Bonjour,
J'ai un nom de domaine ainsi que l'hébergement Pro de mon site web chez OVH et l'offre email Pro de chez OVH également, mutualisé pour mon client.
Il a plusieurs adresses mails pro dont celle qui figure sur son site web qui ne sert que pour le contact par le site, il n'envoie jamais de mail depuis cette adresse.
Or il reçoit des mails de non délivrance venant justement de celle-ci alors qu'il n'a pas envoyé de mail.
J'ai ouvert une ticket d'assistance avec OVH mais il ne m'apporte aucune solution :
"Concernant votre demande sur la sécurisation de votre compte mail, celle-ci ne peut être solutionnée par les équipes OVHcloud."
J'ai pu lire à plusieurs endroits qu'il s'agissait de spoofing.
Egalement qu'il fallait changer le SPF en "v=spf1 include:mx.ovh.com -all" au lieu de "v=spf1 include:mx.ovh.com ~all"
ou entendu parle de DKIM ou DMARC
Concrètement je ne sais pas quelle est la solution, je n'arrive pas à trouver d'informations précises.
Merci de votre aide.
Bonjour,
c'est pas un formulaire sur le site qui a été abusé ?
Cordialement, janus57
Or il reçoit des mails de non délivrance venant justement de celle-ci alors qu'il n'a pas envoyé de mail.
Bonjour,
Il faudrait copier/coller les en-têtes SMTP complets d'un de ces messages, afin de pouvoir vérifier leur provenance réelle.
Sans cela, pas de diagnostic possible.
comment est-ce que je peux savoir svp ?
Comment est-ce que je fais ce message m'a été transféré je n'ai donc pas les en-têtes complet ?
ce message m'a été transféré
Demandez à recevoir le message par e-mail **en pièce jointe** et non en simple transfert.
Return-Path: automation.fr><br />Received: from pro1.mail.ovh.net (unknown [10.108.1.71])<br /> by mo3004.mail-out.ovh.net (Postfix) with ESMTPS id 8886A23EA6A<br /> for jepensequevous.fr>; Tue, 13 Sep 2022 06:21:01 +0000 (UTC)<br />Received: from DAG13EX1.emp.local (172.16.2.25) by DAG13EX1.emp.local<br /> (172.16.2.25) with Microsoft SMTP Server (version=TLS1_2,<br /> cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384) id 15.1.2507.12; Tue, 13 Sep<br /> 2022 08:21:01 +0200<br />Received: from DAG13EX1.emp.local ([fe80::e071:3df9:abc9:b569]) by<br /> DAG13EX1.emp.local ([fe80::e071:3df9:abc9:b569%4]) with mapi id<br /> 15.01.2507.012; Tue, 13 Sep 2022 08:21:01 +0200<br />From: Commercial automation.fr><br />To: "infos@jepensequevous.fr" jepensequevous.fr><br />Subject: Read: engagez vos collaborateurs<br />Thread-Topic: engagez vos collaborateurs<br />Thread-Index: AQHYxzcMNNuyRIJhgkKlT8L41mE1jw==<br />Date: Tue, 13 Sep 2022 06:21:00 +0000<br />Message-ID: automation.fr><br />Accept-Language: en-US<br />Content-Language: en-US<br />X-MS-Has-Attach:<br />X-MS-TNEF-Correlator:<br />Content-Type: multipart/report;<br /> boundary="_000_e3237cac63c74a72a1e9d899b9a2a9c7conceptautomationfr_";<br /> report-type=disposition-notification<br />X-Ovh-Tracer-Id: 2399574177155174339<br />X-VR-SPAMSTATE: OK<br />X-VR-SPAMSCORE: 0<br />X-VR-SPAMCAUSE: gggruggvucftvghtrhhoucdtuddrgedvfedrfedufedguddtlecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfqggfjpdevjffgvefmvefgnecuuegrihhlohhuthemucehtddtnecunecujfgurhephffvufhtfffktgggsehptdhjredttddvnecuhfhrohhmpeevohhmmhgvrhgtihgrlhcuoegtohhmmhgvrhgtihgrlhestghonhgtvghpthdqrghuthhomhgrthhiohhnrdhfrheqnecuggftrfgrthhtvghrnhephedtjeefueelgfethfetfffgvdekhfekuddvjeejtdfgfeeftdekveekgfdvvdetnecukfhppedtrddtrddtrddtnecuvehluhhsthgvrhfuihiivgeptdenucfrrghrrghmpehmohguvgepshhmthhpohhuthdphhgvlhhopehprhhouddrmhgrihhlrdhovhhhrdhnvghtpdhinhgvtheptddrtddrtddrtddpmhgrihhlfhhrohhmpegtohhmmhgvrhgtihgrlhestghonhgtvghpthdqrghuthhomhgrthhiohhnrdhfrhdpnhgspghrtghpthhtohepuddprhgtphhtthhopehinhhfohhssehjvghpvghnshgvqhhuvghvohhushdrfhhrpdfovfetjfhoshhtpehmoheftddtge<br />MIME-Version: 1.0<br /><br />--_000_e3237cac63c74a72a1e9d899b9a2a9c7conceptautomationfr_<br />Content-Type: multipart/alternative;<br /> boundary="_002_e3237cac63c74a72a1e9d899b9a2a9c7conceptautomationfr_"<br /><br />--_002_e3237cac63c74a72a1e9d899b9a2a9c7conceptautomationfr_<br />Content-Type: text/plain; charset="us-ascii"<br />Content-Transfer-Encoding: quoted-printable<br /><br />Your message<br /><br /> To: Commercial<br /> Subject: engagez vos collaborateurs<br /> Sent: Tuesday, September 13, 2022 8:07:04 AM (UTC+01:00) Brussels, Copen=<br />hagen, Madrid, Paris<br /><br /> was read on Tuesday, September 13, 2022 8:21:00 AM (UTC+01:00) Brussels, C=<br />openhagen, Madrid, Paris.<br /><br />--_002_e3237cac63c74a72a1e9d899b9a2a9c7conceptautomationfr_<br />Content-Type: text/html; charset="us-ascii"<br />Content-Transfer-Encoding: quoted-printable<br /><br /><html><head></head></html><br /><meta content="3D"text/html;" charset="3Dus-ascii"=<br" />><br /><meta name="3D"Generator" content="3D"Microsoft Exchange Server" /><br /><style><!-- .EmailQuote { margin-left: 1pt; pad=<br>ding-left: 4pt; border-left: #800000 2px solid; } --></style><br /><br /><body><br /><font size="3D"2"><span style="3D"font-size:10pt;"><br /></span></font><div class="3D"PlainText">Your message <br /><br /><br /><br /> To: Commercial<br /><br /> Subject: engagez vos collaborateurs<br /><br /> Sent: Tuesday, September 13, 2022 8:07:04 AM (UTC+01:00) B=<br />russels, Copenhagen, Madrid, Paris<br /><br /><br /><br /> was read on Tuesday, September 13, 2022 8:21:00 AM (UTC+01:00) Br=<br />ussels, Copenhagen, Madrid, Paris.</div><br /><br /></body><br /><br /><br />--_002_e3237cac63c74a72a1e9d899b9a2a9c7conceptautomationfr_--<br /><br />--_000_e3237cac63c74a72a1e9d899b9a2a9c7conceptautomationfr_<br />Content-Type: message/disposition-notification<br /><br />Final-recipient: RFC822; commercial@1automation.frautomation.fr<br />Disposition: automatic-action/MDN-sent-automatically; displayed<br />X-MSExch-Correlation-Key: drP0rGCWPEO/qKr90zlTYw==<br />Original-Message-ID:<br /> <1663049224.0425a4643d0688a9f34dcbbf5df9a80b@jepensequevous.fr><br />X-Display-Name: Commercial<br /><br /><br />--_000_e3237cac63c74a72a1e9d899b9a2a9c7conceptautomationfr_--
Subject: **Read**: engagez vos collaborateurs
...
Content-Type: message/disposition-notification
Bonjour,
Ceci montre que c'est un accusé de réception/lecture que l'expéditeur du message a demandé.
Ma réponse se décompose en 2 parties:
Les serveurs Exchange d'OVH (ceux utilisés pour Mail Pro, mais aussi pour les mails MX migrés) envoient ces fameux "read receipt" , non pas au moment où vous lisez vos mails, mais bien avant cela : au moment où vous téléchargez vos mails.
Ceci ne vous laisse pas l'opportunité de refuser cette émission de "read receipt", je considère cela comme une atteinte à la vie privée.
Pour moi c'est une erreur de configuration du serveur DAG13EX1.emp.local qui héberge votre messagerie chez OVH, ça vaut un ticket incident en demandant de rectifier la situation.
Passons maintenant au boulet infos@jepensequevous.fr qui vous spamme en demandant des read receipt:
Ce spammeur est hébergé chez OVH (domaine jepensequevous.fr et serveur dédié 51.75.161.111 délibérément configuré pour ne pas accepter les mails entrants, y inclus ces return receipts), ainsi qu'un hébergement web sur cluster016.
