Usurpation d’identité

par CharlesWii Ven 27 Déc - 9:48

Bonjour,

Depuis environ 3 jours, des utilisateurs de mon forum s’amusent à usurper le pseudo des modérateurs, l’usurpation est parfaite, le pseudo est identique.
Le problème c’est que les personnes qui se font passer pour des modérateurs, message priver aux membres du forum, et leurs demandes des actions néfastes. La communauté de mon forum réunie des jeunes utilisateurs (12 ans), ainsi une partie ne font pas de véritable attention, et se font avoir, malgré mes avertissements.

Mais effort en vains de blocage ne conclus en rien, la personne qui s’amuse a cela utilise une « faille de forumactif ». Mon pseudo sur le forum c’est Charles, regardé, sur le PA, le pseudo est interdit.

Malgré l’interdiction d’utiliser mon pseudo, la personne réussie quand même à s’inscrire, même problème pour le pseudo des autres modérateurs du forum. C’est devenu une invasion d’usurpateur d’identité.

La personne utilise une sorte de carré vide dans le pseudo, le carré vide est pas considérer comme caractère visible sur le champ profil. Tout de même, cela forme un pseudo différent, ainsi la personne peut facilement faire des usurpations d’identité. Examiner attentivement la capture d’écran suivante.

Voici le lien d’un autre profil, avec le même problème http://republique.superforum.fr/u3472

On constate cas chaque fois, le compteur de message priver indique des contacts avec d’autres utilisateurs. Et ainsi, la personne s’amuse à faire croire des réformes fausses, demande à des utilisateurs de faire des taches incorrectes, la personne en question profite de leurs jeunesses.
Lien d'un sujet qui en parle sur notre forum http://republique.superforum.fr/t26712-faites-attention#465800

J’en fais ainsi appel à vos compétences, pour résoudre cette faille du système, et ainsi éviter tout incident. Cordialement.

par **Chacha** Ven 27 Déc - 9:56

Bonjour,

Votre sujet est signalé au Staff pro. Wink

Cordialement.

par **Shadow** Ven 27 Déc - 10:30

Bonjour,

Nos techniciens vont regarder cela au plus vite. En attendant merci de faire vous même la validation des nouveaux inscrits Smile

Bonne journée et à très vite Smile

Edit : Ce n'est pas une faille de Forumactif car vous pouvez reproduire cela sur n'importe quel site avec des caractères de ce genre.

Afin de pousser notre investigation il nous faudrait une compte d'un de ces usurpateurs que vous n'avez pas supprimer svp ?

Si celui ci revient vous pouvez très bien le bannir sans le supprimer pour nous le garder Smile

par CharlesWii Ven 27 Déc - 11:10

Afin de pousser notre investigation il nous faudrait une compte d'un de ces usurpateurs que vous n'avez pas supprimer svp ?

J’ai habitude de rien effacer sur le forum pour résoudre des éventuelles problèmes en vue de la jeunesse de la communauté, je réalise souvent des édites, j’ai fait cela pour les pseudos suivant, qui avais comme nom une usurpation d’un des modérateurs du forum.

Les comptes suivant en date des 3 derniers jours, j’ai édité les pseudos, sans bannir le membre (je ne dispose pas de son IP, j'ai fais une interdiction de MP).
http://republique.superforum.fr/u6568
http://republique.superforum.fr/u6570
http://republique.superforum.fr/u6569
http://republique.superforum.fr/u6575

Ici j’ai fait aucune édite du pseudo, je ne l’avais pas vu avant, en date de octobre.
http://republique.superforum.fr/u3472

Si vous souhaitez l’accès aux comptes des usurpateurs, je vous communique des identifiants en message privé (reset mot de passe).

par Julientheo Ven 27 Déc - 11:17

J'ai également ce problème Charles, J'ai supprimé l'utilisateur + Bann' e-mail

Edit modération : "Gras supprimé => réservé à la modération du forum.

par CharlesWii Ven 27 Déc - 11:24

Julientheo a écrit:J'ai également ce problème Charles, J'ai supprimé l'utilisateur + Bann' e-mail

Il est inutile de supprimer l’utilisateur, faut conserver une preuve visuel quand il t’arrive un soucie, un simple bannissement suffit ou édite du pseudo dans ce genre de cas.

par CharlesWii Ven 27 Déc - 12:22

Zen a écrit:
Edit : Ce n'est pas une faille de Forumactif car vous pouvez reproduire cela sur n'importe quel site avec des caractères de ce genre.

