Messagerie piratée

Fermé
denlesboi Messages postés 8 Date d'inscription dimanche 18 septembre 2016 Statut Membre Dernière intervention 12 mars 2019 - Modifié le 27 janv. 2019 à 11:32
little boy62 Messages postés 3584 Date d'inscription lundi 11 novembre 2013 Statut Membre Dernière intervention 15 avril 2024 - 30 janv. 2019 à 10:38
Bonjour,
Hier midi un hacker m'a envoyé un mail depuis ma propre adresse mail (orange) me disant qu'il avait accès à tous mes mots de passe dans mon PC et me demandant bien sûr une rançon. Précisant qu'il est inutile que je change mes mots de passe ou même détruise mon PC car il a tout stocké qq part depuis des mois.

Est-ce du bluff d'après vous ?

Sachant que dans ma messagerie j'avais des dossiers de mails contenant des identifiants sur des sites sensible du type fiscal ou bancaire, pensez-vous qu'il y avait accès ?

Merci de vos réponses, car pour le moment je stresse un max
A voir également:

4 réponses

luckydu43 Messages postés 3484 Date d'inscription vendredi 9 janvier 2015 Statut Membre Dernière intervention 30 juin 2022 815
27 janv. 2019 à 11:50
Bonjour

Changez vos mots de passe. Tous. Et simultanément
Facebook, Amazon, messageries, Windows etc

Prenez le temps de bien choisir, et quand vous êtes prêt... en 10 minutes c'est plié ;-)

S'il ne vous a rien bloqué, vous en avez encore le temps ;-)

A savoir, un mot de passe doit être robuste, c'est à dire pas compliqué à retenir mais compliqué à trouver

Je recommande l'application gratuite Keepass, vous allez mettre un peu de temps à comprendre de fonctionnement mais une fois assimilé c'est une formalité. Et l'outil de remplissage automatique des formulaires d'authentification est hyper confortable
1
little boy62 Messages postés 3584 Date d'inscription lundi 11 novembre 2013 Statut Membre Dernière intervention 15 avril 2024 1 757
Modifié le 27 janv. 2019 à 12:11
Salut.

Cela peut-être du bluff... dans certains cas...

Avec un logiciel dit bomber mail, on peut facilement envoyer des mails en utilisant n'importe quelle adresse lié, y compris celle du destinataire... seul l'ip et le serveur smtp n'étant pas le bon. ^^

j'ai bien reçu un mail, depuis "mon adresse mail", indiquant qu'il avait trouvé le mot de passe de ce compte mail... Et c'est comme ça qu'il a pu enboyer un mail sur ce compte.

Le pire, c'est qu'il me l'a donné (le mot de passe "trouvé"), comme preuve.
Alors que ce "mot de passe", c'était pas le bon. ^^


Et sinon, un changement des mots de passe + inscription sur un carnet que vous seul possède, ça ne fait pas de mal, comme le dit luckydu43.

Et j'utilisais à l'époque Keepass, et Keefox...
Je me suis rabattu sur l'extension Bitwarden. Ils font le même taf en fait.

Cela évite de sauvegarder les mots de passe sur le navigateur en question.


++

1
little boy62 Messages postés 3584 Date d'inscription lundi 11 novembre 2013 Statut Membre Dernière intervention 15 avril 2024 1 757
27 janv. 2019 à 12:16
Et sinon :

https://www.commentcamarche.net/news/5872277-collection-1-773-millions-d-adresses-mail-piratees?een=7e53101322be3a1400ad468a9cd4f8c5&seen=2

Pour voir si une adresse est piratée, un test à faire (source au dessus) : https://haveibeenpwned.com/

++
0
denlesboi Messages postés 8 Date d'inscription dimanche 18 septembre 2016 Statut Membre Dernière intervention 12 mars 2019 2
27 janv. 2019 à 12:37
Si ce test est fiable (je viens de le faire), ma messagerie n'est pas piratée. Ouffff !!!!
0
denlesboi Messages postés 8 Date d'inscription dimanche 18 septembre 2016 Statut Membre Dernière intervention 12 mars 2019 2
27 janv. 2019 à 12:27
Merci à tous les 2, ça me rassure un peu.

Mes actions : j'ai fait un scan du PC immédiatement, ai changé 2 fois le mot de passe de ma messagerie, ai débranché ma box toute la nuit (il parait que ça change l'adresse IP), et ai viré tous les identifiants sensibles enregistrés sur mon navigateur (Firefox).
Côté "mots de passe" je n'avais pas laissé mon PC les enregistrer (ils sont dans un carnet perso).

Ce qui me semble relever de l'intox est que ce hacker m'écrit qu'il a pompé ma messagerie à partir d'un virus que j'aurais chopé en allant sur un site porno, or ne suis jamais allée sur ce type de site, et aussi qu'il va divulguer ce qu'il a vu depuis ma webcam, alors que ma webcam est sous sparadrap depuis toujours.

Je précise que n'ai pas de cpt facebook ou autre similaire (donc pas de mot de passe associé à... )

Donc si je résume vos recommandations et avis : je ne risque rien de sérieux (?)
Bien sûr, je vais changer tous mes autres mots de passe, mais j'hésite quand même à me connecter sur ces sites pour les changer. Y a t-il un risque à ce moment du changement ?

Encore merci tout plein
Marief
0
luckydu43 Messages postés 3484 Date d'inscription vendredi 9 janvier 2015 Statut Membre Dernière intervention 30 juin 2022 815
27 janv. 2019 à 12:48
little boy62 m'en a appris une bonne, comme quoi
Il semble avoir eu le nez fin sur ce coup-ci, surtout si vos mots de passe ne sont pas stockés sur votre navigateur.

Vous n'avez pas de risque à changer vos mots de passe : les pages d'authentification/de gestion des identifiants sont en HTTPS. Cela vous garantit :
- que le site distant est le "vrai" site, confirmé par certificat
- que les informations ne transitent pas en clair, mais sont chiffrées

Vous ne risquez rien de sérieux.
0
denlesboi Messages postés 8 Date d'inscription dimanche 18 septembre 2016 Statut Membre Dernière intervention 12 mars 2019 2
29 janv. 2019 à 09:12
Merci pour toutes ces informations qui m'ont été très utiles.
Hier j'ai eu quelqu'un de chez Orange qui m'a expliqué que le hacker n'a visiblement fait que mettre mon adresse mail à la place de la sienne, sans pour autant entrer dans ma messagerie. Comment cela est possible ? Mystère pour moi.
J'avais fait une capture d'écran et à leur demande l'ai envoyé à leur service de traque aux hackers de leurs abonnés (je parle d'Orange).

Très bonne journée à vous
0
little boy62 Messages postés 3584 Date d'inscription lundi 11 novembre 2013 Statut Membre Dernière intervention 15 avril 2024 1 757
30 janv. 2019 à 10:38
Lu'

Hier j'ai eu quelqu'un de chez Orange qui m'a expliqué que le hacker n'a visiblement fait que mettre mon adresse mail à la place de la sienne, sans pour autant entrer dans ma messagerie. Comment cela est possible ? 


Déjà répondu hihi, ici : https://forums.commentcamarche.net/forum/affich-35831358-messagerie-piratee#2


++ :D
0