Annonces

  Votre messagerie SFR Mail

Répondre

Date d'inscription : 17-03-2014

Post(s) : 20

Sujet(s) : 3

Merci(s) : 3

Re: Spam - un expéditeur différent par mail mais sûrement la même organisation

[ modifié ]


Bonjour,

 

J'ai ajouté l'extension signalspam à Thunderbird au mois de mai et j'ai découvert récemment
que signalspam a créé une extension pour Firefox, qui fonctionne avec plusieurs webmail.
Ainsi, depuis le webmail SFR, je peux signaler les spams.... un petit plaisir non négligeable !

 

Je signale systématiquement parce qu'il est horripilant que les spameurs nous imposent leurs pollution.
Par ailleurs je copie tous les spams dans un dossier local que j'ai nommé "spam à garder pour preuve" (au cas où...).
Bien sûr, Thunderbird est paramétré chez moi pour ne pas afficher le contenu distant.

 

En voici la liste, classée non par date mais par ordre alphabétique.
Cela permet de voir que le même contenu est expédié avec un nom d'expéditeur différent.


J'ai bien sûr tenté deux ou trois fois de cliquer sur "Me désinscrire" mais sans aucune illusion:
Les spameurs peuvent respecter la loi de la façon suivante: si je me désinscris de la liste d'un expéditeur
nommé
XXX@refrigerateurallusif
il pourra légalement m'envoyer ses spam sous le nom
XXX@cameleonmonochrome

 

La juxtaposition de ces spams montre une chose: des expéditeurs
qui semblent ne pas changer de nom envoient les mêmes spams que ceux qui changent tout le temps le leur.
On peut donc supposer que des expéditeurs qui paraissent "sérieux" sont en fait les mêmes (dans la vie réelle)
que les créateurs de noms comme guineenpotaufeu.fr ou entrainantsymplectique.fr...

 

Tous ces spams pourraient bien venir de la même officine,
composée d'une ou deux personnes avec un ordinateur et les logiciels voulus.

Inutile de préciser que pour moi, toute entreprise utilisant ce procédé de promotion est définitivement grillée !


_____________________________

 

Spam: 180 mails reçus entre le 8/5/2019 et ce 25/9/2019.

 

Alcootest nouvelle génération <news@sender.cizedobiv.fr>
Alcootest nouvelle génération <news@sender.podrevochi.fr>
Alcootest nouvelle génération <news@sender.alaireaccommodateur.fr>
Alcootest nouvelle génération <newsletter@guineenpotaufeu.fr>

 

Alinea par PerfClic via soleil-printemps <send@email.soleil-printemps.fr>


Appareil Abdominaux <newsletter@delica-com.fr>
Appareil Abdominaux <news@orangeciterieur.fr>
Appareil Abdominaux <news@frigorifiqueantinomique.fr>
Appareil Abdominaux <news@entrainantsymplectique.fr>

 

Assurance Auto <send@email.novamode.fr>

 

Aterno par Happy Home <new@assurihome.fr>

 

Auto Brushing - Brossage facile <news@sender.coronoidegrecolatin.fr>
Auto Brushing - Brossage facile <newsletter@boxyshops.fr>
Auto Brushing - Brossage facile <news@politicienmonochrome.fr>

 

Bag And Go - Smart <newsletter@chomebipenne.fr>

 

Boutique de chemises <newsletter@imarketool.fr>
Boutique de chemises <newsletter@delica-com.fr>

 

Boutique plaisir <news@pehaxu.fr>
Boutique plaisir <news@vulam.fr>
Boutique plaisir <news@sender.crequagrichez.fr>
Boutique plaisir <news@sender.gichexufrubrera.fr>
Boutique plaisir <newsletter@delica-com.fr>
Boutique plaisir <news@concishautine.fr>
Boutique plaisir <news@baptistairehawaien.fr>
Boutique plaisir <new@assurihome.fr>

 

Bouygues Immobilier - Immobulle <offre@criminogenperiptere.fr>

 

Cartouches en ligne <newsletter@imarketool.fr>
Cartouches en ligne <news@sender.drageifiedesireux.fr>

 

center@sfr.fr <dabablo@olkoji.com>

 

Chaud devant <newsletter@goodhealthy.fr>

 

Des nuits paisibles pour votre partenaire <news@stupefactifanisotrope.fr>

 

