LE PC : bugs, angoisses, perte de confiance en soi

[Halouf]

Reprise du message précédent :

Mon expérience c'est que rien ne marche mieux qu'adobe.
Microsoft 365 peut être une alternative, je ne sais pas s'ils ont intégré copilot pour ton dernier point.

[ytse]

j'utilise toujours https://www.ilovepdf.com/fr pour les opérations autres que la lecture

[Tonio_S]

Les trucs gratuits me font peur perso. Quand j'ai besoin de reconnaissance de texte, c'est la plupart du temps des documents avec des données sensibles.

[Gnom]

Y en a-t-il qui utilisent Free comme adresse e-mail ? Ces derniers jours j’ai des tas d’erreurs quand j’essaye de relever mes mails, selon le client que j’utilise la formulation est différente mais ça tourne autour de problèmes de serveur. Je suis le seul ?

[Mammago]

Je n'utilise pas free

[sophocle]

Bon il m'arrive un truc de dingue au boulot je veux bien un avis.

J'ai échangé par mail avec le curateur d'un de mes patients. Je finis les soins et je lui envoie mon rib et la facture par mail pour qu'il me règle.

Mon mail est parti à 10h49 le matin, et j'ai pas eu d'échec particulier.

Comme je n'avais pas reçu le règlement sur mon compte, je demande au curateur ce qu'il en est, il me dit qu'il l'a fait le lendemain du mail, incompréhension, je lui demande de vérifier l'iban, et là il me renvoie mon rib, y a bien mon nom dessus, y a juste l'iban qui déconne, qui n'est pas le même.

Et que le mail où il a eu les infos a été envoyé à 22h45. Il m'a montré, c'est effectivement le même mail, mais le pdf du rib n'a pas exactement le même nom.

Donc il a fait le virement pour quelqu'un d'autre je pense.

Comment c'est possible qu'il n'ait pas reçu le mail de 10h45 ? Si c'est un piratage comment c'est possible ? Je retrouve pas le mail de 22h45 que j'aurais envoyé, ni corbeille ni nulle part.

Vous en pensez quoi ?

[Tonio_S]

Je m'y connais pas donc je laisse les experts te répondre mais c'est méga flippant.

Une autre possibilité est que ce soit lui qui te mène en bateau ? Il a modifié l'IBAN et a crée un mail ? J'ai déjà reçu des faux courriels venant de ma propre adresse. On parle d'une assez grosse somme ? Genre assez pour investir du temps et des ressources ?

[Pouet]

Si tu retrouves pas l’email envoyé chez toi, le problème pourrait venir de chez toi du coup… tu es chez qui pour tes emails ? Tu n’as pas d’auth par sms ou truc du genre ?
Contacte ton hébergeur pour savoir s’il n’y a pas eu de connexion suspecte sur ton compte (genre une ip localisé ailleurs que la ou tu es).

Mais dans tous les cas, il va falloir porter plainte aussi bien pour que la banque regarde pour le virement, et l’hébergeur pour te fournir les données.

[Pouet]

Et si tu commences à parler police à mettre dans la boucle, tu verras tout de suite comment réagira le patient et si il est louche

[sophocle]

600 balles... oui je me pose la question de sa culpabilité car j'ai que des captures d'écran de sa part. Mais y a une capture d'écran de mon fameux mail daté de 22h45.

C'est super chelou

[Pouet]

Qu’il y ai un délai dans la réception du mail, c’est rare mais ca peut arriver suivant ce que vous utilisez.
Mais sinon eventuellement demande lui a ce qu’il te transfert l’email de 22h45, dans l’en tete tu pourras peut etre voir s’il y a eu des modif bizarres.

[sophocle]

Si tu retrouves pas l’email envoyé chez toi, le problème pourrait venir de chez toi du coup… tu es chez qui pour tes emails ? Tu n’as pas d’auth par sms ou truc du genre ?
Contacte ton hébergeur pour savoir s’il n’y a pas eu de connexion suspecte sur ton compte (genre une ip localisé ailleurs que la ou tu es).

Mais dans tous les cas, il va falloir porter plainte aussi bien pour que la banque regarde pour le virement, et l’hébergeur pour te fournir les données.

Gmail... merci pour la réponse !

Après comment ça se fait qu'il n'ait pas reçu le mail de 10h49 à ce qu'il dit ? C'est possible ça ?

