Vous êtes-vous déjà fait pirater votre compte FB ?

Bien le bonjour, les gueux !

Quelques jours avant mon retour en France, tandis que j'étais encore en Australie, quelqu un a piraté mon compte FB (a fait des captures d'écran de conversations pour les envoyer à quelqu'un via mon propre compte, tout ceci sur messenger).

Par la suite, je suis allée me connecter sur le compte outlook de mon FB (sur lequel je ne vais jamais) et j ai vu deux mails d'Outlook. Le 1er datant d une dizaine de jour précédent le "piratage" me disant que quelqu'un avait changé le mot de passe de mon compte mail et que si ce n'était pas moi, blablabla...
Le deuxième mail datant de quelques jours avant le piratage, disant que quelqu'un avait modifié les paramètres de sécurité de mon compte outlook.

Pour le premier mail, fait étrange, le mot de passe n a pas changé. J ai pu me connecter sans encombre donc je vois pas en quoi le MdP a changé.


Le mail du changement de MdP m a été envoyé le lendemain de mon passage sur un ordinateur d'une grande bibliothèque à Melbourne. Sans laisser mon MdP, mon adresse mail aurait pu être toujours visible et un hacker en herbe aurait pu s'amuser à pirater mon compte outlook puis tout simplement piocher dans mes mails pour trouver mon mdp facebook.

Bien que la concordance des dates soient bonnes, cela me semble très étrange. Ce piratage a été très ciblé. Un sujet de discussion en particulier a été capturé pour être envoyé ensuite à une personne en particulier.
Il aurait fallu que la personne parle français, de plus. Et fouine vraiment dans mes discussions messengers pour comprendre qui était qui, etc.

Donc, malgré la concordance des dates, je pencherais plutôt pour quelqu un qui me connait.

Quelqu'un qui a eu accès à mes mots de passe (me suis connectée sur son PC/tel ou alors, j ai filé mon PC/tel), en Australie (j ai rencontré des francophones évidemment) ou en France. Quelqu'un qui voulait nuire à la relation avec cette personne. (bon, ce sera plus simple, ça concernait ma relation amoureuse)

Mais si c'est ça, pourquoi ces mails de changement de mot de passe, changement de paramètres de sécu etc ? (du compte outlook, je rappelle, pas du compte fb). Si c est quelqu un qui avait mes identifiants, à quoi ça sert de changer la sécurité etc ?

Aussi, on peut voir sur FB la géolocalisation (pas très précise) des connexions FB et de quels appareils... j'en ai pas trouvé de France pendant que j'étais en Australie. Et celles d'Australie pouvaient très bien être les miennes, ça concordait plus ou moins avec mes déplacements.


Bref, si je viens vers vous, c'est pour avoir des infos techniques de connaisseurs. J y connais absolument rien et donc je n'arrive pas à comprendre s'il a fallu véritablement me hacker (et si c est faisable par tout un chacun) pour faire ça ou si c'est forcément quelqu un qui s y connaissait en hackage ou qui connaissait déjà mon MdP.

Et le truc des mails, vous en pensez quoi ? Pourquoi changer un mdp pour qu au final, ce soit le même ? (à moins que la personne est remis l ancien juste après)


Au début, je pensais à un mec francophone qui se faisait chier à Melbourne mais franchement, c est grave chelou.


Je me dis de plus en plus que c'est quelqu un de mon entourage, quelqu'un qui ne veut pas que je sois en couple avec cette personne mais qui ne me veut pas de mal à moi (en les partageant sur mon mur par exemple).

Ou alors, je suis folle et j'ai fait tout ça sans m'en souvenir haha

A savoir que ces captures d'écrans ont été envoyé vers 17h, heure française et donc vers 1h (nuit), heure de Sydney où je me trouvais.

