Piratage de mon compte OVH [RESOLU]
- Ce sujet contient 55 réponses, 8 participants et a été mis à jour pour la dernière fois par
, le il y a 5 années et 7 mois.
-
Sujet
-
Bonjour
Voilà 30 minutes j'ai reçu de la part de OVH ce courrier :
Madame, Monsieur, Nous vous envoyons cet email à la suite d'une connexion réussie à votre interface client. Identifiant client : ++++++++++++ Ip de connexion : ++++++++++++ Heure de connexion : 2019-04-01 18:11:11 Cet email est destiné à vous sensibiliser à la sécurité des services que vous avez chez OVH et à mieux les protéger. Pour modifier les réglages de ces alertes, rendez-vous dans votre espace client : ++++++++ Pour tout savoir sur l'utilisation de l'identifiant client chez Ovh: https://docs.ovh.com/gb/en/customer/all-about-your-username/ Nous vous remercions pour la confiance que vous accordez à OVH et restons à votre disposition. Cordialement, Votre Service client OVH Pour nous contacter : https://www.ovh.com/fr/support/ Bon jusque là pas de problème, je reçois ce genre de mail à chaque connexion ......... Sauf que là je ne me suis pas connecté
Et puis quelques secondes plus tard cela :
Bonjour ++++++++++, Une connexion à votre compte client a été effectuée depuis l'IP +++++++ Celle-ci provient d'un endroit inhabituel, c'est pourquoi par sécurité, nous souhaitons nous assurer que cette demande de connexion provient bien de vous. Si vous êtes à l'origine de cette connexion, vérifiez que vous vous trouvez bien sur https://www.ovh.com/auth, puis entrez le code suivant afin de confirmer l'origine de la connexion. Ne le donnez à personne, sous aucun prétexte, ni oralement, ni par e-mail, ni par SMS. Code confidentiel: ++++++++++++++ (valable 15min) S'il ne s'agit pas de vous, alors une tierce personne a obtenu votre mot de passe. Nous avons bloqué sa connexion, mais vous devez immédiatement changer votre mot de passe, soit via votre Espace Client, soit directement en utilisant le lien suivant: - ++++++++ : Nous vous remercions pour la confiance que vous accordez à OVH et restons à votre disposition. Cordialement, Votre Service client OVH Pour nous contacter : https://www.ovh.com/fr/support/
Je me suis rapidement connecté à ma console de contrôle OVH et j'ai changé le mot de passe (Sans passer par le lien donné) En fait, je ne connais aucun de mes mots de passe, il sont créé par Dashlane (Mot de passe fort) Le seul que je connaisse est le mot de passe maître
Alors d'où peut venir cette intrusion 
et surtout comment ? 
J'ai Bitdefender total security 2019 à jour
Et puis j'ai eu un doute, le courrier donnait bien mon identifiant,
mais est-ce que le lien donné et (Finalement) tout le courrier n'était-il
pas un "FAUX" 
Qu'en pensez-vous ?
Visio3
.
-
Re,
Pour le LiveCD, c'était pour faire le changement de mot de passe sur les divers site le plus rapidement possible, sans attendre la fin des désinfections de tes supports : c'était en rapport à l'urgence de le faire.
Moins de 30 secondes pour hacker un mot de passe Thunderbird....
: je le redis : ne JAMAIS enregistrer un mot de passe sur son ordinateur et mobile !Oublis définitivement l'enregistrement des mots de passe, sur quelque logiciel que ce soit.
Oublis définitivement l’enregistrement des mots de passe
Et en tatouage ?
Oublis définitivement l’enregistrement des mots de passe
Et en tatouage ?
Oui, on peut tatouer un chat sans souci
C’est un peu trop passé à la mode de distribuer ses identifiants aux copains et autres quand ils débarquent à la maison : il faut stopper cela,
Dans toutes les box maintenant on peut créer des sessions Invités , avec MDP provisoires et meme limiter le nombre de connexions et leur durées.
voir pour ceux qui ont un smartphone ( n'est ce pas Azamos !!!
) le mettre en point relai wifi avec un MDP de son choix ! AzamosRe, Pour le LiveCD, c’était pour faire le changement de mot de passe sur les divers site le plus rapidement possible, sans attendre la fin des désinfections de tes supports : c’était en rapport à l’urgence de le faire.
Que veux-tu dire exactement par "désinfections de tes supports" ?
