Vol d'identifiants email et utilisations frauduleuses : Différence entre versions

De Vulgum Techus
Aller à : Navigation, rechercher
(Page créée avec « =Présentation= Le vol d'identifiants email est l'une des plus grosses plaies du Net pour les raisons suivants *Prive l'usager de son accès à son email *Perte d'inform... »)
 
 
(9 révisions intermédiaires par un utilisateur sont masquées)
Ligne 1 : Ligne 1 :
−
=Présentation=
+
'''[[Lien court]]''' vers cette page : https://vt.cx/Vieuf
−
Le vol d'identifiants email est l'une des plus grosses plaies du Net pour les raisons suivants
+
'''[[QR code]]''' vers cette page : https://vt.cx/Vieuf.qr
−
*Prive l'usager de son accès à son email  
+
<html>
−
*Perte d'informations et de contacts
+
<script type="text/javascript"><!--
−
*Donne accès au voleur accès à tous les contacts associés à l'email volé
+
google_ad_client = "ca-pub-3341840374417340";
−
*Donne accès au voleur à certains des sites sur lesquels l'usager s'est inscrit à titre privé ou professionnel
+
/* VT2 */
−
*Donne accès au voleur à des pièces jointes qui pourraient être exploitées (photos, documents annexés)
+
google_ad_slot = "6349432125";
 +
google_ad_width = 468;
 +
google_ad_height = 60;
 +
//-->
 +
</script>
 +
<script type="text/javascript"
 +
src="https://pagead2.googlesyndication.com/pagead/show_ads.js">
 +
</script>
 +
</html>
 +
 
 +
= Présentation =
 +
Le vol d'identifiants '''[[email]]''' est l'une des plus grosses plaies du Net pour les raisons suivantes :
 +
* Prive l'usager de son accès à son '''[[email]]'''
 +
* Perte d'informations et de contacts
 +
* Donne accès au voleur accès à tous les contacts associés à l''''[[email]]''' volé
 +
* Donne accès au voleur à certains des '''[[sites Internet]]''' sur lesquels l'usager s'est inscrit à titre privé ou professionnel
 +
* Donne accès au voleur à des pièces jointes qui pourraient être exploitées (photos, documents annexés) -> voir '''[[doxxing]]'''
 
Cet article décrit les priorités, les risques à termes et les moyens de se prémunir contre les dégâts d'un vol d'identifiant.
 
Cet article décrit les priorités, les risques à termes et les moyens de se prémunir contre les dégâts d'un vol d'identifiant.
−
= La priorité des prorités=
+
= La priorité des priorités=
 
Les usages qui sont fait de ces informations dépendent du contenu de la boite à savoir :  
 
Les usages qui sont fait de ces informations dépendent du contenu de la boite à savoir :  
−
*Liste et type de contacts (pro ou familiaux)
+
* Liste et type de contacts (pro ou familiaux)
−
*Mails reçus et envoyés (avec leur pièces jointes)
+
* '''[[Mails]]''' reçus et envoyés (avec leur pièces jointes)
−
*Brouillons de mails
+
* Brouillons de '''[[mails]]'''
 
<br/>
 
<br/>
 
Les priorités sont :<br/>
 
Les priorités sont :<br/>
−
*Faire une liste la plus exhaustive possible des contacts et mails qui pourraient être exploités et en dresser la raison exemple :
+
* Faire une liste la plus exhaustive possible des contacts et '''[[mails]]''' qui pourraient être exploités et en dresser la raison exemple :
−
**Contacts familiaux -> pourraient être abusés par des fausses demandes (voir exemples plus bas)
+
** Contacts familiaux -> pourraient être abusés par des fausses demandes (voir exemples plus bas)
−
**Contacts professionnels -> pourraient être abusés par de multiples moyens (commandes, demande d'info, etc.)
+
** Contacts professionnels -> pourraient être abusés par de multiples moyens (commandes, demande d'info, etc.)
−
**Sites sur lesquels l'email est celui permettant d'obtenir un nouveau mot de passe ou son initialisation -> vol d'identité en cascade
+
** Sites sur lesquels l''''[[email]]''' est celui permettant d'obtenir un nouveau '''[[mot de passe]]''' ou son initialisation -> vol d'identité en cascade
−
***Priorités : Banques, employeurs, comptes titres, etc.
+
*** Priorités : Banques, employeurs, comptes titres, etc.
−
**Tout autre information pouvant être exploitées par des personnes mal intentionnées.
+
** Tout autre information pouvant être exploitées par des personnes mal intentionnées.
−
***Adresses, rendez-vous, informations sur des projets, information sur des contacts, etc.
+
*** Adresses, rendez-vous, informations sur des projets, information sur des contacts, etc.
−
**Tout autre document joint pouvant être exploitées par des personnes mal intentionnées.
+
** Tout autre document joint pouvant être exploitées par des personnes mal intentionnées.
−
***Photos, contrats, copies de documents officiels, commandes, factures, etc.
+
*** Photos, contrats, copies de documents officiels, commandes, factures, etc.
−
*Prévenir un maximum de contacts et en particulier les sites en relation avec l'email volé avec en extrême priorité :
+
* Prévenir un maximum de contacts et en particulier les '''[[sites]]''' en relation avec l''''[[email]]''' volé avec en extrême priorité :
 
