Rappels de sécurité contre les vols de compte

Bon, je me suis fait pirater mon compte msn, et vu que je m'en servais pour GW, le hacker s'en est servi pour se faire renvoyer le mot de passe et pour vider mes slots.
Le seul moyen par lequel j'ai pu me faire pirater mon hotmail, c'est une annonce qui me disait que étant inscrit depuis X années sur hotmail, j'avais droit à un espace de stockage accru. Le lien me renvoyait sur une page identique trait pour trait à celle d'hotmail pour une réinscription. C'est le seul moment où j'ai laissé mes login/mot de passe.

Avis à tous, faites pas la meme connerie, l'annonce etait vraiment identique aux messages d'hotmail...

Citation :

Raptor :
ci dessous un précis de sécurité informatique que j'avais redigé, il ya quelques temps deja. Faites le circuler.

1. Vos mots de passes

- Changer vos mots de passes régulièrement (une fois toutes les 2 semaines, un mois maxi)
- Mettre des mots de passes différents pour chaque mail/site/ordinateur qui requiert un mot de passe
- un mot de passe doit avoir AU MOINS 8 caractères et aucune signification donc pas de prénom, de mot du dico,ou en rapport direct avec vous (passion, loisir, métier, date de naissance…)
Exemple de bon mot de passe: ds5o_Rz
Exemple de mauvais mot de passe: ginette

NB: certains systèmes (comme linux) font la différence entre majuscules et minuscules "toto", "Toto" et "tOTo" sont 3 mots différents pour eux.


2. Règles de sécurité générales

- mettre un antivirus sur votre machine et la scanner
- mettre un firewall (programme qui surveille votre trafic Internet) sur votre machine
- mettre un antispyware (spyware = tit programme qui récolte des infos sur vous comme votre mail, nom prénom et les envois à des société) sur votre machine. (cf tutoriel sur les spywares)
- Ne cliquez sur des urls "douteuses" et par pitié, ne téléchargez pas de kit de connexion ou des mega programmes de "hack".
- N'installez pas de programmes dit rigolo .


2.1 Les mails
- Ne pas ouvrir les mails douteux c'est à dire : dont vous ne connaissez pas l'expéditeur, des mails en anglais avec comme sujet "thanks" "hi" etc
- Ne pas ouvrir de pièces jointes si vous ne connaissez pas l'expéditeur ou si la pièce jointe vous parait bizarre (fichiers .pif par exemple).
- Utilisez des navigateurs ou des mails open source bien plus sur à l'heure actuelle que les classiques Internet Explorer ou Outlook.
On peut citer entre autre le navigateur firefox, ou le client mail Thunderbird.
- Méfiez vous des mails hoax (Mauvaise plaisanterie circulant sur le Web)



3. Liens utiles

Sites de vulgarisation de l’informatique :
- Définition du vocabulaire technique : http://www.journaldunet.com/encyclopedie/
- Comprendre l’ordinateur : http://sebsauvage.net/comprendre/
- Encyclopédie informatique libre : http://www.commentcamarche.net/
- Site consacré à la sécurité : http://www.secuser.com/
- Site consacré au Hoax : http://www.hoaxbuster.com/

Antivirus gratuits :
- Bitdefender : http://www.bitdefender.com/bd/site/downloads.php?menu_id=21
- Grisoft AVG : http://www.grisoft.com/us/us_dwnl_free.php,
- Antivir Personal : http://www.free-av.com/,
- Avast Antivirus : http://www.avast.com/i_idt_153.html.

Firewalls gratuits :
- Zone Alarm : http://www.zonelabs.com,
- Conseal Firewall : http://www.firewall-net.com/data/cpf9x206.exe,
- Kerio Personal Firewall : http://www.kerio.com/us/kpf_home.html,
- Outpost : http://www.agnitum.com/products/outpost/,
- Tiny firewall : http://www.tinysoftware.com/home/tiny,
- Sygate Personal Firewall:http://soho.sygate.com/download/download.php?pid=spf.

Navigateurs gratuits :
- Ghostzilla : http://www.ghostzilla.com/
- FireFox : http://www.mozilla-europe.org/fr/products/firefox/
- Mozilla : http://www.mozilla-europe.org/fr/products/mozilla1x/
- Netscape : http://www.netscape.fr/

Clients mails gratuits :
- Thunderbird : http://www.mozilla-europe.org/fr/products/thunderbird/
- Foxmail : http://foxmail.free.fr/www/home.php
- Incredimail : http://www.incredimail.com/french/splash.html

Divers :
- Monitoring de votre ordinateur (gratuit) : http://www.sysinternals.com/ntw2k/utilities.shtml
- A² free (anti trojan/spyware) : http://www.emsisoft.net/fr/

Il est probable que les voleurs passent par l'intermédiaire des forums et qu'ils tentent de trouver les adresses hotmail de chacun (flmg s'est fait pourir son ancienne adresse mais par bonheur, elle n'était pas rattachée à GW). Un bon conseil : n'utilisez PAS hotmail du tout pour ce qui est de Guild Wars.