Je n’avais pas vu votre edit, désoler pour le double poste, je souhaite tout de même partager mon avis.

Le fait de pouvoir, créer un pseudo identique avec celui d’un modérateur, je suis désoler mais j’appelle cela une faille de sécurité, c’est un défaut. Le problème ne vient peut-être pas de forumactif, mais après tout, il y’a quand même une faille, la personne avait conscience de cette faille quand elle a agi, et vu la jeunesse des utilisateurs, en a profité pour dire des bêtises.

Du moment qu’il est possible de faire cela, on est loin d’être en sécurité, il est possible de se faire passer pour n’importe qui, et en faire n’importe quoi si la personne ne fait pas attention.

Normal de voir des pseudos identiques, si ce n’est pas une faille, c’est quoi ?

par **Shadow** Ven 27 Déc - 13:24

Ce print écran ne représente déjà pas des pseudos similaires :

Usurpation d’identité Captur21

Vous avez interdit Charles mais pas charles66 etc cela est donc normale qu'ils puissent s'inscrire avec ceci.

De plus ce compte date de plus d'1 an : https://i.servimg.com/u/f56/18/08/37/69/captur21.png

Ce qui ne nous permet pas d'investiguer.

Ce qui nous aiderait à faire peut être quelque chose c'est le profil d'un membre que vous avez banni mais pas édité.

Merci d'avance et bon après-midi

par CharlesWii Ven 27 Déc - 13:50

Zen a écrit:Ce print écran ne représente déjà pas des pseudos similaires :

Vous avez interdit Charles mais pas charles66 etc cela est donc normale qu'ils puissent s'inscrire avec ceci.

De plus ce compte date de plus d'1 an : https://i.servimg.com/u/f56/18/08/37/69/captur21.png

Ce qui ne nous permet pas d'investiguer.

Ce qui nous aiderait à faire peut être quelque chose c'est le profil d'un membre que vous avez banni mais pas édité.

Merci d'avance et bon après-midi

La fenêtre avec les pseudos est un exemple, on y constate un seul pseudo identique, il est normal d'y voir d'autre pseudo qui y ressemble, comme n'importe qu'elle pseudo. J'informe principalement d'un pseudo identique en tant qu'exemple sur la capture, pas en tant que preuve du dit récent.

Aucune véritable solution, de votre côtés, semble être accord avec le problème, ou en ressort en écart. Dans le cas où le problème persiste, je ne réaliserais aucune édite du nom d’utilisateur, qui semble être un dérangement pour vous laisser traiter le problème, même si je pense que vous n’apporterez rien en plus que ce que je peux faire.

Maintenant à vous de voir, si vous souhaiter laisser des failles ou les résoudre.
Dans le cas 1, inutile de continuer de débattre ou de discuté d’un problème ignorer, j’aurais fait le signalement au moins.

par kiwi14637 Ven 27 Déc - 14:07

Bonjour,

Une solution serait d'interdire les caractères spéciaux dans les pseudos. Ca résoudrait ce problème et un autre lié à l'encodage du caractère.

Bonne journée !

par **Chapo** Mar 7 Jan - 10:20

Bonjour à vous tous,

désolé de mon intervention tardive mais je souhaitais quand même ne pas vous laisser sans nouvelle. Comme vous vous en doutiez @CharlesWii nous ne pouvons pas intervenir sur ce problème tout simplement parce que pour nous ce caractère ajouté constitue bien une différence de pseudo. Même si on pourrait penser qu'une solution évidente comme celle proposée par @kiwi14637 serait la solution au problème il n'en est rien, car à ce jour on ne peut définir ce qui est un caractère spécial dans la mesure où vous pouvez créer des pseudos dans n'importe quel encodage (dont cyrillique, arabe et les "alphabets" asiatiques, etc. ...) et quand bien même on y parviendrait cela ne pourrait pas être appliqué dans la mesure où des comptes normaux existent déjà avec des utilisateurs qui ne souhaiteront pas changer de pseudo.

Ceci étant, je confirme les propos de Zen disant qu'il ne s'agit pas d'une faille, de la même façon que si je remplace le "C" de votre pseudo par un "S" cyrillique (qui en apparence s'écrit "C"), là où il y aurait faille ça serait justement si les 2, bien que différents étaient interprétés de la même façon...

Une des solutions qu'il serait possible de mettre en œuvre serait de créer un rang "Modérateur" permettant ainsi aux modos d'être clairement identifiés.