piratage paypal

alors en gros : SOS thb

y'a un truc sur lequel on n'est pas d'accord avec mon copain.
J'ai donné mon login et mon mdp de mon compte paypal par mon hotmail vers la messagerie outlook de boulot de mon copain (pas bien, pas bien, pas bien).
Bref cette connerie faite, le document édité par Fred, lui il supprime toujours ses messages d'outlook + vide la corbeille.
Ca s'est passé jeudi, samedi un mec a commandé pour 75€ de jeux vidéos sur un site allemand avec mon compte payapal
heureusement je l'ai vu quasiment tout de suite et j'ai ouvert un litige chez paypal. En deux jours c'était réglé, la sté allemande reconnait qu'apparemment mon compte a été piraté (ils n'ont pas voulu me donner l'adresse mail à laquelle ils ont livré les jeux).

Mais moi, je suis persuadée que c'est qqun du boulot. En effet, sur les serveurs mails, il y a des traces de tous les messages, même effacés il me semble.
Mais mon copain ainsi que tous les collègues (on est tous informaticiens) me soutiennent mordicus que c'est mon compte hotmail qui s'est fait piraté...
C'est quand même le moins probable, non ? Comment on pourrait pirater un compte hotmail, le mien en plus (genre pkoi moi), alors qu'au boulot c'est plus facile : le type voit un message avec objet "paypal", voilà quoi, trop fado !

C'est des adresses sécurisées hotmail, ça me semble tiré par les cheveux que ça soit piraté. Fred me dit que c'est obligé, que internet c'est trop facile de pirater (il y connaît rien en internet en plus).

Ca faisait deux ans que j'avais un compte paypal, jamais de souci, et là bizarrement je fais ma blonde et pouf on me pique mes login et mdp.
Et puis des jeux vidéos, je sais pas, je pencherais pour un informaticien.

Fred me parle de firewall. J'ai celui de Windows, ça suffit pas ? En open source y'en a des biens ?

arf..... à mon avis que ton compte Hotmail ait été piraté est fort probable...
au boulot ça me parait bien trop risqué pour un gars de se faire gauler et de risquer de se faire virer que pour un hacker bien planqué chez lui...

Personnellement j'aurais plutôt l'avis inverse. Je suis persuadée que la majeure partie des vols commis dans les locaux professionnels le sont par des gens autorisés à y être (employés ou visiteurs). Les bureaux hyper sécurisés de zhom, en plein coeur de Paris, le genre où il faut badger pour accéder à l'ascenseur, se font ainsi régulièrement piquer des ordinateurs, etc. Ce n'est sûrement pas par des petites frappes tatouées, on les verrait sur les caméras !

au boulot faut quand meme que le mec soit à l'affut pour stopper un mail comme ça !!
bon sauf si tu as inscrit en objet "mon mot de passe Paypal"

La reponse n'est pas simple car la fuite peut avoir eu lieu n'importe ou entre ton pc et celui qui a recu le mail .Sans connaitre l'infrastructure du reseau et la politique de secu de ta boite,c'est encore plus complique mais a premiere vue ,je penserais plutot comme Rigel et toi .C'est le plus souvent en interne que se joue la fraude et pas la peine d'etre a l'affut ,les machines font le sale boulot (un script sur un serveur , interception et duplication du trafic mail, acces aux archives mails (pas ce qui se trouve sur le poste dans outlook mais les archives mail globales de la boite.A parser, c'est vite fait... ) .
Maintenant, du cote de Paypal , ils se sont deja fait piller des milliers de comptes (acces frauduleux a une partie de leur base de donnees ).Chez Hotmail pareil et tout ca sans parler de phishing... En plus ,il existe des bots specialises sur le net qui reagissent tout particulierement a certains mot-cles (eviter d'utiliser serveurs mails (imap, pop, smtp) non-chiffres et en sombrant dans la paranoia, chiffrer les mails ).
Au niveau de ton pc , tu peux avoir des saletes qui recuperent les frappes clavier et le tout , correle a la navigation web...Pfff,j'en passe....

