Affichage des résultats 1 à 16 sur 16

Discussion: "Hackers", des gens qui vous veulent du bien...

  1. #1
    Date d'inscription
    January 2012
    Localisation
    Paris
    Messages 
    3 891

    "Hackers", des gens qui vous veulent du bien...

    J'ai reçu ça :

    "Hackers", des gens qui vous veulent du bien...-spam04112019.jpg

    D'emblée Pamplemousse l'avait balancé dans les indésirables... Je pense qu'il a bien fait... Ce qui m'inquiète, c'est que ça semble venir de ma propre adresse mail.

    Est-ce possible de pirater une adresse mail ou est-ce un trompe l'oeil (genre modif de l'adresse d'origine au moment de l'envoi du message) ?

    Histoire de savoir si je dois faire quelque chose auprès de mon agru... mon fournisseur d'accès.

    Merci !

  2. #2
    Date d'inscription
    June 2006
    Localisation
    Dans les bras d'Urumi
    Messages 
    4 644

  3. #3
    Avatar de missElder
    missElder est déconnecté entend la belette chanter
    Date d'inscription
    March 2010
    Localisation
    Paris
    Messages 
    2 046
    Évoqué par le gouvernement, c'est de l'intox, et très drôle aussi. Pas d'inquiétude.
    En RP, Eldrina s'exprime en 3DB220.
    Modératrice des sections The Witcher et Divinity, et super-modo à mes heures perdues.
    Always look on the bright side of life.

  4. #4
    Date d'inscription
    August 2013
    Localisation
    La Roche-sur-Yon (85)
    Messages 
    299
    J’y ai eu droit moi aussi; et comme je n’ai pas de webcam, je n’ai pas mordu à l’hameçon…

  5. #5
    Date d'inscription
    January 2012
    Localisation
    Paris
    Messages 
    3 891
    Ah, je sais bien, ce que j'aimerais savoir c'est comment le "hackeur" (laissons-le rêver...) a réussi à m'envoyer un mail avec ma propre adresse mail !

    Pour le reste, je lui souhaite bien du plaisir avec mes photos... Inexistantes, ou alors j'ai un double eldurvelliresque !

  6. #6
    Avatar de Voyageuse
    Voyageuse est déconnecté Lathandrite invétérée
    Date d'inscription
    October 2006
    Localisation
    Dans un petit hameau perdu
    Messages 
    18 534
    Citation Envoyé par Féérune Voir le message
    J'ai reçu ça :

    Cliquez sur l'image pour la voir en taille réelle 

Nom : 		spam04112019.jpg 
Affichages :	33 
Taille :		34,8 Ko 
ID : 			12689

    D'emblée Pamplemousse l'avait balancé dans les indésirables... Je pense qu'il a bien fait... Ce qui m'inquiète, c'est que ça semble venir de ma propre adresse mail.

    Est-ce possible de pirater une adresse mail ou est-ce un trompe l'oeil (genre modif de l'adresse d'origine au moment de l'envoi du message) ?

    Histoire de savoir si je dois faire quelque chose auprès de mon agru... mon fournisseur d'accès.

    Merci !
    J'en ai reçu trois comme ça, assez rapprochés, quasiment mot pour mot la même chose, et plus rien depuis. L'avantage, vu le contenu, c'est qu'on sait tout de suite que c'est de l'intox (enfin, sauf si on est un habitué du porno en ligne sans doute). Par compte, ça ne venait pas de mon adresse mail, juste soi-disant de mon compte piraté (compte qui n'existe pas en réalité).
    Là, c'est bien ton adresse mail, tu es sûre ? (si tu fais "répondre", elle apparaît bien dans la barre d'adresse? Ce n'est pas juste une illusion, ton nom qui apparaît mais une autre adresse derrière ?) Si c'est le cas, j'aurais tendance à conseiller de changer les mots de passe... mais peut-être depuis une autre machine que celle ou tu lis tes courriels ?
    en RP : Astrée, rôdeuse-druide.
    Co-modératrice Luméno-hélonienne avec Galathée et Kasumi, contactez-nous pour toute question !
    Le RP vous tente ? débuter en RP ; devenir MJ

  7. #7
    Avatar de missElder
    missElder est déconnecté entend la belette chanter
    Date d'inscription
    March 2010
    Localisation
    Paris
    Messages 
    2 046
    Dans le communiqué de cybermalveillance.gouv.fr que j'ai linké