A savoir aussi que ces captures d'écran que quelqu'un a envoyé via MON messenger, MON compte n aparaissent pas sur ma discussion. La personne concernée, oui (elle m'a envoyé des captures d'écrans de notre discussion et effectivement, il y a "mes" captures d'écran qui apparaissent) mais moi, que ce soit de mon tel ou de mon pc, j ai rien. Chelou ça aussi, non ?

BREF


Quelqu'un s'y connait ? Ca vous parle tout ça, vous pourriez m avancer un peu ?

Sinon, si on part du principe que c'est juste un inconnu francophone, bien sûr, je me suis souvent connectée à des wifi publiques pendant mon parcours.

J ai bien peur de ne jamais savoir qui a fait ça mais si ça peut au moins m aider à mieux comprendre et mieux me protéger...


Et, vous, faites très attention, protégez bien vos compte


(le "hackeur" a foiré sa mission s'il voulait briser mon couple, d'ailleurs )




PS m^me si je pense que ce n'est qu'un hazard, quelques temps avant, quelqu'un a créer un faux compte copiant le mien avec ma photo de profil, ma photo de couverture et a demandé en amis mes contacts. Mais apparemment c'était pour dire que j'avais besoin d'argent ou je sais pas quoi. Ce faux compte a été vite supprimé quand ma soeur a posé des questions que seul la vraie moi connait. Je pense que ça n'a pas de lien mais je préfère le mentionner.




Merci à vous

Citation :

Ah zut raté!


^^


Plus sérieusement, je me suis jamais fait hacké mon compte FB mais si tu t'es connecté dessus via des PC publique ça viens forcément de là, ça doit être assez simple pour un mec d'y installer un cheval de troie et d'y revenir plus tard récupéré les infos.

Et peut être que la discussion était le truc le plus interressant sur ton FB.

Et effectivment c'est bizarre qu'il aie pu supprimer tes message dans messenger, moi-même je n'arrive pas a effacer mes propres messages.

Sinon je te conseille de changé de mdp et pas uniquement celui de FB mais aussi tous tes autres comptes.

Si jamais il a eu accès à ton mail, il a surement tous tes MdP.

Hmm. Vu que ça à l'air ciblé, je pencherais aussi plutôt pour quelqu'un qui te connait. Tu dis que Facebook n'a pas montré de connections de France, ça me semble donc pas vraiment possible que ce soit une connaissance de France à moins qu'elle ait utilisé un VPN connecté en Australie (faibles chances).

Après, si tu t'es connectée à la bibliothèque, y'a plusieurs choses possibles. Quelqu'un a installé un malware/keylogger sur l'ordi, quelqu'un a connecté l'ordi à un faux Wi-Fi avec le même nom que la bibliothèque et peut donc tout voir, ou alors t'as coché "sauvegarder mon mot de passe" dans le navigateur ce qui fait qu'il peut se connecter. Mais franchement les probabilités qu'un hacker français fasse tout ça juste pour briser un couple...

Le plus réaliste c'est que tu t'es connectée sur un pc d'une de tes connaissances en Australie, que le mot de passe a été sauvegardé pour ton mail, que les paramètres ont été changés pour éviter que tu reçois un sms peut-être. Par contre pourquoi avoir reçu ce e-mail? T'es sûre que c'est pas un e-mail comme quoi ton code de Facebook a été changé? Vérifie quand même tes déplacements, ça pourrait déterminer chez qui ça s'est passé. Change tes codes, efface tes messages avec des mots de passes.

là maintenant je penses à SPLIT (le film)

Tu étais en voyage avec la personne concernée(ta relation amoureuse)?

Je penche également pour le piratage depuis un PC public. Même conseils, changes TOUT tes mots de passes pour être tranquille.

Ensuite, le coup du compte doublons juste avant, peut être que l'arnaqueur n'a pas apprécié de se faire démasqué et à pu obtenir les infos nécessaires pour ensuite pirater ton compte (si le mdp était une date, un prénom etc, c'est relativement simple à trouver quand tu connais un peu de détails sur une personne).

