piratage de messagerie

Avant mes questions, je vous expose les faits :
la semaine dernière, ma messagerie a été piratée. Tous mes contacts, y compris certains que j'avais supprimés, ont reçu ce mail de ma part :

"objet : mon prénom, mon nom, Service !

Salut,
Comment vas-tu ?
Je souhaiterais parler 
avec toi

A te lire
signé du diminutif de mon prénom" 

Certains ont répondu comme si c'était normal que j'envoie un tel mail en me donnant leur numéro de tel (comme si j'avais pu envoyer un truc parei l!!!), certains ont répondu en me posant des questions car ils trouvaient ça un peu bizarre, notamment des personnes que je n'ai pas vues depuis longtemps, avec qui je n'ai plus de raison d'être en contact, certains ne savaient pas qui j'étais (et d'ailleurs moi non plus, enfin je savais qui j'étais mais je ne me rappelais plus non plus d'eux)
Bref, j'ai du passé pour une dingo pour ceux qui pensaient vraiment que c'était moi, c'est très désagréable (j'imagine la tête de mes chefs !!!)

Au moins une personne a reçu ensuite un mail toujours "venant de moi" expliquant que j'étais coincée en Corse, qu'on m'avait volé mon sac avec telephone et argent, et donc il fallait qu'elle m'achète des "coupons-recharges de carte PCS materscard" pour 4 fois 250euros (je ne sais même pas ce que c'est). Bon, au moins, cela devenait clair pour tout le monde que c'était une grossière tentative d'arnaque.

Je ne pouvais plus accéder à ma messagerie car le mot de passe avait été changé. Le problème est que j'étais sur mon lieu de vacances, que ce n'était pas mon adresse principale, qu'il fallait que je passe par l'adresse principale pour rechanger le mot de passe mais que comme je ne l'utilise jamais, je n'avais pas les identifiants de l'adresse principale (j'espère que je suis claire). J'ai d'autres adresses avec d'autres fournisseurs d'accès, mais je n'y avais pas forcément tous mes contacts avec. J'ai contacté une collègue pour qu'elle envoie un mail d'avertissement sur la liste de diffusion du collège (au moins tous les collègues actuels ont été prévenus) 
Heureusement, c'était vendredi soir, je suis rentrée samedi et j'ai pu changer les identifiants et récupérer l'accès à ma messagerie le samedi soir. La messagerie est donc restée 24 h à la "merci" de quelqu'un d'autre.

Mais, il m'a été impossible ensuite de renvoyer un mail d'explication à tous mes contacts, je ne sais pas pourquoi. J'ai donc juste répondu individuellement à ceux qui avait renvoyé un mail (en même temps ça m'a permis d'avoir des nouvelles de gens que je ne voyais plus depuis longtemps), je me dis que les autres ont compris que ce n'était pas moi


Je me suis rendue compte après que j'avais reçu un mail juste avant où c'était écrit seulement "test", mais je n'avais pas ouvert ce mail, il vient de "swisscom avec une adresse gmail". J'ai fait une recherche sur le nom, cela me donne une société basée à Tourcoing, avec le nom d'une personne de belgique (trouvée sur facebook mais est ce que c'est la même ?), société qui, si j'ai tout compris, gère des noms de domaines. La majeure partie de ce que je trouve n'est pas claire et le plus souvent en anglais.
Je ne sais que faire de ces renseignements.


Alors maintenant, les questions que je me pose :
- maintenant que j'ai changé mon mot de passe, est ce que ma boite mail est revenue sûre ? est ce que je peux continuer à m'en servir ? (parce que changer d'adresse mail, vu tous les sites que j'utilise, y compris pour le boulot qui mon adresse mail comme identifiant, cela ne va pas être simple)
- est ce qu'il peut y avoir un risque par rapport à mon compte en banque ??
- est ce que ça craint, pour ceux qui ont répondu ? est ce que, du coup ils risquent la même chose ? (bon, je pense que personne n'a été jusqu'à envoyer de l'argent)
- est ce que je dois aller porter plainte ? même si je me doute bien que cela ne servira pas à grand chose, surtout que, à ma connaissance, personne n'a été lésée (sauf moi atteinte dans mon honneur et ma dignité !!! je vous assure qu'on ne se sent pas bien)

Merci à tous, si vous pouvez m'aider et me dire ce qui est le mieux à faire (en espérant avoir été claire)

.

sookie a écrit:
Alors maintenant, les questions que je me pose :
- maintenant que j'ai changé mon mot de passe, est ce que ma boite mail est revenue sûre ? est ce que je peux continuer à m'en servir ? (parce que changer d'adresse mail, vu tous les sites que j'utilise, y compris pour le boulot qui mon adresse mail comme identifiant, cela ne va pas être simple)

Es-tu sur que c'est un piratage via le mot de passe? Autrement dit, es-tu sûr que ton mot de passe a été trouvé, et si oui comment? L'autre possibilité est que ton fournisseur n'ait pas été à la hauteur et que le piratage viennent d'une faiblesse chez lui. Dans le premier cas, la faiblesse vient de toi, le changement du mot de passe et la réinitialisation des paramètres de récupération en cas de perte de mot de passe pourrait suffire. Dans le second... il faut changer de fournisseur.

- est ce qu'il peut y avoir un risque par rapport à mon compte en banque ??