Douche haut de gamme <newsletter@delica-com.fr>
Douche haut de gamme <news@sender.fumopetiga.fr>
Douche haut de gamme <news@sender.degikequuki.fr>


Douche senior <marketing@markandplace.fr>

 

EDF ENR Solaire <send@email.avantagemode.fr>

 

Electronic Alcootest <shopping@electronicalcootest.sicusarusvcsee.fr>
Electronic Alcootest <newsletter@chomebipenne.fr>

 

Emprunt en ligne <news@sender.prutuquinewich.fr>
Emprunt en ligne <news@sender.muprubutibromo.fr>

 

Equipement technique <send@email.meilleursdils.fr>

 

Fenetre PVC BOIS ALU <newsletter@goodhealthy.fr>
Fenetre PVC BOIS ALU <send@email.decentralilongiuscul.fr>
Fenetre PVC BOIS ALU <marketing@markandplace.fr>
Fenetre PVC BOIS ALU <send@email.avantagemode.fr>
Fenetre PVC BOIS ALU <send@email.topcampaign.fr>

 

Fermeture éclair <send@email.meilleursdils.fr>
Fermeture éclair <marketing@markandplace.fr>

 

Fini les moustiques <news@sender.indohelleniquefauchable.fr>

 

France Isolation <news@xixurobu.fr>
France Isolation <news@sender.fridifraprijibre.fr>
France Isolation <news@sender.futeaile.fr>
France Isolation <newsletter@delica-com.fr>
France Isolation <new@assurihome.fr>

 

IdealDouche Par PerfClic via occasionnouvelle <send@email.occasionnouvelle.fr>

 

Imprimencre <newsletter@delica-com.fr>
Imprimencre <news@sender.pedophileclimatique.fr>

 

Investissement à l'ile Maurice <send@email.divers-tissement.fr>

 

Isolez Votre Logement <news@orangeciterieur.fr>

 

La boutique plaisir - CharCom <newsletter@goodhealthy.fr>
La boutique plaisir - CharCom <news@mnemotechniataraxique.fr>

 

La brosse à dents main libre <news@sender.buquijaxupocr.fr>
La brosse à dents main libre <news@sender.binafrasipru.fr>

 

La montre de sport connectée <news@gesadoqarol.fr>
La montre de sport connectée <news@sender.tecraquitrek.fr>
La montre de sport connectée <newsletter@boxyshops.fr>
La montre de sport connectée <news@miraculeramollo.fr>

 

La pointe de l'innovation <news@egalporteur.fr>

 

La santé articulaire <send@email.topcampaign.fr>

 

La semelle amincissante <newsletter@delica-com.fr>

 

La vie est belle <new@assurihome.fr>

 

Le défroisseur tout tissus <news@sender.limociquovra.fr>
Le défroisseur tout tissus <news@sender.scripturairecollusoire.fr>
Le défroisseur tout tissus <news@politicienmonochrome.fr>

 

Le monde <send@email.avantagemode.fr>

 

Le pèse bagage <news@sender.quedrevrunetrufri.fr>
Le pèse bagage <newsletter@boxyshops.fr>
Le pèse bagage <news@sender.carcinogeneparthe.fr>
Le pèse bagage <news@sender.navrantspecial.fr>
Le pèse bagage <newsletter@guineenpotaufeu.fr>

 

Le plaisir <newsletter@sayraymonie.fr>

 

Le spécialiste auto <newsletter@imarketool.fr>

 

Le vieillissement <send@email.meilleursdils.fr>
Le vieillissement <send@email.topcampaign.fr>

 

lecomparateurassurance.com <newsletter@imarketool.fr>
lecomparateurassurance.com <newsletter@delica-com.fr>

 

Les SCPI <news@cuponutuzuxo.fr>
Les SCPI <news@qegemepomeqenik.fr>

 

Lexus par Driven <new@assurihome.fr>

 

Lingettes <news@diffusionassurance.fr>

 

Meilleur comparatif mutuelle <newsletter@delica-com.fr>

 

Mission beauté <send@email.meilleursdils.fr>

 

Modair pour Oxbow <offre@purdevergonde.fr>

 

Mon Magiczip <newsletter@delica-com.fr>
Mon Magiczip <news@sender.populationnistesurfin.fr>

 

Monte escalier par NI <campaign@convertissaserre.fr>
Monte escalier par NI <send@email.decentralilongiuscul.fr>
Monte escalier par NI <newsletter@sayraymonie.fr>
Monte escalier par NI <send@email.topcampaign.fr>

