Discussion :

[nico84]

Bonjour,

Tout d'abord j'espère être au bon endroit mais je n'ai pas vu dans les différents onglets d'espace dédié au phishing, virus & autres petits bonheurs de la vie sur le net

Il y a quelques mois j'ai reçu un mail d'un ami qui m'annonçait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Ci-joint un article pour votre information. Il s'agit d'une assez bonne lecture et certainement la plus pertinente que j'ai lu sur la gestion de fortune.

Il y avait un lien vers un document Gdoc, je l'ai ouvert, c'était un vrai article en anglais sur ce sujet qui ne m'intéresse pas plus que cela.

Je me suis douté qu'en réalité l'ami expéditeur avait servi de cheval de troie mais n'ai pas vu d'autres conséquences !

Aujourd'hui c'est "moi" qui ai envoyé ce lien à tout mon carnet d'adresse sur gmail. Chronologie de ce qui s'est passé ensuite :
- un ami m'a appelé pour me le signaler
- j'ai constaté que mon répertoire téléphonique (sur android) avait été vidé
- quand je me suis connecté à gmail, il m'a demandé mot de passe + capcha (ce qu'il ne fait pas normalement) sans rien me signaler d'anormal
- mon activité récente gmail indique une connexion depuis Pitres (ville de Normandie) par un utilisateur via chrome (j'utilise firefox), puis une désactivation du compte 2h plus tard (faite par un robot google ?)
- j'ai modifié mon mot de passe
- j'ai restauré mon carnet d'adresse d'hier (fonctionnalité google)
- pour l'instant tout semble OK...


J'ai tapé la phrase citée plus haut sur google mais rien n'est sorti pour m'en dire plus sur ce que je risque :
- le pirate a-t-il pu lire mes mots de passe stockés sur firefox ?
- suis-je débarrassé ou l'un de mes PC/téléphones est-il infesté d'un truc qui va encore me nuire ?

Merci d'avance pour vos avis ou expériences similaires !

[Graffito]

Voir : http://www.ibtimes.com/google-doc-ph...mation-1562314

S'il s'agit de cette forme phishing, le piratage concerne uniquement le compte Google, sans infestation du PC.

Attention toutefois aux possibilité de croisement entre le mot de passe Gmail et le carnet d’adresses.
Par exemple, si on a dans le carnet d'adresses "mon.conseiller@MaBanque.fr" et que l'accès au compte bancaire sur le serveur de la banque utilise le même mot de passe que Gmail.

[nico84]

S'il s'agit de cette forme phishing, le piratage concerne uniquement le compte Google, sans infestation du PC.

Merci pour ce lien, il y a des différences (je n'ai pas eu à rentrer de mot de passe) mais ça ressemble dans le principe.

Curieusement, il semble que depuis je suis désabonné d'un tas de trucs commerciaux plus ou moins nuisibles (ventes privées, notifications de réseaux sociaux...) et ma boite spam reste vide

[nico84]

Curieusement, il semble que depuis je suis désabonné d'un tas de trucs commerciaux plus ou moins nuisibles (ventes privées, notifications de réseaux sociaux...) et ma boite spam reste vide

J'ai trouvé pourquoi : le "pirate" avait ajouté un filtre qui plaçait automatiquement dans la corbeille tous les messages reçus
L'intérêt pour lui est qu'ainsi je n'ai pas vu le message d'alerte que Google m'a envoyé lorsqu'il a pris le contrôle de mon compte

Le filtre est facile à supprimer comme expliqué dans ce lien (cf "astuce") : https://support.google.com/mail/answer/10957?hl=fr