Bonjour @nicoco698, et merci pour ces précisions.
Le fait que votre connexion passe par Starlink et que l’adresse IP publique soit partagée entre plusieurs utilisateurs via le CG-NAT explique effectivement pourquoi le signalement Spamhaus ne signifie pas nécessairement que votre propre réseau ou vos équipements sont à l’origine de l’infection.
D’après les vérifications effectuées par @TagadaTsoinTsoin, l’adresse IP indiquée n’est d'ailleurs plus référencée chez Spamhaus depuis le 10 août. 👍
Pour le "SFR_OUT_106", le point qui me semble le plus important dans votre situation est désormais Thunderbird sur smartphone, puisque vous indiquez qu'il continue à tenter de se synchroniser avec l'ancien mot de passe. Ces tentatives répétées peuvent entretenir le blocage même après le changement de mot de passe.
Une piste serait donc de "désactiver ou supprimer temporairement le compte concerné dans Thunderbird", afin qu'aucune nouvelle tentative ne soit effectuée pendant la période de blocage. Une fois le délai écoulé et l'accès rétabli, le compte pourra être recréé avec le nouveau mot de passe et les paramètres SMTP/IMAP habituels.
En attendant, comme l'a indiqué @TagadaTsoinTsoin, vous pouvez également préparer vos messages en brouillon puis les envoyer depuis le Webmail SFR si celui-ci reste accessible.
@TagadaTsoinTsoin, merci pour ses vérifications sur le classement Spamhaus et pour la piste concernant Thunderbird. 🙏
Tenez-nous au courant après avoir stoppé les tentatives de synchronisation de Thunderbird : cela permettra de voir si le prochain déblocage tient dans la durée.