** Banques, employeur, fournisseurs, clients, famille, amis, relations et d'une façon générale toutes les personnes ou structures en relation avec les informations et pièces listées plus haut.
 
** Banques, employeur, fournisseurs, clients, famille, amis, relations et d'une façon générale toutes les personnes ou structures en relation avec les informations et pièces listées plus haut.
−
*Changer un maximum de mots de passe et d'email de contact sur les sites liée à l'email volé
+
* Changer un maximum de '''[[mots de passe]]''' et d''''[[email]]''' de contact sur les '''[[sites]]''' liée à l''''[[email]]''' volé
−
*Porter plainte (IMPORTANT !)
+
* Porter plainte (IMPORTANT !)
−
*Prendre contact avec le gestionnaire du compte email pour lui expliquer la situation et lui transmettre copie de la plainte afin que le compte soit rapidement bloqué à défaut d'être récupéré.
+
* Prendre contact avec le gestionnaire du compte '''[[email]]''' pour lui expliquer la situation et lui transmettre copie de la plainte afin que le compte soit rapidement bloqué à défaut d'être récupéré.
−
=Et après ?=
+
<br/>
 +
 
 +
= Et après ? =
 
Il faut garder sous la main l'ensemble des informations collectées plus haut et se souvenir qu'elles pourront être exploitées à tout moment. La plus grande vigilance s'impose donc et rattacher tout événement suspect à ce vol d'identifiant pour tenter de comprendre si un rapport existe. Il est important de prévenir l'ensemble des personnes et structures concernées par ce vols d'identifiants qu'elles risqueront, elles aussi, d'être sollicitées à terme.
 
Il faut garder sous la main l'ensemble des informations collectées plus haut et se souvenir qu'elles pourront être exploitées à tout moment. La plus grande vigilance s'impose donc et rattacher tout événement suspect à ce vol d'identifiant pour tenter de comprendre si un rapport existe. Il est important de prévenir l'ensemble des personnes et structures concernées par ce vols d'identifiants qu'elles risqueront, elles aussi, d'être sollicitées à terme.
 
