url du forum "squattée"?

par Hosanna Mar 10 Déc 2019 - 22:01

Détails techniques

Version du forum : phpBB2
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Google Chrome
Capture d'écran du problème :

Voir l'image:

Personnes concernées par le problème : Moi uniquement
Problème apparu depuis : 10 décembre 2019
Lien du forum : http://ecoutepartageparole.niceboard.com/

Description du problème

Bonjour,

Nous sommes deux administrateurs sur notre forum (l'un en France, l'autre au Canada français), dont je rappelle ici l'adresse :
http://ecoutepartageparole.niceboard.com/

Le problème, c'est que l'administrateur canadien assiste à un prolongement de l'adresse url de notre forum, comme ceci :

http://ecoutepartageparole.niceboard.com/?fbclid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

S'il clique en haut à gauche de l'écran, sur "Actualiser cette page", il obtient ceci :

[img[url=https://servimg.com/view/14501790/1144

[/url][/img]

C'est une publicité concernant son utilisation d'Internet via la compagnie Bell.
S'il clique de nouveau sur "Actualiser cette page", il retrouve la page de notre forum, augmentée de ce prolongement... Etc.

Est-ce une arnaque? Et comment s'en défaire?

Merci pour vos conseils.
Cordialement,
Hosanna

P.S. A noter que s'il m'envoie le lien "augmenté", je le reçois tel quel (mais je n'obtiens pas l'annonce); mais si je me connecte de mon côté (en France) sur notre forum, je n'ai jamais ce genre de lien ni d'annonce.

par Faline Mar 10 Déc 2019 - 22:45

Bonsoir,

Pour commencer je pourrais déjà recommander le point 1 du
Tuto

https://forum.forumactif.com/t12987-securite-ce-qu-il-ne-faut-jamais-faire

J'ai l'impression qu'i s'agit d'un avertissement de Bell, comme quoi le 10 du mois déjà les 3/4 du volume de données ont été consommés et que cela n'a rien à voir avec Forumactif, du pur hasard. Et évidemment une autre personne, qui, elle, n'a pas de raccordement chez Bell et n'y a pas consommé les 3/4 de son volume, n'aura pas cet avertissement (même pas prudent de passer le code d'une séance admin à autrui Non !

).

par Neptunia Mar 10 Déc 2019 - 22:52

Bonjour

Hosanna a écrit:C'est une publicité concernant son utilisation d'Internet via la compagnie Bell.

Non, vous n'y êtes pas du tout !

Pour commencer le problème ne concerne en rien le forum puisque la capture écran fournie provient d'une page msn.com.
Je pourrais donc vous dire que comme ça ne concerne pas un fofo, nous ne sommespas compétents et pourtant je suis encore là ...

Ensuite si vous lisez bien le contenu de la page vous vous apercevrez qu'il s'agit en fait d'un message de prévention de son opérateur lui signalant qu'il a déjà consommé 75% de son quota mensuel alors que son mois compte encore 23 jours. Et que s'il dépasse le quota, l'excédent lui sera facturé.
Dans certains pays comme le Canada ou la Belgique, l'internet (fixe) illimité n'est en effet pas systématique.

P.S. A noter que s'il m'envoie le lien "augmenté", je le reçois tel quel (mais je n'obtiens pas l'annonce); mais si je me connecte de mon côté (en France) sur notre forum, je n'ai jamais ce genre de lien ni d'annonce.

J'imagine qu'en France, votre fournisseur d'accès n'est pas Bell mais serait plutôt Bête au point de ne pas surveiller votre consommation !

par Faline Mar 10 Déc 2019 - 23:34

Merci Neptunia ! En lisant le titre et l'adresse fournie dans le message, je n'ai même pas regardé en détail l'adresse sur la copie d'écran (où est le smilie tape-la-tête-contre-le-mur ?).

@Hosanna : D'ailleurs, pour ne pas se faire débiter de l'argent, votre collègue aurait dû cliquer sur «Non, pas pour l'instant» avant d'actualiser la page (quelle que puisse en être l'adresse). L'actualisation a déclenché l'option en surbrillance.

par Neptunia Mer 11 Déc 2019 - 0:18

Faline a écrit:où est le smilie tape-la-tête-contre-le-mur ?

J'ai plus efficace à moindre effort !

url du forum "squattée"? 117554737

... Et en plus ça évite de s'en prendre à un mur innocent

par Adam_sfp Mer 11 Déc 2019 - 9:36

Bonjour

Cette url
http://ecoutepartageparole.niceboard.com/?fbclid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Correspond à un clic sur facebook menant au forum.