Si c'est du vrai spam, dénoncez-le à OVH.
Si c'est du marketing que vous avez demandé, désinscrivez-vous de leur liste.
Passons maintenant au boulet infos@jepensequevous.fr qui vous spamme en demandant des read receipt:
Ce spammeur est hébergé chez OVH (domaine jepensequevous.fr et serveur dédié 51.75.161.111 délibérément configuré pour ne pas accepter les mails entrants, y inclus ces return receipts), ainsi qu'un hébergement web sur cluster016.
Si c'est du vrai spam, dénoncez-le à OVH.
Si c'est du marketing que vous avez demandé, désinscrivez-vous de leur liste.
Je vous remercie, actuellement mon ticket est toujours ouvert chez OVh, je vais relancer en fonction de votre réponse.
Bonjour voici la réponse de OVH :
"Dans ce cas, il est nécessaire créer votre requête auprès de service abuse en passant par le lien ci-dessous :
https://www.ovh.com/abuse/#!/"
"Dans ce cas, il est nécessaire créer votre requête auprès de service abuse en passant par le lien ci-dessous :
C'est correct.
C'est vous qui allez apporter la preuve du méfait au service plaintes de OVH , et qui pourra fermer l'hébergement voire le compte client si les faits sont avérés et surtout si plusieurs plaintes arrivent concernant le même client qui spamme.
La page https://jepensequevous.fr/ est une coquille vide , donc pour moi
- le domaine ne sert que pour spammer
- le serveur 51.75.161.111 ne sert que pour spammer.
Soyez clair dans votre plainte.
Je vous remercie.<br />Le souci c'est que mon client ne reçoit pas que de jepensequevous<br />j'ai un autre exemple :<br /><br />Return-Path: automation.fr><br />Received: from pro1.mail.ovh.net (unknown [10.109.156.102])<br /> by mo3004.mail-out.ovh.net (Postfix) with ESMTPS id A92B4245B18<br /> for samedimessages.fr>; Thu, 17 Nov 2022 15:44:13 +0000 (UTC)<br />Received: from DAG13EX1.emp.local (172.16.2.25) by DAG13EX1.emp.local<br /> (172.16.2.25) with Microsoft SMTP Server (version=TLS1_2,<br /> cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384) id 15.1.2507.16; Thu, 17 Nov<br /> 2022 16:44:13 +0100<br />Received: from DAG13EX1.emp.local ([fe80::e071:3df9:abc9:b569]) by<br /> DAG13EX1.emp.local ([fe80::e071:3df9:abc9:b569%4]) with mapi id<br /> 15.01.2507.016; Thu, 17 Nov 2022 16:44:13 +0100<br />From: Commercial automation.fr><br />To: "infos@samedimessages.fr" samedimessages.fr><br />Subject: =?iso-8859-1?Q?Read:_V=E9rifiez_votre_visibilit=E9_sur_internet?=<br />Thread-Topic: =?iso-8859-1?Q?V=E9rifiez_votre_visibilit=E9_sur_internet?=<br />Thread-Index: AQHY+ppsyVyBmTvrSEqltk8Df4EvQg==<br />Date: Thu, 17 Nov 2022 15:44:13 +0000<br />Message-ID: <6a3e61b8e0e44a9fa214984f110f6a8a@1automation.fr>automation.fr><br />Accept-Language: en-US<br />Content-Language: en-US<br />X-MS-Has-Attach:<br />X-MS-TNEF-Correlator:<br />Content-Type: multipart/report;<br /> boundary="_000_6a3e61b8e0e44a9fa214984f110f6a8aconceptautomationfr_";<br /> report-type=disposition-notification<br />X-Ovh-Tracer-Id: 6254655460491906933<br />X-VR-SPAMSTATE: OK<br />X-VR-SPAMSCORE: 0<br />X-VR-SPAMCAUSE: gggruggvucftvghtrhhoucdtuddrgedvgedrgeekgdejkecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfqggfjpdevjffgvefmvefgnecuuegrihhlohhuthemucehtddtnecunecujfgurhephffvufhtfffktgggsehptdhjredttddunecuhfhrohhmpeevohhmmhgvrhgtihgrlhcuoegtohhmmhgvrhgtihgrlhestghonhgtvghpthdqrghuthhomhgrthhiohhnrdhfrheqnecuggftrfgrthhtvghrnhepvddtkeektdejueejudfgvdfgvdelleekteeugeevgedvgeejudejledtiefgfefgnecukfhppeduvdejrddtrddtrddunecuvehluhhsthgvrhfuihiivgeptdenucfrrghrrghmpehinhgvthepuddvjedrtddrtddruddpmhgrihhlfhhrohhmpeeotghomhhmvghrtghirghlsegtohhntggvphhtqdgruhhtohhmrghtihhonhdrfhhrqedpnhgspghrtghpthhtohepuddprhgtphhtthhopehinhhfohhssehsrghmvgguihhmvghsshgrghgvshdrfhhrpdfovfetjfhoshhtpehmoheftddtgedpmhhouggvpehsmhhtphhouhht<br />MIME-Version: 1.0<br /><br />--_000_6a3e61b8e0e44a9fa214984f110f6a8aconceptautomationfr_<br />Content-Type: multipart/alternative;<br /> boundary="_002_6a3e61b8e0e44a9fa214984f110f6a8aconceptautomationfr_"<br /><br />--_002_6a3e61b8e0e44a9fa214984f110f6a8aconceptautomationfr_<br />Content-Type: text/plain; charset="iso-8859-1"<br />Content-Transfer-Encoding: quoted-printable<br /><br />Your message<br /><br /> To: Commercial<br /> Subject: V=E9rifiez votre visibilit=E9 sur internet<br /> Sent: Thursday, November 17, 2022 4:36:55 PM (UTC+01:00) Brussels, Copen=<br />hagen, Madrid, Paris<br /><br /> was read on Thursday, November 17, 2022 4:44:13 PM (UTC+01:00) Brussels, C=<br />openhagen, Madrid, Paris.<br /><br />--_002_6a3e61b8e0e44a9fa214984f110f6a8aconceptautomationfr_<br />Content-Type: text/html; charset="iso-8859-1"<br />Content-Transfer-Encoding: quoted-printable<br /><br /><html><head></head></html><br /><meta content="3D"text/html;" charset="3Diso-8859-=<br" />1<br /><meta name="3D"Generator" content="3D"Microsoft Exchange Server" /><br /><style><!-- .EmailQuote { margin-left: 1pt; pad=<br>ding-left: 4pt; border-left: #800000 2px solid; } --></style><br /><br /><body><br /><font size="3D"2"><span style="3D"font-size:10pt;"><br /></span></font><div class="3D"PlainText">Your message <br /><br /><br /><br /> To: Commercial<br /><br /> Subject: V=E9rifiez votre visibilit=E9 sur internet<br /><br /> Sent: Thursday, November 17, 2022 4:36:55 PM (UTC+01:00) B=<br />russels, Copenhagen, Madrid, Paris<br /><br /><br /><br /> was read on Thursday, November 17, 2022 4:44:13 PM (UTC+01:00) Br=<br />ussels, Copenhagen, Madrid, Paris.</div><br /><br /></body><br /><br /><br />--_002_6a3e61b8e0e44a9fa214984f110f6a8aconceptautomationfr_--<br /><br />--_000_6a3e61b8e0e44a9fa214984f110f6a8aconceptautomationfr_<br />Content-Type: message/disposition-notification<br /><br />Final-recipient: RFC822; commercial@1automation.frautomation.fr<br />Disposition: automatic-action/MDN-sent-automatically; displayed<br />X-MSExch-Correlation-Key: 6wfnBMmEH020cqy7AWKpLw==<br />Original-Message-ID:<br /> <1668699415.991a92626843d4f79ab9813ff706316c@samedimessages.fr><br />X-Display-Name: Commercial<br /><br /><br />--_000_6a3e61b8e0e44a9fa214984f110f6a8aconceptautomationfr_--
samedimessages.fr
Dans ce cas-ci ce domaine est associé avec aveccommunication.fr , hébergé chez dedibox.
N'oubliez pas que les spams ce sont les messages que vous avez reçus initialement de infos@samedimessages.fr et infos@jepensequevous.fr et non les messages d'erreur qui ont suivi.
On dirait bien que c'est le même spamgang qui opère ces deux émissions de spam.
Vous devriez montrer les entêtes SMTP des 2 messages d'origine qui ont déclenché l'envoi d'un accusé de réception.
Les accusés de réception et les messages d'erreur qui s'en suivent n'ont aucun intérêt pour étayer la plainte.
Faites un ticket à OVH pour que votre serveur mail DAG13EX1.emp.local cesse d'envoyer des accusés de lecture (read receipt). Ce n'est pas le serveur mail qui doit faire ça. C'est une erreur de configuration chez OVH et ce n'est pas acceptable.
Je vous remercie, je leur avait déjà noté dans le ticket mais dans leur réponse il n'en parle pas, je viens de relancer…