IP Lookup Details:
IP Information - 135.125.114.224
Host name: ip224.ip-135-125-114.eu
Country: United States
Country Code: US
Region: NJ
City: Basking Ridge
Latitude: 40.6761
Longitude: -74.573
CIDR: 135.125.0.0/16
NetName: RIPE
NetHandle: NET-135-125-0-0-1
Parent: NET135 (NET-135-0-0-0-0)
NetType: Early Registrations, Transferred to RIPE NCC
OriginAS:
Organization: RIPE Network Coordination Centre (RIPE)
RegDate: 2020-09-16
Updated: 2020-09-16
Ref: https://rdap.arin.net/registry/ip/135.125.0.0
ResourceLink: https://apps.db.ripe.net/search/query.html
ResourceLink: whois://whois.ripe.net
OrgName: RIPE Network Coordination Centre
OrgId: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL
RegDate:
Updated: 2013-07-29
Ref: https://rdap.arin.net/registry/entity/RIPE
ReferralServer: whois://whois.ripe.net
ResourceLink: https://apps.db.ripe.net/search/query.html
OrgAbuseHandle: ABUSE3850-ARIN
OrgAbuseName: Abuse Contact
OrgAbusePhone: +31205354444
OrgAbuseEmail: abuse@ripe.net
OrgAbuseRef: https://rdap.arin.net/registry/entity/ABUSE3850-ARIN
OrgTechHandle: RNO29-ARIN
OrgTechName: RIPE NCC Operations
OrgTechPhone: +31 20 535 4444
OrgTechEmail: hostmaster@ripe.net
OrgTechRef: https://rdap.arin.net/registry/entity/RNO29-ARIN
Hello Webmasters of Society RIPE.net, and SIGNAL SPAM, LA POSTE, and EUROPOL ( in hidden copies ), Again these same emails of bank Phishing in March 2021, since year 2007 ( all Datafiles with HTML codes storaged ) ! Today Monday 01 March 2021 after 02h40 AM ( always by nights or early mornings, or week-ends, or before or after opening of Offices and Administrations in FRANCE, I have just receive again this same email of Bank phishing in name of French CPAM ( Ameli.fr ) from email stolen : zaqswq@lopelimaenakze.com and from IP address from the PC or Smartphone of theses crazy hackers : 135.125.114.224 in USA. Received : from lopelimaenakze.com (ip224.ip-135-125-114.eu [135.125.114.224]) (using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)) (No client certificate requested) by mlpnf0107.laposte.net (SMTP Server) with ESMTPS id 4Dpjc81tW8z1qqhn for <ele.lemoine@laposte.net>; Mon, 1 Mar 2021 02:39:36 +0100 (CET) Received : by lopelimaenakze.com (Postfix, from userid 10000) id 06E5C48A1B34; Mon, 1 Mar 2021 01:39:35 +0000 (UTC) To : ele.lemoine@laposte.net IP Lookup Details: IP Information - 135.125.114.224 Host name: ip224.ip-135-125-114.eu Country: United States Country Code: US Region: NJ City: Basking Ridge Latitude: 40.6761 Longitude: -74.573 using address IP and emails from Society lopelimaenakze.com Herebelow ( after French Version ) this complete email with all references HTML : VERSION FRANÇAISE : RECEPTION nouvel email d’escroquerie usurpant la CPAM, et AMELI.fr en France avec adresse email émettrice bidon : Bonjour Webmasters de SIGNAL SPAM, de AMELI.fr, de la CPAM, et LA POSTE.net, Et ces escroqueries continuent encore début Mars 2021, et ceci depuis au moins +14 années (emails tous archivés complets avec tous leurs codes HTML depuis 2007 ) ! CE Lundi 01 Mars 2021 après 02h39 ( très souvent soit les nuits, ou tôt les matinées, les week-ends, ou avant les ouvertures ou après le fermetures des Bureaux et Administrations en France )( méthodes d’escrocs et de faux culs ) j'ai reçu sur ma boite email ( ele.lemoine@laposte.net ) ce nouvel email ci-dessous d’escroquerie usurpant la CPAM et venant cette fois-ci de l'adresse email d’escroquerie: zaqswq@lopelimaenakze.com L’adresse IP utilisée par le PC ou le smartphone de ces hackers fous est : 135.125.114.224 aux USA. Received : from lopelimaenakze.com (ip224.ip-135-125-114.eu [135.125.114.224]) (using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)) (No client certificate requested) by mlpnf0107.laposte.net (SMTP Server) with ESMTPS id 4Dpjc81tW8z1qqhn for <ele.lemoine@laposte.net>; Mon, 1 Mar 2021 02:39:36 +0100 (CET) Received : by lopelimaenakze.com (Postfix, from userid 10000) id 06E5C48A1B34; Mon, 1 Mar 