"Hackers", des gens qui vous veulent du bien...

Un problème sur votre ordinateur, votre système d'exploitation ou sur Internet ? Des conseils à demander ou à proposer concernant les derniers logiciels disponibles ? Des astuces ou des guides à proposer sur comment nettoyer / optimiser son ordinateur ? Ce forum est le lieu idéal pour parler de nos machines et des programmes autres que les jeux. Débats, sondages, astuces... sans oublier l'annuaire regroupant des liens de sites par thèmes.
Répondre
Avatar du membre
Féérune
Aventurier
Orbe ancien
Messages : 5801
Enregistré le : lun. 23 janv. 2012, 21:50
Localisation : Paris
Statut : Hors ligne

"Hackers", des gens qui vous veulent du bien...

.

Message par Féérune »

J'ai reçu ça :
Le fichier joint spam04112019.jpg n’est plus disponible.
D'emblée Pamplemousse l'avait balancé dans les indésirables... Je pense qu'il a bien fait... Ce qui m'inquiète, c'est que ça semble venir de ma propre adresse mail.

Est-ce possible de pirater une adresse mail ou est-ce un trompe l'oeil (genre modif de l'adresse d'origine au moment de l'envoi du message) ?

Histoire de savoir si je dois faire quelque chose auprès de mon agru... mon fournisseur d'accès.

Merci !
Fichiers joints
spam04112019.jpg
Avatar du membre
Chalindra Pharn
Orbe ancien
Messages : 5878
Enregistré le : jeu. 08 juin 2006, 08:23
Localisation : Dans les bras d'Urumi
Contact :
Statut : Hors ligne
.

Message par Chalindra Pharn »

Avatar du membre
missElder
Aventurier
Wiverne majeure
Messages : 2639
Enregistré le : mar. 09 mars 2010, 16:02
Statut : Hors ligne
.

Message par missElder »

Évoqué par le gouvernement, c'est de l'intox, et très drôle aussi. Pas d'inquiétude.
En RP, Eldrina s'exprime en 3DB220.
Modératrice des sections The Witcher et Divinity, et super-modo à mes heures perdues.
Always look on the bright side of life.
Avatar du membre
Prof Errata
Ver charognard
Messages : 697
Enregistré le : jeu. 03 sept. 2009, 19:02
Localisation : La Roche-sur-Yon
Statut : Hors ligne
.

Message par Prof Errata »

J’y ai eu droit moi aussi; et comme je n’ai pas de webcam, je n’ai pas mordu à l’hameçon…
Avatar du membre
Féérune
Aventurier
Orbe ancien
Messages : 5801
Enregistré le : lun. 23 janv. 2012, 21:50
Localisation : Paris
Statut : Hors ligne
.

Message par Féérune »

Ah, je sais bien, ce que j'aimerais savoir c'est comment le "hackeur" (laissons-le rêver...) a réussi à m'envoyer un mail avec ma propre adresse mail !

Pour le reste, je lui souhaite bien du plaisir avec mes photos... Inexistantes, ou alors j'ai un double eldurvelliresque !
Avatar du membre
Voyageuse
Dignitaire de Lumenis
Élu de Mystra
Messages : 22848
Enregistré le : ven. 27 oct. 2006, 10:35
Localisation : Dans un petit hameau perdu
Contact :
Statut : Hors ligne
.

Message par Voyageuse »

Féérune a écrit :J'ai reçu ça :

[ATTACH=CONFIG]12689[/ATTACH]

D'emblée Pamplemousse l'avait balancé dans les indésirables... Je pense qu'il a bien fait... Ce qui m'inquiète, c'est que ça semble venir de ma propre adresse mail.

Est-ce possible de pirater une adresse mail ou est-ce un trompe l'oeil (genre modif de l'adresse d'origine au moment de l'envoi du message) ?

Histoire de savoir si je dois faire quelque chose auprès de mon agru... mon fournisseur d'accès.

Merci !
J'en ai reçu trois comme ça, assez rapprochés, quasiment mot pour mot la même chose, et plus rien depuis. L'avantage, vu le contenu, c'est qu'on sait tout de suite que c'est de l'intox (enfin, sauf si on est un habitué du porno en ligne sans doute). Par compte, ça ne venait pas de mon adresse mail, juste soi-disant de mon compte piraté (compte qui n'existe pas en réalité).
Là, c'est bien ton adresse mail, tu es sûre ? (si tu fais "répondre", elle apparaît bien dans la barre d'adresse? Ce n'est pas juste une illusion, ton nom qui apparaît mais une autre adresse derrière ?) Si c'est le cas, j'aurais tendance à conseiller de changer les mots de passe... mais peut-être depuis une autre machine que celle ou tu lis tes courriels ?
en RP : Astrée, rôdeuse-druide.
Co-modératrice Luméno-hélonienne
Peu disponible...
Avatar du membre
missElder
Aventurier
Wiverne majeure
Messages : 2639
Enregistré le : mar. 09 mars 2010, 16:02
Statut : Hors ligne
.

