Différences

Ci-dessous, les différences entre deux révisions de la page.

--- wiki:securite:secu_mail_pirate [2023/08/17 09:13] – supprimée - modification externe (Date inconnue) 127.0.0.1
+++ wiki:securite:secu_mail_pirate [2025/10/10 22:45] (Version actuelle) – palas
@@ Ligne 1: / Ligne 1: @@
+====== Compte Mail piraté ======
+Source : https://fr.aide.yahoo.com/kb/new-mail-for-desktop/Reconna%C3%AEtre-un-compte-Yahoo-Mail-pirat%C3%A9-sln2090.html
+===== Votre compte a-t-il été piraté ? =====
+  * Vous ne recevez plus aucun mail.
+  * Votre compte mail envoie des spams à vos contacts.
+  * Vous voyez sur la [[https://fr.aide.yahoo.com/kb/new-mail-for-desktop/sur-la-page-des-activit%C3%A9s-r%C3%A9centes-les-connexions-%C3%A9tablies-%C3%A0-partir-d%E2%80%99emplacements-inattendus-sln2073.html|page des activités récentes]] les connexions établies à partir d’emplacements inattendus.
+  * Les informations ou les paramètres mail de votre compte ont été modifiés à votre insu.
+===== Pourquoi & Comment votre compte a-t-il été piraté ? =====
+  * **Piratage chez le prestataire.** => Vous n'y pouvez rien, sauf trouver un prestataire plus fiable.
+  * **Logiciel malveillant sur votre PC.** => Analyser votre PC avec un logiciel sûr.
+  * **[[:wiki:glossaire#hameconnage|Hameçonnage par mail.]]** => Revoir : [[:wiki:securite#les_etapes_pour_securiser_son_pc|Les étapes pour sécuriser son PC]].
+  * **Mot de passe de mail facile à trouver.** => Revoir : [[:wiki:securite:secu_mot_de_passe#au_niveau_des_mots_de_passe|Au niveau des Mots de Passe]].
+  * **Navigateur peu fiable.** => Utiliser un navigateur libre : Firefox, Vivaldi...
+  * **Système d'exploitation piraté.** => Passer au Libre (Linux).
+  * ...
+===== Si votre compte a été compromis (piraté) =====
+  * Modifiez immédiatement votre **Mot de passe**.
+  * Supprimez les **Mots de passe d'application** que vous ne reconnaissez pas.
+  * Assurez-vous que vos **Options de récupération** sont à jour.
+  * Rétablissez les **Paramètres de mail** s’ils ont été modifiés.
+  * Veillez à installer ou à mettre à jour un **Logiciel antivirus**.
+  * Pensez à utiliser une **Clé de compte** ou la **Vérification en deux étapes** afin de renforcer la sécurité de votre compte.
+  * Changer le Mot de passe de tous vos comptes de sites web.
+===== Vérifier vos paramètres mail =====
+Les pirates peuvent modifier les paramètres de votre compte mail afin d’accéder à votre boîte de réception ou de se procurer des copies de vos mails.
+  * **Mot de Passe** --- Le modifier de toute façon.
+  * **Filtres de messagerie** --- Vérifiez si de nouveaux filtres ont été créés (redirections).
+  * **Signature de mail** --- Vérifiez que votre signature de mail n'a pas été modifiée.
+  * **Nom d'expéditeur** --- Vérifiez que votre nom d'expéditeur n'a pas été modifié.
+  * **Mail d’absence** --- Vérifiez si des réponses automatiques inconnues ont été configurées.
+  * **Adresse de réponse** --- Assurez-vous que les réponses à vos mails sont distribuées dans la boîte de réception correcte.
+  * **Adresse réservée à l’envoi** --- Vérifiez si une adresse réservée à l'envoi a été ajoutée ou modifiée.
+  * **Adresse d'expédition par défaut** --- Vérifiez que l'adresse préremplie dans le champ "De" est correcte.
+  * **Adresse de transfert automatique** --- Vérifiez que vos mails ne sont pas transférés vers des adresses mail inconnues.
+  * **Adresses bloquées** --- Vérifiez qu’aucune adresse dont vous souhaitez recevoir des mails n’est bloquée.
+  * **Affichage des images désactivé** --- Afficher les images seulement sur demande : ''Ce message contient des photos bloquées __[Afficher les images]__ ou <del>[Toujours afficher les images]</del>''. Elles peuvent contenir du code pirate.
+  * **RIB**, compte bancaire de prélèvement.
+  * **Adresse de résidence**.
+===== Clé de compte (se connecter sans mot de passe) =====
+Pour ne pas avoir à mémoriser plusieurs mots de passe, la Clé de compte est plus sécurisée et vous permet d’__utiliser votre **téléphone portable** au lieu d’un mot de passe pour vous connecter__. Lorsqu’elle est activée, le serveur envoie une notification à l’appareil mobile de votre choix. Vous pouvez approuver l’accès d’une simple touche sur votre téléphone afin que personne d’autre que vous n’accède à votre compte.
+===== Vérification en deux étapes (sur nouveau navigateur) =====
+**[[:wiki:securite:secu_bonnes_pratiques#double_authentification|Double authentification]]**
+Un code est exigé (en plus de votre mot de passe) à toute tentative de connexion effectuée à partir d’un nouvel appareil ou d’un nouveau navigateur. Un SMS ou un appel téléphonique vous donnera le nouveau code que vous devrez indiquer lors de la connexion. Le numéro de téléphone que nous utilisons pour vous contacter peut différer à chaque fois.