Bienvenue sur OVHcloud Community

Posez des questions, recherchez des informations, publiez du contenu et interagissez avec d'autres membres d'OVHcloud Community.

Les réponses à vos questions / Brèves de comptoir / Les trucs des spammeurs p...

< Question précédente - Question suivante >

question

Les trucs des spammeurs pour contourner les filtres antispam

Par

fritz2cat officiel (d'avant la migration)

Débutant

Créé le 2023-03-03 11:30:47 (edited on 2024-09-04 11:19:29) dans Brèves de comptoir

Encore un phishing au détriment d'OVH, toujours actif, et qui va encore truander les clients qui n'ont pas mis de 2FA sur leur compte OVH.

Received: from ces-multiservices.fr (ip170.ip-135-125-159.eu
[135.125.159.170])
by in58.mail.ovh.net (Postfix) with ESMTPS id 4PSjqB0YJPz25pn3h
for ; Fri, 3 Mar 2023 09:49:10 +0000 (UTC)

Mais ceci, je n'avais encore jamais vu: écrire de droite à gauche au moyen de =E2=80=AE

Subject:
=?UTF-8?Q?=E2=80=AE.ecivres_ertov_relevuoner_ruop_leppar_reinred_[_TNATRO?=
=?UTF-8?Q?PMI_]_:_hvO_=C3=A9t=C3=A9icoS?=

qui est correctement affiché comme ceci dans Thunderbird:

Sur Android, K9-Mail s'en sort beaucoup moins bien dans la vue avec la liste des messages.

Avis positifs (1)

1004 Vues

7 réponses ( Latest reply on 2023-08-30 11:30:58 Par

Community Deleted user

)

fritz2cat officiel (d'avant la migration)

Newbie

Auteur

Suite de l'histoire.
Mail transmis à fraude@ovh.com

Voici le diagnostic: ça ne provient pas de chez nous ...

> Ce message fait suite à l'e-mail que vous nous avez transmis sur fraude@ovh.com avec le sujet suivant:
> [Fwd: ‮.ecivres ertov relevuoner ruop leppar reinred [ TNATROPMI ] : hvO étéicoS]
> Cet e-mail a été automatiquement analysé pour déterminer si OVHcloud ou l'une de ses marques en est à l'origine.

> Cet e-mail est frauduleux et n'émane pas de nos services.

L'intelligence artificielle a encore des progrès à accomplir...

Utile (0)

fritz2cat officiel (d'avant la migration)

Newbie

Auteur

1multiservices.frmultiservices.fr

Utile (0)

fritz2cat officiel (d'avant la migration)

Newbie

Auteur

@FabL peux-tu remonter ça aux admins ?

phishing reçu de 1santeservice.netsanteservice.net (pour voler des données bancaires d'une grande banque en Belgique)

~# host 1santeservice.netsanteservice.net | sort
1santeservice.netsanteservice.net has address 5.135.79.32
1santeservice.netsanteservice.net has address 5.135.79.33
1santeservice.netsanteservice.net has address 5.135.79.34
1santeservice.netsanteservice.net has address 5.135.79.35
1santeservice.netsanteservice.net has address 5.135.79.36
1santeservice.netsanteservice.net has address 5.135.79.37
1santeservice.netsanteservice.net has address 5.135.79.38
1santeservice.netsanteservice.net has address 5.135.79.39
1santeservice.netsanteservice.net has address 5.135.79.40
1santeservice.netsanteservice.net has address 5.135.79.41
1santeservice.netsanteservice.net has address 5.135.79.42
1santeservice.netsanteservice.net has address 5.135.79.43
1santeservice.netsanteservice.net has address 5.135.79.44
1santeservice.netsanteservice.net has address 5.135.79.45
1santeservice.netsanteservice.net has address 5.135.79.46
1santeservice.netsanteservice.net has address 5.135.79.47
1santeservice.netsanteservice.net has address 5.135.79.48
1santeservice.netsanteservice.net has address 5.135.79.49
1santeservice.netsanteservice.net has address 5.135.79.50
1santeservice.netsanteservice.net has address 5.135.79.51
1santeservice.netsanteservice.net has address 5.135.79.52
1santeservice.netsanteservice.net has address 5.135.79.53
1santeservice.netsanteservice.net has address 5.135.79.54
1santeservice.netsanteservice.net has address 5.135.79.55
1santeservice.netsanteservice.net has address 5.135.79.56
1santeservice.netsanteservice.net has address 5.135.79.57
1santeservice.netsanteservice.net has address 5.135.79.58
1santeservice.netsanteservice.net has address 5.135.79.59
1santeservice.netsanteservice.net has address 5.135.79.60
1santeservice.netsanteservice.net has address 5.135.79.61
1santeservice.netsanteservice.net has address 5.135.79.62
1santeservice.netsanteservice.net has address 5.135.79.63

Comme dit plus haut je ne vais pas transférer le mail à votre service abuse qui pourrait de nouveau croire que je suis l'abuseur, par exemple.

