Re: Compte mail hacké

Le vendredi 18 novembre 2022 19:02:14,
Stéphane Santon <m.usenet2011@santonum.eu> a écrit:

J'ai reçu un courriel de hacker m'informant qu'il a piraté ma boîte
mail. Il donne l'adresse ET le mot de passe, donc il l'a effectivement
trouvée.

C'est quoi exactement comme message ? Un de ceux qui dit qu'il a piraté
ton ordi, enregistré des trucs que tu faisait devant ta webcam et te
demendait de payer en bitcoin ?
Si c'est un de ceux-là, pas d'inquiétude, je n'ai jamais entendu dire
qu'un seul de ces scams était réel.

En effet, ceux qui envoient ces messages, ce n'est pas des hackers,
c'est juste des mecs qui se contentent de récupérer un des milliers de fichiers
de hack contenant des couples adresse_email:mot_de_passe, sans même se
fatiguer à vérifier que les données sont exactes..
La preuve en est envoient même les messages à des adresses qui
sont des aliases, et ne correspondent pas à une boite réelle accessible
par un mot de passe.
Ceci parce que le mot de passe indiqué ne correpond pas obligatoirement
à celui de la boite gérant l'adresse mail, mais au mot de passe
donné avec ton adresse mail pour à d'un service web, qui a été hacké.

Ca serait donc pas mal d'aller d'abord voir sur le site
https://www.haveibeenpwned.com si ton adresse n'est pas référencée dans
un hack, ça serait une piste.

Sachant que même si elle n'est pas référencée, ça ne veut pas dire qu'il
n'y a pas eu de hack, c'est juste que HIBP ne référence pas tous les
hack.

Heureusement, j'ai un mot de passe différent pour chaque usage.

Bonne pratique, justement pour détecter les mauvais usages que certains
sites peuvent faire de tes données personnelles, ou donner des indices
qu'ils ont été hackés.


Par exemple, le type de mail que tu as reçu m'a donné
d'une part la preuve que le site monster.fr avait été hacké (en fait, 3
fois en l'espace de deux ans, je l'ai appris après), et d'autre part que,
malgré le fait que j'en ait reçu plusieurs centaines sur un alias créé
et utilisé une seule fois pour tester à l'accès à ce site, HIBP ne
référence toujours pas l'adresse correspondante, avec ou sans référence
aux hacks de monster.fr..


A+ Jacques.
--
Le dernier Homme connecté sur le Net regardait d'anciens sites Webs.
"Vous avez du courrier" apparut sur l'écran...
--------------------------- adapté d'une courte histoire de Fredric Brown