Piratage de mon compte Facebook

C'est jeudi dernier que l'affaire s'est passée ! Dans le courant de l'après-midi, l'équipe Facebook m'informe que le jeudi 2 août à 14 h j'aurais changé de mot de passe de mon compte, manipulation que je n'avais évidemment pas faite. A cette heure-ci je n'étais pas devant mon ordinateur et j'étais à mille lieues de vouloir réaliser cette opération. Aussi ai-je été étonné de recevoir de Facebook le message suivant :

Il était évident que j'étais victime d'un hameçonnage par des pirates d'internet. J'ai donc immédiatement suivi la procédure indiquée pour bloquer l'intrusion. Ils avaient pourtant eu le temps de trouver mon numéro de téléphone de portable que je me suis empressé de modifier auprès des services d'Orange. Peu de dégâts financiers, mais des préjudices matériels : information de toutes mes connaissances de la modification de mon numéro, installation d'une nouvelle boîte e-mail pour facebook, perte de nombreux messages privés, perte de temps à transférer tous les amis sur un nouveau compte. 

C'est par la suite que j'ai eu quelques surprises. J'ai donc demandé au service client d'Orange une modification de mon numéro de portable. La personne très qualifiée a voulu m'expliquer que dans mon cas, il n'y avait pas de possibilité d'utiliser mon numéro puisque la carte SIM est très sécurisée. Pourtant il me semblait que dans une certaine affaire, même DSK s'était fait piéger par son Blackberry. Et il a fallu vraiment insister pour obtenir un autre numéro.

Comme il est conseillé par Facebook, je me suis rendu à la gendarmerie la plus proche pour porter plainte, surtout que les auteurs du délit pour une fois n'étaient ni en Côte d'Ivoire, ni en Europe de l'Est, mais étaient localisés à Fegersheim en Alsace. Et le numéro IP qui permet de déterminer l'ordinateur émetteur était tout trouvé, il suffisait de demander au fournisseur d'accès l'abonné à ce numéro et d'aller le cueillir. Eh bien non, comme je n'étais pas en mesure d'évaluer mon préjudice, ce motif a été avancé pour transformer ma plainte en simple "main courante". Il semblerait que le Procureur n'aurait de toutes façons pas les moyens financiers pour rechercher auprès des fournisseurs d'accès. Eh oui ! c'est la crise, et elle profite aux truands ! Mais dès que j'aurai le relevé des appels téléphoniques de mon portable, et surtout s'il fait état d'appels injustifiés vers des pays de l'Est par exemple, c'est Monsieur le Procureur de la République lui-même que j'appellerai à diligenter l'enquête.

NB : si  vous étiez dans mes amis, il vous faut revalider une demande d'ajout à la liste d'amis. Merci.

Comments

[coralie]

Justement, facebook ne m'a absolument pas indiqué l'IP du pirate.

Je vous joint en copier/coller l'intégralité du mail facebook reçu :



de "Facebook"

à "Jade Coralie"

date 20/08/16 11:25

objet : Vous êtes-vous connectée sur Facebook à partir d’un nouvel endroit ?

Bonjour Jade,

Il semble que quelqu’un de Rouen, France ait tenté de piraté votre compte le 20 août, 11:25 à l’aide d’un Firefox pour Windows 7.

Veuillez vous connecter à Facebook pour que nous puissions faire le nécessaire.

Merci,

L’équipe Facebook

Ce message vous a été envoyé sur votre demande paramètre "protection".

Facebook, Inc., Attention: Community Support, Menlo Park, CA 94025



Rien d'autre à ce massage et aucune adresse IP communiqué.

[coralie]

Monsieur,



J'ai su que le pirate vient de ce lieu par rapport à un message reçu de la part de Facebook et sur sur dernier et retranscrit dans mon mail perso. Ce n'est pas moi qui l'ai inventé.

[coralie]

Bonjour,



URGENT, je recherche une personne calée en informatique et compréhensive à mon problème pouvant m'aider à avoir la confirmation de la personne à laquelle je pense qui n'arrête pas d'essayer de pirater mon compte facebook que je ne peux pas clôturer pour raison personnelle.