[Pouet]

Gmail c’est plutot solide normalement… mais si la personne utilise un serveur email pourri, oui ca peut arriver.
Pour te connecter, utilises tu une double authentification ?
Sinon va dans les paramètres de ton compte rubrique securité et tu verras les dernieres activités liées a ton compte. Ca permettra de voir s’il n’y a pas de connexion suspecte.

[Le Rouge]

Qu’il y ai un délai dans la réception du mail, c’est rare mais ca peut arriver suivant ce que vous utilisez.
Mais sinon eventuellement demande lui a ce qu’il te transfert l’email de 22h45, dans l’en tete tu pourras peut etre voir s’il y a eu des modif bizarres.

C'est facile à modifier même en cas de transfert de mail...

[Le Rouge]

600 balles... oui je me pose la question de sa culpabilité car j'ai que des captures d'écran de sa part. Mais y a une capture d'écran de mon fameux mail daté de 22h45.

C'est super chelou

Tu as peut être été victime d'une escroquerie de sa part. As tu la preuve du montant du virement par exemple, de ce qu'il a fait depuis son compte ?

EDIT : je dis ça car faire techniquement depuis une adresse email ce qui a été décrit dans ce que tu as dit, cela me paraît extrêmement élaboré : changement de la pièce jointe et du contenu de cette dernière depuis ta messagerie
Ce qui signifierait au bas mot qu'il a piraté ton ordinateur ou ton smartphone en passant outre le système anti piratage de GMAIL...
Le délai de 10 heures en outre est en plus des plus amateurs, ce qui ne correspond pas avec le niveau de skill demandé (voir supra)

[Le Rouge]

Autre son de cloche de la version payante de chatgpt :

Le message de ta connaissance décrit une situation qui ressemble fortement à une attaque de type "man-in-the-middle" ou à un piratage de boîte mail. Voici une analyse point par point :

1. Le mail initial envoyé à 10h49
Il est bien parti, pas de message d’échec de livraison.

Mais le destinataire dit ne pas l’avoir reçu, et à la place, il reçoit un autre mail à 22h45, avec un fichier PDF quasi identique mais contenant un RIB différent.

Cela suggère fortement que le mail a été intercepté ou modifié en chemin, ou que quelqu’un a accédé à la boîte mail de ta connaissance après l’envoi, a récupéré les infos, puis envoyé un nouveau mail falsifié au curateur.

2. Fichier PDF au nom légèrement différent
Typique d’un faux document généré par l’attaquant pour mimer l’original, mais avec des données bancaires modifiées.

3. Pas de trace du mail de 22h45 dans la boîte d’envoi ou corbeille
Cela indique que le mail n’a probablement pas été envoyé par ta connaissance, mais plutôt par un tiers usurpant son identité (spoofing), ou depuis sa boîte compromise (plus grave).

4. Comment ça peut arriver ?
a) Piratage de boîte mail :
Si ta connaissance utilise un mot de passe faible, ou s’est connectée depuis un appareil ou un réseau non sécurisé, un tiers a pu prendre le contrôle de sa boîte et envoyer le faux mail.

b) Piratage du poste ou d’un virus :
Un maliciel (malware) sur son ordinateur aurait pu détecter l’envoi du mail avec RIB et envoyer automatiquement un faux plus tard.

c) Interception des mails (attaque sur serveur) :
Si le fournisseur de mail est peu sécurisé (ex : messagerie gratuite ancienne ou mal configurée), un tiers peut intercepter ou rediriger les mails.

Ce qu’elle doit faire immédiatement :
Changer tous ses mots de passe, en particulier celui de sa boîte mail.

Activer la double authentification (2FA).

Scanner son PC avec un antivirus sérieux (ex. Malwarebytes, ESET).

Prévenir son curateur qu’il ne faut plus jamais se fier à un RIB par mail sans appel de confirmation.

Porter plainte (cybermalveillance.gouv.fr peut aider à orienter).

Regarder les journaux d’activité de sa messagerie (Gmail, Outlook, etc.) pour voir s’il y a eu des connexions suspectes.

En résumé
Ce n’est pas une simple erreur, mais très probablement une fraude. C’est devenu malheureusement très courant, notamment chez les professions libérales (psychologues, infirmiers, avocats, etc.) qui envoient des factures par mail.

Souhaites-tu que je rédige un message type qu’elle pourrait envoyer à son curateur ou à la police ?

[Tonio_S]

Oui rédige un courriel de menace physique et psychologique de la part de la team PF

[sophocle]

Ah super merci beaucoup . Bon ça fait bien chier

[Pouet]

Oui rédige un courriel de menace physique et psychologique de la part de la team PF

Mais avant règle le problème d’hébergement des screenshot.