J'eprouverais qd meme l'integrite au niveau de ta boite pour tenter de lever le doute mais pas dans l'immediat evidemment (tout le monde est au courant a priori). Dans l'hypothese ou la fuite viendrait de l'interieur ,faudrait mettre en place qqes pieges simples avec des leurres et comme les systemes a base de login , mot de passe ont l'air d'interesser alors autant en jouer ... (Par ex, site perso quelconque avec acces secure et doc ultraconfidentiel/important a telecharger (plus c'est gros ,plus ca passe ) .Un petit mail anodin a Fred (qui ne devra pas se connecter au site piege ) sur le mail pro avec le necessaire pour se connecter et tu observes comment ca reagit sur ton site (log des connexions).C'est un exemple de piege tout con mais ca permet d'etre rapidement fixe.Reiterer dans le genre pour bien s'assurer que ca ne mord pas )

PS: j'ai horreur de cette technique tordue mais elle a fait ses preuves, malheureusement...

Edit: Penser a reduire les droits d'utilisateur pour le (login/mdp) piege afin que l'intru n'efface pas ces ses traces trop facilement.

Tiens, thb, ta technique me rappelle quand j'étais en seconde, le début des calculatrices programmables avec un chouia de mémoire, le grand jeu consistait à y mettre de belles anti-sèches. J'étais taquine, j'avais fabriqué 5 ou 6 fichiers, intitulés chimie 1, chimie 2, math1, math2, etc. tous vides mais tous chiffrés sauf 1, dans lequel était juste écrit "la curiosité est un vilain défaut". ça ne loupait jamais, dès que je prêtais ma calculette, on me la rendait en riant jaune...

Rigel21 a écrit:

Personnellement j'aurais plutôt l'avis inverse. Je suis persuadée que la majeure partie des vols commis dans les locaux professionnels le sont par des gens autorisés à y être (employés ou visiteurs). Les bureaux hyper sécurisés de zhom, en plein coeur de Paris, le genre où il faut badger pour accéder à l'ascenseur, se font ainsi régulièrement piquer des ordinateurs, etc. Ce n'est sûrement pas par des petites frappes tatouées, on les verrait sur les caméras !

y'a des gens tatoués qui sont des gens bien d'abord

Oui oui, je sais, mais en variété petites frappes, tout ça...

aaaahhhh merci !!!! ils me prennent tous pour une bille là-bas (j'y connais rien en réseau toussa, je travaille sur les BDD), mais bon je sais réfléchir quand même

En effet l'objet de mon mail était on ne peut plus explicite : paypal (je sais même pas comment j'ai pu être aussi débile). On ne rigole pas Maéva

j'essaierais ton truc thb, c'est tordu mais j'aime bien savoir... Par mail ce ne sont que des messages, jamais de mots de passe, de num de comptes, etc...
Les serveurs sont en Espagne à mon boulot, je pensais plutôt aux gens là-bas que ceux de Vincennes (quoique certains doivent y avoir accès).
Ce qui m'a mis la puce à l'oreille, c'est aussi la somme : 75€. Quitte à pirater, je me dis qu'on met le paquet. Et là c'était genre, j'essaie pour voir si ça passe.

Claire, nous aussi au boulot on a eu des portables (PC et tél) qui disparaissaient, c'était clairement des personnes en interne.

Ca refroidit bien quand même. Surtout que je viens de prendre une banque en ligne, gloups. Mais depuis des années j'achète sur internet, et j'ai jamais eu aucun souci avant aujourd'hui...

hihi, moi les calculatrices programmables, j'y ai jamais rien compris, une vraie buse ! J'ai passé une année au Canada, à Montréal, et bien là-bas les calculatrices programmables étaient interdites ça a fait suer plus d'un petit frenchie

non ce sont les rouleaux de PQ qui disparaissent (véridique !)



bon ok j'arrête de polluter ...

sont gravos par chez toi dis-donc !

gritou a écrit:

En effet l'objet de mon mail était on ne peut plus explicite : paypal (je sais même pas comment j'ai pu être aussi débile). On ne rigole pas Maéva

bon la morale de l'histoire c'est que tu ne le referas plus... hein ?

nous c'est pas des PC qui sont piqués au taf mais des langoustes surgelées : 1 trouvée entrain de dégeler dans une armoire sous un ordi (le gars l'a oublié en partant )
ou un bloc de foie gras oublié en chambre...
ah c'est sur c'est pas le sac de 5Kg d'épinard qui risque grand chose

t'a récupéré la langouste qui dégelait au moins !?