a apparemment a récupérer son mot de passe"

Je pense avoir dépassé le niveau de la classe de 6ème pour la lecture et compréhension de textes
Là tu disais clairement que pour toi c'est "ok" ;donc que tu ne figurais pas au moins dans une base

Maintenant tu dis "

j'avais vu tout cela me concernant"

donc tu as bien vu que tu figurais dans une base

Quant à ton pote, tout dépend de l''origine du vol de données ; Si c'est le fait d'un vol comme on peut le voir sur ce sujet
viewtopic.php?t=62280&start=60 (il y en a 6 pages et encore parce que j'ai arrêté de tout relever) ou si il s'est fait infecté et qu'il y a eu vol de données, auquel cas cela ne sert à rien de changer le mot de passe si l'infection est toujours présente
Seules les dernières infections avec un trojan stealer, volent les données et s'auto détruisent ensuite (ce qui fait qu'avec une analyse on ne voit rien, idem en passant un antivirus)

[jmb1313]

ok j'ai bien compris toutes tes explications , quand je disais que pour moi c'était ok , je parlais du vol de mot de passe , j'ai bien vu que j'étais dans plusieurs bases de données , mais puisque tu es un expert , est ce très grave ou pas ?
et enfin pour mon pote que doit il faire ?
encore merci

[Parisien_entraide]

Je ne suis pas un expert

Tu as toutes les réponses sur le sujet https://www.malekal.com/haveibeenpwned- ... -de-passe/ et surtout ne pas négliger les liens proposés dans cet article

Ensuite concernant le vol de l'adresse mail... Boaf
Il faut savoir que bien avant ces histoires de vol de données, des robots scrutaient/scutent le net, pour aspirer sur les pages web toutes les adresses mails qui figurent en clair (c'est pour cela que j'ai légèrement modifiée une adresse mai un peu plus haut)
Cela se fait en quelques minutes

Le risque du vol de l'adresse mail ? Du Spam principalement

Au pire si tu es une personne importante, connue, qui présente de l'intérêt (gros portefeuille de bitcoins, par ex ) ca sera des mail vérolés avec une pièce jointe pour installer un keylogger, un prog pour capturer tes données (login mot de passe, données bancaires etc) et prendre possession d'autres comptes (jeux, instagram etc)
Cela peut être affiné avec une étude liée à ta personne (tes hobbies, tes connaissances etc) pour mieux te berner

Néanmoins même si tu n'es pas une personne importante tu peux recevoir du phishing avec des mails vérolés
Pire.. même si ton adresse mail n'a pas été volée tu peux recevoir du phishing
En fait c'est entré dans les usages courants, et il faut juste le savoir

Perso j'ai une adresse mail ancienne qui a été volé il y a longtemps, avec un mot de passe, et qui figure dans diverses bases (suite à un achat sur je ne sais plus quel site)
Vu que je n'utilise jamais le même mot de passe, que j'utilise un gestionnaire (Keepass XC) de mots de passe, ils n'ont rien pu faire avec autrement que du phishing

Je te conseille ce lien également (qui ne fait pas que présenter ce qu'est le phishing)
https://www.malekal.com/le-phishing-ham ... rotection/

et pour rappel
https://www.malekal.com/piratage-mail-q ... -reflexes/

Ce que tu pourras envoyer à ton ami également pour qu’il s'informe

[jmb1313]

merci pour tout tes conseils et informations sur ce sujet , alors pour du spam ,je connais comme tu dis sur cette adresse mail j'en reçois pas mal , en indésirables ,et souvent je crée un filtre pour que cela ne revienne pas ou du moins beaucoup moins
cette adresse ne me sert que quand je fais des recherches ou pour certaines personnes donc je ne connais pas trop le comportement sur le net comme mon ami qui passe son temps sur les réseaux sociaux
donc malgré mes conseils pour faire attention ,je ne communique qu'avec cette adresse mail vers lui
je vais lui envoyer les 2 liens que tu as eu la gentillesse de mettre et lui dire de faire bonne lecture et d'agir surtout pour son histoire de mot de passe qui a été récupérer
encore merci