Faux expéditeur?

kat -  
jmp59 Messages postés 31960 Date d'inscription   Statut Contributeur Dernière intervention   -
J’ai reçu 2 mails qui logiquement proviennent du même expéditeur, mais je pense qu’un des deux mails m’a été envoyé par un autre qui dans la case éxpéditeur de son message a mis le nom de mr Dupont. Y a t’il dans les propriétés ci dessous la preuve que ces messages ont été expédies de 2 ordi différents ? Merci à tous !!!

5 JUIN 2006

From Jean-claude DUPONT Mon Jun 5 10:05:20 2006
X-Apparently-To: kat@yahoo.fr via 217.146.177.207; Mon, 05 Jun 2006 03:05:59 -0700
X-YahooFilteredBulk: 62.210.104.215
X-Originating-IP: [62.210.104.215]

12 JUIN 2006

From Jean-claude DUPONT Mon Jun 12 08:19:51 2006
X-Apparently-To: kat@yahoo.fr via 217.146.177.206; Mon, 12 Jun 2006 01:19:29 -0700
X-YahooFilteredBulk: 84.14.106.50
X-Originating-IP: [84.14.106.50]

4 réponses

Utilisateur anonyme
 
Bonsoir Kat !

La politesse ne tue personne mais bon, je vais quand même te répondre !

Pour qu'un mail puisse être intégralement décrypté, il faut copier non pas les renseignements que tu viens d''indiquer MAIS tout le contenu des messages reçus.

Sinon, il y a toujours un service abuse@yahoo.fr vers lequel, je t'encourage d'envoyer les renseignements ci-dessus indiqués.

Ces services sont à même d'identifier l'expéditeur et au besoin, sauront te rediriger vers un autre "abuse" et là, tu pourras savoir qui t'a réellement écrit et au pire, munie de ces réponses, porter plainte si nécessaire !

Dans un premier temps : ne réponds pas à cette personne et enregistre bien (ou sauvegarde) les intégrales des messages : ça pourra toujours te servir !

Bonne soirée !
0
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Salut,

Un ""copier/coller"" de liens concernant spams et - surtout - les hoax

https://www.hoaxbuster.com/
http://www.hoaxbuster.com/hoaxcenter/dangers.php
hoax tout savoir sur les hoaxes
lutter contre les spammeurs

Bye

0
sebsauvage Messages postés 33415 Statut Modérateur 15 667
 
Et à savoir: les adresses d'expéditeur de mail ne sont pas fiables.
On peut y mettre tout et n'importe quoi.

(D'où l'intéret de PGP ou GPG pour signer les mails...)
0
jmp59 Messages postés 31960 Date d'inscription   Statut Contributeur Dernière intervention   5 738
 
Bonjour,

Explication, pas de solution autre que celle de Fandango.

Regardes les expéditeurs auxquels correspondent les IP déclarées :
https://access.ripe.net/?originalUrl=http://apps.db.ripe.net/db-web-ui/query/?form_type%3Dsimple%26full_query_string%3D%26searchtext%3D84.14.106.50%26do_search%3DSearch
https://access.ripe.net/?originalUrl=http://apps.db.ripe.net/db-web-ui/query/?form_type%3Dsimple%26full_query_string%3D%26searchtext%3D62.210.104.215%26do_search%3DSearch
Le 1er est certainement falsifié. Je vois mal pourquoi Mr VUNDA de chez Colt.fr, qui a des IP fixes, enverrait un message sous le nom de quelq'un d'autre.
Le véritable expéditeur a fait du "spoofing" : https://www.securiteinfo.com/attaques/hacking/ipspoofing.shtml

Pour le 2nd, difficile à dire. C'est supposé venir d'un abonné Ticali. Mais là, étant donné que les IP changent, impossible de savoir à qui correspond le .218

Bye.
0