Re: [fr@sympa] Demandes d'abonnement abusifs

[Benjamin Renard <adresse@cachée>]

Bonjour,

J'ai rien vu de ce genre sur les instances que je gère. Il faudrait vérifier les entêtes des mails de ce type reçus si ces mails ont bien été envoyés par votre serveur sympa. Si ce n'est pas le cas, on est peut-être plus sur une tentative de phishing.

Librement,

Le 30/09/2025 à 22:25, Patrick Moreau a écrit :

Bonsoir,

Sur nos infra sympa depuis quelques semaines nous recevons nombre de tentatives d'abonnement 'inconnus' sur nos listes.

Curieusement les listes les plus impactées sont des listes fermées sur Sympa.

Le message d'alerte avec comme sujet "Demande d'abonnement à la liste xxxxxx" est semblable à celui-ci:

"Cher propriétaire de la liste xxxxxx,

Un utilisateur Prénom Nom <nobody> a demandé à être abonné à votre liste. Pour
valider cette demande, veuillez cliquer sur ce lien :

le lien pointant sur la modération des abonnements de la liste xxxxxx"

Les adresses mail de ces demandes sont toujours accompagnées d'un nom.

Rien concernant ces adresses ne figure dans les différents logs (postfix, mail, syslog ...), ce qui fait que nous ne voyons pas très bien la méthode utilisée pour ces demandes.

Sommes nous les seuls concernés ou bien d'autres parmi la communauté a déjà rencontré ce souci ?

Merci,

-- 
Patrick
    
-- 
Benjamin Renard                  -                   Easter-eggs
44-46 rue de l'Ouest  -  75014 Paris   -   France -  Métro Gaité
Phone: +33 (0) 1 43 35 00 37   -  mailto:adresse@cachée