Il est bien entendu évident que j'ai déjà suivi et à multiples reprises toutes les directives demandées de faire en terme de " sécurité " mais, en toute franchise... la sécurité de facebook est merdique, c'est scandaleux et honteux !!!



En effet, pour une raison personnelle que je ne citerai pas concernant ma sécurité propre à ma vie, j'ai donc dans un 1er temps fait ce que facebook demande (changement de mot de passe etc...), mais bon ! cela ne sert pas à grand chose !!! j'ai donc dans un 2ème temps, carrément envoyé un mail explicatif en MP à Mark Zuckerberg (je ne vous cache pas qu'aucune réponse ne m'a était faite) !, dans un 3ème temps, j'ai voulu porter plainte (cerise sur le gâteau, les forces de l'ordre refusent d'enregistrer celle-ci) ! etc...

J'ai donc commencé à faire des recherches sur internet pour essayer de connaître l'adresse IP du pirate mais, mon ordinateur n'étant pas assez puissant et surtout n'étant pas calée en informatique, je n'y suis pas arrivé.



Je recherche donc en urgence, une personne voulant et pouvant m'aider quant à cette recherche d'adresse IP, voir si possible carrément la communication de l'identité de cette personne ou le cas échéant des coordonnées de personnes, d'associations etc... pouvant m'aider.



Voici le peu d'information que j'ai concernant la dernière tentative de piratage :

" Une personne de Rouen, France a tenté de piraté votre compte le 20 août 2016, 11:25 à l’aide d’un Firefox pour Windows 7 ".



Cette demande est très sérieuse et urgente. Elle en va de ma sécurité.



Je vous remercie pour votre aide.

[JLB]

Si j'ai changé le numéro, c'est aussi, et surtout, pour éviter des coups de fil, le n° se trouvant dans les discussions et messages piratés sur FB.

[Michel]

On peut assez facilement trouver l'origine de la connexion avec whois :



mw@iona:~$ whois 92.161.229.152

% This is the RIPE Database query service.

% The objects are in RPSL format.

%

% The RIPE Database is subject to Terms and Conditions.

% See http://www.ripe.net/db/support/db-terms-conditions.pdf



% Note: this output has been filtered.

% To receive output for a database update, use the "-B" flag.



% Information related to '92.161.229.0 - 92.161.229.255'



inetnum: 92.161.229.0 - 92.161.229.255

netname: IP2000-ADSL-BAS

descr: BSSTR553 Strasbourg Bloc 2

country: FR

admin-c: WITR1-RIPE

tech-c: WITR1-RIPE

status: ASSIGNED PA

remarks: for hacking, spamming or security problems send mail to

remarks: abuse@orange.fr

mnt-by: FT-BRX

source: RIPE # Filtered



role: Wanadoo France Technical Role

address: FRANCE TELECOM/SCR

address: 48 rue Camille Desmoulins

address: 92791 ISSY LES MOULINEAUX CEDEX 9

address: FR

phone: +33 1 58 88 50 00

admin-c: WITR1-RIPE

tech-c: WITR1-RIPE

nic-hdl: WITR1-RIPE

mnt-by: FT-BRX

source: RIPE # Filtered



Par contre, il est probable que l'ordi à l'autre bout a été aussi piraté et donc que le pauvre abonné Orange de l'adresse en question n'y soit pour rien.



Ceci dit, contacter Orange comme indiqué dans la sortie ci dessus peut avoir un effet positif : il y a quelques années, un de mes fils s'était fait pirater son PC, devenu par cela relais de spam, et Orange m'avait envoyé un mail à ce sujet (en menaçant entre autre de me couper internet si je ne corrigeais pas le problème) ce qui a permis de nettoyer rapidement le PC en question.



Enfin, Facebook est connu pour être une passoire en terme de sécurité, et c'est bien pour cela que je n'y ai pas de compte !



Quant au numéro de portable, ce n'est pas très grave et vous auriez pu vous épargner ce changement : les numéros trouvés dans un annuaire pourrait sinon permettre aussi un piratage. C'est l'identifiant de la carte SIM qui définit l'utilisateur... et la facturation.