Message par missElder »

Dans le communiqué de cybermalveillance.gouv.fr que j'ai linké ;)
Votre adresse de messagerie circule déjà sur Internet car vous l’utilisez régulièrement sur différents sites pour vous identifier et communiquer. Ces sites ont parfois revendu ou échangé leurs fichiers d’adresses avec différents partenaires plus ou moins scrupuleux dans des objectifs marketing.
Si les cybercriminels vous ont écrit avec votre propre adresse de messagerie pour vous faire croire qu’ils en ont pris le contrôle : sachez que l’adresse de l’émetteur dans un message n’est qu’un simple affichage qui peut facilement être usurpé sans devoir pour autant disposer de beaucoup de compétences techniques.
J'ai eu la même chose sur mon adresse universitaire, et c'était envoyé depuis l'ancienne version de cette adresse, qui a été changée depuis un an ou deux ... pas très à jour, le darknet.
En RP, Eldrina s'exprime en 3DB220.
Modératrice des sections The Witcher et Divinity, et super-modo à mes heures perdues.
Always look on the bright side of life.
Avatar du membre
Féérune
Aventurier
Orbe ancien
Messages : 5801
Enregistré le : lun. 23 janv. 2012, 21:50
Localisation : Paris
Statut : Hors ligne
.

Message par Féérune »

Bon, ça me rassure. Pour ce qui est du contenu du message, que le toto s'amuse à rechercher mes photos pornos s'il a du temps à perdre...

Et pour me faire payer le moindre centime, bé non, j'ai des cadeaux de Noël à faire !
Avatar du membre
Elzen
Grand Gourou
Nabassu
Messages : 4994
Enregistré le : mer. 22 oct. 2003, 22:22
Localisation : Pas loin...
Contact :
Statut : Hors ligne
.

Message par Elzen »

Pour une fois qu'il y a une question dans mes cordes, ça tombe pile un soir où je n'peux pas passer, tiens :)

Alors, quelques petites explications techniques.


Un courrier électronique, c'est un bête bout de texte. Si vous l'ouvrez avec un truc du style du bloc-notes, vous allez voir quelque chose qui ressemble à ça :
From: "Machin Truc"<machin@truc.com>
To: bidule@chouette.fr
Reply-To: machin@truc.com
Date: Wed, 42 Dec 1912 11:64:42 -0700
Content-Type: text/plain; charset="Utf-8"
MIME-Version: 1.0

Blabla.
Tout ce qui précède la première ligne vide, ce sont les en-têtes, c'est-à-dire une série de lignes rajoutées par les différents intermédiaires (le serveur de la personne qui a envoyé le mail, celui de la personne qui l'a reçu, et éventuellement quelques autres en cas de transfert un peu plus compliqué, par exemple si ça passe par une liste de diffusion). Il existe des tas d'en-têtes différents, là je n'en ai mis qu'une poignée de relativement lisibles, mais ça permet de donner des informations comme (dans l'ordre sus-mentionné) :
– La personne qui est identifiée comme l'émettrice du message.
– La personne qui est identifiée comme destinataire principale du message.
– L'adresse sur laquelle vous êtes prié·e·s de répondre (qui peut être différente de celle d'émission)
– La date à laquelle le message a été envoyé, dans un format standard (oui, j'ai mis n'importe quoi exprès)
– La façon dont le logiciel est censé décoder le message,
– Une info sur comment les headers doivent être lus, au cas où.

Après la première ligne vide, c'est le message lui-même, soit du texte brut (c'est mieux, c'est le plus lisible), du texte formaté en HTML (un truc qui permet d'avoir des messages avec des bouts qui clignottent et autres trucs plutôt à éviter), ou bien une combinaison de plusieurs formats différents, par exemple quand il y a des pièces jointes, mais on ne va pas trop rentrer dans le détail.

En général, les clients mails (que ce soient des logiciels installés localement, comme Thunderbird, qui vous permettent d'avoir une copie de vos mails sur votre machine locale, ou des trucs auxquels on accède par le navigateur Web, qui font qu'on est obligé de tout retélécharger à chaque fois et que donc c'est sacrément moins chouette en terme énergétique, mais passons) lisent ces en-têtes pour vous afficher des infos utiles, mais ça ne correspond pas toujours à la réalité.

