Adresse mail piratée !

[Christiansen]

au secours ! je me rends compte qu'on a rajouté à une de mes adresses mail : "USA VIAGRA ID 427", si bien que quand j'écris ou reçois à cette adresse, c'est "VIAGRA" qui apparaît !!

Cette adresse mail était sur un de mes sites. Je viens de l'enlever ; comment puis-je éliminer ce piratage ? comment a-t-on fait ?

un grand MERCI d'avance à tous !!

 

[pascalformac]

bonjour

très simple
1-ne plus se servir de cette adresse
2- en créer d'autres
3-vérifier ton site et techniques de "piratage" ( ou de detournements de droits d'écriture de contenu ) qui sont très variables selon les facons dont sont construits les sites

 

[Christiansen]

merci ! (sniff)

 

[pascalformac]

pourquoi sniff?

de toutes facons avoir plusieurs adresses ou changer d'adresse email regulierement est SAIN
c'est comme changer d'agenda, ca permet un écremage entre contacts OK et pollueurs

 

[Christiansen]

j'ai du mal à comprendre : mon adresse mail polluée est redevenue normale, j'ai donc pu la remettre en activité pour ceux qui l'ont toujours et auxquels je ne pense pas, ayant prévenu les autres du changement.

Quelqu'un aurait-il un début d'explication ? merci d'avance à ce forum !

P.S. : je viens d' installer kaspersky

bonne journée à tous !

 

[Aliboron]

Pas compris grand chose :siffle:

on a rajouté à une de mes adresses mail : "USA VIAGRA ID 427"

On a rajouté ça où exactement ? Sur ton site (le lien a été modifié) ?

si bien que quand j'écris ou reçois à cette adresse, c'est "VIAGRA" qui apparaît !!

Qui apparaît où exactement ? Dans l'intitulé de l'adresse ? Dans l'objet du message ? Dans le corps du message ? Avec quel logiciel ?

comment puis-je éliminer ce piratage ? comment a-t-on fait ?

Faute de précisions, difficile de répondre à ces questions. Une chose est sûre, c'est qu'en mettant une adresse sans protection sur un site, on est sûr et certain qu'elle sera récupérée par les robots des spammeurs en un clin d'oeil et utilisée (ce qui est probablement ce qui t'est arrivé). Mais donne-nous des détails.

je viens d' installer kaspersky

? Quel rapport (il me semble que Kapersky est une marque d'anti-virus, non) ?

 

[pascalformac]

mais tu as toi même donné une explication possible !
quelqu'un aurait "penetré" ton site

ceci dit au vu de ce que tu racontes je reste sceptique
tu detailles très peu le où comment chez qui ( site ou adresse) et ou mode de gestion


et pourquoi installer kapersky sur un mac?

edit
grillé
Aliboron a DÉJA sorti le BBQ
( doit faire beau chez lui)

 

[Christiansen]

Tout d'abord, un grand merci à ceux qui ont pris la peine de s'intéresser à mon problème et de me répondre ou poser des questions !

J'avais mis mon adresse sur mon site : http://traduirefreud.populus.org

je vais tâcher d'être plus clair : mon adresse mail : <mon.nom...> s'est trouvée augmentée automatiquement de <USA VIAGRA ID 427>, si bien qu'à l'envoi ou à la réception, ce n'est plus mon nom qui apparaissaitt mais VIAGRA : pas très sympa ! En plus, quand je suis remonté en arrière dans mes anciens posts, ils étaient tous pollués rétroactivement par ce VIAGRA dans le titre !!

j'ai enlevé cette adresse ; ce matin, tout est rentré dans l'ordre !!

du coup, par prudence, je me suis décidé à mettre un anti-virus, dans un réflexe de défense.
Voilà. Vos réflexions sont les bienvenues !

je vous souhaite une excellente journée !