 

MusicShower - Enceinte WaterResistant <news@sender.receptifbenet.fr>

 

Mutuelle Senior <newsletter@sayraymonie.fr>

 

Ne soyez plus à court de batterie <news@zimbabweenselectif.fr>
Ne soyez plus à court de batterie <newsletter@chomebipenne.fr>
Ne soyez plus à court de batterie <shopping@nesoyezpluseacourtdebatterie.tlicancasiitreeit.fr>

 

Nocibe - ZenLife <send@email.meilleursdils.fr>
Nocibe Par PerfClic via les-moments-forts <send@email.les-moments-forts.fr>

 

Nouveau prix et nouvelle réduction <news@jocepuno.fr>
Nouveau prix et nouvelle réduction <news@sender.chegrocropuvopra.fr>
Nouveau prix et nouvelle réduction <news@sender.jiruhuc.fr>

 

Panneaux Solaires <send@email.meilleursdils.fr>

 

Placement SCPI <news@sender.infinitifdemagogue.fr>

 

Porte De garage Par PerfClic via les-moments-forts <send@email.les-moments-forts.fr>

 

Pour une maison plus propre <newsletter@gymnocephaleagrege.fr>

 

Projet de douche <newsletter@sayraymonie.fr>

 

Protection Animaux via national-instant <send@email.national-instant.fr>

 

Protection Home <new@assurihome.fr>

Protection maison <new@assurihome.fr>

 

Recharge express <marketing@markandplace.fr>

 

Révélation santé <marketing@markandplace.fr>

 

Simple Life <partner@tevplotrecieseli.fr>

 

Summer Fever <marketing@markandplace.fr>

 

SuperClim - La clim portable <news@sender.purgatifdifficultueux.fr>
SuperClim - La clim portable <news@stupefactifanisotrope.fr>

 

Tapisserie d'exception <send@email.meilleursdils.fr>
Tapisserie d'exception <newsletter@sayraymonie.fr>

 

TUI par PerfClic via maison-ciel <send@email.maison-ciel.fr>

 

USB pour smartphone <news@gijojev.fr>
USB pour smartphone <news@sender.crezipovi.fr>
USB pour smartphone <newsletter@boxyshops.fr>
USB pour smartphone <newsletter@gymnocephaleagrege.fr>
USB pour smartphone <shoppycom@usbpoursmartphone.ipeomttqeercu.fr>
USB pour smartphone <shopping@usbpoursmartphone.tlicancasiitreeit.fr>
USB pour smartphone <shopping@usbpoursmartphone.ipeomttqeercu.fr>
USB pour smartphone <newsletter@arthritiquproletarie.fr>
USB pour smartphone <newsletter@gymnocephaleagrege.fr>

 

Vertbaudet Par PerfClic via image-culture <send@email.image-culture.fr>

 

Vos articulations <send@email.novamode.fr>

 

Vos impressions <news@marketing.delavedesalterant.fr>
Vos impressions <newsletter@sayraymonie.fr>

 

Vos proches <send@email.novamode.fr>

 

Votre Ceinture Cuir <newsletter@imarketool.fr>
Votre Ceinture Cuir <news@sender.gichexufrubrera.fr>
Votre Ceinture Cuir <newsletter@delica-com.fr>
Votre Ceinture Cuir <news@sender.omnivoredysharmonique.fr>

 

Votre Cookeo <newsletter@delica-com.fr>

 

Votre expert santé <newsletter@imarketool.fr>

 

Votre nouvelle salle de bain Par PerfClic via occasionnouvelle <send@email.occasionnouvelle.fr>

 

Votre plaisir <send@email.meilleursdils.fr>

 

Votre projet <newsletter@goodhealthy.fr>
Votre projet <news@diffusionassurance.fr>
Votre projet <marketing@markandplace.fr>
Votre projet <send@email.novamode.fr>

 

Votre Sac anti-vol <news@sender.crotecek.fr>
Votre Sac anti-vol <news@sender.quocajeg.fr>

 

Votre santé <newsletter@delica-com.fr>

Votre santé <news@sender.dutazibron.fr>
Votre santé <news@frigorifiqueantinomique.fr>

 

Weight Checker, le gadget de l'été <news@sender.cizedobiv.fr>

 

Willemse France Par PerfClic via echelle-du-jour <send@email.echelle-du-jour.fr>

 

WW, le nouveau Weight Watchers par PerfClic via maison-ciel <send@email.maison-ciel.fr>

 

Cordialement,
Michel

Box starter installée en décembre 2017 après avoir utilisé un modem-routeur pendant des années (Tele2 puis SFR). Je préfère de loin le PC de bureau (Windows ou Linux) aux smartphones et tablettes.