Moins de 30 secondes pour hacker un mot de passe Thunderbird…. : je le redis : ne JAMAIS enregistrer un mot de passe sur son ordinateur et mobile ! Oublis définitivement l’enregistrement des mots de passe, sur quelque logiciel que ce soit. Mais là, je ne comprends pas bien faut-il laisser Thunderbird comme avant, sans mot de passe maître ?.Il va peut-être utile de faire un nouveau article sur Dashlane (Ou au moins faire un rajout pour le déconseiller), car je l'ai téléchargé et mis en activité grâce à SOSPC et finalement, je ne serais pas dans cette confusion et dualité, si au départ je n'avais pas été tenté
.Oupps est-ce qu'il reste de la place dans la case "mot de passe" de mon cerveau .Et en tatouage ?
Tu n'es pas pucé ?
Question subsidiaire si Visio3 m'autorise un grain de sel: Azamos tu nous recommandes la méfiance à propos des gestionnaires de mots de passe type Keypass en raison des keyloggers mais ceux-ci permettent-ils de repérer facilement le mdp principal de ce type de programme? Sachant que je ne fais pas dans l'espionnage et que mon compte en banque n'est pas celui de Bill Gates, je suppose qu'un hacker ne va pas passer des plombes à essayer de craquer mon ordi. Ce que j'ai du mal à piger, c'est comment il va être possible de repérer facilement, dans le flot de données ramassées par le keylogger, le moment où j'utilise mon clavier pour taper le mdp d'un logiciel qui plus est ouvert à la souris
. Mais je suis sans doute naïf. par "supports" j'entendais tes PC et téléphones, l'urgence première étant (au cas où) de faire les changements des mots de passes au plus vite sur les sites.
Je le redis : ZERO mot de passe sur tes PC : donc pas de mot de passe maitre ET pas de mot de passe tout court d'enregistré sur tes PC/téléphone : tu les tapes manuellement à chaque fois.
En ce qui concerne Dashlane et autres logiciels du même type, il y a ceux "pour" et ceux "contre" : moi je suis contre, mais d'autres sont d'un avis différent, voilà tout. Moi c'est principalement parce que si ton mdp "maitre" est compromis, et bien TOUS tes mdp le sont eux aussi en un seul et unique coup.
Après chacun fait comme il l'entend.
@ ermo : un keylogger va aussi repérer le lancement d'un appli et juste après la frappe du mdp : donc....
Millionnaire ou pas, un hacker saura utiliser au max ce qu'il peut tirer de tes ressources => https://sospc.name/boite-mail-piratee/
J'ai relu l'article que tu cites et à la fin tu dis :
Utiliser un mot de passe UNIQUE pour chaque site important : boite mail, sites dits sociaux, etc…
N'est-ce pas la même chose qu'un mot de passe maître comme dans Dashlane ?
Et n'est-ce pas contradictoire avec cela :
Je le redis : ZERO mot de passe sur tes PC : donc pas de mot de passe maitre ET pas de mot de passe tout court d’enregistré sur tes PC/téléphone : tu les tapes manuellement à chaque fois.
Pour la "désinfection"
J'ai fait une analyse Malwarebytes 3.2.2 : Menaces détectées = 0
Idem avec l’antivirus (Bitdefender) Je peux mettre mon grain de sel aussi ?
J'ai bien trop de mots de passe pour les mémoriser. Les écrire à chaque fois sur son petit cahier, oui mais si tu les notes tous à la file, pour les retrouver ensuite
Donc pour moi, c'est mot de passe principal, et inch Allah
Mais bien sûr, il y a quelques rares mots de passe qui ne sont que sur papier, banque et administration, et je n'achète pas sur internet
Pour la « désinfection » J’ai fait une analyse Malwarebytes 3.2.2 : Menaces détectées = 0 Idem avec l’antivirus (Bitdefender)Bien, mais pas totalement suffisant pour une infection grave (même si elle reste à prouver encore actuellement).
Adwcleaner + Zhpcleaner + RogueKiller + Emsisoft Emergency Kit sont un quatuor supplémentaire pour avoir une quasi certitude (rien n'est parfait) que le PC est safe.
Et puis si l'un de tes autres PC/téléphone est encore sur le réseau et est infecté, il peut "sniffer" le trafic... Mais bon, là je noirci le tableau.
un keylogger va aussi repérer le lancement d’un appli et juste après la frappe du mdp
C'est ce que je voulais savoir, merci.
- Vous devez être connecté pour répondre à ce sujet.