Changement adresse mail

Bonjour à l’équipe Proximus,

Entre-temps, une partie du message frauduleux a été déposé en message privé à l’attention de ​@VincentM 

Pourriez-vous me faire part de la suite réservée ?

Cordialement,

Jean-Luc28

Bonjour ​@VincentM ,

Je me permets de revenir vers vous concernant le courriel suspect que je vous ai signalé il y a maintenant une quinzaine de jours.

Vous m’aviez indiqué que je pouvais vous transmettre le message en privé pour une analyse complémentaire. La messagerie privée du forum ne permettant pas d’envoyer l’intégralité du contenu (en-têtes, corps et source), je vous ai transmis par message privé une partie des informations disponibles et signalé cette limitation.

Je souhaiterais savoir si un retour est disponible concernant ce signalement et si les éléments transmis ont pu être examinés.

Je me permets de rappeler que l’élément qui m’interpelle principalement est la chronologie des événements : cette adresse e-mail n’avait encore jamais été utilisée et a reçu ce message suspect le jour même de son introduction dans la procédure de modification d’adresse.

Je comprends que la période estivale puisse entraîner des délais supplémentaires. Si nécessaire, un autre membre de l’équipe pourrait-il éventuellement reprendre le suivi de ce dossier ?

Merci d’avance pour votre aide.

Jean-Luc28

Bonjour ​@Jean-Luc28,

Vous pouvez signaler le message suspect via ce lien : 

https://www.proximus.com/fr/investors/regulatory-information/abuse/service-abuse.html

Bonjour ​@Maxime R ,

Merci beaucoup pour votre retour et pour le lien. J'ai pu effectuer le signalement.

Bonne journée !

Jean-Luc28

Bonjour ​@Maxime R 

Concernant ce message frauduleux, cela fait maintenant 15 jours que je l’ai signalé. Je n’ai reçu ni accusé de réception ni retour concernant son analyse.

Toutefois, lors du dépôt via le lien que vous avez fourni, la page a bien affiché le message « Message envoyé avec succès » à la fin du transfert.

Auriez-vous des informations à ce sujet ? À défaut, pourriez-vous vérifier ce qu’il en est ?

Cordialement,

Jean-Luc28

Bonjour ​@Jean-Luc28,

Il n’y a pas de retour concernant le signalement de lien frauduleux, l’équipe se charge simplement de mettre en place les sécurités nécessaires dans l’antispam en fonction des signalements reçus.

Rebonjour ​@Maxime R 

Merci pour votre retour.

Je comprends qu'il n'y ait pas de retour individuel concernant les signalements de phishing et que l'équipe de sécurité mette en place les mesures nécessaires en fonction des éléments reçus.

Toutefois, mon interrogation porte principalement sur le contexte particulier de ce signalement.

L'adresse e-mail concernée m'avait été attribuée lors de la souscription de mon contrat Belgacom, il y a plus de 40 ans, et n'avait jamais été utilisée dans un usage courant.

Elle a été réintroduite dans le cadre d'une demande de modification liée à mon compte sur ce forum. Après vérification, cette modification concernait l'adresse d'envoi utilisée pour les communications « Proximus Community » et non l'adresse de connexion au forum, qui est restée inchangée.

Or, le jour même où cette modification m'a été confirmée, cette adresse a reçu un courriel manifestement frauduleux de tentative de phishing.

C'est cette chronologie inhabituelle qui m'interpelle. Sans préjuger de l'origine du message reçu, pourriez-vous me dire si cet aspect a pu être examiné ou s'il pourrait être transmis à l'équipe compétente afin de vérifier si une explication particulière peut être apportée ou si toute divulgation involontaire de cette adresse peut être écartée ?

Votre collègue m'avait proposé de transmettre les éléments disponibles pour une analyse complémentaire. Je reste donc à disposition pour fournir, si nécessaire, le message d'origine avec ses en-têtes complets et sa source, par un autre moyen que la messagerie privée du forum qui ne permet pas de transmettre l'intégralité de ces informations.

Ma démarche vise simplement à contribuer à la compréhension de cette situation inhabituelle et, si cela s'avérait utile, à l'amélioration continue de la sécurité des systèmes et de la messagerie.

Merci d'avance pour votre retour.

Cordialement,

Jean-Luc28

Bonjour,

Je reviens sur ma question ci-dessus, restée sans réponse à ce jour.

Ma demande porte sur la possibilité de vérifier en interne la chronologie particulière exposée précédemment : cette adresse, qui n’avait jamais été utilisée dans un usage courant, a reçu ce courriel de phishing le jour même où elle a été réintroduite dans le cadre de ma demande de modification de l’adresse de connexion au forum.

Après vérification, cette modification n’a concerné que l’adresse utilisée pour les communications liées à la Community, et non l’adresse de connexion au forum elle-même, qui est restée inchangée.

Pourriez-vous me confirmer si cette chronologie a pu être vérifiée ou, à défaut, si elle peut être transmise au service compétent ?

Merci d’avance à un membre de l’équipe qui pourra reprendre ce point et me faire un retour.

Cordialement,

Jean-Luc28

Bonjour ​@Jean-Luc28, je comprends votre insistance mais nous n’aurons aucun retour sur ce signalement. 

Bonjour ​@David W 

Merci pour votre réponse.

J’ai bien noté qu’il n’y aura aucun retour sur ce signalement.

Il reste toutefois un point concernant la modification initialement demandée.