Oui. toutes les informations sur toi qui se trouvaient dans tes mails peuvent permettre une attaque sur ton compte en banque. Les mails avec les référence de la banque, de tes comptes, de tes accès web, tes mails de bon anniversaire donnent ta date de naissance, etc. Toutes ces informations sont à la base du hacking social.

Demande un blocage de tes accès web à ta banque par sécurité.

- est ce que ça craint, pour ceux qui ont répondu ? est ce que, du coup ils risquent la même chose ? (bon, je pense que personne n'a été jusqu'à envoyer de l'argent)

Ceux qui ont envoyé de l'argent l'ont perdu.

- est ce que je dois aller porter plainte ? même si je me doute bien que cela ne servira pas à grand chose, surtout que, à ma connaissance, personne n'a été lésée (sauf moi atteinte dans mon honneur et ma dignité !!! je vous assure qu'on ne se sent pas bien)

Il faut porter plainte: piratage et usurpation d'identité.

Peinard a écrit:Effectivement, je n'arrive même pas à imaginer à quel point cela doit être désagréable... Mais voici de bons conseils. Et j'ajoute à ces conseils qu'il est nécessaire de vérifier :
- qu'une redirection n'a pas été ajoutée dans les paramètres de votre mail;
- que le mail de contact n'a pas été changé sur les comptes de vos sites préférés;
- l'intégrité de votre ordinateur au cas où il y aurait présence d'un keylogger ou quelque chose dans le genre.

Enfin prévenez votre banque si vous avez un doute.

Bon courage!

Merci pour les conseils, mais cela commence à être très compliqué pour moi. Pour ce qui est en gras, comment fait-on cela ?

.

Bonjour,

En plus des cas évoqués par @ycombe, il existe une troisième possibilité : une intrusion sur votre réseau wifi (et de mauvaises habitudes de navigation). Pour ne pas entrer dans des explications trop techniques, je donne un exemple : j'habite à proximité d'un prothésiste dentaire qui utilise un routeur wifi personnel sans y avoir mis de mot de passe. Lors de mon emménagement, en attendant ma ligne, je profitais de son réseau et à chaque fois que j'allais sur la page d'accueil d'orange, j'étais loggué sous SON identité (la mauvaise habitude de ne pas se déconnecter !) et par la même occasion accès à sa boite mail, sans en connaître le mot de passe... Même si chez vous votre box est sous mot de passe, la possibilité existe, une clé wep se crack en 5 minutes
Bref, changez aussi votre clé wifi (et mettez-en une vraiment solide).

Bonjour,

Utilises-tu un client de messagerie ou tu consultes via l'interface en ligne ?

dami1kd a écrit:Bonjour,

En plus des cas évoqués par @ycombe, il existe une troisième possibilité : une intrusion sur votre réseau wifi (et de mauvaises habitudes de navigation). Pour ne pas entrer dans des explications trop techniques, je donne un exemple : j'habite à proximité d'un prothésiste dentaire qui utilise un routeur wifi personnel sans y avoir mis de mot de passe. Lors de mon emménagement, en attendant ma ligne, je profitais de son réseau et à chaque fois que j'allais sur la page d'accueil d'orange, j'étais loggué sous SON identité (la mauvaise habitude de ne pas se déconnecter !) et par la même occasion accès à sa boite mail, sans en connaître le mot de passe... Même si chez vous votre box est sous mot de passe, la possibilité existe, une clé wep se crack en 5 minutes
Bref, changez aussi votre clé wifi (et mettez-en une vraiment solide).

La plupart des box utiliser un cryptage plus élevé que le web, mais effectivement avec ses mauvaises habitudes... c'est normal...

Ton mot de passe peut-être aussi trop facile à deviner.

Si tu es chez orange.... il faut savoir qu'il y a eu l'année dernière des vols de données sur les serveurs d'orange etc...

Beaucoup de pistes possibles.

Je fais remonter :

Je viens d'ouvrir un mail envoyé par une amie. Il y avait un lien et un "bises, nom de la copine". Je ne me suis pas méfiée et j'ai cliqué sur le lien.
Une page s'est ouverte avec des trucs du style : "votre compte a été bloqué... appelez tel numéro..." J'ai tout fermé, envoyé le mail en indésirable et fais une analyse anti virus. Que puis-je faire de plus ? Je n'y connais rien. Merci de votre aide.

Mes parents ont eu ça récemment. Bêtement, ils ont appelé le numéro, surtaxé, ça leur a coûté cher... Ils ont mis quelques minutes à comprendre l'arnaque.
Ce qu'il faut faire maintenant... antivirus, oui, mais comment savoir s'ils en ont profité pour pirater l'adresse mail ? Ça je ne sais pas. Pour mes parents ça n'était pas le cas, il n'y a eu aucune conséquence.

touby a écrit:Je fais remonter :

Je viens d'ouvrir un mail envoyé par une amie. Il y avait un lien et un "bises, nom de la copine". Je ne me suis pas méfiée et j'ai cliqué sur le lien.
Une page s'est ouverte avec des trucs du style :  "votre compte a été bloqué... appelez tel numéro..." J'ai tout fermé, envoyé le mail en indésirable et fais une analyse anti virus. Que puis-je faire de plus ? Je n'y connais rien. Merci de votre aide.

Rien

C'est une page web avec des alertes pour faire peur c'est tout.

J'ai essayé de faire une restauration système, deux fois, et ça n'a pas marché. Coïncidence, du coup ?