Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 16 Novembre 2015 Création : 16 Novembre 2015 Mis à jour : 17 Novembre 2015 Clics : 3107 # [ Mail « on est tous Paris », ce « fake » dont il faut se méfier…](https://www.crashdebug.fr/mail-on-est-tous-paris-ce-fake-dont-il-faut-se-mefier "Mail « on est tous Paris », ce « fake » dont il faut se méfier…") 5.0 of 5 (3 Votes) Temps de lecture : **2 min** ***Si je vous passe ce message ce n’est pas pour vous faire flipper, puisque, a priori, il n’y a pas de « charge » utile dans le message, mais ma femme l'a déja reçu ce soir par SMS, et devinez quel a été son premier réflexe ?*** ***Bref !*** ***Donc, afin de faire de la pédagogie (dans notre intérêt commun), je veux juste vous rappeler, d’avoir la plus grande méfiance sur les attachements des émails. Ne jamais lancer un fichier attaché exécutable type : .exe, .bat, .com, ou même des fichiers .pps (Powerpoint), car ce dernier vous affiche de jolies images avec une belle musique, mais la « particularité » des fichiers Powerpoint, c’est qu’ils peuvent abriter des programmes malveillants (virus et autres joyeusetés), vous pensez donc regarder un beau slide show avec une belle musique et PAF ! Vous vous êtes fait infecter (en plus vous l’avez refiler à tous les potes...)*** ***Super...*** ***En plus, comme si ça ne suffisait pas, j’en profite donc pour vous rappeler aimablement [que nous vous avons récemment indiqué qu’il était désormais possible de « piéger » un fichier image avec du code malveillant](https://www.crashdebug.fr/informatique/securite/stegosploit-ou-comment-se-faire-poutrer-par-une-simple-image), le seul fait d’afficher cette image et vous êtes vérolé…*** ***Comprenez bien qu’avant les programmeurs avaient une « certaine éthique », malheureusement la vie étant devenue si difficile pour la plupart d’entre nous (pas les élites, hein…)*** ***Que beaucoup d'entre eux n'hésitent plus à passer du côté obscur, pour information, sachez que 95% des PC ne sont pas à jour…*** ***Alors on est sympa, on a pensé à vous ! Et on avait fait quelques tutos pour vous rappeler les règles de base d'une bonne hygiène informatique (informations complémentaires en bas d'article), sachez vous protéger, et protéger les autres... Car c’est un combat commun, donc : [METTEZ A JOUR VOS MACHINES](https://www.crashdebug.fr/blackbox/astuces-logiciels/10344-comment-savoir-si-mon-ordinateur-est-a-jour), vous ne sortiriez pas dans la rue avec du caca sur le visage ? Eh bien là, c’est exactement pareil…*** ***Amicalement, ; ))))*** ***f.*** ![Uutilisateur_emailjpg.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/d430bd48ac2bafaf8fd6d081f9e0bf227ce1dcfc.webp) #### INTERNET - À chaque événement tragique, les réseaux sociaux drainent leurs lots de rumeurs et d'intox. Plusieurs de nos confrères, comme *[Le Monde](http://abonnes.lemonde.fr/les-decodeurs/article/2015/11/14/attaques-a-paris-les-rumeurs-et-les-intox-qui-circulent_4809992_4355770.html)* ou *[Metronews](http://www.metronews.fr/info/rumeurs-intox-fakes-attention-aux-fausses-infos-qui-circulent-sur-internet-apres-les-attentats-de-paris/mokn%21H8Zz5BK1cBQsc/)*, ont d'ailleurs dressé la liste des "fake" qui circulent sur Internet depuis[ les attentats qui ont ensanglanté la capitale](http://www.huffingtonpost.fr/2015/11/16/attentats-paris_n_8572318.html?1447653570&utm_hp_ref=france#568_perquisition-a-toulouse-au-moins-3-gardes-a-vue). Mais en ce lundi 16 novembre, c'est la diffusion d'un autre "hoax" qui doit inciter à la vigilance. Le message en question, [non sans rappeler celui qui tournait au moment des attentats de *Charlie