Arnaque encore et encore

Je viens de recevoir le mail d’arnaque bien connu, dans un anglais tout-à-fait correct, m’informant que l’on avait pénétré dans mon ordinateur depuis quelque temps, que l’on possédait toutes les listes de contacts ainsi que les mots de passe, et que l’on m’avait observé m’adonnant à des plaisirs coupables devant des films pornographiques. En conséquence de quoi, si je ne voulais pas voir ma réputation détruite, il convenait que je vire la somme de quelques centaines de dollars par les moyens indiqués.
L’annonce de la ruine de ma réputation ne me préoccupe guère, en revanche je me demande bien comment ce mail, qui m’arrive dans ma boîte mail, peut porter comme origine ma propre adresse mail.
Y a-t-il un fort en informatique qui peut m’expliquer cela en termes simples que je puisse comprendre ?
J’ai fait fonctionner l’anti-virus, qui a mis un élément « grave » en quarantaine.
Cordialement

En fait, quoique tu en dises, ta culpabilité est telle que tu t'es autoflagellé.....C'est normal, tous les saints font ça un jour ou l'autre. 

Pour l'autoflagellation faut quand même être sacrément souple....

pierre.dupond a écrit:Je viens de recevoir le mail d’arnaque bien connu, dans un anglais tout-à-fait correct, m’informant que l’on avait pénétré dans mon ordinateur depuis quelque temps, que l’on possédait toutes les listes de contacts ainsi que les mots de passe, et que l’on m’avait observé m’adonnant à des plaisirs coupables devant des films pornographiques. En conséquence de quoi, si je ne voulais pas voir ma réputation détruite, il convenait que je vire la somme de quelques centaines de dollars par les moyens indiqués.
L’annonce de la ruine de ma réputation ne me préoccupe guère, en revanche je me demande bien comment ce mail, qui m’arrive dans ma boîte mail, peut porter comme origine ma propre adresse mail.
Y a-t-il un fort en informatique qui peut m’expliquer cela en termes simples que je puisse comprendre ?
J’ai fait fonctionner l’anti-virus, qui a mis un élément « grave » en quarantaine.
Cordialement

Ils ont ton mot de passe de serveur, ils t'écrivent donc depuis ta propre boite. Il faut juste que tu changes le mot de passe.
Rien à voir avec l'accès aux fichiers de ton ordi...

Pas d'inquiétude Pierre

Ce genre de message est généré automatiquement par des robots. Il n'y a personne derrière un écran avec un logiciel de messagerie comme nous le faisons tous les jours.

Il faut renseigner l'adresse de l'émetteur (From) dans l'entête d'un message. Mais on peut mettre n'importe quelle adresse de messagerie, même une adresse inexistante, il arrivera à son destinataire.
Je l'ai fait souvent dans le cadre de mon boulot pour empêcher les destinataires de répondre. Ces programmes de génération de mails sont très simples à réaliser.

Le programme qui a généré ton spam utilise vraisemblablement l'adresse du destinataire ciblé comme adresse d'émetteur.

Gastair a écrit:Ils ont ton mot de passe de serveur, ils t'écrivent donc depuis ta propre boite. Il faut juste que tu changes le mot de passe.
Rien à voir avec l'accès aux fichiers de ton ordi...

Pierre,
Regarde dans le dossier de tes messages envoyés.
Si le message te réclamant de payer n'y apparaît pas, c'est que le message n'a pas été généré par ton serveur de messagerie. Le mot de passe n'a pas été piraté.
Si tu le retrouves en plus de la boîte de réception, change le mot de passe comme indiqué par Gastair.

Ils ont ton mot de passe de serveur, ils t'écrivent donc depuis ta propre boite. Il faut juste que tu changes le mot de passe.
Rien à voir avec l'accès aux fichiers de ton ordi...

Non. Comme dit plus haut, tu peux envoyer un email en spécifiant l'adresse d'envoi avec celle que tu veut. On s'amusait souvent au boulot en employant celle de Donald Trump ou Barack Obama... Ça fait drôle quand Obama t’envoie des c....

Par contre, je vous conseille à tous de changer régulièrement vos mots de passe d'accès à la messagerie, en employant des mots de passe complexes générés automatiquement.

Quand j'ai changé mon mot de passe ça a arrêté tout de suite les messages... ça tendrait bien à dire qu'ils émettaient depuis ma boite.

Gastair a écrit:Quand j'ai changé mon mot de passe ça a arrêté tout de suite les messages...  ça tendrait bien à dire qu'ils émettaient depuis ma boite.

C'est effectivement possible, mais s'ils émettaient depuis ta boite, le service de mail eût du mettre ce message dans le dossier "envoyé".
Enfin, si tu demandes à ton client de messagerie d'afficher les en-têtes complets d'un des messages frauduleux que tu as reçu, tu verra son origine : interne à ton fournisseur ou venant de l'extérieur et reçu par ton fournisseur de messagerie ... Ceci lèvera le doute.
Par contre je pense qu'un pirate qui arrive à craquer un mot de passe s'empresse de le changer afin de pouvoir revendre ta boite email légitime (avec un individu en chair et en os et clairement identifié au bout) à des malfaisants mal intentionnés... donc si tu avais toujours accès, ..... ben.....

S'il change le mot de passe il coupe la possibilité de communication avec sa cible... la victime ne peut plus utiliser sa boite et donc ne peut plus lui répondre.
Son objectif est de faire croire qu'il à accès à nos fichier... et faire monter la pression c'est tout. Bien entendu des trucs tout fait envoyés à toutes les cibles.

Plutôt que d'avoir craqué le code, je pensais surtout qu'il avait eu accès à des fichiers techniques chez mon fournisseur. revendus sur le dark

Je ne me rappelle plus du tout de ma boite d'envoi... ça fait bien 5 ans environ et ça ne m'avait pas plus ému que ça.

Moi, je me suis rendu à la gendarmerie pour avouer mes péchés et me constituer prisonnier.
La gendarmette ayant reçu le même message que moi, elle ne m’a pas cru et m’a renvoyé chez moi : ouf ! 

Monsieur a écrit:Moi, je me suis rendu à la gendarmerie pour avouer mes péchés et me constituer prisonnier.
La gendarmette ayant reçu le même message que moi, elle ne m’a pas cru et m’a renvoyé chez moi : ouf ! 

mignonne au moins la gendarmette ?