Risques de piratage annoncé [Résolu]

jemo · Le 07/05/2018, à 18:54

Bonjour

Je les cumule: ma Freebox est en panne : j'ai du utiliser mon smartphone pour lire mes courriels; comme les caractères sont plus petits, on voit moins bien; résultat, j'ai ouvert un courriel provenant d'un ami avec une pièce jointe, sauf qu'en regardant le courriel en suite sur mon ordinateur avec mon smartphone comme modem, j'ai ouvert en toute confiance la pièce jointe et mon ordi a été bloqué avec la proposition d'appeler un numéro car mon ordinateur était piraté: 01 70 71 29 84. La personne ne pouvait pas intervenir sous linux.
En réalité le courriel porte bien le nom de mon ami, mais l'adresse courriel ne correspond pas : on a pris le nom pour m'abuser à mon avis.
Que faire?
Je n'ose plus ouvrir des comptes sensibles!

PS : j'ai installé un anti virus sur mon smartphone.
Sur mon ordinateur, j'ai Clamav: j'ai analysé mes profils de Freebox et Thunderbird: sur Freebox il y avait 9 dossiers repérés que j'ai mis en quarantaine.

Dernière modification par jemo (Le 09/05/2018, à 00:30)

f.x0 · Le 07/05/2018, à 19:32

Bonjour jemo,

Tu n'es pas le seul, regardes les commentaires Ici

Signales cette tentative (réussie ?) d'escroquerie
sur le site gouvernemental : https://www.internet-signalement.gouv.f … put.action

Dernière modification par f.x0 (Le 07/05/2018, à 19:38)

Le matellois · Le 07/05/2018, à 19:35

Bonsoir,

cela m'est arrivé il y a quelques semaines, comme toi dans un réflexe malsain.
Je ne sais pas s'il s'agit des mêmes gens et de la même technique informatique, mais voici ce que j'ai fait :

J'ai éteint l'ordi (à l'arrache, car on n'a plus la main), débranché ma box, rallumé l'ordi, ouvert Thunderbird donc sans connection. J'ai eu accès à mes mails ; j'ai foutu le mail responsable à la poubelle et vidé la poubelle. J'ai ensuite éteint puis rallumé l'ordi avec la box cette fois-ci, et tout allait bien.

Cela ne peut être efficace que si tu as l'habitude de charger tes mails sur ton ordi et pas seulement les lire et les stocker chez ton site mail. Il faut pouvoir intervenir sur le mail sans connexion.

Essaie et vois si dans ton cas c'est une solution.

Bernard

Dernière modification par Le matellois (Le 07/05/2018, à 19:53)

Roschan · Le 07/05/2018, à 19:37

J'ai tendance à croire que les antivirus pour smartphone sont une tromperie.

mon ordi a été bloqué avec la proposition d'appeler un numéro car mon ordinateur était piraté: 01 70 71 29 84. La personne ne pouvait pas intervenir sous linux.

J'avoue ne pas comprendre le principe de cette arnaque... faire un virus qui cible Linux, mais refuser d'intervenir sur Linux ?? il récupère les numéros de carte bancaire de qui du coup ?

Dernière modification par Roschan (Le 07/05/2018, à 21:27)

jemo · Le 07/05/2018, à 20:56

Merci pour vos réactions: je vais faire un signalement de suite.

Je suis loin d'être un spécialiste, mais, si je comprends bien, le véritable risque commence à partir du moment où la personne contactée par le numéro proposé 01 70 71 29 84 prend la main sur l'ordi: il semble que Linux lui pose problème... tant mieux pour les linuxiens!... mais je ne sais peut-être pas tout!
En tous cas, d'après les réactions sur le site signalé par f.x0, il y a, au départ, l'utilisation du nom d'un ami avec une autre adresse courriel: il y a donc eu intrusion dans les contacts perso pour récupérer le nom d'un proche! Comment? Comment éviter?

spnux · Le 07/05/2018, à 21:28

Roschan a écrit :

J'ai tendance à croire que les antivirus pour smartphone sont une arnaque.
mon ordi a été bloqué avec la proposition d'appeler un numéro car mon ordinateur était piraté: 01 70 71 29 84. La personne ne pouvait pas intervenir sous linux.
J'avoue ne pas comprendre le principe de cette arnaque... faire un virus qui cible Linux, mais refuser d'intervenir sur Linux ?? il récupère les numéros de carte bancaire de qui du coup ?

Lis les commentaires sur le site cité plus haut, selon moi c'est du hameçonnage (phishing en anglais) à grande échelle et leur méthode de prise en main doit fonctionner que sur Windows. Cela doit se baser sur le principe du bureau à distance.

Roschan · Le 07/05/2018, à 21:29

On ne peut vraiment le deviner, il y a des millions de moyens possibles de compromettre sa boîte mail.

Peut-être s'est-il fait avoir par le malware lui aussi ?