    Votre adresse de messagerie circule déjà sur Internet car vous l’utilisez régulièrement sur différents sites pour vous identifier et communiquer. Ces sites ont parfois revendu ou échangé leurs fichiers d’adresses avec différents partenaires plus ou moins scrupuleux dans des objectifs marketing.
    Si les cybercriminels vous ont écrit avec votre propre adresse de messagerie pour vous faire croire qu’ils en ont pris le contrôle : sachez que l’adresse de l’émetteur dans un message n’est qu’un simple affichage qui peut facilement être usurpé sans devoir pour autant disposer de beaucoup de compétences techniques.
    J'ai eu la même chose sur mon adresse universitaire, et c'était envoyé depuis l'ancienne version de cette adresse, qui a été changée depuis un an ou deux ... pas très à jour, le darknet.
    En RP, Eldrina s'exprime en 3DB220.
    Modératrice des sections The Witcher et Divinity, et super-modo à mes heures perdues.
    Always look on the bright side of life.

  8. #8
    Date d'inscription
    January 2012
    Localisation
    Paris
    Messages 
    3 891
    Bon, ça me rassure. Pour ce qui est du contenu du message, que le toto s'amuse à rechercher mes photos pornos s'il a du temps à perdre...

    Et pour me faire payer le moindre centime, bé non, j'ai des cadeaux de Noël à faire !

  9. #9
    Date d'inscription
    October 2003
    Localisation
    Pas loin...
    Messages 
    4 405
    Pour une fois qu'il y a une question dans mes cordes, ça tombe pile un soir où je n'peux pas passer, tiens

    Alors, quelques petites explications techniques.


    Un courrier électronique, c'est un bête bout de texte. Si vous l'ouvrez avec un truc du style du bloc-notes, vous allez voir quelque chose qui ressemble à ça :
    From: "Machin Truc"<machin@truc.com>
    To: bidule@chouette.fr
    Reply-To: machin@truc.com
    Date: Wed, 42 Dec 1912 11:64:42 -0700
    Content-Type: text/plain; charset="Utf-8"
    MIME-Version: 1.0

    Blabla.
    Tout ce qui précède la première ligne vide, ce sont les en-têtes, c'est-à-dire une série de lignes rajoutées par les différents intermédiaires (le serveur de la personne qui a envoyé le mail, celui de la personne qui l'a reçu, et éventuellement quelques autres en cas de transfert un peu plus compliqué, par exemple si ça passe par une liste de diffusion). Il existe des tas d'en-têtes différents, là je n'en ai mis qu'une poignée de relativement lisibles, mais ça permet de donner des informations comme (dans l'ordre sus-mentionné) :
    – La personne qui est identifiée comme l'émettrice du message.
    – La personne qui est identifiée comme destinataire principale du message.
    – L'adresse sur laquelle vous êtes prié·e·s de répondre (qui peut être différente de celle d'émission)
    – La date à laquelle le message a été envoyé, dans un format standard (oui, j'ai mis n'importe quoi exprès)
    – La façon dont le logiciel est censé décoder le message,
    – Une info sur comment les headers doivent être lus, au cas où.

    Après la première ligne vide, c'est le message lui-même, soit du texte brut (c'est mieux, c'est le plus lisible), du texte formaté en HTML (un truc qui permet d'avoir des messages avec des bouts qui clignottent et autres trucs plutôt à éviter), ou bien une combinaison de plusieurs formats différents, par exemple quand il y a des pièces jointes, mais on ne va pas trop rentrer dans le détail.

    En général, les clients mails (que ce soient des logiciels installés localement, comme Thunderbird, qui vous permettent d'avoir une copie de vos mails sur votre machine locale, ou des trucs auxquels on accède par le navigateur Web, qui font qu'on est obligé de tout retélécharger à chaque fois et que donc c'est sacrément moins chouette en terme énergétique, mais passons) lisent ces en-têtes pour vous afficher des infos utiles, mais ça ne correspond pas toujours à la réalité.

    Typiquement, les champs de destinataire. Votre client vous permet généralement d'utiliser « À », « Copie à » et « Copie cachée à ». Les deux premiers (qui correspondent donc, en anglais, aux champs « To » et « CC » dans les en-têtes) ne font absolument aucune différence de traitement : le message est envoyé à toutes les adresses renseignées dans les deux cas. Ça ne sert qu'à distinguer visuellement entre qui est le destinataire principal et qui ne l'est pas. Pour la copie cachée, le principe est précisément qu'on va envoyer le mail à quelqu'un, mais sans ajouter le champ correspondant à cette adresse dans les en-têtes pour ne pas que ça se voit.