Typiquement, les champs de destinataire. Votre client vous permet généralement d'utiliser « À », « Copie à » et « Copie cachée à ». Les deux premiers (qui correspondent donc, en anglais, aux champs « To » et « CC » dans les en-têtes) ne font absolument aucune différence de traitement : le message est envoyé à toutes les adresses renseignées dans les deux cas. Ça ne sert qu'à distinguer visuellement entre qui est le destinataire principal et qui ne l'est pas. Pour la copie cachée, le principe est précisément qu'on va envoyer le mail à quelqu'un, mais sans ajouter le champ correspondant à cette adresse dans les en-têtes pour ne pas que ça se voit.

Beh en fait, si les clients de messagerie habituels font tout ça automatiquement pour vous, et envoient donc des courriers à peu près cohérents, il est tout à fait possible de « s'amuser » en mettant à peu près n'importe quoi dans les en-têtes, et notamment, en mettant n'importe quoi dans le champ « From ». La plupart du temps, les serveurs de mail sont réglés pour surveiller un peu ça (le serveur d'émission connaît votre vraie adresse mail, vu que c'est avec ça que vous vous identifiez auprès de lui, et peut refuser d'envoyer le mail si vous mettez un « From » différent). Mais une personne qui bricole un peu peut tout à fait installer son propre serveur mail et le régler comme elle veut (y a un tuto pour ça sur mon blog si vous voulez ^^ )

Généralement, des bidouilles de ce type vont faire que le mail va être assez facilement considéré comme du spam (si le serveur de destination voit arriver un mail censé être envoyé par lui-même alors qu'il ne l'a pas vu passer en envoi, en général, ça ne lui plaît pas), mais les antispams laissent quand même parfois passer certains trucs. Il ne faut pas s'inquiéter, surtout en lisant les informations qui sont aussi vagues qu'on peut l'être (ils disent généralement avoir accès à « ton système d'exploitation », « ton client de messagerie », « ton site porno préféré », mais ne précisent surtout pas lequel, ce serait trop bête :whistle: Par contre, curieusement, pour t'indiquer comment utiliser du bitcoin, ils te disent forcément d'utiliser Google, tiens, même quand tu ne l'utilises jamais :gign: ).

(Pour la petite histoire, on reçoit régulièrement des spams de ce type sur l'adresse de contact d'une des assos que je co-administre, c'est toujours drôle de voir un mail te dire que « Attention, Bureau, je t'ai enregistré » :whistle: )


Voilà, j'espère que ce sera plus clair comme ça :)


(Oh, et sinon : quoiqu'ils en disent, les gens qui envoient ce genre de trucs ne sont absolument pas des Hackers. Hacker, c'est un titre honorifique qu'on utilise pour désigner des gens qui mettent en place de nouveaux trucs utiles en bidouillant des trucs déjà existant (typiquement, l'archétype du Hacker, c'est McGyver). Les gens qui envoient ce genre de mails n'ont généralement pas le niveau pour ça en plus de ne pas avoir les intentions qui vont bien, mais usurpent le terme parce que ça impressionne. Évitons de leur accorder ça, tant qu'à faire)
Elzen (mon blog, le Livre d'Argent). Statut : Plus ou moins dispo.
RP : Angus Mivert, barde bricoleur (#3CB371ma fiche).
Auteur de la Gigue des Ombres ; initiateur de feu le Projet nBg.
Supercalifragilisticexpialidocious, Kupo !!
Avatar du membre
Vel Cheran
Aventurier
Momie majeure
Messages : 3223
Enregistré le : sam. 08 déc. 2007, 18:14
Statut : Hors ligne
.

Message par Vel Cheran »

En l'occurrence, ils n'ont fait que payer pour récupérer des listes d'adresses mails piratées sur divers sites. L'une de mes adresses (plus ou moins poubelle) a récemment été compromise comme ça suite à une attaque du forum XKCD, ce qui m'a permis de constater que cet auteur pourtant plutôt au courant côté technologie ne prenait même pas la peine de crypter les mots de passe. Merci bien. :gign:
En RP, je joue Séraphine Pierrejoyeuse, dont la couleur est : #D0C07A ainsi que Frère Jordin : #FF9966
Et, il y a longtemps, j'incarnais Vel'Cheran.
Venez lire nos aventures dans l'univers d'Ambre ! :dance4:
Avatar du membre
Féérune
Aventurier
Orbe ancien
Messages : 5801
Enregistré le : lun. 23 janv. 2012, 21:50
Localisation : Paris
Statut : Hors ligne
.