Dernière modification par Roschan (Le 07/05/2018, à 21:29)

nam1962 · Le 07/05/2018, à 22:29

...plusieurs sujets ici.
- une box en panne, on peut y pallier avec un partage de connexion depuis le smartphone
- une boite mail [url=[modéré : pas d’auto-pub, merci]-securiser-boite-mail/]ça se protège[/url]
- sous OS GNU/Linux, on peut aller regarder partout sans avoir peur des malwares

rogn... · Le 08/05/2018, à 07:13

Bonjour,

jemo a écrit :

PS : j'ai installé un anti virus sur mon smartphone.

Du même avis que Roschan, les antivirus sur smartphone sont inutiles tant que tu utilises les fournisseurs officiels d'applications (pour Android -> Google Play), d'autant plus, je doute fortement qu'un AV filtre les bonnes des mauvaises données quand on fait du tethering.

jemo a écrit :

Sur mon ordinateur, j'ai Clamav: j'ai analysé mes profils de Freebox et Thunderbird: sur Freebox il y avait 9 dossiers repérés que j'ai mis en quarantaine.

Pareil, que sur Android, Clamav et cie sont inutiles sur Linux, par contre, pour la Freebox, c'est peut-être une bonne idée.

Question : Avec quel logiciel as-tu ouvert le fameux fichier ?

SangokuSS · Le 08/05/2018, à 14:07

jemo a écrit :

Bonjour
Je les cumule: ma Freebox est en panne : j'ai du utiliser mon smartphone pour lire mes courriels; comme les caractères sont plus petits, on voit moins bien; résultat, j'ai ouvert un courriel provenant d'un ami avec une pièce jointe, sauf qu'en regardant le courriel en suite sur mon ordinateur avec mon smartphone comme modem, j'ai ouvert en toute confiance la pièce jointe et mon ordi a été bloqué avec la proposition d'appeler un numéro car mon ordinateur était piraté: 01 70 71 29 84. La personne ne pouvait pas intervenir sous linux.
En réalité le courriel porte bien le nom de mon ami, mais l'adresse courriel ne correspond pas : on a pris le nom pour m'abuser à mon avis.
Que faire?
Je n'ose plus ouvrir des comptes sensibles!
PS : j'ai installé un anti virus sur mon smartphone.
Sur mon ordinateur, j'ai Clamav: j'ai analysé mes profils de Freebox et Thunderbird: sur Freebox il y avait 9 dossiers repérés que j'ai mis en quarantaine.

Bonjour,

Pour que nous comprenions bien ton problème, pourrais-tu :
- préciser ton système d'exploitation (Ubuntu j'imagine, mais quelle version ?)
- nous dire si ton système était parfaitement à jour ?
- nous dire avec quel logiciel tu as ouvert cette pièce jointe ?
- nous dire s'il s'agissait de ton ordinateur entier qui était bloqué ou juste un logiciel (Firefox par ex) ?
- nous faire quelques captures d'écran de ce qui s'affiche sur ton ordinateur ?

Merci

Dernière modification par SangokuSS (Le 08/05/2018, à 14:08)

jemo · Le 08/05/2018, à 20:58

Bonsoir et merci de vos retours.
Bien sûr, le sujet n'est pas la panne de ma Freebox!... J'en ai parlé pour décrire le contexte qui fait que l'on est moins attentif.
J'aurais pu remarquer que le courriel portant le nom d’expéditeur de mon ami avait une adresse courriel inconnue et un texte qui ne lui correspondait pas sur la forme.
Le texte de ce courriel comportait un lien sur le quel j'ai cliqué tout simplement: en soi la pratique n'était pas aberrante car il m'a déjà communiqué des sites à partager.
La page qui s'est ouverte me décrivait une situation catastrophique, une voix très puissante me recommandait d'appeler le numéros de téléphone: ce que j'ai fait comme expliqué plus haut.
Heureusement que je suis sous xubuntu (16.04 LTS), car à partir du moment où j'ai donné cette information, il m'a été dit que l'on ne pouvait intervenir que sous Windows.
Firefox était bloqué. Pour mettre fin à ce blocage, comme du fait de la panne de ma Freebox j'utilisais mon Smartphone comme modem, j'ai débranché le câble ubs de liaison avec mon smartphone. Aussitôt, la page a disparu.
J'ai tout fermé et utilisé clamav.
Seul Firefox était bloqué.
Comme la page ouverte par le lien a disparu, je ne peux pas avoir de capture d'écran (je ne veux pas aller récupérer le courriel qui est dans les indésirables pour retenter le diable!).
Une question me préoccupe: comment ont-ils récupéré le nom de mon ami? Cela semble constituer la pratique de cet intervenant.
NB: Mon système est mis à jour très régulièrement.

Dernière modification par jemo (Le 08/05/2018, à 21:01)

Roschan · Le 08/05/2018, à 21:06

Mouais, rien d'alarmant pour la sécurité du système du coup, c'est juste un pop-up web un peu plus envahissant que la moyenne.

comment ont-ils récupéré le nom de mon ami?

Si ton ami est lui aussi facilement impressionnable par des pop-ups, et qu'il utilise Windows, l'hypothèse la plus probable semble couler de source...

jemo · Le 08/05/2018, à 22:39

Bonsoir,
J'ai bien entendu que certains jugent inopérants les antivirus pour xubuntu.
Cependant, par curiosité, j'ai ouvert à nouveau Clamav et j'ai analysé Firefox.
Après l'incident qui a entraîné l'ouverture de ce fil, j'avais déjà analysé Firefox et mis en quarantaine 9 documents.
Cette fois, ce sont 20 documents qui comporteraient un risque de danger!
J'aimerais avoir votre avis sur ce point.
Ces 20 problèmes pourraient-ils être en lien avec cet incident?

Dernière modification par jemo (Le 08/05/2018, à 22:47)

Roschan · Le 08/05/2018, à 23:08

Comme d'habitude avec ClamAv, la plupart des menaces détectées sont des virus pour Windows.

Sur les 3 menaces non-spécifiques à Windows, je n'ai pas d'expertise particulière, mais tu devrais vider le cache de ton navigateur de temps en temps, ça aiderait à limiter les soucis.

----

Concernant le moyen de récupérer des noms (voire des adresses mail selon la sécurisation des comptes) : Facebook est aussi un moyen très efficace

jemo · Le 09/05/2018, à 00:29

Merci.
J'ai vidé le cache de Firefox.
Je pense que l'on ne peut pas aller plus loin à propos de l'incident qui m'a conduit à ouvrir ce fil?
Je vais donc le déclarer [résolu]

pingouinnormand · Le 09/05/2018, à 00:42

Bonsoir,
Je t'invite à regarder cette vidéo : https://www.youtube.com/watch?v=3Xnl62Y2jE4

thepeace55 · Le 09/05/2018, à 08:35

Récemment mon grand père a était victime de ce genre d'arnaque, un pop up alarmant, firefox et windows 10, il téléphone au numéro indiqué, tombe sur une société canadienne qui lui "sauve" son pc avec le bureau à distance pour bien impressionner.

Tout en facturant l'intervention, vendant un super antivirus (je sait plus le nom mais considéré comme un malware sur le net) ainsi que des abonnements à des magazines en ligne.

Par contre je sait plus s'il à cliqué sur un mail à la base, et la page devait indiquer une photo avec le soit disant problème en plein écran vu qu'il était persuadé de pouvoir rien faire et que tout était bloqué.

Vigilance...

jemo · Le 09/05/2018, à 13:31

Merci de vos commentaires et exemples.

chinois02 · Le 12/05/2018, à 22:52

Bonsoir, j'ai déja eu ce type de surprises en ouvrant un mel avec un lien "vérolé". ce n'est pas un virus mais un bloquage du navigateur par javascript. Pour s'en sortir, il faut avoir noscript en module firfox et l'activer sur une deuxième session en cas de bloquage.

jemo · Le 12/05/2018, à 23:07

Merci chinois02 pour l'info.
Je vais aller voir ça!

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 07/05/2018, à 18:54

Risques de piratage annoncé [Résolu]

#2 Le 07/05/2018, à 19:32

Re : Risques de piratage annoncé [Résolu]

#3 Le 07/05/2018, à 19:35

Re : Risques de piratage annoncé [Résolu]

#4 Le 07/05/2018, à 19:37

Re : Risques de piratage annoncé [Résolu]

#5 Le 07/05/2018, à 20:56

Re : Risques de piratage annoncé [Résolu]

#6 Le 07/05/2018, à 21:28

Re : Risques de piratage annoncé [Résolu]

#7 Le 07/05/2018, à 21:29

Re : Risques de piratage annoncé [Résolu]

#8 Le 07/05/2018, à 22:29

Re : Risques de piratage annoncé [Résolu]

#9 Le 08/05/2018, à 07:13

Re : Risques de piratage annoncé [Résolu]

#10 Le 08/05/2018, à 14:07

Re : Risques de piratage annoncé [Résolu]

#11 Le 08/05/2018, à 20:58

Re : Risques de piratage annoncé [Résolu]

#12 Le 08/05/2018, à 21:06

Re : Risques de piratage annoncé [Résolu]

#13 Le 08/05/2018, à 22:39

Re : Risques de piratage annoncé [Résolu]

#14 Le 08/05/2018, à 23:08

Re : Risques de piratage annoncé [Résolu]

#15 Le 09/05/2018, à 00:29

Re : Risques de piratage annoncé [Résolu]

#16 Le 09/05/2018, à 00:42

Re : Risques de piratage annoncé [Résolu]

#17 Le 09/05/2018, à 08:35

Re : Risques de piratage annoncé [Résolu]

#18 Le 09/05/2018, à 13:31

Re : Risques de piratage annoncé [Résolu]

#19 Le 12/05/2018, à 22:52

Re : Risques de piratage annoncé [Résolu]

#20 Le 12/05/2018, à 23:07

Re : Risques de piratage annoncé [Résolu]

Pied de page des forums