    Beh en fait, si les clients de messagerie habituels font tout ça automatiquement pour vous, et envoient donc des courriers à peu près cohérents, il est tout à fait possible de « s'amuser » en mettant à peu près n'importe quoi dans les en-têtes, et notamment, en mettant n'importe quoi dans le champ « From ». La plupart du temps, les serveurs de mail sont réglés pour surveiller un peu ça (le serveur d'émission connaît votre vraie adresse mail, vu que c'est avec ça que vous vous identifiez auprès de lui, et peut refuser d'envoyer le mail si vous mettez un « From » différent). Mais une personne qui bricole un peu peut tout à fait installer son propre serveur mail et le régler comme elle veut (y a un tuto pour ça sur mon blog si vous voulez )

    Généralement, des bidouilles de ce type vont faire que le mail va être assez facilement considéré comme du spam (si le serveur de destination voit arriver un mail censé être envoyé par lui-même alors qu'il ne l'a pas vu passer en envoi, en général, ça ne lui plaît pas), mais les antispams laissent quand même parfois passer certains trucs. Il ne faut pas s'inquiéter, surtout en lisant les informations qui sont aussi vagues qu'on peut l'être (ils disent généralement avoir accès à « ton système d'exploitation », « ton client de messagerie », « ton site porno préféré », mais ne précisent surtout pas lequel, ce serait trop bête Par contre, curieusement, pour t'indiquer comment utiliser du bitcoin, ils te disent forcément d'utiliser Google, tiens, même quand tu ne l'utilises jamais ).

    (Pour la petite histoire, on reçoit régulièrement des spams de ce type sur l'adresse de contact d'une des assos que je co-administre, c'est toujours drôle de voir un mail te dire que « Attention, Bureau, je t'ai enregistré » )


    Voilà, j'espère que ce sera plus clair comme ça


    (Oh, et sinon : quoiqu'ils en disent, les gens qui envoient ce genre de trucs ne sont absolument pas des Hackers. Hacker, c'est un titre honorifique qu'on utilise pour désigner des gens qui mettent en place de nouveaux trucs utiles en bidouillant des trucs déjà existant (typiquement, l'archétype du Hacker, c'est McGyver). Les gens qui envoient ce genre de mails n'ont généralement pas le niveau pour ça en plus de ne pas avoir les intentions qui vont bien, mais usurpent le terme parce que ça impressionne. Évitons de leur accorder ça, tant qu'à faire)
    Dernière modification par Elzen ; 05/11/2019 à 14h01.
    Elzen (mon blog, le Livre d'Argent). Statut : Plus ou moins dispo.
    RP : Angus Mivert, barde bricoleur (#3CB371ma fiche).
    Auteur de la Gigue des Ombres ; initiateur de feu le Projet nBg.
    Supercalifragilisticexpialidocious, Kupo !!

  10. #10
    Avatar de Vel Cheran
    Vel Cheran est déconnecté a du RP en retard
    Date d'inscription
    December 2007
    Messages 
    2 008
    En l'occurrence, ils n'ont fait que payer pour récupérer des listes d'adresses mails piratées sur divers sites. L'une de mes adresses (plus ou moins poubelle) a récemment été compromise comme ça suite à une attaque du forum XKCD, ce qui m'a permis de constater que cet auteur pourtant plutôt au courant côté technologie ne prenait même pas la peine de crypter les mots de passe. Merci bien.

  11. #11
    Date d'inscription
    January 2012
    Localisation
    Paris
    Messages 
    3 891
    Merci, Elzen, pour ces explications détaillées. Et pour le mot hacker, c'est bien pour les raisons que tu exposes que je l'avais mis entre guillemets !

    Du coup, j'ai une petite question : si je clique sur "répondre", je vais répondre au véritable expéditeur, pas à moi-même ?

    Alors je m'amuserais bien à envoyer à mon tour un mail méchant, genre que son adresse IP a été transmise aux autorités compétentes pour enquête... Non ? Y'a sûrement mieux, mais bon... L'idée, c'est que le vilain bonhomme à l'autre bout ait une petite montée d'angoisse...