P.S: Ca me fout en rogne cette histoire de vol de compte, tout ça pour récupérer des "Po". Il n'y a pas de mot assez fort en langage nain, orque ou troll pour qualifier ce genre d'individus.

...et je me permet de rajouter :

surtout pour un code ou un jeu en ligne.....sur son mail.....imprimez-le et supprimez-le....comme ça même si le compte est volé....pas de soucis au niveau de GW ^^

J'ai eu moi aussi récemment un soucis avec mon adresse hotmail, donc je confirme : les précautions recommandées par Nut sont trèèèèèès importantes ! Et ne pas tatouer le mot de passe sur l'oreille de Toutou non plus

Perso je sais pas si j'ai été hackée ou juste un gros bug ou une faille hotmail... heureusement ça ne me sert pas du tout pour guildwars ou un autre jeu. Mais je suis de tout coeur avec toi Sya

PS : Nut, est-ce qu'il me serait possible de récupérer ton post très instructif et de le mettre sur mon forum ? Ou est-ce que tu serais ok pour le poster toi même ? Je pense qu'il est très important de faire circuler ces infos de sécurité élémentaires... et comme tu l'expliques très bien et très clairement... Ou alors aurais-tu un lien avec un tuto très explicite, aussi clair que ton message ?

heru moi j'ai ouvert aucun message :s et cat non plus.

Je crois même ne jamais avoir ouvert ma boite mail hotmail depuis l'inscription... c'était juste pour msn et je jetais systématiquement le contenu... Donc ça fait un peu peur quand même... ce côté ésotérique du truc...

Au fait, vous aurez donc compris que l'adresse msn que vous avez pour moi n'est plus valide ! Vous pouvez donc bloquer Little_Rabbitt ça vous fera de la place sur msn ! Et signalez moi par contre si vous m'avez vue "me" connecter récemment sous cette adresse (dans ce cas c'était pas moi)... ça me permettrait de savoir si j'ai juste un gros bug ou si je suis piratée...

Je comprends bien pourquoi tout le monde a une adresse hotmail, à cause de msn messenger (c'est bo un monopole).
Mais tant qu'à utiliser un webmail, je vous conseille gmail et j'ai plein d'invitations alors n'hésiter pas.

Voilà une bonne raison de ne pas acheter d'or sur Ebay.
D'abord il y a les farmers pro venant d'Indonésie, de Corée ou des pays de l'est qui font du farming leur métier à savoir qu'ils ont des quotas et des chefs qui leur font respecter (cf Joystick n°178 de février 2006). Ces gens là sont exploités et ne "jouent" pas réellement. Pour eux, farmer veut dire garder son job jusqu'a demain.
Ensuite, moins nombreux on peut l'espérer, des petits malins qui dépouillent intégralement les comptes volés pour revendre jusqu'au matériaux des armures 15k (et fissure si besoin) recyclées pour probablement faire des euros dessus.
Méditez là-dessus (et achetez le Joystick n°178 avec un article sur Guildwars Faction) mais ne tombez pas non plus dans la parano en n'achetant plus que des objets verts de personnes que vous savez "propres".

je voulais juste vous dire une chose.
il existe 3 types de hackeurs:
- le gentil
le gars vous pirate (mail, msn, forum etc) mais ne detuit rien, laisse juste une "trace anonyme" pour vous expliquer qu'il est passé par la, voir il vous dit comment. au final il vous rend vos accès.
- le destructif
ce qu'il apiraté, il le detruit
- le noobs :
c'est un branlo qui sait lire un tutoriel de hacking mais qui ne sait pas reellement "hacker". Il est généralemnt tres facile de s'en proteger en faisant les mises ajour des logiciels que l'on utilise.

Quoiqu'il en soit: Si vous tombez sur le 1er cas de figure, jouez la cool meme si c'est pas plaisant sur le fond. Le gars ne vous as pas reellement nuit (et n'oubliez pas que si vous le cherchez trop il peut passer dans la catégorie destructif)
Par contre si vous tombez sur un "destructif", c'est mort d'office

Salut... Ayant vu ce topic et ayant des problemes msn ces derniers temps a heures régulieres.. Je voulais demander conseil...

En effet.. , souvent dans la tranche horraire de 20/21h j'ai beaucoup de mal a me connecter et s'y j'y parviens ma liste de contacts es vide...

Il me suffit d'attendre les 21 h et sa remarche parfaitement... Bug ou Hack ?

bug, lol. J'dirais même plutot problème de liste d'ami chez msn

Oui je pencherais aussi pour un bug. Mais pour être sur, change ton MP déja et tu veras si y a du changement.

LD, qqn qui prendrais le compte d'un pass ne ferait pas ce genre de truc. Une liste indisponible c'est une connerie au niveau de msn ... qqn qui aurait son pass ca ferait : "vous avez été deconecté pcq vous êtes déjà connecté ailleurs"