faux expéditeur?

Question

J’ai reçu 2 mails qui logiquement proviennent du même expéditeur, mais je pense qu’un des deux mails m’a été envoyé par un autre qui dans la case éxpéditeur de son message a mis le nom de mr Dupont. Y a t’il dans les propriétés ci dessous la preuve que ces messages ont été expédies de 2 ordi différents ? Merci à tous !!!

5 JUIN 2006

From Jean-claude DUPONT Mon Jun 5 10:05:20 2006
X-Apparently-To: kat@yahoo.fr via 217.146.177.207; Mon, 05 Jun 2006 03:05:59 -0700
X-YahooFilteredBulk: 62.210.104.215
X-Originating-IP: [62.210.104.215]

12 JUIN 2006

From Jean-claude DUPONT Mon Jun 12 08:19:51 2006
X-Apparently-To: kat@yahoo.fr via 217.146.177.206; Mon, 12 Jun 2006 01:19:29 -0700
X-YahooFilteredBulk: 84.14.106.50
X-Originating-IP: [84.14.106.50]

Utilisateur anonyme · Answer

Bonsoir Kat !La politesse ne tue personne mais bon, je vais quand même te répondre !Pour qu'un mail puisse être intégralement décrypté, il faut copier non pas les renseignements que tu viens d''indiquer MAIS tout le contenu des messages reçus.Sinon, il y a toujours un service abuse@yahoo.fr  vers lequel, je t'encourage d'envoyer les renseignements ci-dessus indiqués.Ces services sont à même d'identifier l'expéditeur et au besoin, sauront te rediriger vers un autre "abuse" et là, tu pourras savoir qui t'a réellement écrit et au pire, munie de ces réponses, porter plainte si nécessaire !Dans un premier temps : ne réponds pas à cette personne et enregistre bien  (ou sauvegarde) les intégrales des messages : ça pourra toujours te servir !Bonne soirée !

^^Marie^^ · Answer

Salut,

Un ""copier/coller"" de liens concernant spams et - surtout - les hoax

https://www.hoaxbuster.com/
http://www.hoaxbuster.com/hoaxcenter/dangers.php
hoax tout savoir sur les hoaxes
lutter contre les spammeurs

Bye

sebsauvage · Answer

Et à savoir: les adresses d'expéditeur de mail ne sont pas fiables.On peut y mettre tout et n'importe quoi.(D'où l'intéret de PGP ou GPG pour signer les mails...)

jmp59 · Answer

Bonjour,

Explication, pas de solution autre que celle de Fandango.

Regardes les expéditeurs auxquels correspondent les IP déclarées :
https://access.ripe.net/?originalUrl=http://apps.db.ripe.net/db-web-ui/query/?form_type%3Dsimple%26full_query_string%3D%26searchtext%3D84.14.106.50%26do_search%3DSearch
https://access.ripe.net/?originalUrl=http://apps.db.ripe.net/db-web-ui/query/?form_type%3Dsimple%26full_query_string%3D%26searchtext%3D62.210.104.215%26do_search%3DSearch
Le 1er est certainement falsifié. Je vois mal pourquoi Mr VUNDA de chez Colt.fr, qui a des IP fixes, enverrait un message sous le nom de quelq'un d'autre.
Le véritable expéditeur a fait du "spoofing" : https://www.securiteinfo.com/attaques/hacking/ipspoofing.shtml

Pour le 2nd, difficile à dire. C'est supposé venir d'un abonné Ticali. Mais là, étant donné que les IP changent, impossible de savoir à qui correspond le .218

Bye.

Faux expéditeur?

4 réponses

Discussions similaires

Newsletters