Merci les gars


La personne a fait deux captures d'écran dans deux discussions différentes.

Une datant d'avril 2017 et l'autre de juin 2017, les captures ayant été envoyé en juillet 2017. Un de mes contacts avec qui je parlais beaucoup sur FB (mon meilleur ami) donc fallait vachement remonter dans la discussion pour tomber sur ces messages d'avril. L autre avec qui je parlais moins donc plus facile. (c'était les derniers messages en date, en fait)

Mais oui, ça n a vraiment ni queue ni tête. T'as envie de hacker une inconnue, tu vas pas cibler comme ça et ciao.



Ce compte mail hacké, je m'en sers uniquement pour FB donc la personne ne peut avoir accès à rien d'autre que mon FB.


Je suis à peu près sûre de ne pas avoir laissé mon MdP sur les ordis de la bibli de Melbourne, je fais toujours attention à décocher et je rafraichis la page de connexion pour voir si mon MdP s'affiche ou pas quand je suis sur un PC publique.


Franchement, ça peut pas être un inconnu... et puis, un français ! Bon, y'a des français bien sûr à Melbourne mais il aurait fallu que ce soit un francophone qui soit passé juste après moi et qui ai que ça à foutre de sa vie. Et tu peux rester qu'une demi heure sur les PC. Après, faut aller reprendre un ticket et tu finis sur un ordi différent.


Je me suis connectée via le téléphone de mes deux travelmates, tous deux français. L'un des deux, ça date bien d'avril justement la dernière fois que je lui avais pris son téléphone... et encore, je ne crois même pas m e^tre connecté sur mon fb ou mail ou peu importe, je crois que c'était juste pour passer des appels.

L'autre, je me suis connectée sur FB via son téléphone une fois et via son ordi, en juillet. Je ne sais pas si je me suis déconnectée. Elle est au courant de ma relation amoureuse et était au courant du sujet de discussion capturé. MAIS je ne vois absolument pas pourquoi elle aurait fait ça, je n'y crois pas du tout mais alors pas du tout.
Il y avait d'autres francophones qui auraient pu avoir accès à son PC et donc potentiellement à mes identifiants mais ils s'en battent les couilles haha
Franchement, je vois pas.

Sur la route, j ai pas vraiment rencontré de francophones, encore moins qui auraient pu avoir accès à mes identifiants.

Avant mes deux travelmates et avant juillet, ça remonte à mon premier passage à Melbourne de Janvier à Mars où j'avais deux collocs français (mais qui s'en battaient les couilles, j'y crois absolument pas). Sinon, à mon premier passage à Sydney de décembre 2016 à janvier 2017 où j'ai passé du temps en auberge de jeunesse donc y'avait des francophones (qui s'en quoi ? qui s'en battaient les couilles, pardi !)


En France, mon cousin (qui n'aime pas vraiment la personne avec qui je suis) s'est servi de mon PC de France car je le lui avais laissé le temps qu'il s'en trouve un donc clairement là, oui, il avait accès à tout. (mais bon, c'est mon cousin t'sais)


Ou directement ma meuf qui aurait pipoté en mode "on m'a envoyé ces captures mais en fait, j ose pas te dire que je suis allée fouiner". Je me connectais via son mac déjà mais je prenais garde à toujours me déconnecter et puis, elle y va quasi jamais (elle préfère son tél) et puis, elle est pas tordue et puis, elle a pas le temps et puis, ce serait une putain de comédienne et puis, elle bossait quand les captures lui ont été envoyé, il lui aurait fallu faire un certain nombre de manip en plein boulot. J'y ai cru à cette théorie mais désormais, ça me semble assez improbable.

Puis, y'a toujours les mails comme quoi c'est mon compte mail qui a été piraté et pas mon compte fb. Je m'étais pas connectée à ce mail depuis 25 000 ans avant cette histoire. Le seul d'où j'ai du me connecter, ça doit être mon propre PC (mais je ne peux le certifier)

Les mails, c'est de "l'équipe Microsoft".