Date d'inscription : 12-02-2013

Post(s) : 4008

Sujet(s) : 13

Merci(s) : 1081

Réponse(s) acceptée(s) : 301

Re: Spam - un expéditeur différent par mail mais sûrement la même organisation

[ modifié ]

Bonjour @Mith44 ,

 

Je ne sais pas si c'est le cas pour vous, mais le Spam a considérablement baissé depuis fin août.

D'une moyenne de 16 spams par jour, je suis tombé à environ 4 par jour depuis début septembre.

 

J'ai créé deux filtres dans Thunderbird qui me suppriment 90% du SPAM.

Malgré la baisse de la quantité de Spam, ces filtres sont toujours efficaces à 90%

Ces filtres travaillent sur la ligne X-List-Unsubscribe dans les entêtes des mails.

- un filtre qui élimine ce qui contient "//red" dans la ligne X-List-Unsubscribe

- un filtre qui élimine ce qui contient "//link" dans la ligne X-List-Unsubscribe (par contre qq faux positifs)

 

Ce n'est pas parce que ces filtres sont efficaces chez moi qu'ils le seront chez vous Smiley frustré

 

Date d'inscription : 17-03-2014

Post(s) : 20

Sujet(s) : 3

Merci(s) : 3

Re: Spam - un expéditeur différent par mail mais sûrement la même organisation


Bonjour@baloo01fr

 

J'essaierai de nouveau de mettre en place vos filtres astucieux.

 

Par ailleurs, j'aimerais que par l'intermédiaire de signalspam ces spameurs soient mis hors d'état de nuire.

Plus on reçoit de spam, plus on risque de manquer un mail important et il est rageant de supporter cela sans pouvoir rien faire.

La malhonnêteté de ces gens est tellement criante ! La ruse consistant à utiliser ces noms fantaisistes d'expéditeurs constamment renouvelés pour échapper aux blocages en dit long.

 

Il a été laborieux de copier / coller à chaque fois le titre du message et son expéditeur et j'ai ensuite renoncé à chercher et localiser chaque adresse IP. Je me rappelle l'avoir fait pour deux ou trois messages pour découvrir que les expéditeurs étaient de nos compatriotes (à moins qu'ils ne cachent leur véritable adresse IP...). De plus, ils semblent vivre à l'heure française et n'avoir aucune difficulté en orthopgraphe...

Si je poursuis mon enquête, je pourrai bientôt vous donner leurs goûts alimentaires et le nom de leur équipe de foot préférée :-)

 

Un autre angle d'attaque serait l'écologie... quelle consommation d'énergie pour rien à cause de ces spams !

 

Cordialement,

Mith44

 


 

Box starter installée en décembre 2017 après avoir utilisé un modem-routeur pendant des années (Tele2 puis SFR). Je préfère de loin le PC de bureau (Windows ou Linux) aux smartphones et tablettes.

Date d'inscription : 12-02-2013

Post(s) : 4008

Sujet(s) : 13

Merci(s) : 1081

Réponse(s) acceptée(s) : 301

Re: Spam - un expéditeur différent par mail mais sûrement la même organisation

Bonsoir,

 

Un petit tuto pour créer le filtre (j'ai regroupé les deux filtres en un seul)

 

Dans le webmail SFR, créer un alias de votre adresse mail (par exemple adieu_spam@sfr.fr)

Cet alias va permettre à Thunderbird d'accéder à votre boîte de réception en utilisant le protocole POP.

 

Dans Thunderbird, créer ce nouveau compte (adieu_spam@sfr.fr dans mon exemple)

Le mot de passe est le même que celui de votre adresse SFR principale.

Lors de la création du compte, Thunderbird va trouver automatiquement les paramètres mais va vous proposer un compte de type IMAP.... cocher POP à la place et cliquer sur "Terminer"

 

Toujours dans Thunderbird, faire un clic-droit sur l'adresse alias nouvellement installée puis cliquer sur "Paramètres".