  12. #12
    Date d'inscription
    June 2006
    Localisation
    Dans les bras d'Urumi
    Messages 
    4 644
    Le monsieur doit envoyer des centaines (voir des milliers) de mail en automatique tous les jours via des programmes et sûrement avec des mails jetables. Tu perdrais ton temps.

  13. #13
    Date d'inscription
    January 2012
    Localisation
    Paris
    Messages 
    3 891
    C'est dommage... Je me serais volontiers amusée un peu !

  14. #14
    Date d'inscription
    October 2003
    Localisation
    Pas loin...
    Messages 
    4 405
    Ouip, le client mail utilise les infos qui sont fournies dans les en-têtes du mail pour répondre. Si la véritable adresse de l'émetteur n'apparaît nulle part dans ces en-têtes (et les gus qui font ce genre de spam s'arrangent quand même pour que ce soit le cas, en général), il n'y a pas moyen de remonter juste avec le mail lui-même.

    C'est par contre possible d'obtenir un peu plus d'infos en allant voir dans les logs du serveur mail qui a reçu le message : on y trouve quelques infos sur le serveur mail émetteur (pas suffisamment pour identifier un utilisateur en particulier dessus, mais comme les serveurs mails ouverts à tout le monde sont généralement un peu stricts sur ce qu'ils laissent sortir, ça peut éventuellement être suffisant). Mais c'est quelque chose qui est réservé aux administrateurs du serveur en question, donc toi tu n'y auras pas accès.
    (Vu que j'ai mon propre serveur mail, j'y jetterai peut-être un œil la prochaine fois que je recevrai un spam de ce type, tiens)
    Elzen (mon blog, le Livre d'Argent). Statut : Plus ou moins dispo.
    RP : Angus Mivert, barde bricoleur (#3CB371ma fiche).
    Auteur de la Gigue des Ombres ; initiateur de feu le Projet nBg.
    Supercalifragilisticexpialidocious, Kupo !!

  15. #15
    Avatar de Voyageuse
    Voyageuse est déconnecté Lathandrite invétérée
    Date d'inscription
    October 2006
    Localisation
    Dans un petit hameau perdu
    Messages 
    18 534
    Merci Elzen !

    *prend des notes pour s'en servir en classe...*
    (j'aurai jamais le temps... et ça va leur passer à des kilomètres au-dessus du cerveau...)
    en RP : Astrée, rôdeuse-druide.
    Co-modératrice Luméno-hélonienne avec Galathée et Kasumi, contactez-nous pour toute question !
    Le RP vous tente ? débuter en RP ; devenir MJ

  16. #16
    Avatar de Vel Cheran
    Vel Cheran est déconnecté a du RP en retard
    Date d'inscription
    December 2007
    Messages 
    2 008
    La seule action possible serait plutôt de dénoncer le compte paypal associé au mail, mais j'imagine que ça serait un peu une perte de temps aussi, à mon avis le bot qui envoie les mails doit générer un nouveau compte à chaque fois.

Discussions similaires

  1. [JEU] Recherche désespérement modules NWN1 "Skametch Thorn" et/ou "Loup Solitaire"
    Par Moa dans le forum L'Académie de Padhiver (NWN 1)
    Réponses: 5
    Dernier message: 29/04/2019, 11h39
  2. [TW3][AVIS] "Petite Rousse" : quel choix avez-vous fait ?
    Par Taliesin dans le forum The Witcher 3 : Wild Hunt
    Réponses: 6
    Dernier message: 17/12/2016, 10h41
  3. Réponses: 10
    Dernier message: 29/08/2014, 19h26
  4. [DAO][DIVERS] Nouveau, envie de "bien" faire ... De quelle façon jouer?
    Par FryFx dans le forum Les Secrets de Dragon Age: Origins
    Réponses: 5
    Dernier message: 04/02/2010, 00h46
  5. [BG1] Parité "Homme"/"Femme" dans votre équipe
    Par Ake dans le forum La Taverne de Château-Suif (Baldur's Gate 1)
    Réponses: 20
    Dernier message: 18/09/2006, 11h27

Règles de messages

  • Vous ne pouvez pas créer de nouvelles discussions
  • Vous ne pouvez pas envoyer des réponses
  • Vous ne pouvez pas envoyer des pièces jointes
  • Vous ne pouvez pas modifier vos messages
  •  

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256