Notifications Bitdefender mails laposte.net

[Régis 34]

Bonsoir, Il m'arrive très régulièrement de recevoir des notifications critiques de Bitdefender (Total Security 2019) lorsque je consulte mes mails sur Laposte.net via Firefox (Quantum), en voici un exemple : " Une connexion suspecte a été bloquée il y a 3 heures
Fonctionnalité : Prévention des menaces en ligne
firefox.exe a tenté d'établir une connexion à info.go-sport.com en s'appuyant sur un certificat ne correspondant pas. Nous avons bloqué la connexion afin de préserver vos données, car le certificat utilisé a été délivré pour une autre adresse web que celle visée. "
Et ... cela n'arrive pas lorsque je passe par Internet explorer. J'ai suivi les conseils de l'assistance Bitdefender, 1) j'ai créé puis supprimé un profil dans Firefox 2) réinitialisé (fonction réparer) Firefox 3) désinstallé (appdata, renommer Firefox en Firefox.old) puis réinstallé Firefox , ça n'a rien changé.
J'ai fait une analyse antivirus approfondie, une analyse malwarebytes, j'ai passé adwcleaner, zhpcleaner, zhpdiag, normalement tout est clean propre nettoyé ... et ça n'a rien changé. Je ne sais que faire ... Merci pour vos conseils !

[Jean-Claude]

Bonjour,

C'est lié à l'analyse SSL des antivirus, qui bloque lorsque la validité du certificat SSL ou HTTPS, ne peut être vérifiée. La messagerie Thunderbird est aussi parfois bloquée par cette analyse SSL, et je devais systématiquement la désactiver, et cela définitivement, dans mes antivirus successifs. Par contre je n'avais jamais eu le cas avec Firefox (peut-être parce que l'analyse ssl était déjà décochée pour Thunderbird).

Regarde ICI et ICI

A+

[Agent virtuel]

Bonjour

Une information brute à instant
À propos du lien https:// info.go-sport.com
Analyse de https://www.ssllabs.com/ssltest/analyze ... -sport.com Overall Rating T

Par ailleurs

Information Firefox
La connexion n’est pas sécurisée
Les propriétaires de info.go-sport.com ont mal configuré leur site web.
Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web.
info.go-sport.com utilise un certificat de sécurité invalide.
Le certificat n’est valide que pour les noms suivants : *.emsecure.net, emsecure.net
Code d’erreur : SSL_ERROR_BAD_CERT_DOMAIN

Information Internet Explorer
Le certificat de sécurité de ce site Web présente un problème
Le certificat de sécurité présenté par ce site Web a été émis pour une autre adresse de site Web.
Les problèmes de certificat de sécurité peuvent indiquer une tentative de duperie ou d’interception des données que vous envoyez sur le serveur.

[Régis 34]

Bonsoir,

Alors si je comprends bien pas de souci de sécurité pour mon PC, pas d'infection, Bitdefender fait parfaitement son boulot - je n'avais pas eu l'idée de tester directement info.go-sport.com, je viens de le faire, ça a donné ça :
" Protection Web par Bitdefender
" Page suspecte bloquée pour votre protection : https://info.go-sport.com/
" La connexion à cette page web n'est pas sûre car le certificat de sécurité ne correspond pas.
" Cela signifie que le certificat a été remis à une autre adresse web que celle pour laquelle il est utilisé, et que vous risquez d'exposer vos données en accédant à cette page. "
J'ai eu la même réponse pour r.emailhelloasso.com
Le mieux serait donc - de noter tous les liens qui posent problème dans les mails, pour ne plus cliquer dessus ;
- de consulter directement (si besoin) les sites dont le lien est mal configuré.
C'est bien ça ?
Merci pour l'aide, je souhaite juste une confirmation pour m'assurer que j'ai bien capté et dans ce cas je signale "Résolu".
Merci encore et bonne soirée.

[Cucurbitacé]

Bonsoir Régis 34,

C’est peut-être tout simplement mal configuré et rien de tendancieux, car l’adresse IP de ce lien est géolocalisée en Belgique, donc pour une escroquerie c’est pas le bon pays. Les escroqueries se font sur des paradis fiscaux.

Quand je passe le problème de certificat, j’atterris sur une page vierge.
Le certificat viendrait de : emsecure.net ; elle-même la propriété de Selligent.

C’est la même chose avec les navigateurs Vivaldi et Palemoon, mais mon excellent logiciel de sécurité TrendMicro ne bloque rien.

Tous les sites sont inscrits dans un registre des domaines et celui-ci est bien la propriété de Go Sport :
https://whois.icann.org/en/lookup?name= ... -sport.com

Bien à vous.

[Agent virtuel]

Bonjour

Un sujet viewtopic.php?f=5&t=140001

Pour ma part sous Kaspersky
Illustration https://support.kaspersky.com/fr/12489
Si analysé les connexions chiffrées
Alors ci-dessous Kaspersky annonce à propos de https://info.go-sport.com

Connexion non protégée
La sécurité de votre connexion est réduite.
Des individus malintentionnés peuvent tenter de voler des données depuis le site.
Il est recommandé d'arrêter d'utiliser le site.
Adresse Internet :
info.go-sport.com
Raison :
Le nom du certificat est invalide. Le nom n'est pas inclus dans la liste des autorisées ou il est exclut de celle-ci. Consulter le certificat
Je comprends les risques et je veux poursuivre.

@Cucurbitacé
http://info.go-sport.com = page blanche

J'ai eu la même réponse pour r.emailhelloasso.com

Analyse à instant de https://www.ssllabs.com/ssltest/analyze ... loasso.com Grade T

https:// r.emailhelloasso.com

Kaspersky annonce sous analysé les connexions chiffrées

Connexion non protégée
La sécurité de votre connexion est réduite.
Des individus malintentionnés peuvent tenter de voler des données depuis le site.
Il est recommandé d'arrêter d'utiliser le site.
Adresse Internet :
r.emailhelloasso.com
Raison :
Le nom du certificat est invalide. Le nom n'est pas inclus dans la liste des autorisées ou il est exclut de celle-ci. Consulter le certificat
Je comprends les risques et je veux poursuivre.

Si sous Kaspesky ne pas analysé les connexions chiffrées
Alors

Information Firefox
La connexion n’est pas sécurisée
Les propriétaires de r.emailhelloasso.com ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web.
r.emailhelloasso.com utilise un certificat de sécurité invalide.
Le certificat n’est valide que pour les noms suivants : ssl473630.cloudflaressl.com, *.mailin.fr, mailin.fr
Code d’erreur : SSL_ERROR_BAD_CERT_DOMAIN

Information Internet Explorer
Le certificat de sécurité de ce site Web présente un problème.
Le certificat de sécurité présenté par ce site Web a été émis pour une autre adresse de site Web.
Les problèmes de certificat de sécurité peuvent indiquer une tentative de duperie ou d’interception des données que vous envoyez sur le serveur.

Information
Lors d'une analyse d'un site avec https://www.ssllabs.com/ssltest/index.html
Si vous voyez le message ci-dessous
Certificate name mismatch
Click here to ignore the mismatch and proceed with the tests

Cliquez sur Click here to ignore the mismatch and proceed with the tests

[Régis 34]

Bonsoir, merci à tous, j'ai procédé à tout hasard à une décontamination antimalware très complète (voir Assiste.com), pour l'instant pas de nouvelle notification, je croise les doigts, et de toute façon jusqu'ici aucun désagrément sauf la surprise de ces nombreuses notifs.
Cordial salut à tous.