Bonjour,
Depuis quelque temps je reçois des messages déposés sur la page "contact" de mon site hascalinnov.fr hébergé par OVH sur l'offre Perso. Je n'ai pas trouvé où poser ma question alors je la pose ici : certains messages sont des pubs en anglais pour des sites, d'autres sont écrits en russe donc je m'inquiète.
Thunderbird me propose de considérer les messages comme frauduleux mais j'ai peur que toutes les demandes de contact sur mon site soient cataloguées comme indésirables.
Bref je ne sais pas quoi faire, quelqu'un a un conseil à me donner ?
Merci d'avance
Bonjour,
Ce sont généralement des robots qui spamment sur tous les formulaires trouvés sur le web, une des solutions est de placer un CAPTCHA sur votre formulaire. Ou ne plus mettre de formulaire, puisque vous affichez quand même votre téléphone et e-mail.
Merci pour votre réponse. J'ai déjà un captcha sur le formulaire, ça veut dire qu'il n'est pas efficace ?
J'ai déjà un captcha sur le formulaire, ça veut dire qu'il n'est pas efficace ?
Sans les en-têtes SMTP il est impossible de vérifier à 100% que ces e-mails sont générés depuis votre site.
S'ils le sont, c'est que l'intelligence artificielle des spammeurs est arrivée à dépasser l'intelligence des créateurs de captchas.
Bonjour @DenisH11,
Si le retour apporté par @Fritz2cat répond à votre demande, je vous invite à marquer ce dernier comme solution.
Dans le cas contraire, n’hésitez pas à ajouter des informations afin qu’une nouvelle réponse vous soit apportée par la communauté.
^FabL
Bonjour Fritz, j'aimerais bien trouver les en-têtes dont vous parlez mais je ne sais pas comment et où chercher. Et c'est peut-être dangereux de les faire suivre ?
j'aimerais bien trouver les en-têtes dont vous parlez mais je ne sais pas comment et où chercher
Vos e-mails arrivent dans quelle messagerie ? webmail ? thunderbord ? outlook ?
Chaque messagerie a son interface utilisateur qui lui est propre.
Je n'utilise que Thunderbird mais les mails sont aussi disponibles sur Roundcube, mais je ne sais pas quelle est leur porte d'entrée
Thunderbird
Quand vous avez un mail à l'écran, faites control-U et vous avez le code source. L'en-tête SMTP est tout ce qui se trouve au-dessus d'une ligne blanche.
L'en-tête contient des informations d'ordre privé, vous pouvez masquer la partie à gauche de @ dans les adresses e-mail pour préserver le côté privé.
From - Tue Feb 20 15:15:07 2024<br />X-Account-Key: account4<br />X-UIDL: 1708436493.3610.mail272.mgra1.mail.ovh.net,S=13217<br />X-Mozilla-Status: 0001<br />X-Mozilla-Status2: 00000000<br />X-Mozilla-Keys: <br />Return-Path: hascalinnov.com><br />Delivered-To: info@hascalinnov.fr<br />Received: from localhost (HELO queue) (127.0.0.1)<br /> by localhost with SMTP; 20 Feb 2024 15:41:33 +0200<br />Received: from unknown (HELO output31.mail.ovh.net) (192.168.13.152)<br /> by 192.168.9.16 with AES256-GCM-SHA384 encrypted SMTP; 20 Feb 2024 15:41:33 +0200<br />Received: from vr22.mail.ovh.net (unknown [10.101.8.22])<br /> by out31.mail.ovh.net (Postfix) with ESMTP id 4TfLCw66KmzYjSm2L<br /> for hascalinnov.fr>; Tue, 20 Feb 2024 13:41:32 +0000 (UTC)<br />Received: from in1.mail.ovh.net (unknown [10.101.4.1])<br /> by vr22.mail.ovh.net (Postfix) with ESMTP id 4TfLCw4Xyxz3qXq44<br /> for hascalinnov.fr>; Tue, 20 Feb 2024 13:41:32 +0000 (UTC)<br />Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=188.165.56.252; helo=12.mo588.mail-out.ovh.net; envelope-from=contact+_redir+hqajwfmbsrbesy7v5utmdkjki@hascalinnov.com; receiver=info@hascalinnov.fr <br />Authentication-Results: in1.mail.ovh.net; dkim=none; dkim-atps=neutral<br />Received: from 12.mo588.mail-out.ovh.net (12.mo588.mail-out.ovh.net [188.165.56.252])<br /> by in1.mail.ovh.net (Postfix) with ESMTPS id 4TfLCw3wzLz2XPvy<br /> for hascalinnov.fr>; Tue, 20 Feb 2024 13:41:32 +0000 (UTC)<br />Received: from [10.42.21.56] (unknown [10.110.96.244])<br /> by mo588.mail-out.ovh.net (Postfix) with ESMTPS id 4TfLCp2dx0zyt1<br /> for hascalinnov.fr>; Tue, 20 Feb 2024 13:41:26 +0000 (UTC)<br />Received: from output37.mail.ovh.net (unknown [10.42.17.0])<br /> by sandman-5b7fc469b7-kb8xb with LMTP id 5xRRG3YfMKXgcLBVNooYXs;<br /> for hascalinnov.com>; Tue, 20 Feb 2024 13:41:24 -0000<br />Received: from vr22.mail.ovh.net (unknown [10.101.8.22])<br /> by out37.mail.ovh.net (Postfix) with ESMTP id 4TfLCm41q2zMRpxZP<br /> for hascalinnov.com>; Tue, 20 Feb 2024 13:41:24 +0000 (UTC)<br />Received: from in40.mail.ovh.net (unknown [10.101.4.40])<br /> by vr22.mail.ovh.net (Postfix) with ESMTP id 4TfLCm2QpRz3qXq2N<br /> for hascalinnov.com>; Tue, 20 Feb 2024 13:41:24 +0000 (UTC)<br />Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=83.145.109.80;<br /> helo=meosis.serenamail.eu;<br /> envelope-from=jerico002.meosis.fr_34zzk48ihqi@ovh.cloud5.sbg.meosis.fr;<br /> receiver=contact@hascalinnov.com <br />Authentication-Results: in40.mail.ovh.net; dkim=none; dkim-atps=neutral<br />Received: from meosis.serenamail.eu (gatewayxl-meosis.alinto.net<br /> [83.145.109.80])<br /> by in40.mail.ovh.net (Postfix) with ESMTPS id 4TfLCm1HQLz2bKgZ1<br /> for hascalinnov.com>; Tue, 20 Feb 2024 13:41:23 +0000 (UTC)<br />Received: from gatewayxl1-meosis.alinto.net (localhost [127.0.0.1])<br /> by meosis.serenamail.eu (Postfix) with ESMTP id 1CEC9100799B<br /> for hascalinnov.com>; Tue, 20 Feb 2024 14:41:17 +0100 (CET)<br />DKIM-Filter: OpenDKIM Filter v2.11.0 meosis.serenamail.eu 1CEC9100799B<br />X-Fuglu-Spamstatus: NO<br />X-Fuglu-Suspect: 31252be118354434a1667d7e4b75f862<br />Received: from ovh.cloud5.sbg.meosis.fr (unknown [135.125.13.233])<br /> by meosis.serenamail.eu (Postfix) with ESMTPS id DDF4B1007998<br /> for hascalinnov.com>; Tue, 20 Feb 2024 14:41:16 +0100 (CET)<br />DKIM-Filter: OpenDKIM Filter v2.11.0 meosis.serenamail.eu DDF4B1007998<br />To: contact@hascalinnov.com<br />Subject: Nouveau message de Contact<br />Date: Tue, 20 Feb 2024 13:41:16 +0000<br />From: JosephMaxEB JosephMax hascalinnov.com><br />Reply-To: contact@hascalinnov.com<br />Message-ID: jerico002.meosis.fr><br />X-Mailer: PHPMailer 6.8.1 (https://github.com/PHPMailer/PHPMailer)<br />MIME-Version: 1.0<br />Content-Type: multipart/alternative;<br /> boundary=394c21ef2c7143749256c37c3b5b7ee0; charset=UTF-8<br />Content-Transfer-Encoding: 8bit<br />X-Ovh-Tracer-Id: 12395032075884099710<br />X-VR-SPAMSTATE: OK<br />X-VR-SPAMSCORE: 