marre des spams

**annjy** · 20/09/2016, 20h38

Bonsoir,

je ne sais pas si ce sont des spams, je dirais plutôt des tentatives d'escroquerie.

je reçois pratiquement tous les jours des mails venant de " - ".
J'ai mis un filtre qui les envoie à la corbeille. Mais je voudrais qu'ils ne m'arrivent pas.
peut-on bloquer l'expéditeur ?
Je suis sur Free, ma messagerie est Mozilla Thunderbird.

exemple de code source reçu :

_____________
From - Sun Sep 18 09:57:39 2016
X-Account-Key: account2
X-UIDL: 0000008257859fab
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <airfrance@skyland.fathomsafe. com>
Delivered-To: xxxxxxx@free.fr
Received: from skyland.fathomsafe.com (mx22-g26.priv.proxad.net [172.20.243.92])
by toaster6-g25.priv.proxad.net (Postfix) with ESMTP id 5BCA4C80A88
for <xxxxxxx@free.fr>; Sun, 18 Sep 2016 01:39:58 +0200 (CEST)
Received: from skyland.fathomsafe.com ([91.108.253.153])
by mx1-g20.free.fr (MXproxy) for xxxxxxx@free.fr;
Sun, 18 Sep 2016 01:39:58 +0200 (CEST)
X-ProXaD-SC: state=HAM score=49
X-ProXaD-Cause: (null)
Received: by skyland.fathomsafe.com id hrna4s0ickgl for <xxxxxxx@free.fr>; Sat, 17 Sep 2016 16:39:28 -0700 (envelope-from <airfrance@skyland.fathomsafe. com>)
MIME-Version: 1.0
Subject: Ces coupons revendication AirFrance
To: xxxxxxx@free.fr
Date: Sat, 17 Sep 2016 16:39:28 -0700
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: binary
assign: 336bd9550940e1a424f28d71e841cf 0d

<html>
<body>
<table border="0" width="600" cellspacing="0" cellpadding="0" style="font-family:Arial, Helvetica, sans-serif; background:#F2F0BF; border:1px solid #000;" align="center">
<tr><td align="center" style="padding:40px"><div align="center" style="background:#FFFFE7; width:500px; border:1px solid #000; padding:30px 20px"><a href="http://slashdash.top" target="_blank" style="text-decoration:none; color:#032459; font-size:40px; font-family:tahoma"><strong>AIRFRAN CE</strong></a>
<table cellspacing="10"><tr><td align="center" style="font-size:200px; font-family:arial narrow; line-height:200px"><strong>48</strong></td><td style="border-right:1px solid #666666" align="center"> </td><td> </td>
<td align="center" style="font-size:80px; line-height:80px; font-family:arial narrow">HEURE<br>VENTE</td></tr></table>
<p style="font-size:22px; line-height:22px; text-transform:uppercase">DerniÃ¨re s heures! Se termine Ã minuit</p><p style="font-size:16px; line-height:18px">xxxxxxx, Notre plus grosse vente de la saison<br />
Ã‰conomiser entre <strong>30% et 80%</strong> sur le vol</p><div align="center" style="background:#000; padding:10px; width:200px"><a href="http://slashdash.top" target="_blank" style="color:#FFFFFF; font-size:18px">Voir les vols</a></div></div>
</td></tr>

</table>

<br>
<style>
336bd9550940e1a424f28d71e841cf 0d
</style>
</body>
</html>
___________

merci de votre aide,
Cdlt,
JY

**gienas** · 20/09/2016, 21h19

Bonsoir annjy et tout le groupe

Envoyé par annjy

... je voudrais qu'ils ne m'arrivent pas.
peut-on bloquer l'expéditeur ?
Je suis sur Free ...

Je crains que, pour qu'ils ne t'arrivent pas, il faut qu'ils ne soient pas envoyés, c'est à dire que ton FAI fasse la police.

Tu peux essayer de transférer un échantillon de tes spams à abuse@free.fr en ajoutant au message l'objet de ta plainte, par exemple avant le corps du message transféré.

Je l'avais fait, à plusieurs reprises, avec mon FAI qui est orange.

**annjy** · 20/09/2016, 21h22

je précise toutefois que je n'ai jamais répondu à ces mails....

je n'ai même pas vérifié qu'ils me demandaient mes coordonnées bancaires.....
mais je n'en doute pas beaucoup....

cdlt,
JY

**annjy** · 20/09/2016, 21h27

Envoyé par gienas

..........
Tu peux essayer de transférer un échantillon de tes spams à abuse@free.fr en ajoutant au message l'objet de ta plainte, par exemple avant le corps du message transféré.
............

déjà tenté...sans succès....
je vais recommencer !

bonne soirée,
JY

A voir en vidéo sur Futura · Aujourd'hui

**annjy** · 20/09/2016, 21h35

pour info, le "whois" des adresses IP qui figurent dans ces spams m'envoient vers des sites au royaume uni (<abuse@city-telecom.com>), qui répondent "Undelivered Mail Returned to Sender".....et vers des adresses en IRAQ...............

c'était quand même plus simple au temps du minitel.....

bsr,
JY

**chantal11** · 21/09/2016, 07h20

Bonjour,

Comme l'indique Gienas, il n'y a rien d'autre à faire que signaler l'expéditeur à ton FAI comme spam ou tentative de phishing si on te demande de renseigner des infos personnelles.
Ton adresse mail a été spammée, certainement à ton insu.

