Renard Hacké! (enfin, moi je dit c'est du bluff)
Coucou!
Bon, vl'a t'y pas qu'un pirate d'eau douce s'en prend à moi. Un pirate français, sa syntaxe était correcte...
En gros, Le cuistre m'as envoyé un mail, avec (visiblement) ma propre adresse mail. Comme si je m'était auto-envoyé un mail quoi. Dedans (parce que con que je suis j'ai ouvert) une demande de rançon en bitcoin au motif que sois disant monsieur aurait piraté mon ordi suite à ma visite d'un site porno (non nommé bien sur) et ma webcam dans la foulée et qu'il me donne 48 heure pour payer sans quoi il envois la vidéo de moi entrain de mater une certaine vidéo porno à ma famille et mes amis!
Bon, ma réaction ça reste "Tu Bluffe Martoni". Parce que si ce type m'avais péché, il aurait précisé le nom du site piégé pour crédibiliser son baratin ou alors il aurait pas mis un truc genre "haha t'as des goûts particulier" pour faire croire que le mail est personalisé et qu'il sait de quoi il parle.
En plus en l'occurence, vu mes activités de la semaine, le plus proche du porno au quel j'ai accédé, c'est des offres de figurine de la seconde guerre mondiale en 28mm. Non mais sérieux, les courbes du B1 Bis et du Panzer II me rendent tout chose... Je voudrais pas que ça se sache.
Je pense pas non plus que le clampin soit très menaçant, parce que si il était capable de me faire vraiment quelque chose d'emmerdant, il me menacerai pas d'un truc aussi bancal à la place.
Néanmoins je m'intérroge:
A) Quel moyen cet Australopythèque de la toile à il employé pour m'envoyer un mail avec ma propre adresse? (tient, je viens de me rapeller que ici on peu envoyer un mail à quelqu'un à partir du forum à n'importe quel inscrit en entrant son nom et son mail... En fait, c'est facile...) est ce que j'ai une faille de sécu particulière?
B) Si il peu se servir de ça pour faire chier plus avant le monde (genre en se faisant passer pour moi auprès de gens, utiliser mon adresse pour des trucs frauduleux ect) (et là je me dit qu'avec la paranthèse du petit A, que dalle ^^)
Voilà, vous en pensez quoi mon annalyse est bonne? (n'empèche ça surprend de recevoir un mail de sa propre adresse...)
C'est effectivement une attaque connue :
https://www.schneier.com/blog/archives/2018/07/reasonably_clev.html
Parfois pour se donner plus de crédibilité ils incluent un de tes mot de passe (trouvé dans une des nombreuses fuites de bases de données de mots de passe). Dans tous les cas c'est du bluff, sinon ils donneraient des détails plus précis pour prouver tout ça.
Pour le fait d'envoyer un mail depuis ton addresse, c'est qu'en fait le protocole d'envoi de mail permet de mettre ce qu'on veut dans le champ de l'émetteur (qui est celui affiché la plupart du temps) quel que soit l'addresse qui envoie réllement le message. Mais si tu regardes le message complet (ton webmail ou ton client mail doit avoir l'option quelque part du genre "afficher les en-tête" ou "afficher le message original") tu devrais voir deux champs différents : "From" qui est celui qui s'affiche et "Sender" qui est celui qui a réellement envoyé.
C'est ainsi que le mail que tu m'as envoyé depuis le forum est indiqué comme étant envoyé par toi (dans le champ From) alors qu'il a été envoyé depuis l'addresse de leoric (dans le champ Sender).
Et oui du coup n'importe qui peut envoyer un message à quelqu'un d'autre en se faisant passer pour toi. Mais ça, c'est le cas pour toutes les addresses mail.
_____________________________________________ Muscles, sang, sexe, intelligence... et carreaux.
Ok! Merci pour les détails techniques!
Chez Aztechnology, nous sommes très à cheval sur l'éthique.
Nous faisons des sacrifices.
Oui, mais des sacrifices humains.
Tu es... Dégoutant!
On frappe à la vitesse de la mort!
C'est vrai, des figurines WWII en 28mm ... non mais !
Si au moins c'était du 15mm, dont je viens d'acheter une sections de Tigre I ...
Le seul bon humain est un humain mort. Et encore, généralement, il pue !
Salut,
ton cas ressemble à ça. Auquel cas, pas d'inquiétude.
---- On voulait faire un plan... mais c'était pas le moment. ----