Bonjour,
je fais face depuis quelques temps à des envois de spam utilisant mon nom mais sous une fausse adresse mail. Ce qui me fait souci c'est que les destinataires sont eux bien présent dans dans mon carnet d'adresse. Exemple :
From: Vincent Gay victor59@globo.com (c'est bien mon nom, c'est une adresse farfelue)
Date: July 15, 2016 at 10:08:16 AM CDT
To: (ici une liste de gens que je connais avec leur véritable adresse)
Subject: comment vous-allez?
Corps du mail: Salut,
Je voulais juste dire salut et demander comment vous-allez? Je vais bien, vous pouvez lire mon dernier article ici http://welcome.blakciel.com/xowut
Vincent Gay
Parfois c'est dans l'autre sens : je reçois un courrier au nom de quelqu'un que je connais (fausse adresse mail) et je figure dans une liste de destinataires (mais que je ne connais pas).
Connaissez-vous ce mode opératoire, son origine ?
Je ne sais qu'en penser : si mon compte ou mon PC sont vérolés pourquoi ne pas utiliser ma véritable adresse ? Je synchronise mon carnet d'adresse avec un compte owncloud chez la mère Zaclys, pourrait-ce être ce compte qui soit piraté ? J'ai aussi 2 vieux compte Google, faut-il que je les ferme ?
pour l'heure je vais passer tout mon HD sous clamav mais ça risque d'être long.
mon environnement :
PCs entièrement Linux (archlinux) un chez moi et un au boulot
thunderbird
compte mail chez Gandi avec carnet d'adresse partiel
owncloud chez la mère Zaclys avec carnet d'adresse complet et synchronisé avec thunderbird
Merci d'avance
# Puits sans fond
Posté par ʭ ☯ . Évalué à 4.
Il est très probable qu'une de tes connaissances ait été piratée, pas toi. L'usage d'une autre adresse mail est là pour permettre d'envoyer les messages, de plus en plus de serveurs refusant les mails envoyés depuis un autre domaine.
⚓ À g'Auch TOUTE! http://afdgauch.online.fr
[^] # Re: Puits sans fond
Posté par 🚲 Tanguy Ortolo (site web personnel) . Évalué à 4.
Ça ne veut pas dire grand chose, ça, « depuis un autre domaine ». Mais je pense que je vois ce que tu veux dire : avec des systèmes comme SPF et DKIM, les usurpations d'adresses sont faciles à détecter, donc ces spammeurs usurpent seulement le nom, pas l'adresse de l'expéditeur !
# En tête
Posté par Vincent Gay (site web personnel) . Évalué à 2.
Pour une fois je suis moi-même destinataire du mail, ce qui me permet d'accéder à l'en tête complet. Malheureusement je ne sais pas comment l'exploiter.
[^] # Re: En tête
Posté par NeoX . Évalué à 2.
il faut lire les entetes de bas en haut :
Received:
c'est donc parti de wrywly.com à partir d'une machine dont l'ip est 68.187.210.215, à 17h25 BRT (BRazilian Time ?)
pour remonter le SMTP de globo.com (kim0008, passe à Jimmy001, qui passe à mcrelay, qui pousse à gandi sous le nom de mcegress…)
et etre delivré à gandi, qui le delivre à ta boite email à la fin.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.