@+

**annjy** · 21/09/2016, 20h39

Bonsoir,

j'en ai reçu un nouveau, et j'ai fait un "forward" à abuse@free. fr

voici le retour :
______________
Undelivered Mail Returned to Sender
______________
This is the mail system at host smtp6-g21.free.fr.
I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You candelete your own text from the attached returned message.
The mail system

<abuse@free.fr>: host mx1.free.fr[212.27.48.7] said: 550 spam detected (in reply to end of DATA command)
_____________

donc si on envoie un message supposé spam à abuse@free.fr, il n'arrive pas et est refusé car c'est supposé être un spam .....

j'en ai envoyé un autre dans lequel j'ai copié le code source, et pour l'instant, il n'est pas revenu....

wait and see....

bonne soirée à tous,
cdlt,
JY

**annjy** · 30/09/2016, 18h32

Bonsoir,

aucune réponse de Free pour le moment....

Je reçois toujours ce type de messages.(à priori fishing, qui va directement dans ma corbeille, puisque j'ai filtré l'expéditeur " - ".
Pouvez vous me dire quelles informations on peut en tirer ?
(j'ai coupé la fin qui décrit l'image du message)
______________
From - Fri Sep 30 18:58:04 2016
X-Account-Key: account2
X-UIDL: 0000009c57859fab
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <orange@gem.matteropposite.com >
Delivered-To: xxxxxxx@free.fr
Received: from gem.matteropposite.com (mx26-g26.priv.proxad.net [172.20.243.96])
by toaster6-g25.priv.proxad.net (Postfix) with ESMTP id B69C9C80BB0
for <xxxxxxx@free.fr>; Fri, 30 Sep 2016 18:54:36 +0200 (CEST)
Received: from gem.matteropposite.com ([109.201.235.222])
by mx1-g20.free.fr (MXproxy) for xxxxxxx@free.fr;
Fri, 30 Sep 2016 18:54:37 +0200 (CEST)
X-ProXaD-SC: state=HAM score=49
X-ProXaD-Cause: (null)
Received: by gem.matteropposite.com id htqccq0ickgm for <xxxxxxx@free.fr>; Fri, 30 Sep 2016 09:51:38 -0700 (envelope-from <orange@gem.matteropposite.com >)
MIME-Version: 1.0
Subject: Le meilleur plan de tÃ©lÃ©phone que vous avez vu
To: xxxxxxx@free.fr
Date: Fri, 30 Sep 2016 09:51:38 -0700
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: binary
assign: 336bd9550940e1a424f28d71e841cf 0d
__________________

j'ai mis en rouge les lignes qui me paraissent intéressantes.
je voudrais bien comprendre le reste, par exemple "assign"

merci d'avance,
Cdlt,
JY

**chantal11** · 30/09/2016, 19h22

Bonjour,

Un mail spam d'Ukraine du domaine gem.matteropposite.com sont les informations les plus intéressantes.
Les FAI ont de leur côté d'autres moyens pour exploiter toutes les autres informations.

Tu n'y peux rien de toute façon, ton adresse mail a été spammée.

Il ne faut jamais répondre à ce type de mail, ni cliquer sur un lien, ni télécharger quoi que ce soit .... juste le supprimer.

@+

**annjy** · 01/10/2016, 17h50

Bonsoir,

merci de tes réponses, Chantal11

comme je l'ai dit, un filtre "local" (sur mon PC) envoie tout ce qui vient de "-" à la corbeille.
[Nota : je n'ai ouvert qu'un des spams, pour voir, et comme on m'orientait vers de nouvelles questions, j'ai tout refermé et détruit.]

j'ai cependant trouvé sur le site de Free une méthode à appliquer.
http://www.free.fr/assistance/746.html

j'ai mis en place un filtre....et d'ici une quinzaine, je vous dirai s'il me semble efficace. Le principe exposé :

http://mfilter.free.fr/fr/doc.html

Cdlt,
JY

**annjy** · 01/10/2016, 17h57

Re,

une autre question:
voit-on dans le code source que l'expéditeur est "-" ?

cdlt,
JY

**chantal11** · 02/10/2016, 08h14

Bonjour,

Je t'ai déjà indiqué d'où provenait ce mail.

Je ne peux t'en dire plus.

@+

**annjy** · 06/11/2016, 15h39

Envoyé par annjy

Bonsoir,

merci de tes réponses, Chantal11

comme je l'ai dit, un filtre "local" (sur mon PC) envoie tout ce qui vient de "-" à la corbeille.
[Nota : je n'ai ouvert qu'un des spams, pour voir, et comme on m'orientait vers de nouvelles questions, j'ai tout refermé et détruit.]

j'ai cependant trouvé sur le site de Free une méthode à appliquer.
http://www.free.fr/assistance/746.html

j'ai mis en place un filtre....et d'ici une quinzaine, je vous dirai s'il me semble efficace. Le principe exposé :

http://mfilter.free.fr/fr/doc.html

Cdlt,
JY

Bsr,
le filtre sur le serveur free ne filtre rien, et je continue à recevoir ce type de mail....(par exemple de 91.108.250.252, mais je vois tout un groupe d'adresses IP réservé)

les recherches avec Whois m'orientent vers "Telecom-city" à Londres, puis avec une personne en Irak.......

Mes questions restent donc :
- comment font-ils pour que en face de "From" je trouve "-"
- pourquoi le filtre fonctionne en local (sur mon PC) et pas sur le serveur Free (qui devrait logiquement ne plus me les transmettre)

cdlt,
JY

**annjy** · 06/11/2016, 15h41

PS: j'ai posé la question à Free, qui n'a pas daigné répondre....

**chantal11** · 07/11/2016, 08h33

Bonjour,

j'ai posé la question à Free, qui n'a pas daigné répondre....

C'est pourtant bien à eux de répondre, cela concerne directement leur serveur.

Mais le problème est le même quelque que soit le FAI

marre des spams

marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Re : marre des spams

Discussions similaires

Spams