Hebdo*](http://www.metronews.fr/high-tech/info-et-intox-autour-du-virus-je-suis-charlie-qui-circule-sur-le-net/moao%21RzlHjhcdfR0X/), adresse l'avertissement suivant : > "Vous risquez de recevoir un mail nommé "on est tous Paris" qui est diffusé à grande échelle depuis ce WEEK-END. Dans ce message une photo de bébé avec un bracelet de naissance où il est écrit "on est tous PARIS" vous invitant à cliquer sur la photo. NE CLIQUER PAS!!! ce message contient un malware (virus) qui permet de prendre le contrôle à distance de votre téléphone ou ordinateur et de récupérer toutes vos données et mots de passe. \[Source : service de cyber criminalité du ministère francais de la défense\]. Donc, envoyez ce message à vos contacts. C'est urgent et ca va très vite, ca circule depuis dimanche. La confirmation de cette info a été diffusée sur EUROPE 1 ce matin (sic). Envoyé par mail ou copié-collé [à l'envi sur Facebook et Twitter](https://twitter.com/search?f=tweets&vertical=default&q=mail%20on%20est%20tous%20paris&src=typd), ce message s'est répandu comme une traînée de poudre. L'un des journalistes du HuffPost a même reçu cet avertissement par SMS. ![r-MAIL-ON-EST-TOUS-PARIS-large570.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/11f4d60078fab89da647790aad0a2e8ae8300c6f.webp) Sauf que, comme c'était le cas au moment des attentats de janvier, il s'agit d'un faux avertissement. Voici pourquoi. - **"La confirmation de cette info a été diffusée sur EUROPE 1"** "L'info" aurait été "confirmée" par Europe 1... Vraiment ? Une brève [visite sur le site de la radio](http://www.europe1.fr/) permet de se rendre compte rapidement que non, il n'y a aucune trace d'un tel avertissement. Si c'était si grave, difficile d'imaginer qu'Europe 1 ne se soit pas servi [de sa page Facebook](https://www.facebook.com/Europe1/?fref=ts) ni de son [compte Twitter](https://twitter.com/Europe1) pour diffuser cette "info" de première importance. - **"Le service de cyber criminalité du ministère francais de la défense"** Pour se donner une dimension sérieuse, le message en question dit tirer son information du "service de cyber criminalité du ministère francais de la défense". Sauf que, vous pourrez chercher tant que vous voulez, ce fameux "service" n'existe pas. Ce qui existe en revanche, c'est l'Agence nationale de la sécurité des systèmes d'informations (ANSSI). [Et quand on se rend sur son site](http://www.ssi.gouv.fr/), aucune mention à ce mail malveillant n'apparaît. Quand bien même des consignes de sécurité seraient directement données par les autorités, celles-ci utiliseraient leurs canaux habituels (réseaux sociaux certifiés, communiqués, etc.) pour alerter sur la situation. - **La forme du message** Vous l'aurez sans doute remarqué, cette alerte est bourrée de fautes d'orthographe et de conjugaison. Un indice supplémentaire montrant qu'il ne s'agit en rien d'une information officielle mais bien d'un canular monté de toutes pièces. Idem pour ce qui est de la forme du message. L'utilisation des majuscules sur les mots WEEK-END ou PARIS, doit vous inciter à la vigilance dans la mesure où les médias identifiés et sérieux, ainsi que les services institutionnels, respectent les règles typographiques. Autre vice de forme, le caractère alarmant du message qui trahit souvent son origine. "Méfiez-vous aussi des informations anxiogènes (type 'ne prenez pas le métro, un ami a dit à un autre ami que la police s’attendait à d’autres attentats', un message qui tourne apparemment depuis samedi matin) que vous pouvez recevoir via SMS, messages de proches, etc., et qui s’avèrent fréquemment être des rumeurs relayées de proche en proche, sans