Message par Féérune »

Merci, Elzen, pour ces explications détaillées. Et pour le mot hacker, c'est bien pour les raisons que tu exposes que je l'avais mis entre guillemets !

Du coup, j'ai une petite question : si je clique sur "répondre", je vais répondre au véritable expéditeur, pas à moi-même ?

Alors je m'amuserais bien à envoyer à mon tour un mail méchant, genre que son adresse IP a été transmise aux autorités compétentes pour enquête... Non ? Y'a sûrement mieux, mais bon... L'idée, c'est que le vilain bonhomme à l'autre bout ait une petite montée d'angoisse...
Avatar du membre
Chalindra Pharn
Orbe ancien
Messages : 5878
Enregistré le : jeu. 08 juin 2006, 08:23
Localisation : Dans les bras d'Urumi
Contact :
Statut : Hors ligne
.

Message par Chalindra Pharn »

Le monsieur doit envoyer des centaines (voir des milliers) de mail en automatique tous les jours via des programmes et sûrement avec des mails jetables. Tu perdrais ton temps.
Avatar du membre
Féérune
Aventurier
Orbe ancien
Messages : 5801
Enregistré le : lun. 23 janv. 2012, 21:50
Localisation : Paris
Statut : Hors ligne
.

Message par Féérune »

C'est dommage... Je me serais volontiers amusée un peu !
Avatar du membre
Elzen
Grand Gourou
Nabassu
Messages : 4994
Enregistré le : mer. 22 oct. 2003, 22:22
Localisation : Pas loin...
Contact :
Statut : Hors ligne
.

Message par Elzen »

Ouip, le client mail utilise les infos qui sont fournies dans les en-têtes du mail pour répondre. Si la véritable adresse de l'émetteur n'apparaît nulle part dans ces en-têtes (et les gus qui font ce genre de spam s'arrangent quand même pour que ce soit le cas, en général), il n'y a pas moyen de remonter juste avec le mail lui-même.

C'est par contre possible d'obtenir un peu plus d'infos en allant voir dans les logs du serveur mail qui a reçu le message : on y trouve quelques infos sur le serveur mail émetteur (pas suffisamment pour identifier un utilisateur en particulier dessus, mais comme les serveurs mails ouverts à tout le monde sont généralement un peu stricts sur ce qu'ils laissent sortir, ça peut éventuellement être suffisant). Mais c'est quelque chose qui est réservé aux administrateurs du serveur en question, donc toi tu n'y auras pas accès.
(Vu que j'ai mon propre serveur mail, j'y jetterai peut-être un œil la prochaine fois que je recevrai un spam de ce type, tiens)
Elzen (mon blog, le Livre d'Argent). Statut : Plus ou moins dispo.
RP : Angus Mivert, barde bricoleur (#3CB371ma fiche).
Auteur de la Gigue des Ombres ; initiateur de feu le Projet nBg.
Supercalifragilisticexpialidocious, Kupo !!
Avatar du membre
Voyageuse
Dignitaire de Lumenis
Élu de Mystra
Messages : 22848
Enregistré le : ven. 27 oct. 2006, 10:35
Localisation : Dans un petit hameau perdu
Contact :
Statut : Hors ligne
.

Message par Voyageuse »

Merci Elzen !

*prend des notes pour s'en servir en classe...*
(j'aurai jamais le temps... et ça va leur passer à des kilomètres au-dessus du cerveau...)
en RP : Astrée, rôdeuse-druide.
Co-modératrice Luméno-hélonienne
Peu disponible...
Avatar du membre
Vel Cheran
Aventurier
Momie majeure
Messages : 3223
Enregistré le : sam. 08 déc. 2007, 18:14
Statut : Hors ligne
.

Message par Vel Cheran »

La seule action possible serait plutôt de dénoncer le compte paypal associé au mail, mais j'imagine que ça serait un peu une perte de temps aussi, à mon avis le bot qui envoie les mails doit générer un nouveau compte à chaque fois.
En RP, je joue Séraphine Pierrejoyeuse, dont la couleur est : #D0C07A ainsi que Frère Jordin : #FF9966
Et, il y a longtemps, j'incarnais Vel'Cheran.
Venez lire nos aventures dans l'univers d'Ambre ! :dance4:
Répondre

Retourner vers « Informatik' »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 3 invités