Pages

vendredi 3 juin 2016

Mon spammeur m'a particulièrement gâtée le 31 mai 2016


Mardi, 31 mai 2016, je vous indiquais avoir derechef reçu un spam comportant la fameuse pièce jointe qui peut coûter très cher à ses destinataires.

En fait, j’ai reçu deux autres messages de mon spammeur le même jour, le premier à 1h39 et le second à 7h46, avant celui-là qui n’est arrivé qu’à 13h48, donc.

Les voici :


1/ le mardi 31 mai 2016 à 1h39 :


Extrait du code source :


X-Originating-IP: [95.180.140.32]

Date: Tue, 31 May 2016 01:39:59 +0200 (CEST)
From: Violeta Gerov <violeta.gerov@mia.mk>
Reply-To: offshoreloan1@yahoo.com

Subject: =?utf-8?Q?pr=C3=AAt?=
MIME-Version: 1.0
Content-Type: multipart/alternative; 
 boundary="----=_Part_329021_330976194.1464651599252"
X-Originating-IP: [197.211.53.20]
X-Mailer: Zimbra 8.0.5_GA_5839 (zclient/8.0.5_GA_5839)
Thread-Topic: =?utf-8?B?cHLDqnQ=?=
Thread-Index: /W9bUAMjisoWGXdwEWVHQKh4iyy6qQ==

------=_Part_329021_330976194.1464651599252
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 7bit

EmirateFinance,(avec plus de 11ans d'exp&eacute;rience)estune
 institution financi&egrave;re priv&eacute;equi offrent des
 servicesfinanciersavecune souplesseVotre banquene peut
 pas fournirtous les jours.Vous &ecirc;tesen contact
 directavec le pr&ecirc;teur/fournisseur.Contactez-nous
 pour plus d'information.Sivous int&eacute;resseContactez-nous
 maintenantViaemail.Nom complet:Num&eacute;ro
 de t&eacute;l&eacute;phone:Montant
 n&eacute;cessaire:Dur&eacute;e du
 pr&ecirc;t:Nationalit&eacute;:Le genre:Date de
 naissance:Voiciune chance d'obtenirun pr&ecirc;t
 d'uneorganisation fiablede pr&ecirc;tqui offredes
 pr&ecirc;ts &agrave;un taux
 d'int&eacute;r&ecirc;tabordables.Pourquoine
 pas vous donnerun essai etje vous promets,vous
 serez heureuxque vous avez fait.
------=_Part_329021_330976194.1464651599252
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable

<div><span tabindex=3D"-1" id=3D"result_box" lang=3D"fr"><span>Emirate
</spa=n><span>Finance</span><span>,</span><span>(</span><span>avec plus 
de 11</sp=an><span>ans d'exp&eacute;rience)</span><span>est</span>
<span>une instituti=on financi&egrave;re priv&eacute;e</span><span>qui 
offrent des services</sp=an><span>financiers</span><span>avec</span>
<span>une souplesse</span><span>=Votre banque</span><span>ne peut pas 
fournir</span><span>tous les jours</sp=an><span>.</span><span>Vous 
&ecirc;tes</span><span>en contact direct</span>=<span>avec le 
pr&ecirc;teur</span><span>/</span><span>fournisseur</span><sp=an>.
</span><span>Contactez-</span><span>nous pour plus d'</span><span>
infor=mation</span><span>.</span><span>Si</span><span>vous 
int&eacute;resse</span=><span>Contactez-nous maintenant</span><span>
Via</span><span>email</span><s=pan>.</span><br /><br /><span>Nom 
complet:</span><br /><span>Num&eacute;ro =de t&eacute;l&eacute;phone:
</span><br /><span>Montant n&eacute;cessaire</sp=an><span>:</span>
<br /><span>Dur&eacute;e du pr&ecirc;t</span><span>:</span=><br />
<span>Nationalit&eacute;:</span><br /><span>Le genre:</span><br />
<s=pan>Date de naissance:</span><br /><br /><span>Voici</span><span>
une chance= d'obtenir</span><span>un pr&ecirc;t d'une</span><span>
organisation fiable<=/span><span>de pr&ecirc;t</span><span>qui offre
</span><span>des pr&ecirc;ts= &agrave;</span><span>un taux 
d'int&eacute;r&ecirc;t</span><span>abordables=</span><span>.</span>
<span>Pourquoi</span><span>ne pas vous donner</span><s=pan>un essai 
et</span><span>je vous promets</span><span>,</span><span>vous =serez 
heureux</span><span>que vous avez fait</span><span>.</span></span>
</d=iv>
------=_Part_329021_330976194.1464651599252--