réelle source", résument nos confrères du *[Monde](http://abonnes.lemonde.fr/les-decodeurs/article/2015/11/14/attaques-a-paris-les-rumeurs-et-les-intox-qui-circulent_4809992_4355770.html)* qui ont publié un guide pour s'y retrouver. Mais alors, cela signifie-t-il que le mail "on est tous Paris" n'existe pas et qu'il n'est pas dangereux ? Comme l'expliquait le site [Hoaxbuster ](http://www.hoaxbuster.com/hoaxliste/photo-bebe-est-tous-charlie)au moment des attentats de janvier, les choses sont un peu plus compliquées **Une alerte jumelle à celle diffusée après Charlie** Après l'attaque de *Charlie Hebdo*, la même alerte circulait avec, là aussi, un avertissement concernant la photo du même bébé. Le site spécialisé dans les canulars expliquait à cette époque : "Il n'est absolument pas possible d'installer un virus en enregistrant une image (.jpeg, .png, .gif pour les formats les plus courants) sur votre disque dur. Que cette image provienne du fichier joint au mail du copain ou d'une page web." En revanche, il n'est pas impossible qu'un logiciel malveillant se cache dans un message de ce genre et qu'il vienne polluer votre ordinateur. Mais celui-ci ne pourrait s'installer que si vous cliquez sur l'image fixe, que cela entraîne le lancement d'une vidéo et qu'une fenêtre pop-up vous invite à cliquer sur "OK" pour débloquer ladite vidéo. Mais encore faudrait-il que ce fameux mail doté d'un malware circule bien... Car malgré les nombreux messages d'alertes, aucune capture d'écran de ce mystérieux message ne circule pour le moment sur les réseaux sociaux. Source : [Huffingtonpost.fr](http://www.huffingtonpost.fr/2015/11/16/mail-on-est-tous-paris-fake-fausse-alerte_n_8573180.html) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) **Informations complémentaires :** Crashdebug.fr : [Incroyable : le programme Schtroumpf pour les portables](https://www.crashdebug.fr/informatique/securite/incroyable-le-programme-schtroumpf-pour-les-portables "Incroyable : le programme Schtroumpf pour les portables") Crashdebug.fr : [Stegosploit ou comment se faire poutrer par une simple image...](https://www.crashdebug.fr/informatique/securite/stegosploit-ou-comment-se-faire-poutrer-par-une-simple-image "Stegosploit ou comment se faire poutrer par une simple image...") Crashdebug.fr : [Comment savoir si mon ordinateur est infecté ? ](https://www.crashdebug.fr/blackbox/astuces-logiciels/2089-comment-savoir-que-mon-ordinateur-est-infecte "Comment savoir si mon ordinateur est infecté ?") Crashdebug.fr : [Comment savoir si mon ordinateur est à jour ? (Tutoriel)](https://www.crashdebug.fr/blackbox/astuces-logiciels/10344-comment-savoir-si-mon-ordinateur-est-a-jour "Comment savoir si mon ordinateur est à jour ? (Tutoriel)") Crashdebug.fr : [Comment maintenir et mettre à jour les autres composants Windows, Flash, Java etc…. (Tutoriel)](https://www.crashdebug.fr/blackbox/astuces-logiciels/10350-comment-maintenir-et-mettre-a-jour-les-autres-composants-windows-flash-java-etc-tutoriel "Comment maintenir et mettre à jour les autres composants Windows, Flash, Java etc…. (Tutoriel)") Crashdebug.fr : [Comment mettre à jour Adobe Flash Player (toutes versions de Windows) sans se tirer une balle dans la tête... ](https://www.crashdebug.fr/blackbox/astuces-logiciels/10336-comment-mettre-a-jour-adobe-flash-player-toutes-versions-de-windows-sans-se-tirer-une-balle-dans-la-tete "Comment mettre à jour Adobe Flash Player (toutes versions de Windows) sans se tirer une balle dans la tête...") Crashdebug.fr : [Comment tenter de protéger son PC contre les Malwares, Spywares et autres Virus (Partie 1) : « WOT »](https://www.crashdebug.fr/blackbox/astuces-logiciels/10359-comment-tenter-de-proteger-son-pc-contre-les-malwares-spyware-et-autres-virus-partie-1-wot "Comment tenter de protéger son PC contre les Malwares, Spywares et autres Virus (Partie 1) : « WOT »") Crashdebug.fr : [Comment tenter de protéger son PC contre les Malwares, Spywares et autres Virus (Partie 2) : « Spybot Search & Destroy » ](https://www.crashdebug.fr/blackbox/astuces-logiciels/10384-comment-tenter-de-proteger-son-pc-contre-les-malwares-spywares-et-autres-virus-partie-2-spybot-search-destroy "Comment tenter de protéger son PC contre les Malwares, Spywares et autres Virus (Partie 2) : « Spybot Search & Destroy »") Crashdebug.fr : [Comment maintenir et mettre à jour les autres composants Windows, Flash, Java, etc. (Tutoriel)](https://www.crashdebug.fr/blackbox/astuces-logiciels/10350-comment-maintenir-et-mettre-a-jour-les-autres-composants-windows-flash-java-etc-tutoriel "Comment maintenir et mettre à jour les autres composants Windows, Flash, Java, etc. (Tutoriel)") Crashdebug.fr : [Comment tenter de se protéger des malwares & spywares ](https://www.crashdebug.fr/blackbox/astuces-logiciels/2042-comment-tenter-de-se-proteger-des-malware-a-spyware "Comment tenter de se protéger des malwares & spywares") Crashdebug.fr : [Google et la vie privée...](https://www.crashdebug.fr/informatique/securite/demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-916 "Google et la vie privée...") Crashdebug.fr : [Comment faire des sauvegardes et restauration système (ou pas)... sous Windows 7 ](https://www.crashdebug.fr/blackbox/astuces-logiciels/2729-comment-faire-des-sauvegarde-et-restauration-systeme-ou-pas-sous-windows-7 "Comment faire des sauvegardes et restauration système (ou pas)... sous Windows 7") ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fmail-on-est-tous-paris-ce-fake-dont-il-faut-se-mefier&text=Mail%20%C2%AB%20on%20est%20tous%20Paris%20%C2%BB%2C%20ce%20%C2%AB%20fake%20%C2%BB%20dont%20il%20faut%20se%20m%C3%A9fier%E2%80%A6)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fmail-on-est-tous-paris-ce-fake-dont-il-faut-se-mefier)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fmail-on-est-tous-paris-ce-fake-dont-il-faut-se-mefier&text=Mail%20%C2%AB%20on%20est%20tous%20Paris%20%C2%BB%2C%20ce%20%C2%AB%20fake%20%C2%BB%20dont%20il%20faut%20se%20m%C3%A9fier%E2%80%A6)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fmail-on-est-tous-paris-ce-fake-dont-il-faut-se-mefier&body=Mail%20%C2%AB%20on%20est%20tous%20Paris%20%C2%BB%2C%20ce%20%C2%AB%20fake%20%C2%BB%20dont%20il%20faut%20se%20m%C3%A9fier%E2%80%A6)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fmail-on-est-tous-paris-ce-fake-dont-il-faut-se-mefier%20Mail%20%C2%AB%20on%20est%20tous%20Paris%20%C2%BB%2C%20ce%20%C2%AB%20fake%20%C2%BB%20dont%20il%20faut%20se%20m%C3%A9fier%E2%80%A6)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fmail-on-est-tous-paris-ce-fake-dont-il-faut-se-mefier&text=Mail%20%C2%AB%20on%20est%20tous%20Paris%20%C2%BB%2C%20ce%20%C2%AB%20fake%20%C2%BB%20dont%20il%20faut%20se%20m%C3%A9fier%E2%80%A6)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/tor-wi-fi-public-chiffrement-voip-les-voeux-des-policiers-pour-le-tour-de-vis-securitaire "Tor, Wi-Fi public, chiffrement, VoIP : les vœux des policiers pour le tour de vis sécuritaire...") [ Next ](https://www.crashdebug.fr/incroyable-le-programme-schtroumpf-pour-les-portables "Incroyable : le programme Schtroumpf pour les portables") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form64bedf9a23ff6409681f3cde3df9c408&sid=6ac826dfd551c&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments