Spam surprenant

par Dejan Lun 10 Déc 2018 - 11:33

Détails techniques

Version du forum : phpBB3
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Google Chrome
Personnes concernées par le problème : Plusieurs utilisateurs
Problème apparu depuis : 10.12 2018 4:51
Lien du forum : http://rwbyrpg-nd.forumactif.org

Description du problème

En me levant ce matin j'ai découvert que j'avais reçu un mp d'une nature assez particulière.
Un bon petit spam.
"[Contact] INSTAGRAM BOT FOR REAL FOLLOWERS AND LIKES"

Étonnant quand le forum n'est pas censé autoriser les invités à envoyer de message privé.
À savoir que manifestement seul les administrateurs et les modérateurs l'ont reçu. J'ai demandé à un membre et rien de son côté.
Je n'ai pas pris de risque, j'ai directement effacé le message privé sur tous mes comptes.

Du coup plusieurs questions me viennent.
Y aurait il une faille ?
Est-ce arrivé à d'autres personnes ?
Y a t'il moyen de s'en protéger ?

Je préfère agir rapidement car ça aurait pu infecter le forum ou mon ordi. Désolé si je n'ai pas de capture d'écran.

Merci de votre réponse en espérant des solutions.

par *Splash* Lun 10 Déc 2018 - 11:36

Hi,

Alors oui j'ai déjà reçu ce genre de MP, les spammeurs utilisent la fonction de "Contact", il suffit juste de la désactiver dans ton PA
Ce n'est pas une faille

par **Chacha** Lun 10 Déc 2018 - 11:41

Bonjour,

Vous trouverez dans le Tuto

Activer (ou désactiver) le formulaire de contact les informations recherchées Wink

Cordialement.

par Dejan Lun 10 Déc 2018 - 12:01

J'en ai eu un second pendant que je cherchais puuh pale

Mais normalement c'est réglé. J'éditerais le message plus tard si j'en ai plus dans la journée

Dernière question. ça aurait été dangereux dès l'ouverture du mp ?

par **Walt** Lun 10 Déc 2018 - 12:27

Bonjour,

Un MP envoyé depuis le formulaire de contact ne peut pas être dangereux, dans la mesure où vous adoptez les précautions d'usage (du type ne pas cliquer sur un lien inconnu ou douteux). En soit la simple ouverture du MP n'est pas dangereuse, non.

Cordialement,
Walt

par *Splash* Lun 10 Déc 2018 - 12:58

Dejan a écrit:J'en ai eu un second pendant que je cherchais puuh

Il doit venir de moi puisque j'ai utilisé le formulaire de contact pour faire un message

par **Pinguino** Lun 10 Déc 2018 - 14:28

Bonjour,

Le spam via les formulaires de contact est très courant sur le web. Comme quoi le RECAPTCHA de Google est loin d'être invulnérable à tous les spams Very Happy