Le message en clair est le suivant :


- sujet : prêt

- corps du message :

EmirateFinance,(avec plus de 11ans d’expérience)estune institution financière privéequi offrent des servicesfinanciersavecune souplesseVotre banquene peut pas fournirtous les jours.Vous êtesen contact directavec le prêteur/fournisseur.Contactez-nous pour plus d’information.Sivous intéresseContactez-nous maintenantViaemail. Nom complet:
Numéro de téléphone:
Montant nécessaire:
Durée du prêt:
Nationalité:
Le genre:
Date de naissance:
Voiciune chance d’obtenirun prêt d’uneorganisation fiablede prêtqui offredes prêts àun taux d’intérêtabordables.Pourquoine pas vous donnerun essai etje vous promets,vous serez heureuxque vous avez fait.


Provenances identifiables :


IP-Adresse:
95.180.140.32
Provider:
NEOTEL DOO export-import Skopje
Organisation:
Altrasat Ohrid
Region:
Ohrid (MK)






Pays : Macédoine


IP-Adresse:
197.211.53.20
Provider:
Globacom Limited




Pays : Nigéria



2/ le mardi 31 mai 2016 à 7h46 :


Extrait du code source :


X-Originating-IP: [192.118.71.136]

Date: Tue, 31 May 2016 07:46:19 +0200
From: Dalia Valagi <valgi@walla.co.il>
Subject: Convocation

MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="=-bbGDhTpZOUDyMT32pp5K"

--=-bbGDhTpZOUDyMT32pp5K
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: base64
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--=-bbGDhTpZOUDyMT32pp5K--


Le message en clair est le suivant :


- sujet : Convocation

- corps du message :

 Bonjour, Je réponds au nom de Monsieur Leonid Lebedinski, Directeur adjoint, chef du secteur Finances, CFO et CRO a la VAUDOISE ASSURANCES.
Vous êtes convoqué pour le retrait d’une assurance vie daté de 2001 souscrit par un de vos parents moyennant un reliquat de 422.161.00 EUR a nos jours. Suivant les dernières législative du CRD(Capitaux-Recherche-Déshérence) l’organisme d’assurance est tenu de rechercher le bénéficiaire et, si cette recherche aboutit, de l’aviser de la stipulation effectuée à son profit (arti L 132-8 du Code des Assurances et L 223-10 du Code de la Mutualité); Pour la lutte contre les fraudes et usurpations, il est recommandé de transmettre des justificatifs du décédé sinon la copie de votre carte national d’identité au cabinet notarial français de notre centre financier pour vérification et regler les dernier frais de cotisation au sein de l’institution en charge de la redevance.
Coordonnées juridique ci-dessous :
Cabinet Maitre Xavier Chabeuf
50 Avenue de la Grande Armée,
75017 Paris
E-mail: xavier-chabeuf@sfr.fr
, me.xavier.chabeuf@gmail.com
Site-web : www.cardinal-avocats.com
Dans l’espoir d’une compréhension, veuillez recevoir mes salutations les plus distinguées.
Leonid Lebedinski
D.A Finances .
Vaudoise Assurance
Suisse


Provenance :


IP-Adresse:
192.118.71.136
Provider:
Internet Society of Israel
Organisation:
Teletel Communication Channels





Pays : Israël


L’avocat parisien cité a lui-même publié ce message sur son blog dimanche, 29 mai 2016, en indiquant qu’il circulait depuis un mois et qu’il avait porté plainte pour usurpation d’identité :

http://www.leblogdecardinal.fr/archives/2016/05/29/33884226.html

Aucun commentaire:

Enregistrer un commentaire