Envoi frauduleux de messages sur mon carnet d'adresse

[lechevalier]

bonjour,
je suis une utilisatrice de Mozilla Thunderbird pr ma messagerie (la dernière version qu'on m'a invité à mettre à jour). Tous mes contacts (en fait je ne sais pas lesquels mais il y en a apparemment beaucoup...) ont reçu un message que je n'ai pas envoyé ; apparemment, il s'agit d'un lien (http://ehostings.net/csrfcr.php). C'est très embêtant. car bon nombre d'entre eux m'ont demandé de quoi il s'agissait (c'est comme ça que j'ai pris connaissance de l'usage frauduleux de mon carnet d'adresse). Comment faire pour éviter que ça ne se reproduise ? Merci 1000 fois pr vos conseils (ps : j'utilise windows 7, et suis chez Orange (pop)
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:20.0) Gecko/20100101 Firefox/20.0

[caméléon]

bonjour,

Tu devrais commencer par faire un scan antivirus poussé sur ton ordinateur.
Ensuite, je suis surpris car je n'ai jusqu'ici rencontré ce genre de piratage qu'avec des adresses hotmail ou live. Est-ce que tu as un compte de ce type, ou tu as utilisé MSN?
Votre Navigateur : Mozilla/5.0 (X11; Ubuntu; Linux i686; rv:20.0) Gecko/20100101 Firefox/20.0

[Mister Paul]

J'ai eu exactement la même chose que toi à ceci près :
- je suis sur Mac, avec Mail comme client messagerie et je suis chez Free.

Par contre mon adresse mail utilisée par le hacker est celle d'un compte Wanadoo (donc Orange)
Effectivement donc des destinataires de mon carnet d'adresse ont reçu ce mail.
Je pencherais vers un hackage de nos comptes de messagerie Orange...


Je suis en train de scanner le Mac avec un anti-virus (Sophos) des fois que...

Avec Google, en dehors de ce post, je n'ai trouvé que cette information à moitié rassurante : http://onlinelinkscan.com/results/ehost ... srfcr-php/
Je dis à moitié car ces moteurs ne peuvent pas scanner le script PHP que se déroule côté serveur... donc on ne sait pas ce qui s'est passé pour "nos" destinataires avant la redirection vers le site de FoxNews http://www.daytime.fox.news.pullfox.com


Ah... ni hotmail, live, ou MSN

[Mister Paul]

Bon l'anti virus en a détecté 3 mais ils sont Windows :
http://cjoint.com/13mi/CEnjpk0UkYh.htm

Sans être spécialiste, je pense qu'ils ne faisaient que stagner sur mon Mac et ne sont pas en cause dans ce sujet.

Je n'en sais pas plus et ne sais pas où m'adresser pour faire avancer cette histoire...
Votre Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/536.29.13 (KHTML, like Gecko) Version/6.0.4 Safari/536.29.13

[Mister Paul]

Il faudrait contacter l'hébergeur de http://ehostings.net/csrfcr.php pour lui signaler le script PHP suspect
Et signaler à Orange par mail à abuse@orange.fr qu'un SPAM avec identité forcée provenait d'un de leurs serveurs
Explications ici : http://assistance.orange.fr/signaler-un ... g-3743.php
Votre Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/536.29.13 (KHTML, like Gecko) Version/6.0.4 Safari/536.29.13

[lechevalier]

Bonjour
merci pour vos conseils ; oui, du coup j'ai téléchargé un logiciel SPYBOT SD 2 mais je ne crois pas qu'il ait détecté qq chose à ce sujet . Oui, je peux signaler à l'hébergeur de http://ehostings.net/csrfcr.php mais comment le contacter ? Non je n'ai pas de compte hotmail ou live ou MSN. Je vais tenter de le signaler à Orange...
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:21.0) Gecko/20100101 Firefox/21.0

[Sentenza]

Bonjour,

J'ai eu exactement le même problème, sauf que pour moi les mails sont arrivés aujourd'hui, mais ont été envoyés au 13/05 ( soit à la même période que vous, mais c'est peut être du pur hasard ) et que l'adresse était différente http://office-space-richmond.co.uk/******.php mais le script hébergé doit être le même.
J'accède à toutes mes boites mails par thunderbird sur des Ubuntu, mais ça me parait assez improbable que ça vienne de là
Je me demande bien quelle erreur j'ai faite... je me demande si ça ne viendrait pas de mon téléphone, j'ai en effet fait un backup et l'ai flashé une semaine avant. À tout hasard, avez vous une téléphone android ?
Votre Navigateur : Mozilla/5.0 (X11; Linux i686) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.63 Safari/537.31

[Mister Paul]

Pas d'Androïd mais un iPhone.
Pas Thunderbird mais l'application Mail d'Apple.

Je n'ai pas eu d'autre alerte depuis (ou je ne me suis rendu compte de rien...)
Votre Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/536.29.13 (KHTML, like Gecko) Version/6.0.4 Safari/536.29.13

[Geo SALOUZE]

On a piraté mon carnet d'adresses. Mes correspondants ont reçu 2 message sensés provenir de moi.
Je ne peux plus accéder à mes mails, ni sur Thunderbird ni sur Orange ; mon mot de passe est refusé (bloqué ?)
Que dois-je faire ? Je ne suis pas un aigle en informatique, à peine un poulet...)
Merci de tout coeur à qui me conseillera simplement

Geo Salouze
Votre Navigateur : Mozilla/5.0 (Windows NT 6.3; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0

[Demot]

Tu as déterré un fil ... au lieu d'en créer un nouveau
.
Scane ton PC avec des anti malwares comme ➔ AdwCleaner ➔ Malwarebytes..

Si tu as accès au webmail change le mot de passe de cette BAL
.
Ouvre une BAL indépendante.
exemple : netcourrier.com, mailoo.org, laposte.net, Gmx, Gmail etc.
.
Si besoin tu peux demander de l'aide sur un forum spécialisé : Ex: Zebulon, Malekal, Libellules, PC Astuces.
....
Edit : tu as réussi à t'inscrire quand même sur le forum !