Celui des informations de sécurité, c'est ça :

Compte Microsoft
Remplacement des informations de sécurité
Quelqu’un a initié un processus de remplacement de toutes les informations de sécurité pour le compte Microsoft *mon mail*
Si c’était vous, vous pouvez ignorer ce message électronique. Vos informations de sécurité seront remplacées par *mon numéro de tel* lorsque le délai d’attente de 30 jours sera écoulé.
Si ce n’était pas vous, quelqu’un essaie de prendre le contrôle de *mon mail*. Cliquez ici et nous vous aiderons à protéger ce compte.
Merci,
L’équipe des comptes Microsoft


(expéditeur approuvé, c'est bien Microsoft)



J'ai reçu ce mail quelques heures après avoir soit disant envoyé les captures d'écran à ma copine. (vers 1h, je lui aurais envoyé. J'ai reçu ce mail à 4h50 du matin (20h50, heure française). Je suppose qu il y a un délai bien sûr.


Celui du changement de mot de passe.

Compte Microsoft
Votre mot de passe a été modifié
Le mot de passe du compte Microsoft *mon mail* vient d’être modifié.
Si c’était vous, vous pouvez alors ignorer ce message électronique.
Si ce n’était pas vous, la sécurité de votre compte a été compromise. Procédez comme suit :
Réinitialisez votre mot de passe.
Découvrez comment renforcer la sécurité de votre compte.
Pour ignorer ou apporter une modification lorsque vous recevez des notifications de sécurité, cliquez ici.
Merci,
L’équipe des comptes Microsoft





A l'instant je suis remontée loin dans mes mails et le 19 décembre 2016, j'ai reçu un mail de Facebook qui me dit que quelqu'un a réinitialisé mon MdP facebook avec un code de réinitialisation. A ce moment là, j'étais en auberge de jeunesse, je ne me rappelle pas l'avoir fait mais peut être... peut être que je ne me rappelais plus de mon MdP ou qu il fallait que je le change par mesure de sécurité demandée par FB, c'est possible. (ça faisait 2 semaines que j'étais en Oz)


Si c'était quelqu'un qui avait accès directement à mon mdp FB, pourquoi se faire chier à changer mes infos de sécurité etc de mon compte mail ?



Je pense aussi à quelqu'un de mon entourage, sincèrement. Faudrait que je pose des questions mine de rien voir comment ceux que je soupçonne EVENTUELLEMENT (sans y croire au fond) réagissent.


Pour le truc de la géolocalisation des appareils, rien de plus simple : si t'es au courant que ça existe, tu vas dans tes paramètres et tu peux simplement supprimer ceux que tu désires supprimer donc easy de ne pas être retracé si t'es au courant

Ah ouais et j'ai absolument aucun historique sur mon navigateur de l'époque où mon cousin utilisait mon PC, il n'y a rien. Ca voudrait dire qu'il a supprimé l'historique complet ! (après, il a peut être regardé des pornos et a tout supprimé histoire d'être tranquille haha) (oui, c'est terrible mais dans mon entourage, c'est le premier suspect hinhinhin) (mais restons factuels)


EDIT : nan, ma meuf était en France et mes MdP sont impossible à trouver au pif. Ca n'a rien de vraiment logique.

Citation :

Oui, on peut supprimer les conversations sur Facebook Messenger, même depuis la fenêtre de chat Facebook en cliquant sur l'engrenage

@4xbla Citation :

Ceci est une pratique courante des arnaqueurs ivoiriens.
Il envoi une demande d'argent à l'ensemble de tes amis et il y en a toujours un ou deux qui répondent.