<br/><br/>
 
<br/><br/>
−
=Précautions minimales=
+
= Précautions minimales =
−
Les messageries du type Gmail, Hotmail, Yahoo! et bien d'autres sont très pratiques mais elles représentent un réel danger à la mesure de leur praticité. En effet, accessible en tous points du globe, elles donnent accès à tout moment à l'ensemble des informations qu'elles contiennent avec les risques que cela sous-entend. Les précautions à adopter sont nombreuses et concernent plusieurs aspects de la gestions de ces messageries.
+
Les '''[[messageries]]''' du type '''[[Gmail]], [[Hotmail, [[Yahoo!]]''' et bien d'autres sont très pratiques mais elles représentent un réel danger à la mesure de leur praticité. En effet, accessible en tous points du globe, elles donnent accès à tout moment à l'ensemble des informations qu'elles contiennent avec les risques que cela sous-entend. Les précautions à adopter sont nombreuses et concernent plusieurs aspects de la gestions de ces '''((messageries]]'''.
−
#Associer un numéro de portable au compte email est vital !
+
* Associer un numéro de portable au compte '''[[email]]''' est vital !
−
#Associer une boite de secours à un compte email afin de ne pas être coincé en cas de perte d'identifiants
+
* Associer une boite de secours à un compte '''[[email]]''' afin de ne pas être coincé en cas de perte d'identifiants
−
#Lier l'email à un programme tel que [[Thunderbird]], [[Outlook]] ou [[Fedora]] (quand c'est possible) permet d'importer tous ces mails sur son ordinateur et de n'en laisser aucun sur la messagerie.
+
* Lier l''''[[email]]''' à un programme tel que '''[[Thunderbird]], [[Outlook]]''' ou '''[[Eudora]]''' (quand c'est possible) permet d'importer tous ses '''[[mails]]''' sur son '''[[ordinateur]]''' et de n'en laisser aucun sur la '''[[messagerie]]'''.
−
#Changer très régulièrement de mots de passe et particulièrement en cas d'usage de la messagerie en zone à risque comme :
+
* Changer très régulièrement de '''[[mots de passe]]''' et particulièrement en cas d'usage de la '''[[messagerie]]''' en zone à risque comme :
−
*Cybercafés (France ou étranger)
+
** Cybercafés (France ou étranger)
−
*Sur une machine inhabituelle (amis, famille, bureau, etc.)
+
** Sur un dispositif autre que ceux de confiance ('''[[PC]]/[[smartphone]]''' ou '''[[tablette]]''' d'un tiers par exemple)
−
*A partir d'un hotspot car de plus en plus de hospots bidons allant même jusqu'à copier l'interface des opérateurs (Orange, Free Wifi, SFR Public,...) ou de host publics connus (Ville de Paris, McDonald's, SNCF, ...) volent des identifiants au passage.
+
** A partir d'un '''[[hotspot]]''' (en effet, de plus en plus de '''[[hotspots]]''' bidons sont en circulation et ne servent qu'à voler les identifiants des usagers. Ils vont jusqu'à copier l'interface de '''[[hotspots]]''' connus ceux de '''[[Free]], [[SFR]], [[Orange]], Ville de Paris, McDonald's'''...
−
#Vérifier que la connexion à la messagerie se fait bien en HTTPS plutôt que HTTP comme c'est généralement le cas avec des messageries comme [[GMail]], [[Yahoo!]], [[SFR]], etc. . Le cryptage des données empêchera le vol d'identifiants durant la connexion. C'est idéal pour les faux hotspot mais sans inefficace contre les vols à la source (ordinateur piégé par un keylogger par exemple).
+
*'Vérifier que la connexion à la '''[[messagerie]]''' se fait bien en '''HTTPS''' plutôt que '''HTTP''' comme c'est généralement le cas avec des messageries comme '''[[Gmail]], [[Yahoo!]], [[SFR]]''', etc. . Le cryptage des données empêchera le vol d'identifiants durant la connexion. C'est idéal pour les faux '''[[hotspot]]''' mais inefficace contre les vols à la source ('''[[ordinateur]]''' piégé par un keylogger par exemple).
 +
<br/>
 +
[[Fichier:Https-login-020513.jpg]]
 +
= Exemple de mails frauduleux =
 +
Bonjour à toi, <br/>
 +
J'espère que je ne te dérange pas ?
 +
Je suis en déplacement et j'ai eu un grave problème.
 +
J'ai urgemment besoin d'argent
 +
Contacte-moi par mail si je peux compter sur toi. C'est très sérieux.
 +
PS: n'informe personne d'autre s'il te plait.
 +
Cordialement
 +
 
 +
= Articles [[Vulgum Techus]] =
 +
* [[mot de passe]]
 +
* [[Thunderbird]]
 +
* [[Gmail]]
 +
* [[Outlook]]
 +
 
 +
= Commentaires =
 +
{{#widget:DISQUS
 +
|id=vulgumtechus
 +
}}

Version actuelle en date du 27 décembre 2018 à 19:03

Lien court vers cette page : https://vt.cx/Vieuf
QR code vers cette page : https://vt.cx/Vieuf.qr

Présentation

Le vol d'identifiants email est l'une des plus grosses plaies du Net pour les raisons suivantes :

  • Prive l'usager de son accès à son email
  • Perte d'informations et de contacts
  • Donne accès au voleur accès à tous les contacts associés à l'email volé
  • Donne accès au voleur à certains des sites Internet sur lesquels l'usager s'est inscrit à titre privé ou professionnel
  • Donne accès au voleur à des pièces jointes qui pourraient être exploitées (photos, documents annexés) -> voir doxxing

Cet article décrit les priorités, les risques à termes et les moyens de se prémunir contre les dégâts d'un vol d'identifiant.