Dans la colonne de gauche des paramètres, cliquer sur "Paramètres serveur"

Vérifier que "Laisser les messages sur le serveur" est coché

Ne pas cocher "Pendant au maximum xx jours

Ne pas cocher "Jusqu'à ce que je les supprime"

Tout ceci pour ne pas faire de dégats dans le webmail.

 

Dans Thunderbird toujours, créer le dossier dans le compte POP qui recevra le spam trouvé par le filtre (dans mon exemple je l'ai appellé "Tempo"). Ce dossier n'apparaitra pas dans le webmail.

 

Reste à créer le filtre

Toujours dans Thunderbird aller dans le menu "hamburger" (trois traits superposés à la droite de la barre de recherche)

Cliquer sur "Filtres de messages" puis sur "Filtres de messages"

Cliquer sur "Nouveau"

 

Ensuite il faut créer le critère "X-List-Unsubscribe" (il n'existe pas par défaut)

Cliquer sur la liste des critères de recherche

Cliquer sur "Personnaliser..."

Entrer le critère X-List-unsubscribe

Cliquer sur "Ajouter" puis "OK"

Presse-papier01.jpg

 

Il ne reste plus qu'à créer le filtre

 

Presse-papier02.jpg

 

Le filtre fonctionne ainsi

- il recherche les mails qui ont la chaîne de caractères //red ou //link dans la rubrique X-List-unsubscribe de chaque mail.

- Une fois trouvé un mail correspondant à la recherche, il le supprime purement et simplement du webmail et le déplace dans le dossier que vous avez créé pour ça (Tempo dans mon exemple)

 

En fin de journée, par exemple, jetez un œil dans ce dossier pour repérer un éventuel faux positif (le déplacer dans un autre dossier)

Sélectionnez tous le spam (Ctrl A), cliquez sur le bouton "SignalSpam" pour tout signaler en bloc puis supprimez le SPAM (Maj Supp pour le détruire sans qu'il passe par la corbeille) 

 

C'est beaucoup plus long à écrire qu'à faire quand on a pris le coup de main. D'ailleurs, j'espère n'avoir rien oublié.

 

Vous pouvez laisser Thunderbird travailler en tâche de fond (il fera le ménage toutes les dix minutes (réglable sur la page "Paramètres serveur") ou lancer Thunderbird de temps en temps quand vous trouvez votre webmail trop pollué.

Date d'inscription : 17-03-2014

Post(s) : 20

Sujet(s) : 3

Merci(s) : 3

Re: Spam - un expéditeur différent par mail mais sûrement la même organisation

Bonsoir et merci pour cet excellent tuto. J'ai utilisé mon adresse habituelle, qui est déjà un alias de celle que SFR m'a fournie.

J'ai créé depuis longtemps deux comptes dans Thunderbird pour mon adresse usuelle, l'un en pop, l'autre en imap.

Tout était donc prêt pour appliquer vos indications.

Les spams sont déplacés dans un sous-dossier de mon compte POP, "spam garder comme preuve" (au cas où cela pourrait servir un jour).

 

J'ai encore eu un ou deux spams aujourd'hui et les filtres semblent bien fonctionner.

 

Cordialement,

Mith44

 

Box starter installée en décembre 2017 après avoir utilisé un modem-routeur pendant des années (Tele2 puis SFR). Je préfère de loin le PC de bureau (Windows ou Linux) aux smartphones et tablettes.
Highlighted

Date d'inscription : 12-02-2013

Post(s) : 4008

Sujet(s) : 13

Merci(s) : 1081

Réponse(s) acceptée(s) : 301

Re: Spam - un expéditeur différent par mail mais sûrement la même organisation

Bonsoir,

 

Vous pouvez bien entendu adapter le filtre en rajoutant des tests si le besoin s'en fait sentir.

- tests pour ajouter des chaînes de caractères à détecter

- tests pour éviter certains faux positifs récurents.

 

Maintenant que le volume de spam a considérablement diminué (chez moi) l'intérêt s'est un peu émoussé mais à une  époque lointaine je recevais 400 spams par jour sur une vieille adresse libertysurf.

 

Avez-vous par curiosité, appliqué le filtre sur votre réservoir de spam ?

- déplacer tout votre spam dans un dossier créé temporairement

- appliquer le filtre sur ce dossier temporaire

- regardez combien de spam revient à son point de départ.

Chez moi, environ 90% du spam retourne dans le dossier d'origine (comme vous, je stocke le spam pour faire qq stats... on s'occupe comme on peut)