Piratage adresse mail

[mingus]

Bonjour à tous,
J'ai la forte suspicion d'avoir mon adresse mail piratée.
En effet mon fils vient de me dire qu'il avait reçu hier un mail de ma part alors que je ne lui ai rien envoyé.  
Savez vous comment faire pour savoir si mon adresse mail a été piratée?
Merci d'avance.  

[love_leeloo]

bonjour,
commence déjà par vite changer ton mot de passe et en mettre un nouveau du style "gmd!@nA{2^4,on*e[hoIlH7{q"

✓ Length is 12 or more characters
✓ Contains uppercase letters
✓ Contains lowercase letters
✓ Contains numbers
✓ Contains special characters
✓ Very high entropy (128+ bits)

[papilucio]

Bonjour à tous,
J'ai la forte suspicion d'avoir mon adresse mail piratée.
En effet mon fils vient de me dire qu'il avait reçu hier un mail de ma part alors que je ne lui ai rien envoyé.  :eek:
Savez vous comment faire pour savoir si mon adresse mail a été piratée?
Merci d'avance.  :wink:

On peut assez facilement donner l'impression qu'un mail émane d'une boîte sans que celle-ci soit compromise.
Il faut qu'il te fasse suivre mail «comme pièce jointe» pour préserver les en-têtes. Leur étude permettra sans doute de dire si ta boîte est compromise ou non.

[mingus]

bonjour,
commence déjà par vite changer ton mot de passe et en mettre un nouveau du style "gmd!@nA{2^4,on*e[hoIlH7{q"

C'est fait depuis ce matin.

On peut assez facilement donner l'impression qu'un mail émane d'une boîte sans que celle-ci soit compromise.
Il faut qu'il te fasse suivre mail «comme pièce jointe» pour préserver les en-têtes. Leur étude permettra sans doute de dire si ta boîte est compromise ou non.

Merci pour ta réponse.    Quand tu dis: Leur étude permettra sans doute de dire si ta boîte est compromise ou non. De qui parles-tu?

Ma fille vient de m'appeler pour la même chose. Je lui ai demandé de me donner l'adresse mail de l'expéditeur, elle n'a absolument rien à voir avec la mienne.
Le contenu mail, bourré de fautes d’orthographe et de syntaxe,  était pour dire que j'étais das un hôpital atteint d'un cancer colorectal au stade 4, qu'il fallait me sortir de là, etc, etc.......

[love_leeloo]

ah c'est juste un spam  

[mingus]

Mais que viennent faire mes nom et prénom dans l'intitulé de l'expéditeur ?

[love_leeloo]

il suffit que ton mail, ton  nom et adresse ait été vendu par une boite où tu avais renseigné tes coordonnées et voilà ...
après c'est assez facile d'envoyer un mail en faisant croire que c'est ton adresse mail qui l'envoie.

donc non tu ne t'es pas fait pirater ton mail.

[Kyb]

Hello

  petite expérience perso, il y a quelques années déjà, j'ai appris que mon adresse courriel figurait sur le marché black
  https://haveibeenpwned.com/  m'a permis de vérifier cela.
 en fait, la boite mail n'est pas directement piraté, mais bien par tiers, pour moi ce fut par une faille sécurité deezer de l'époque.
  aussitôt changé le MDP,

[Palefroy]

Merci pour le lien, je viens de vérifier, pour ma part deux fuites (cultura et deezer)  

[opera]

Cinq fois entre 2016 et 2025  

[Kyb]

mais , une réflexion :  c'est le fils qui a reçu, donc son adresse est également connu , je le suppose , vérifier de son coté.

  mais bon, qui de nos jours n'est pas piraté? avec conséquences ou pas.

[mingus]

Merci pour toutes ces réponses.  

[opera]

Rien de grave à priori, tant mieux...
Reste que pour être complètement rassuré il faudrait l'expertise de JPG  

[papilucio]

Merci pour ta réponse.    Quand tu dis: Leur étude permettra sans doute de dire si ta boîte est compromise ou non. De qui parles-tu?

hello, je parle de l'étude des en-têtes (en l'occurrence essentiellement l'adresse de destination, mais tu as trouvé tout seul).
En fait les clients mail masquent toute la partie technique d'un email, mais on peut tout afficher.

Les en-têtes sont arbitraire, tu peux mettre n'importe quoi dans le champ «From:» d'un message. Il y a maintenant des système de protection qui font que si tu écris «From: donald.trump@gov.us», une alerte sera levé chez celui qui recevra le message parce que le message n'aura pas été émis d'un serveur ayant la légitimité pour envoyer des messages au nom de "gov.us", par exemple.

Néanmoins, la convention pour un champ expéditeur ou destinataire, c'est de pouvoir écrire "Donald Trump <donald.trump@gov.us>", ça s'appelle «display-name» (voir https://en.wikipedia.org/wiki/Email_address).
Les clients mails s'en servent pour alléger l'affichage on n'affichant que ce nom, sans l'adresse email.

Ainsi, je peux t'écrire depuis mon adresse perso, en mettant n'importe quoi en display-name : «Donald Trump <luc@monserveur.tld>».
Avec mon adresse email valide, ça passe crème et tu verras au premier abord un message provenant de Donald Trump.

[Raphael 5590]

Donald TRUMP est capable d'écrire un mail ?  

[papilucio]

Donald TRUMP est capable d'écrire un mail ?  

on parle bien d'usurpation d'identité. Mais effectivement, ça n'est pas très crédible  

[mingus]

En fait tu es en train de m'expliquer dire qu'il est très facile de se faire passer pour quelqu'un d'autre sans éveiller le moindre soupçon chez le destinataire. C'est flippant.

[papilucio]

En fait tu es en train de m'expliquer dire qu'il est très facile de se faire passer pour quelqu'un d'autre sans éveiller le moindre soupçon chez le destinataire. C'est flippant.

il faut juste vérifier toutes les informations, comme tu l'as fait. Il est de bon aloi de considérer internet comme une zone non sécurisée.
Surtout depuis que l'IA permet à n'importe qui de coder des applications web n'importe comment d'un part, et d'autre part de dénicher des failles de sécurité en série.

[love_leeloo]

Moi (et je ne dois pas être le seul) avec les outils du boulot (ou à la maison), je suis capable d’envoyer un mail avec ta vraie adresse.
Il faudra vérifier les en-têtes de mail en détail pour voir ce qu’il en est. Notamment le serveur d’envoi.

[papilucio]

Moi (et je ne dois pas être le seul) avec les outils du boulot (ou à la maison), je suis capable d’envoyer un mail avec ta vraie adresse.
Il faudra vérifier les en-têtes de mail en détail pour voir ce qu’il en est. Notamment le serveur d’envoi.

oui bien sûr, il n'y a même pas besoin d'outils sophistiqués pour ça, il suffit de causer SMTP avec le serveur en face : https://quennec.fr/trucs-astuces/syst%C ... er-un-mail .

Mais ce n'est pas ce que j'appelle «passer crème», parce normalement, de nos jours, le serveur du destinataire va vérifier utiliser des mécanisme de vérification de légitimité, tel que SPF, DKIM et DMARC.

En revanche, changer simplement le nom associé à l'adresse mail ne lèvera pas autant d'alertes. C'est plus grossier, mais l'email a moins de chance de terminer dans les spams du destinataire.