La priorité des priorités

Les usages qui sont fait de ces informations dépendent du contenu de la boite à savoir :

  • Liste et type de contacts (pro ou familiaux)
  • Mails reçus et envoyés (avec leur pièces jointes)
  • Brouillons de mails


Les priorités sont :

  • Faire une liste la plus exhaustive possible des contacts et mails qui pourraient être exploités et en dresser la raison exemple :
    • Contacts familiaux -> pourraient être abusés par des fausses demandes (voir exemples plus bas)
    • Contacts professionnels -> pourraient être abusés par de multiples moyens (commandes, demande d'info, etc.)
    • Sites sur lesquels l'email est celui permettant d'obtenir un nouveau mot de passe ou son initialisation -> vol d'identité en cascade
      • Priorités : Banques, employeurs, comptes titres, etc.
    • Tout autre information pouvant être exploitées par des personnes mal intentionnées.
      • Adresses, rendez-vous, informations sur des projets, information sur des contacts, etc.
    • Tout autre document joint pouvant être exploitées par des personnes mal intentionnées.
      • Photos, contrats, copies de documents officiels, commandes, factures, etc.
  • Prévenir un maximum de contacts et en particulier les sites en relation avec l'email volé avec en extrême priorité :
    • Banques, employeur, fournisseurs, clients, famille, amis, relations et d'une façon générale toutes les personnes ou structures en relation avec les informations et pièces listées plus haut.
  • Changer un maximum de mots de passe et d'email de contact sur les sites liée à l'email volé
  • Porter plainte (IMPORTANT !)
  • Prendre contact avec le gestionnaire du compte email pour lui expliquer la situation et lui transmettre copie de la plainte afin que le compte soit rapidement bloqué à défaut d'être récupéré.


Et après ?

Il faut garder sous la main l'ensemble des informations collectées plus haut et se souvenir qu'elles pourront être exploitées à tout moment. La plus grande vigilance s'impose donc et rattacher tout événement suspect à ce vol d'identifiant pour tenter de comprendre si un rapport existe. Il est important de prévenir l'ensemble des personnes et structures concernées par ce vols d'identifiants qu'elles risqueront, elles aussi, d'être sollicitées à terme.

Précautions minimales

Les messageries du type Gmail, [[Hotmail, Yahoo! et bien d'autres sont très pratiques mais elles représentent un réel danger à la mesure de leur praticité. En effet, accessible en tous points du globe, elles donnent accès à tout moment à l'ensemble des informations qu'elles contiennent avec les risques que cela sous-entend. Les précautions à adopter sont nombreuses et concernent plusieurs aspects de la gestions de ces ((messageries]].

  • Associer un numéro de portable au compte email est vital !
  • Associer une boite de secours à un compte email afin de ne pas être coincé en cas de perte d'identifiants
  • Lier l'email à un programme tel que Thunderbird, Outlook ou Eudora (quand c'est possible) permet d'importer tous ses mails sur son ordinateur et de n'en laisser aucun sur la messagerie.
  • Changer très régulièrement de mots de passe et particulièrement en cas d'usage de la messagerie en zone à risque comme :
    • Cybercafés (France ou étranger)
    • Sur un dispositif autre que ceux de confiance (PC/smartphone ou tablette d'un tiers par exemple)
    • A partir d'un hotspot (en effet, de plus en plus de hotspots bidons sont en circulation et ne servent qu'à voler les identifiants des usagers. Ils vont jusqu'à copier l'interface de hotspots connus ceux de Free, SFR, Orange, Ville de Paris, McDonald's...
  • 'Vérifier que la connexion à la messagerie se fait bien en HTTPS plutôt que HTTP comme c'est généralement le cas avec des messageries comme Gmail, Yahoo!, SFR, etc. . Le cryptage des données empêchera le vol d'identifiants durant la connexion. C'est idéal pour les faux hotspot mais inefficace contre les vols à la source (ordinateur piégé par un keylogger par exemple).


Https-login-020513.jpg

Exemple de mails frauduleux

Bonjour à toi, 

J'espère que je ne te dérange pas ? 
Je suis en déplacement et j'ai eu un grave problème. 
J'ai urgemment besoin d'argent 
Contacte-moi par mail si je peux compter sur toi. C'est très sérieux. 
PS: n'informe personne d'autre s'il te plait. 
Cordialement

Articles Vulgum Techus

Commentaires

blog comments powered by Disqus

Récupérée de « https://www.vulgumtechus.com/index.php?title=Vol_d%27identifiants_email_et_utilisations_frauduleuses&oldid=42556 »