2021 01:39:35 +0000 (UTC) To : ele.lemoine@laposte.net IP Lookup Details: IP Information - 135.125.114.224 Host name: ip224.ip-135-125-114.eu Country: United States Country Code: US Region: NJ City: Basking Ridge Latitude: 40.6761 Longitude: -74.573 utilisant aussi les emails de la Société lopelimaenakze.com C'est clairement une tentative d’escroquerie usurpant la CPAM et AMELI.fr ! Ci-dessous cet email d’escroquerie avec ces en-têtes complets : [C_P_A_M] : Rémunération • Aujourd'hui, à 02:39 (il y a 6 heures) • • • De : Votre.Service • A : ele.lemoine@laposte.net • Bonjour Après la dernière vérification de votre dossier d’assurancelmaladie, nous avons déterminé que vous recevrez uniremboursementlde 495.57pEuros. C’est simple et rapide : 1. Connectez-vous à votre espacelpersonnel en Cliquant ici 2. Confirmer vos coordonnées Grâce à votre compte vous pouvez à tout moment et en toute sécurité : • Échanger votre caisse. • Commander une carte européenne d’assurancelmaladie (CEAM). • Télécharger votre attestation de droits ou d’indemnités journalières. Merci de votre confiance Votre caisse d’assurancelmaladie ********************** CODE HTML ci-dessous ********************************* Return-Path : <zaqswq@lopelimaenakze.com> Received : from mlpnf0107.laposte.net (mlpnf0107.sys.meshcore.net [10.94.128.86]) by mlpnb0108 with LMTPA; Mon, 01 Mar 2021 02:39:36 +0100 X-Cyrus-Session-Id : cyrus-18927-1614562776-1-7987190287716893149 X-Sieve : CMU Sieve 3.0 X-mail-filterd : {"version":"1.2.2","queueID":"4Dpjc82Y4nz1qqhy","contextId":"ca1873f2-b806-479d-af86-8d1636b7a04a"} X-ppbforward : {"queueID":"4Dpjc82Y4nz1qqhy","server":"mlpnf0107"} Received : from outgoing-mail.laposte.net (localhost.localdomain [127.0.0.1]) by mlpnf0107.laposte.net (SMTP Server) with ESMTP id 4Dpjc82Y4nz1qqhy for <lpn000000000000000018870443@back01-mail02-04.lpn.svc.meshcore.net>; Mon, 1 Mar 2021 02:39:36 +0100 (CET) X-mail-filterd : {"version":"1.2.2","queueID":"4Dpjc81tW8z1qqhn","contextId":"49976f00-99c4-4230-8e41-8f358d17141b"} X-lpn-mailing : LEGIT X-lpn-spamrating : 40 X-lpn-spamlevel : not-spam Authentication-Results : laposte.net; spf=pass smtp.mailfrom=zaqswq@lopelimaenakze.com smtp.helo=lopelimaenakze.com; dkim=none; dmarc=pass reason="SPF is aligned, DKIM is not aligned" X-lpn-spamcause : OK, (0)(0000)gggruggvucftvghtrhhoucdtuddrgeduledrleejgdefkecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfntefrqffuvffgpdggtfgfnhhsuhgsshgtrhhisggvnecuuegrihhlohhuthemuceftddtnecunecujfgurhepvffufffhrhfkofggtgfgsehhkeertdehtdejnecuhfhrohhmpedfgghothhrvgdrufgvrhhvihgtvgdfuceonhgvfihslhgvthhtvghrsehlohhpvghlihhmrggvnhgrkhiivgdrtghomheqnecuggftrfgrthhtvghrnhepteeludejteevleetieevuedujeektedvleejkeettdeliefhtddtkeeuhfffueevnecuffhomhgrihhnpehlohhpvghlihhmrggvnhgrkhiivgdrtghomhenucfkphepudefhedruddvhedruddugedrvddvgeenucevlhhushhtvghrufhiiigvpedtnecurfgrrhgrmhephhgvlhhopehlohhpvghlihhmrggvnhgrkhiivgdrtghomhdpihhnvghtpedufeehrdduvdehrdduudegrddvvdegpdhmrghilhhfrhhomhepiigrqhhsfihqsehlohhpvghlihhmrggvnhgrkhiivgdrtghomhdprhgtphhtthhopegvlhgvrdhlvghmohhinhgvsehlrghpohhsthgvrdhnvght Received : from lopelimaenakze.com (ip224.ip-135-125-114.eu [135.125.114.224]) (using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)) (No client certificate requested) by mlpnf0107.laposte.net (SMTP Server) with ESMTPS id 4Dpjc81tW8z1qqhn for <ele.lemoine@laposte.net>; Mon, 1 Mar 2021 02:39:36 +0100 (CET) Received : by lopelimaenakze.com (Postfix, from userid 10000) id 06E5C48A1B34; Mon, 1 Mar 2021 01:39:35 +0000 (UTC) To : ele.lemoine@laposte.net Subject : [C_P_A_M] : Rémunération Date : Mon, 1 Mar 2021 01:39:35 +0000 From : "Votre.Service" <newsletter@lopelimaenakze.com> Reply-To : newsletter@lopelimaenakze.com Message-ID : <8R9t7JSQVc1rQUjxtntemtGFEf8C32lpCpYWXQA6M@lopelimaenakze.com> X-Mailer : PHPMailer 6.2.0 (https://github.com/PHPMailer/PHPMailer) MIME-Version : 1.0 Content-Type : text/html; charset=UTF-8 Content-Transfer-Encoding : 8bit