 

[pascalformac]

encore une fois
tu geres tes emails comment?
interface SUR ce site?
c'est une redirection?
un email "offert" par l'hebergeur?
un banal email autre ( hotmail gmail yahoo etc)?

et enfin
sur ton mac ce kasperky n'a pas vraiment de raison d'etre
il n'y a PAS de virus pour OSX

par contre il peut y avoir DES failles de sécurité chez ton hébergeur ce qui est très très different

 

[Christiansen]

encore une fois
tu geres tes emails comment?
interface SUR ce site?
c'est une redirection?
un email "offert" par l'hebergeur?
un banal email autre ( hotmail gmail yahoo etc)?

et enfin
sur ton mac ce kasperky n'a pas vraiment de raison d'etre
il n'y a PAS de virus pour OSX

par contre il peut y avoir DES failles de sécurité chez ton hébergeur ce qui est très très different

mon hébergeur est numéricable. L'adresse indiquée sur le site, adresse de numericable, redirigeait directement vers ma boite mail.

Merci de m'avoir renseigné sur kasperky, que j'ai pris à l'essai ; j'ai un mac mini X.4.11 (dont je suis très content)

 

[pascalformac]

je parle de l'hebergeur du site !
( populus)
c'est sans doute lui qui a des failles

ou peut etre ton compte email numericable
( en passant, l'email numericable , une vraie naserie )

au minimum changer les logs populus et email
(en esperant que soit chez populus soit chez numericable y a pas un script masqué qui balancera le nouveau mot de passe à m'ssieur viagra

enfin je recommande de ne PAS mettree ton email en clair
( le lien en bas)

mais " à la rigueur" l'indiquer en image !

ce genre de gadget que des robots ont du mal à lire
encore que des robots deviennent fortiches

 

[Aliboron]

je vais tâcher d'être plus clair

Franchement, c'est pas encore ça !

mon adresse mail : <mon.nom...> s'est trouvée augmentée automatiquement de <USA VIAGRA ID 427>

Où as-tu constaté cette "augmentation" ? Sur ton site ? Dans les messages sur ton ordinateur ? Et dans ce cas avec quel logiciel, dans quelles circonstances ? Qu'observes-tu dans les en-têtes du message (afficher le fichier source, pour vérifier si la modification est présente dès la réception) ?

 

[pascalformac]

tu penses comme moi Aliboron?
y a pas de piratage du tout
mais du spam ( qui ""semble" utiliser l'adresse d'un expediteur ou destinataire, alors que c'est faux , examiner " contenu brut " ou entêtes detaillés)

la seule chose qui me fait penser que peut etre pas c'est le coup du nom repris en envoi
( si j'ai bien tout compris Freud comme disait Coluche )

 

[Aliboron]

tu penses comme moi Aliboron ?

Oui, une fois de plus.

Sous réserve de détails complémentaires, on pourrait penser à une bête réception de spam (plus que vraisemblable après avoir mis une adresse en clair sur un site) avec mémorisation de la "nouvelle identité" par le logiciel courrielleur (ce qui pourrait expliquer la "modification" des anciens messages). Mais vu le manque de précisions précises, on en reste aux suppositions...

 

[twinworld]

ou alors ça s'rait-il pas simplement que le "nom d'utilisateur" dans Mail par exemple (mais on sait pas avec quoi il gère ses mails) qui a été malencontreusement modifié.

 

[Christiansen]

je vous remercie de vos explications, et veuillez m'excuser de trop mal maîtriser la technique, ce qui m'empêche d'être aussi clair que vous l'auriez souhaité ! Mes mails sont gérés par numericable.

si c'est un spam, il est parti ; j'ai effacé l'adresse infectée et l'ai remise seulement ce matin en voyant que les anciens mails n'étaient plus pollués. Ouf !
bonne journée à tous !

 

[pascalformac]

sauf que pour l'instant , rien n'est résolu

tant que tu n'analyses pas le contenu réel des messages afin d'en avoir le coeur net il est très possible que ca recommence
Seule l'analyse detaillée des données techs des messages dira qui a expedié ces messages

 

[Christiansen]

merci pour cette info ! comment peut-on avoir accès aux données techniques ?

les messages eux-mêmes (donc ceux que j'ai envoyés et reçus) n'ont pas été modifiés, vérification faite, seule l'adresse a été infectée.

 

[pascalformac]

tu ne piges pas

il ne faut pas se fier à l'apparence du message
regarder le vrai contenu du message( contenu brut ou entêtes detaillés

c'est à droite du message ouvert
(dans le menu deroulant- afficher)

et numericable est assez nase ( déjà dit) y a pas tout
mais c'est mieux que rien