Leur technique d'intrusion est relativement simple. Ils envoient un faux mail semblant provenir de GMail ou Outlook où il te font miroiter un accès à un soi disant nouveau service. Lors de la démarche ils te demande ton mot de passe et voila, tu l'as dans l'os. Car en général les gens utilisent le même mot de passe partout...

J'ai vraiment survolé car je suis au travail et c'est de gros pavés que tu nous as pondu la

Un de mes hobbys quand j'étais plus jeune c'était de pirater les msn des copains/copines, très simple avec les mots de passes simplistes ou les questions secrètes. Suffit de connaître un peu la personne et on peut y aller par déduction... J'ai pas réussi à trouver dans ton pavé si t'avais un mot de passe compliqué mais en général si t'as pas la double authentification, suffit que t'aies mis un mot de passe ou une question secrète qui veuille dire quelque chose pour te faire pirater rapidement.

Par exemple un mec qui a un chien qui s'appel coucaracha tu peux être sûr qu'il l'a mis quelque part dans ses mot de passe ou question secrète... Sinon comme l'a dit ninja y'a 15 milles techniques possibles, keylogger, mail de hammeconnage, un virus caché dans un jpeg, ... Maintenant si c'est vraiment grave je suppose que t'as l'ip du type, rien ne t'empêches de porter plainte.

Citation :

En fait, c'est juste les captures d'écran que je ne peux pas voir moi alors que ma copine, oui. Genre, on a parlé avant que j'aille me coucher, mettons ça se finit par "bisous ma chérie" à 23h pour moi.
Là, depuis son téléphone, elle peut voir ensuite les captures d'écran à 1h30 (pour moi) et à 2h m'envoit par exemple "c'est quoi ces captures d'écran ?".

Depuis mon téléphone et mon PC, moi, je ne peux lire que "bisous ma chérie" (23h) directement suivi de "c'est quoi ces captures d'écran ?" (2h). Entre les deux, rien.

Pour les arnaqueurs ivoiriens, je suis bien au courant de cette pratique, pas de soucis. J ai préféré le mentionner, au cas où. Mais ça ne me semble pas lié. Puis, ils ont juste fait un copier coller de mon profil, facile d'enregistrer ma photo de profil et couverture d'écran et faire la même avec leur compte. Pas besoin d'avoir accès à quoi que ce soit pour ce faire. Ca n'a duré que quelques heures, grâce à ma soeur.


EDIT pour neekytruc : mot de passe pas facile à trouver... sauf si tu as celui de mon FB ! et oui, même mot de passe pour mon FB et le compte mail de mon FB ! donc si quelqu'un avait l'un des deux mots de passe, il pouvait avoir l'autre.

Mais sinon, nan, tu peux pas trouver facilement je pense.

Moi qui peux être amené à soupçonner mon cousin, il pourrait connaitre mes questions secrètes, oui.

By the way, peu de personnes étaient au courant de l'existence du Sujet de Conversation (:-D) qui a donc été capturé puis envoyé. Les deux personnes qui ont donc été capturé et envoyé via messenger (mon meilleur ami et une bonne copine), mes deux travelmates en face à face (pas par messenger ou quoi que ce soit), deux trois personnes rencontrées en auberge en mode très vite fait (idem, en face à face) et... mon cousin, par facebook. Lui n'a pas été capturé ni envoyé.


Quand je lui ai dis ce qu'il s'était passé la première fois qu'on s'est revu sur Paris, il a pas spécialement réagi, il a pas réagi comme les autres qui trouvaient ça vachement suspects et me posaient quelques questions. Lui m'a posé aucune question, il s'est contenté de me dire en rigolant "c'est moi" (ce qui, sur le coup, l'a de suite rendu innocent à mes yeux mais qui sait haha).

De plus, quand on s'est donné rendez vous pour se voir la première fois, je ne le savais pas mais il était dans mon quartier, à deux pas de chez ma copine. Il sait où elle habite et il est déjà venu. Il aurait du se douter qu'étant sur Paris, j'étais chez elle ou alors, tout simplement me demander si j'étais chez elle pour qu'on se retrouve direct dans le quartier. Or, il m'a donné rendez-vous chez lui, dans un autre arrondissement. (moi, je n'ai su qu'après qu'il était dans mon quartier).

Et quand je lui ai dis qu'il était con, qu'on aurait pu se retrouver direct dans mon quartier car j'étais chez ma copine, il a buggué un peu.

Comme s'il s'attendait à ce qu'on ne soit plus ensemble. Il ne m'a posé quasi aucune question sur elle et moi et n'a rebondi à aucun moment sur ce piratage et cette tentative de brisage de couple.

Franchement, c'est bizarre. Mais je suis sûrement parano et sur une fausse piste. Mais si ça doit être quelqu'un de mon entourage, je pencherai sur lui :

Accès à mon ordinateur pendant plusieurs semaines. (je ne me suis bien sûr pas déconnectée de quoi que ce soit en laissant mon ordi).
Historique supprimé (bon, il voulait peut être pas que je vois ses pages pornos ou autre, simplement haha). *
Il n'aime pas ma copine.
Je lui avais parlé du Sujet de Discussion.
Sur les trois capturables sur messenger, il est le seul à ne pas apparaître alors qu'objectivement, ça devrait être mon meilleur ami car on parlait beaucoup avec ce dernier et donc faut remonter 20 000 ans en arrière. Mon cousin, on parlait pas des masses sur messenger.
Il ne s'attend pas à ce que je sois chez ma copine.
Il ne me pose pas de questions contrairement aux autres quelques personnes à qui j'en ai parlé.
Il pourrait connaitre mes questions de sécurité si jamais il en a besoin.




En toute objectivité, vous en pensez quoi ?


Je vous demande à vous car je ne veux absolument pas parler de ces soupçons à qui que soit d'autres.

@4xbla Quand tu efface un efface un message déjà envoyé, il est sauvegardé sur son chat aussi. Donc ton interlocuteur qui l'a reçu le verra toujours affiché, malgré le fait que tu le supprime toi.

Le seul moment ou tu peux supprimer un message, c'est quand il est en cours d'envoi.

@Thamziks Ok, je ne savais pas ! Merci, ça rend la chose plus simple.

Donc, la personne a supprimé les captures lorsqu'il était connecté en tant que moi. Pour que je ne les vois pas en allant sur ma discussion. (c'est con car la personne savait bien que ma copine allait réagir dessus, pourquoi le faire alors ?)

J'ai pas de compte facebook, donc pas de problèmes

@4xbla

Parce que c'est un hacker des bacs à sable qui à hacké pour s'amuser, mais voyant qu'il a rien pu en tirer.. Le seul truc qu'il a fait, c'est te chercher des emmerdes ^^

C'est la seul chose que je vois.. Après peut être qu'il a envoyé des arnaques ( phishing ) en pv, mais je pense pas. Sinon logiquement tu aurais eu des réponses.

Pavés de ouf

Tu peux faire parler les captures d'écrans peut être avec ça

http://metapicz.com/#landing

après faut pas trop tombé dans la parano hein^^

Si la personne est une connaissance qui veux briser ton couple, il ne mérite pas toute cette attention (un vrai gaspi d'énergie) Et si c'est un inconnu, osef de lui.

@4xbla,

Bonjour,

Citation :

Non.

Bonne journée.

Ouais, j'avoue, je me suis emportée cet après-midi ça va mieux là, haha

Merci @Naarob, j'irai voir ça quand je pourrai.

@-PAPI- : bah quand même, ça te serait arrivé, t'aurais été en mode OSEF ? haha

@Vassili-Zaistev : bonne soirée à toi aussi, que les peupliers ornent ton chemin et que les sangliers peuplent ton festin.

Citation :

T'as piraté mon cœur ! Tu as eu où le mot de passe ?

Citation :


Dans ton cul