[sophocle]

Oui rédige un courriel de menace physique et psychologique de la part de la team PF

Mais avant règle le problème d’hébergement des screenshot.

[sophocle]

Vous êtes adorables ça fait plaisir vos messages.

Bon je viens de lui dire que j'allais porter plainte demain, je lui ai demandé qu'il me fasse "transférer" le fameux et mystérieux mail, que ça soit pas que les docs qu'il me fasse suivre.

J'attends sa réponse...

Putain si ça vient de lui et qu'il me fait que des captures d'écran à la con, il est vraiment stupide.

Je viens de vérifier mon compte gmail, 2 antivirus de passés sur l'ordi, je suis nickel apparemment

[Le Rouge]

Je pense que ça vient de lui mais bon...

[Gui]

Oui entre une attaque élaborée Man In The Middle et un mec qui trafique des trucs pour ne pas te payer le deuxième est + probable.

[Gnom]

À savoir que les ibans ils sortent pas de nulle part, tu peux pas mettre des chiffres au hasard et que ça soit reconnu (il y a une clé de contrôle). Le fait qu’il ait pu faire le virement prouve que ça a été modifié exprès. C’est vrai que les attaques man in the middle sont assez complexes donc pas trop le coup pour 600 €, mais cela dit certains gros acteurs automatisent pas mal donc c’est pas non plus impossible. De toute façon l’iban mène forcément quelque part donc la plainte devrait pouvoir t’apprendre ça, mais ça peut très bien être un truc temporaire. Bref bon courage.

[Tonio_S]

Quelles sont les nouvelles ?

[sophocle]

J'ai demandé à ma banque, je suis peut-être couvert, j'attends.

Sinon je vais demander à l'aide juridique de ma responsabilité.

On verra bien, je garde la pêche.

Mais après pas mal d'échanges avec le curateur, c'est quand même possible que ce soit un 1/3 qui est intervenu. De mon côté ça a l'air quand même clean.

Quelle aventure !

[Gui]

En tous cas heureusement c'est "que" 600 euros. N'importe quelle somme d'argent perdue fait chier (souvenez-vous ! ) mais j'imagine que ça n'a pas d'impact réel sur tes finances.

[sophocle]

En tous cas heureusement c'est "que" 600 euros. N'importe quelle somme d'argent perdue fait chier (souvenez-vous ! ) mais j'imagine que ça n'a pas d'impact réel sur tes finances.

Malheureusement en ce moment si un peu.

[Gui]

Arf merde... désolé

[sophocle]

Je vais pas me plaindre quand même. En tout cas merci à vous les supers.

[Sn@ke]

Gui, c'est la gauche caviar, pour qui 600€ c'est pas grand chose

[Gui]

J'ai mal évalué la santé financière de notre ami.

[Tonio_S]

Bah après, faut pouvoir alimenter ton train de vie, ça consomme pas mal la piscine, la Porsche, les petites copines, etc.

[sophocle]

Bah après, faut pouvoir alimenter ton train de vie, ça consomme pas mal la piscine, la Porsche, les petites copines, etc.

Tu as tué Jaures

[Le Rouge]

J'ai mal évalué la santé financière de notre ami.

Oui certes, il est dentiste.

Le salaire moyen est tout de même très elevé

Peut être des investissements sur des sites d'hébergement d'images sur le cloud qui n'ont pas marché.

[Sephi]

Il est drôle quand il fait pas de la politique

[ytse]

je pense que le curateur s'est mis 600 de la poche en te faisant croire que t'étais niqué, et il est pas malin. Mais on connait le principe : t'en a 8 qui vont dire "zut je me suis fait avoir", 2 qui vont menacer de prendre des actions et pour qui il va d'un coup faire un vrai paiement en disant qu'il se débrouiller de son côté pour récupérer son premier virement. C'est le principe de ce genre d'arnaques, sur le volume ils s'en sortent...
Ou alors, son fils a intercepté ton mail, l'a supprimé, a mis 12h pour faire un faux et a renvoyé le mail avec son iban. Il va finir en taule option informatique pour les nuls.

Ca paraît effectivement improbable comme hack : c'est complexe à réaliser et quelqu'un qui aurait la capacité de le faire le ferait pas 12h plus tard. Tu as le screen avec l'iban, c'est un iban français ? (deux premières lettres)

Dans tous les cas, je dirais qu'il est plus probable que ça vienne de son côté que du tien, en fait.