30<br />X-VR-SPAMCAUSE: <br /> gggruggvucftvghtrhhoucdtuddrgedvledrfedtgdehhecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfqggfjpdevjffgvefmvefgnecuuegrihhlohhuthemucehtddtnecuogfthfevqddqvehonhhtvghnthfvhihpvgdvucdlfedtmdenucfjughrpefvufffhfhrkffogggtgfesrgekreerhedtjeenucfhrhhomheplfhoshgvphhhofgrgifgueculfhoshgvphhhofgrgicuoegtohhnthgrtghtsehhrghstggrlhhinhhnohhvrdgtohhmqeenucggtffrrghtthgvrhhnpeekheegheefffetfffhvdfgteffuddtleejvdeffffggfdvieegvdehieekleeitdenucffohhmrghinheprhgvshhtrghvrhgrthhsihihrgdqvhgrnhhnrdgtohhmnecukfhppeekfedrudeghedruddtledrkedtpddufeehrdduvdehrddufedrvdeffeenucevlhhushhtvghrufhiiigvpedtnecurfgrrhgrmhepihhnvghtpeekfedrudeghedruddtledrkedtpdhhvghlohepmhgvohhsihhsrdhsvghrvghnrghmrghilhdrvghupdhmrghilhhfrhhomhepjhgvrhhitghotddtvddrmhgvohhsihhsrdhfrhgpfeegiiiikhegkehihhhqihesohhvhhdrtghlohhuugehrdhssghgrdhmvghoshhishdrfhhrpdhnsggprhgtphhtthhopedupdhrtghpthhtoheptghonhhtrggttheshhgrshgtrghlihhnnhhovhdrtghomhdpoffvtefjohhsthepvhhrvddvpdgukhhimhepnhhonhgvpdhsphhfpehprghsshdprh<br /> gvvhfkrfepghgrthgvfigrhiiglhdqmhgvohhsihhsrdgrlhhinhhtohdrnhgvthdpghgvohfkrfephfft<br />X-Ovh-Spam-Status: OK<br />X-Ovh-Spam-Reason: vr: OK; dkim: disabled; spf: disabled<br />X-Ovh-Message-Type: OK<br />X-VR-SPAMSTATE: OK<br />X-VR-SPAMSCORE: 30<br />X-VR-SPAMCAUSE: gggruggvucftvghtrhhoucdtuddrgedvledrfedtgdehhecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfqggfjpdevjffgvefmvefgnecuuegrihhlohhuthemucehtddtnecuogfthfevqddqvehonhhtvghnthfvhihpvgdvucdlfedtmdenucfjughrpefvufffhfhrkffogggtgfesrgekreerhedtjeenucfhrhhomheplfhoshgvphhhofgrgifgueculfhoshgvphhhofgrgicuoegtohhnthgrtghtsehhrghstggrlhhinhhnohhvrdgtohhmqeenucggtffrrghtthgvrhhnpeekheegheefffetfffhvdfgteffuddtleejvdeffffggfdvieegvdehieekleeitdenucffohhmrghinheprhgvshhtrghvrhgrthhsihihrgdqvhgrnhhnrdgtohhmnecukfhppeduvdejrddtrddtrddupddufeehrdduvdehrddufedrvdeffeenucevlhhushhtvghrufhiiigvpedtnecurfgrrhgrmhepihhnvghtpeduvdejrddtrddtrddupdhmrghilhhfrhhomheptghonhhtrggtthdopghrvgguihhrodhhqhgrjhiffhhmsghsrhgsvghshiejvhehuhhtmhgukhhjkhhisehhrghstggrlhhinhhnohhvrdgtohhmpdhnsggprhgtphhtthhopedupdhrtghpthhtohepihhnfhhosehhrghstggrlhhinhhnohhvrdhfrhdpoffvtefjohhsthepmhhoheekkedpmhhouggvpehsmhhtphhouhht<br />X-OVH-Remote: 188.165.56.252 (12.mo588.mail-out.ovh.net)<br />X-VR-SPAMSTATE: OK<br />X-VR-SPAMSCORE: 30<br />X-VR-SPAMCAUSE: gggruggvucftvghtrhhoucdtuddrgedvledrfedtgdehhecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfqggfjpdevjffgvefmvefgnecuuegrihhlohhuthemucehtddtnecuogfthfevqddqvehonhhtvghnthfvhihpvgdvucdlfedtmdenucfjughrpefvufffhfhrkffogggtgfesrgekreerhedtjeenucfhrhhomheplfhoshgvphhhofgrgifgueculfhoshgvphhhofgrgicuoegtohhnthgrtghtsehhrghstggrlhhinhhnohhvrdgtohhmqeenucggtffrrghtthgvrhhnpeekheegheefffetfffhvdfgteffuddtleejvdeffffggfdvieegvdehieekleeitdenucffohhmrghinheprhgvshhtrghvrhgrthhsihihrgdqvhgrnhhnrdgtohhmnecukfhppedukeekrdduieehrdehiedrvdehvddpudefhedruddvhedrudefrddvfeefnecuvehluhhsthgvrhfuihiivgepudenucfrrghrrghmpehinhgvthepudekkedrudeihedrheeirddvhedvpdhhvghlohepuddvrdhmohehkeekrdhmrghilhdqohhuthdrohhvhhdrnhgvthdpmhgrihhlfhhrohhmpegtohhnthgrtghtodgprhgvughirhdohhhqrghjfihfmhgsshhrsggvshihjehvhehuthhmughkjhhkiheshhgrshgtrghlihhnnhhovhdrtghomhdpnhgspghrtghpthhtohepuddprhgtphhtthhopehinhhfoheshhgrshgtrghlihhnnhhovhdrfhhrpdfovfetjfhoshhtpehvrhdvvddpughkihhmpehnohhnvgdpshhpfhepphgrsh<br /> hspdhrvghvkffrpeduvddrmhhoheekkedrmhgrihhlqdhouhhtrdhovhhhrdhnvghtpdhgvghokffrpefhtf<br />X-Ovh-Spam-Status: OK<br />X-Ovh-Spam-Reason: vr: OK; dkim: disabled; spf: disabled<br />X-Ovh-Message-Type: OK<br /><br />--394c21ef2c7143749256c37c3b5b7ee0<br />Content-Type: text/plain;<br /><br />Nom: JosephMax<br />Prénom: JosephMaxEB<br />Téléphone: 81324482431<br />E-mail: r4keta51@yandex.com<br />Sujet: Restauration des bains<br />Message: restauration des bains<br />Politique de Confidentialité: En cochant cette case, vous acceptez d’etre recontacte par email, conformement a notre <a href="mentions-legales-politique-confidentialite.htmlPolitique de Confidentialite.</a><br />--394c21ef2c7143749256c37c3b5b7ee0<br />Content-Type: text/html;<br /><br /><html></html><br /> <head></head><br /> <title>Nouveau message de Contact</title><br /> <br /> <body><br /> <table width="99%" border="0" cellpadding="1" cellspacing="0" bgcolor="#EAEAEA"><tr><td><br /> <table width="100%" border="0" cellpadding="5" cellspacing="0" bgcolor="#FFFFFF"></table><br /> </td></tr><tr bgcolor="#EAF2FA"><td><br /> </td><td colspan="2"><br /> <font style="font-family: sans-serif; font-size:12px;"><strong>Nom</strong></font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#FFFFFF"><td><br /> </td><td width="20"> </td><td><br /> </td><td><br /> <font style="font-family: sans-serif; font-size:12px;">JosephMax</font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#EAF2FA"><td><br /> </td><td colspan="2"><br /> <font style="font-family: sans-serif; font-size:12px;"><strong>Prénom</strong></font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#FFFFFF"><td><br /> </td><td width="20"> </td><td><br /> </td><td><br /> <font style="font-family: sans-serif; font-size:12px;">JosephMaxEB</font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#EAF2FA"><td><br /> </td><td colspan="2"><br /> <font style="font-family: sans-serif; font-size:12px;"><strong>Téléphone</strong></font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#FFFFFF"><td><br /> </td><td width="20"> </td><td><br /> </td><td><br /> <font style="font-family: sans-serif; font-size:12px;">81324482431</font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#EAF2FA"><td><br /> </td><td colspan="2"><br /> <font style="font-family: sans-serif; font-size:12px;"><strong>E-mail</strong></font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#FFFFFF"><td><br /> </td><td width="20"> </td><td><br /> </td><td><br /> <font style="font-family: sans-serif; font-size:12px;">mailto:r4keta51@<a href="yandex.com</font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#EAF2FA"><td><br /> </td><td colspan="2"><br /> <font style="font-family: sans-serif; font-size:12px;"><strong>Sujet</strong></font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#FFFFFF"><td><br /> </td><td width="20"> </td><td><br /> </td><td><br /> <font style="font-family: sans-serif; font-size:12px;">Restauration des bains</font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#EAF2FA"><td><br /> </td><td colspan="2"><br /> <font style="font-family: sans-serif; font-size:12px;"><strong>Message</strong></font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#FFFFFF"><td><br /> </td><td width="20"> </td><td><br /> </td><td><br /> <font style="font-family: sans-serif; font-size:12px;"><a href=https://yekaterinburg.restavratsiya-vann.com>restauration des bains</a></font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#EAF2FA"><td><br /> </td><td colspan="2"><br /> <font style="font-family: sans-serif; font-size:12px;"><strong>Politique de Confidentialité</strong></font><br /> </td><td><br /> <br /> </td></tr><tr bgcolor="#FFFFFF"><td><br /> </td><td width="20"> </td><td><br /> </td><td><br /> <font style="font-family: sans-serif; font-size:12px;"></font><ul class="bulleted"><li>En cochant cette case, vous acceptez d’etre recontacte par email, conformement a notre <a href="mentions-legales-politique-confidentialite.htmlPolitique de Confidentialite.</a></li></ul><br /> </td><td><br /> <br /> </td></tr></table><br /> <br /> <br /> <br /> </body><br /><br />--394c21ef2c7143749256c37c3b5b7ee0--
Depuis quelque temps je reçois des messages déposés sur la page "contact" de mon site hascalinnov.fr hébergé par OVH sur l'offre Perso.
L'origine du message n'est pas chez OVH.
J'ai rarement vu un circuit aussi complexe, mais ça provient de France.
Si je vous dis:
1vann.comvann.com
meosis.serenamail.eu
meosis.fr
83.145.109.80 (adresse IP chez SFR)
Alinto
Si un de ces noms vous dit quelque chose, c'est par là qu'il faut chercher la provenance de cet e-mail.
Bonjour,
Je me permet egalement de me greffer ici pour suivre..j'ai exactement les mêmes problématiques avec une ip francaise…rien de bien méchant car je procede à une filtration des demandes de contact (via un dictionnaire) donc je ne suis pas trop déranger mais je vois que je ne suis pas le seul…et surtout quel est l’intérêt de cette manœuvre ? je suis donc cette conversation avec interêt.
je suis donc cette conversation avec interêt.
j'ai cru voir un gggruggvucftv pendant quelques dizaines de secondes entre 2 éditions de post, j'ai effectivement extrait des informations de cet enregistrement dans le cas de @DenisH11 .
Oui, j'avais mis les infos de VadeRetro que j'ai retiré pour préserver l'anonymat de mon client (j'ai mon propre décodeur ;), j'ai donc l'info en clair). Pour mon cas ca tombe nul part (pour le moment) mais le sujet m'interresse. à suivre…
j'ai mon propre décodeur ;
J'ai fait le mien en excel à partir d'un reverse engineering entre une chaîne cryptée et la même décodée ...
Je suis plus à l'aise avec PHP et un dictionnaire en bdd (gr=.., etc..), le plus long à été de déconstruire pour ensuite avoir chaque caractère en clair ensuite il n'y a qu'a insérer en base…Maintenenat je copie et je colle dans le champ, un petit submit et hop j'ai la traduction 
Meosis est mon éditeur et référenceur de site, mais j'ai laissé l'hébergement chez OVH. Effectivement ils peuvent intervenir pour le booster.
Les autres adresses ne me disent rien. Et certains mails sont en russe !
Les mails en russe ont été injectés via meosis et non depuis un hébergement OVH.