Bonjour,
Je viens de recevoir ce message sur ma messagerie gmail:
xxx(mon prénom),
Someone recently tried to sign in to your Google Account, xxx@gmail.com. We prevented the sign-in attempt in case this was a hijacker trying to access your account. Please review the details of the sign-in attempt:
Thursday, May 24, 2012 7:53:25 PM GMT
IP Address: 190.148.34.166
Location: Guatemala City, Guatemala Department, Guatemala
You have received this mandatory email service announcement to update you about important changes to your Google product or account.
J'ai bien compris sa signification, mais je préfère laisser la version anglaise car sa traduction est incorrecte. Méfiant, je me demande s'il faut suivre la procédure suggérée ou s'il s'agit d'un piège.
Merci pour tout conseil.
P.S: Je ne connais personne au Guatemala!
re-P.S: Trouvé sur Project Honeypot:
Example Messages Sent From 190.148.34.166
From: "Eugenio Villegas" <ravishmentw9224@mixnmedia.com>
Subject: Enhance your tool and ladies will be lining up beh
From: "Duane Emery" <riotersru56@raysboatrentals.com>
Subject: We know how to make you feel
From: "Thomas Donovan" <inevitablyob@xn--iiqt3fh6ykqi.co
Subject: Say ?hello? to your new elega
From: ??????
Subject: ??y??? ??????k? p?????? (caractères cyrilliques).
mouais... du Viagra de contrebande et autres marchandises douteuses...
Mais il y a peut-être autre chose. Pourquoi veulent-"ils" entrer dans mon compte Google?
Linux Mageia 1 Firefox 10
A voir également:
Alerte de sécurité critique google
Alerte de sécurité critique concernant votre compte google associé - Meilleures réponses
Bonjour (up!),
5 jours plus tard, je viens de recevoir à nouveau une alerte émanant apparemment de Google:
http://img19.imageshack.us/img19/6077/capture7w.png
Cette fois, je n'ai plus accès à ma messagerie.
Merci pour tout conseil ou partage d'expérience.
Merci à vous 2:
http://img62.imageshack.us/img62/6799/capture8x.png (en https)
Je pense moi aussi que l'adresse citée par Google est un proxy.
Linux Mageia 1 Firefox 10
Je ne suis pas sûr de bien comprendre: l'adresse de ma page d'alerte est celle figurant sur ma seconde copie d'écran (apparemment: accounts.google.com).
Example Messages Sent From 190.148.34.166
From: "Eugenio Villegas" <ravishmentw9224@mixnmedia.com>
Subject: Enhance your tool and ladies will be lining up beh
From: "Duane Emery" <riotersru56@raysboatrentals.com>
Subject: We know how to make you feel
From: "Thomas Donovan" <inevitablyob@xn--iiqt3fh6ykqi.co
Subject: Say ?hello? to your new elega
From: ??????
Subject: ??y??? ??????k? p?????? (caractères cyrilliques).
sont des spams envoyés depuis votre boîte mail.
Changez donc votre mot de passe.
PS: il existe une vérification par sms (google envoi un code de 6 chiffres sur votre téléphone, et vous devez l'entrer pour pouvoir ouvrir votre boîte mail).
Elle est très pratique contre ce genre de problème.
Après changement de mot de passe, j'ai à nouveau accès à ma boîte à lettres. Rien de particulier, apparemment, mais un bandeau rouge m'indique:
Avertissement : Nous pensons qu'une personne s'est récemment connectée à votre compte depuis ce lieu : Égypte (41.35.26.197). 41.35.26.197: http://img535.imageshack.us/img535/6051/capture9i.png
Linux Mageia 1 Firefox 10
Google vous signale qu'un possible hackage de votre boîte a eu lieu et vous donne l'adresse ip utilisée.
Ce bandeau va surement disparaître lors de votre prochaine connection.
Effectivement.
Je suis sûr qu'il s'agit d'une telle tentative et non d'une erreur, en raison de la proximité des dates et de l'éloignement des adresses.
Reste à voir la suite: Changer mon mot de passe ne me dérange pas, mais cela n'empêchera pas les attaques. Et changer mon adresse serait autrement plus ennuyeux.
Bonne journée et merci pour votre attention.
Comme je vous l'ai dit plus haut, vous pouvez mettre en place une vérification par téléphone.
Google envoi une clé de 6 chiffres indispensable à l'accès de votre boîte mail.
Tu peux compliquer ton mot de passe en associant lettres minuscules et majuscules, chiffres et caractères spécifiques afin de réduire la probabilité de piratage.