Cdt

par Faline Mer 11 Déc 2019 - 13:03

comme raisonnablement le collègue ne devrait avoir consommé actuellement qu'un tiers environ du volume de données mensuel à disposition (il devrait lui rester environ 2*75/3 = 50 Go), cet avertissement va certainement le poursuivre où qu'il puisse se rendre sur internet, tant qu'il ne se décide pas d'ajouter quelques Go de données à son compte. C'est une simple stratégie de protection de Bell contre les reproches de clients, qu'on ne les aurait pas avertis à temps...

Si jamais le coadmin prévoit partir pour Noël loin de chez lui, donc de ne plus du tout consommer de données les dernier 7-10 jours du mois, il faudrait qu'il diminue sa consommation de façon à ce que les 23 Go restants suffisent pour le temps qui reste jusqu'au départ.

Peut-être qu'il existe une option dans son profil de client chez Bell, où il peut confirmer qu'il a bien compris et qu'il sera d'accord de payer l'excédent à raison de 4$/Go.

par Hosanna Mer 11 Déc 2019 - 21:32

Bonsoir à tous,

Et merci infiniment pour toutes vos réponses. L'administrateur et fondateur canadien (québécois) de notre forum ayant été consulté (il est souffrant et j'assure donc l'interim), m'a dit que cela ressemblait à une arnaque (il s'y connaît) : Jamais sa compagnie ne l'aurait contacté de cette manière, à propos de sa consommation... D'ailleurs, il m'a dit que sa femme allait téléphoner à son retour de travail, à la compagnie Bell, pour éclaircir les choses.

Merci, Adam8sfp, pour votre sagacité ; il est curieux que le clic soit issu d'une page Facebook (d'un "'hameçonneur"?).

Chose curieuse, ce message intempestif de soi-disant la compagnie Bell, est apparu au moment où nous avons envoyé un message groupé à tous nos membres (pour les prévenir que nous allions faire le tri entre ceux qui ne se connectent jamais sur le forum, ou plus depuis longtemps). Il y a eu coïncidence.
En outre, la favicon de notre forum a changé (???)...

Nous espérons que le problème se résoudra avec la suppression des comptes inactifs (dont les détenteurs peuvent, justement, s'infiltrer sur notre forum, pour y poster n'importe quoi ou y faire apparaître une fenêtre indésirable).

Encore merci à tous,
Hosanna

N.B. Vous excuserez ma pauvre science, mais que signifie "passer le code d'une séance admin à autrui"??? Merci!

par Faline Mer 11 Déc 2019 - 22:10

Dans le

que j'ai cité ci-dessus, il est écrit

Citation tutoriel a écrit:Ne fournissez jamais votre identifiant de session

Lorsque vous voulez indiquer (sur un site Internet, sur un forum, dans un email, via msn, icq... bref partout) l'adresse de votre forum, d'un sujet, d'un message, vérifiez bien que la partie de l'adresse contenant 'sid=582c4678011cbd97139689c8' n'est jamais indiqué.

Une session d'administrateur (= quand c'est un adminisstrateur qui est connecté, voire le fondateur) est tout particulièrement vulnérable.

C'est peut-être précisément de cette façon que l'arnaqueur a réussi à s'introduire sur le forum. Un lien de ce genre ne devrait jamais se trouver sur facebook !

Et pendant que j'y suis : ce qui est valable pour le forum l'est aussi pour tout autre login, p. ex. msn...

En fait, en glissant avec la souris sur le lien à cliquer dans cette fenêtre pop-up, est-ce l'adresse de Bell ou une autre qui apparaît ? Si c'est un arnaqueur, ce sera son adresse à lui qui s'affichera. Elle peut être ressemblante pour mieux piéger les gens.

par Adam_sfp Mer 11 Déc 2019 - 23:14

Bonsoir

Juste pour infos
Attention à ne pas confondre
https://forum.forumactif.com/index.forum?sid=xxxxxxxxxxxxxxx
et
http://ecoutepartageparole.niceboard.com/?fbclid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

?fbclid=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Est un identifiant de clic Facebook ajouté sur tous les liens menant à un site externe ...
donc aucune crainte de se retrouver connecté à un compte admin FA

Cdt.

par **Chacha** Mar 17 Déc 2019 - 9:42

Bonjour,

Attention, cela fait 6 jours que nous n'avons pas de nouvelles concernant votre demande, si vous ne voulez pas voir votre sujet déplacé à la corbeille, merci de poster dans les 24h qui suivent ce message.

Si votre sujet est résolu, merci d'éditer votre premier message et de cocher l'icône « résolu »

par Hosanna Mar 17 Déc 2019 - 12:56

Bonjour, et merci pour tous vos éclaircissements. Je rejoins vos points de vue, en particulier concernant la différence entre les deux liens présentés par Adam_sfp...

Le créateur canadien de notre forum a obtenu la compagnie Bell au bout du fil, et celle-ci lui a indiqué comment ne plus avoir affaire à cette arnaque - puisque c'en était une.

Je vous souhaite un heureux temps de fête, à bientôt,
Hosanna

url du forum "squattée"?