[En cours] Les SPAM sur mon adresse Email de contact Free continuent

CAT78 · Nouveau **Hors-ligne**

Bonjour,
Moi aussi, le même chaque jour et depuis plusieurs jours. Hier, j'ai essayé de le bloquer avec Kaspersky Internet Security. Ma tentative de blocage figure aujourd'hui dans le Code Source du Spam mais il est néanmoins arrivé par Zimbra à Thunderbird. J'essaye une autre défense avec mon antivirus : blocage par mots figurant dans le Spam. Je vous dirai si ça marche.

jcd59 · Habitué **Hors-ligne**

abel99 · Connaisseur **Hors-ligne**

Il n'y a pas forcément un délai précis :
à mon avis, Free ne réagit pas dès qu'il y a un signalement
mais lorsqu'il y en a beaucoup (d'où l'intérêt de signaler les spams Wink

)

Il faut ensuite trouver comment filtrer les messages proprement pour ne pas avoir de faux positifs

Lorsqu'il y a eu une avalanche de spams au printemps, il a fallu "un certain temps" avant la mise en place d'un filtre efficace.

Tu peux tout à fait ajouter un filtre perso sur cet expéditeur si c'est toujours le même
Il vaut mieux d'ailleurs ne filtrer que sur la partie significative : humblebundle
et surtout, envoyer les messages dans un dossier perso pour vérifier qu'il n'y a pas de faux positifs avant de les signaler et les détruire.

Comme je n'en ai pas reçu beaucoup, je n'ai pas mis de filtre en place.

Busyspider · Connaisseur **Hors-ligne**

CAT78 · Nouveau **Hors-ligne**

J'ai reçu le même. Je tente liste noire sur Zimbra et filtres sur Thunderbird.

Quatre heures plus tard, nouveau spam du même expéditeur Twisted Evil

Je viens de faire un signalement à Kaspersky pour qu'il fasse un contrôle de l'URL.
L'un de vous a-t-il trouvé la parade ? Si oui, indiquez la. Merci. C'est mon compte mail principal qui est attaqué donc je ne peux pas le changer.

abel99 · Connaisseur **Hors-ligne**

C'est dans Zimbra qu'il faut utiliser les filtres.

Quelle condition as-tu utilisé dans le filtre de Zimbra ?

Normalement, un filtre Zimbra avec dans la source d'un message
From: "Noel.2019" <contact@humblebundle.com>

devrait fonctionner avec
"Si l'une des conditions suivantes" : "De" "Contient" "humblebundle"
Exécuter les actions suivantes : "Transférer vers un dossier" "Nom_du_dossier_perso"

surtout cocher la case "Ne pas applique d'autre filtre"

Une fois le filtre créé, il faut le remonter en tête des filtres
(les filtres s"exécutent dans l'ordre du haut en bas)

Le transfert vers un fichier perso (à créer au préalable) permet de vérifier si il y a eu des faux positifs.

CAT78 · Nouveau **Hors-ligne**

Je te remercie sincèrement car c'est vraiment pénible. Je vais tout de suite faire que tu dis.
Sur Zimbra j'avais uniquement mis le site sur liste noire.

CAT78 · Nouveau **Hors-ligne**

Les filtres dans Zimbra.Free sont parvenus à mettre le dernier message d'hier dans le dossier "Trash" que j'ai créé.
Je vous invite à taper sur votre moteur de recherche : humblebundle et de lire ce que Wikipedia en dit Shocked

Cela vaut la peine. Et on se demande vraiment par quelle voie obscure les clients de Free sont touchés. Un de nos amis, abonné Free, est également victime.

abel99 · Connaisseur **Hors-ligne**

CAT78 · Nouveau **Hors-ligne**

C'est sûr qu'aucun FAI et qu'aucun de leurs abonnés ne semblent pouvoir être à l'abri. Quand j'écris "voie sombre", c'est le fait qu'à partir d'une seule adresse ( lke1@Free.fr) que le site humblebundle a réussi à se procurer, ils parviennent apparemment à déverrouiller l'accès à X autres adresses (adresses dont on ne sert que pour quelques correspondants privés). Si cette voie n'est pas bloquée techniquement et légalement, cela continuera Crying or Very sad

abel99 · Connaisseur **Hors-ligne**

Ce n'est pas une adresse qui a permis de trouver les autres,
mais le spammeur, ayant une longue liste d'adresses à qui envoyer des messages,
a réussi à trouver un seul compte lui permettant d'envoyer des spams à sa liste.
Même si ce compte est bloqué, le spammeur trouvera rapidement un autre compte compromis et continuera.

Autant le fournisseur peut arriver à bloquer un compte compromis qui envoie des spams à plein d'adresses ou trouver un filtre pour bloquer ces spams si ils proviennent d'autres fournisseurs,
autant il ne peut rien faire au niveau des comptes qui reçoivent les spams qui ne sont pas détectés par ses filtres.

C'est à l'utilisateur de mettre en place un filtre pour les quelques spams qui sont passés à travers les filtres du fournisseur.
(souvent le temps que le fournisseur trouve un filtre fiable, sans faux positif)

Un admin a signalé qu'actuellement, 95% des messages arrivant sur les serveurs de messagerie sont bloqués par les filtres et n'arrivent pas dans la BàL des utilisateurs.
Sur les 5% qui restent, il y a les messages légitimes, commerciaux, réseaux sociaux et quelques spams ou pourriels difficilement filtrables.

Busyspider · Connaisseur **Hors-ligne**

Bonjour

Les Spam reviennent sur mon email de contact, 1 par jour, je ne disais rien mais la nuit dernière 5 d'un coup..

Voici les éléments permettant je pense de rectifier le filtre, car sur ces 5 Email, que des points communs, facile à repérer

Bien évidemment de mon côté je vais mettre les filtres nécessaires sur mon logiciel de mail

PS : J'ai gardé copie texte des sources de ces messages si besoin je peux les transmettre.

abel99 · Connaisseur **Hors-ligne**

Un coup d'oeil sur le lien de désabonnement de plusieurs de ces messages que j'ai aussi reçus :
je retrouve https://bit.ly/xxxx

Un filtre sur bit.ly dans le corps du message devrait fonctionner
J'ai mis en place ce filtre pour 2 comptes impactés : je vais surveiller le résultat.

Busyspider · Connaisseur **Hors-ligne**

Bonjour Abel

Pour le site de https://bit.ly/xxxx

Je l'utilise régulièrement pour raccourcir mes liens pour les publications de mes news, et je n'ai pas constaté de spam lié à la création de mes raccourcis (les miens en tout cas)

J'ai bien vérifié dans ma liste (pas d’occurrence)

Mais cela ne signifie pas pour autant qu'un Spam ne puisse pas se servir de ce site pour relayer ses infos. Confused

abel99 · Connaisseur **Hors-ligne**

C'est sûr que filtrer sur seulement bit.ly ou ity.im ne suffit pas (et de fait ne fonctionne pas ...)

Par contre j'ai mis en place sur 2 comptes impactés 4 filtres
avec 3 conditions qui doivent être vérifiées
par exemple
Corps / Brut / Contient / bit, ly et unsubscribe (en 3 lignes)
idem avec ity, im et en mélangeant avec "abonner" (le caractère é est parfois absent ou remplacé par un caractère spécial)

Du coup, j'ai déjà récupéré 1 spam pour aujourd'hui et 5 pour "demain" Wink

Je n'ai eu qu'un seul faux positif avec "ity" + "im" + "unsubscribe"
à cause de mots comme "visibility" et "important"
Il y avait bien "unsubscribe" mais sans lien vers ity.im