Received: from 1santeservice.netsanteservice.net (1santeservice.netsanteservice.net
[5.135.79.51])
by in58.mail.ovh.net (Postfix) with ESMTPS id 4PgCsp2rXnz275Z5G
for ; Mon, 20 Mar 2023 11:57:50 +0000 (UTC)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=mail1;
d=1santeservice.net;santeservice.net;
h=Date:To:From:Subject:Message-ID:List-Unsubscribe:MIME-Version:Content-Type;
bh=KJkoBXFDNe1q25v4IN/K5K4kcl7vmWmZKHNb+2UHuVE=;
b=lIudJi3kev843HsuVLu13H976Q16iFPVOb1JkSGaS481Sn0JY/l/BZr+5Om9HvzKCKd33SNa9Kja
Ncf+ac76NZG0+H9h/GpBGCOKXimrNbqhDxp+kCleE9Uj7aw21v1CMtntNKqK8S3C/fOLoogl99Av
yF9ytsJO1sNsEdnfWw2JbGbPh7EJLeO945Ef/q2EY47sGopA0QXVwabX9kM/4ZcjVMyB435kvZD3
PK4CRuJdM+dNcDNWHEyk5vETK5Yi5Zsf3Ey2MmggriTTYnjEmzc+QP1pw3L/yCOLtd7jHcxNEY3r
TXhRg2bmBiQQtk6qEMzuvwXS1YbTVVzIcfiwww==
Date: Mon, 20 Mar 2023 11:19:20 +0000
To: postmaster@_______.be
From: =?UTF-8?B?U3VwcG9ydA==?=
Subject: =?UTF-8?B?Qm5wIHBhcmliYXMgZm9ydGlzIDogTmlldXdlIGtlbm5pc2dldmluZw==?=
Message-ID:
List-Unsubscribe:
mailto:bounce036-TB1tY611m5sPBQJ@bizbike.be?subject=list-unsubscribe
X-Campaign-ID: 6696166
X-mailer: Microsoft Mail version 6.7.0
Precedence: Bulk
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="160f66f8843f0d99a0d739635d41dbb4f"
X-Ovh-Tracer-Id: 5349713410595064065
X-VR-SPAMSTATE: OK
X-VR-SPAMSCORE: 0
X-VR-SPAMCAUSE:
gggruggvucftvghtrhhoucdtuddrgedvhedrvdefkedgfeefucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuqfggjfdpvefjgfevmfevgfenuceurghilhhouhhtmecuhedttdenucenucfjughrpeffvffhuffkjffophggtgesrgdtjherredtjeenucfhrhhomhepufhuphhpohhrthcuoegtohhnthgrtghtqdgskegsugefkegtheessghiiigsihhkvgdrsggvqeenucggtffrrghtthgvrhhnpeelheehhfevgeetfeeukefhteejuefgveegtdevhedtudduhfetfeehfefhvdekleenucffohhmrghinhepsghnphhprghrihgsrghsfhhorhhtihhsrdgsvgdpfhgrvghhrhhmrghnnhgslhgvnhhkvgdruggvnecukfhppeehrddufeehrdejledrhedunecuvehluhhsthgvrhfuihiivgeptdenucfrrghrrghmpehinhgvthephedrudefhedrjeelrdehuddpmhgrihhlfhhrohhmpeeotghonhhtrggtthdqsgeksggufeektgehsegsihiisghikhgvrdgsvgeqpdhnsggprhgtphhtthhopedupdhrtghpthhtohepphhoshhtmhgrshhtvghrsehsihhpqdhplhhonhhgvggvrdgsvgdpoffvtefjohhsthepvhhrfeegpdgukhhimhepphgrshhspdhgvghokffrpefhtfdprhgvvhfkrfepfhhonhgurghtihhonhdqshgrnhhtvghsvghrvhhitggvrdhnvght
X-Ovh-Spam-Status: OK
X-Ovh-Spam-Reason: vr: OK; dkim: disabled; spf: disabled
X-Ovh-Message-Type: OK
X-VR-SPAMSTATE: OK
X-VR-SPAMSCORE: 0
X-VR-SPAMCAUSE:

Utile (0)

fritz2cat officiel (d'avant la migration)

Newbie

Auteur

Et un deuxième, sur un autre domaine .be , mais depuis un autre VPS aussi chez OVH:

Received: from 1santeservice.netsanteservice.net (1santeservice.netsanteservice.net [5.135.79.58])
by in74.mail.ovh.net (Postfix) with ESMTPS id 4PgCvV1XQYz2BlDnZ
for ; Mon, 20 Mar 2023 11:59:18 +0000 (UTC)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=mail1; d=1santeservice.net;santeservice.net;
h=Date:To:From:Subject:Message-ID:List-Unsubscribe:MIME-Version:Content-Type;
bh=+OsrUCSmzK+/7Kb21YCC2m9sMVIgYXNyrXHnfiULtqk=;
b=QTHKSYAIghUeSkoE85Gti+ThnCyFaV7ziYXZ79PohQZVnUyyDX0wdj7hHfN22kdV4LnwjIMde6Id
NuH2QUNuar6vFRjzMSIt8h6aMeoHgNX3wZ4REiElDaFJfBOkIkEHpLAqr3USbFIrAFNtzZXVoMJr
7RXEMnwCcUPHnzrwYURiC1C88K0Aq2UikqY8Mirh22pvl5CoGGUCYexxURWZK3/ayXW2ikxvSe3B
JLHe/btmipRaHzFLNEDTkqIe8HCBKexvsIyG4L7LUta4YszqMs9bd5dJMc/c+ZcXOkTSuz+sAqKq
SnW/Pzz8CiQBpzvfLNaI3fDCG4cQeviDyItnEw==
Date: Mon, 20 Mar 2023 11:19:20 +0000
To: postmaster@_______.be
From: =?UTF-8?B?U3VwcG9ydA==?=
Subject: =?UTF-8?B?Qm5wIHBhcmliYXMgZm9ydGlzIDogTmlldXdlIGtlbm5pc2dldmluZw==?=
Message-ID:
List-Unsubscribe: mailto:bounce036-TB1tY611m5sPBQJ@bizbike.be?subject=list-unsubscribe
X-Campaign-ID: 6696166
X-mailer: Microsoft Mail version 6.7.0
Precedence: Bulk
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="1371dda645b571ce5c02310ba1c6035e6"
X-OVH-Remote: 5.135.79.58 (1santeservice.netsanteservice.net)
X-Ovh-Tracer-Id: 5374483206552130948
X-VR-SPAMSTATE: OK
X-VR-SPAMSCORE: 0

Utile (0)

FabL

Newbie

Hello @Fritz2cat,

C'est un sujet qui a déjà été évoqué, et je comprends ta frustration vis à vis de ce type de situation.

Je ne suis pas en mesure de traiter ou d'effectuer ce type de remontées. Il faut impérativement passer par les formulaires Abuse ou autres canaux (fraude@ovh.com etc..) à dispo pour que la demande soit prise en compte.

(Je re-partage le sujet sur lequel ces différents moyens avaient été cités :
https://community.ovhcloud.com/community/fr/le-site-abuse-d-ovh-est-maladroit-voire-harcelement?id=community_question&sys_id=0616358c9d5e4e901e11a21128f2cf11?u=fabl )

^FabL

Utile (0)

fritz2cat officiel (d'avant la migration)

Newbie

Auteur

les formulaires Abuse ou autres canaux

Si le formulaire dit que tout ba bien chez OVH, continuez à enfouir votre tête dans le sable.

Quand votre site ovh.com/abuse envoie un mail désagréable au owner de l'hébergement parce que l'intelligence? artificielle? cachée derrière est infoutue de faire la différence entre l'abuseur et le destinataire du mail abusif, comprenez que je vais m'abstenir la prochaine fois de faire des reports.

Chaque spam sera dénoncé chez Spamcop, eux sont sérieux au moins.

Utile (0)

FabL

Newbie

@Fritz2cat,

Il existe plusieurs points de frustrations.

Le premier étant, la multiplicité des cas qui nous a poussé à proposer plusieurs canaux pour les remontées. (Pas facile de s'y retrouver, j'en conviens).

La seconde étant le délai qui peut s'écouler entre la demande et la résolution, en fonction de l'origine, de la gravité etc, de nombreux acteurs peuvent être consultés et tout cela peut allonger la procédure. D'autant plus que le plaignant ne sera (pratiquement) jamais informé. Les échanges se passent entre OVHcloud et le propriétaire/administrateur du service concerné.

Quant à l'e-mail envoyé, il y a un warning dans le formulaire demandant à ce que les informations personnelles soient retirées, afin d'éviter cela.

La situation, n'est certes, pas optimale, mais de nombreuses actions sont menées afin de pouvoir proposer des améliorations.

Une nouvelle documentation devrait prochainement arriver. Je viendrai l'ajouter à ce thread.

^FabL

Utile (0)

Sujets apparentés

Renouvellement automatique obligatoire?
30720 31.03.2017 08:49
L'avenir de Hubic ?
30227 28.10.2016 09:45
Comment contacter OVH par téléphone ou même par chat
26086 26.01.2022 14:11
Renouvellement automatique non voulu
20378 27.01.2017 18:51
Suggestions d'amélioration de ce Forum
10122 12.10.2016 09:08
Utilisation du compte client OVH ? je suis contre
8578 11.10.2016 19:18
Questions fréquentes liées à l'identifiant et la sécurité du compte OVH
8389 17.07.2018 12:19
VPN OVH - Existe-t-il toujours
8242 22.01.2017 20:21
Ou est passé le forum HUBIC
7414 20.10.2016 21:31
Connexions non identifiées à mon compte - Digiposte
7157 17.11.2016 11:43

Bienvenue sur OVHcloud Community

Posez des questions, recherchez des informations, publiez du contenu et interagissez avec d'autres membres d'OVHcloud Community.

Les trucs des spammeurs pour contourner les filtres antispam

Sujets apparentés

Rejoindre la discussion

Sujets les plus consultés dans le même forum

Sujets les plus récents dans le même forum