Après vérification, la modification n’a pas concerné mon adresse de connexion au forum, mais uniquement l’adresse utilisée pour les communications de la Proximus Community.

Cette nouvelle adresse ayant reçu un message de phishing le jour même de son introduction, pourriez-vous rétablir l’adresse qui était utilisée auparavant pour ces communications, sans modifier mon adresse de connexion ?

Merci d’avance pour votre confirmation.

Cordialement,

Bonjour ​@David W,

Pourriez-vous me faire part de la suite réservée (adresse actuelle de connexion au forum idem pour les Proximus Community) ?

Cordialement,

Bonjour ​@Jean-Luc28, 

En effet, nous n’avons qu’une adresse qui est celle avec laquelle vous vous connectez au forum. 

Bonjour ​@Sophie A ,

Merci pour votre précision.

Je comprends maintenant que l’adresse que j’avais demandé de modifier pour mon compte est également celle utilisée pour les communications de la Community. Je n’avais pas réalisé ce lien, notamment parce que l’adresse e-mail n’apparaît pas dans mon profil privé et que la connexion au Forum se fait avec mon pseudonyme. J’ai peut-être aussi fait une confusion avec le fonctionnement du compte MyProximus. En voyant la nouvelle adresse apparaître dans la Community, j’avais donc pensé, à tort, que la modification ne concernait que celle-ci.

Le fait que cette nouvelle adresse, jusque-là très peu exposée, ait reçu une tentative de phishing dans l’heure qui a suivi sa modification m’avait conduit, par prudence, à demander le rétablissement de l’ancienne, qui est déjà assez exposée.

Maintenant que je comprends mieux le fonctionnement, je préfère finalement conserver l’adresse actuelle. Le retour à l’ancienne ne me paraît pas apporter davantage de sécurité, d’autant que c’est le pseudonyme qui sert d’identifiant lors de la connexion au Forum. Je ne souhaite donc plus de modification.

Cette situation me fait toutefois penser qu’il serait utile que l’adresse e-mail associée au compte soit clairement identifiable dans le profil privé. Cela aurait permis d’éviter cette confusion.

Merci encore pour votre clarification.

Cordialement,

Jean-Luc28

Bonjour ​@Sophie A ,

Toutefois, le pseudo étant clairement visible publiquement, pourriez-vous remplacer cet identifiant de connexion par l’adresse e-mail associée au compte ?

Par ailleurs, il serait intéressant de permettre la modification de ce type de paramètres directement depuis le profil utilisateur (adresse de connexion, pseudo, etc.), afin de centraliser et simplifier leur gestion.

Cordialement,

Bonjour ​@Sophie A , ou à tout collègue disponible,

Pourriez-vous me faire un retour ?

Cordialement,

Bonjour ​@Jean-Luc28 dois-je comprendre que vous voulez afficher l’adresse email de connexion en tant que nom d’utilisateur et qui remplacerait par conséquent Jean-Luc28 ? De ce fait votre adresse email serait bien entendu au vu de tous. 

Bonjour ​@David W,

Alors c’est bien le cas ​@Jean-Luc28 

Bonjour ​@David W ,

Je vous confirme que c'est bien cela 😊

L’adresse email est bien celle utilisée pour la connexion mais c’est simplement votre pseudo qui est visible par les autres utilisateurs. 

Bonjour ​@Sophie A ,

Merci de votre intervention, mais pour la connexion au forum, l’identifiant est le pseudonyme (je viens à nouveau de l’introduire pour la connexion) et pas l’adresse mail indiquée dans le profil au niveau du ticket.

Cordialement,

Bonjour ​@Sophie A ,

Information complémentaire concernant le mode de connexion :

Depuis le début, le pseudo étant utilisé comme login, je ne m’étais pas rendu compte que l’adresse e-mail renseignée dans le profil permettait également de se connecter.

Je souhaiterais que le paramétrage soit modifié afin que seule l’adresse e-mail puisse être utilisée comme identifiant de connexion, le pseudo restant uniquement un élément visible du profil et ne permettant pas la connexion.

Pourriez-vous effectuer cette modification, s’il vous plaît ?

Cordialement,

Bonjour ​@Jean-Luc28 

Il est possible de se connecter soit avec votre pseudo, soit avec votre adresse e‑mail. Ces deux méthodes de connexion font partie du fonctionnement standard de notre plateforme et il n’est malheureusement pas possible de désactiver l’une ou l’autre.

Mais rassurez‑vous, même si votre pseudo peut être utilisé pour vous connecter, cela n’a aucun impact sur la sécurité de votre accès. Votre compte reste protégé par votre mot de passe, par les mesures de sécurité de notre plateforme et par les contrôles habituels liés à votre adresse e‑mail.

Bonjour ​@Benjamin B ,

Je vous remercie de votre retour.

Cela soulève toutefois, à mon sens, une question de sécurité. Le pseudonyme étant publiquement visible sur le forum, il constitue également l’un des éléments permettant la connexion au compte, avec le mot de passe. Dans la mesure où cet identifiant est connu de tous les visiteurs du forum, il est donc directement exposé publiquement.

Je comprends bien que le mot de passe reste indispensable et que les mesures de sécurité de la plateforme, ainsi que les contrôles liés à l’adresse e-mail, contribuent à la protection du compte. Il me semblerait néanmoins plus prudent que l’identifiant utilisé pour l’authentification puisse être distinct du pseudonyme public, afin de ne pas exposer directement l’un des éléments utilisés pour la connexion.

Cordialement,