ENGLISH VERSION : RECEIPT again these same emails stolen French LA POSTE using mails boxes and IP Address of many Society: Google and oxsus-vadesecure.net and timothyjmorgan.com and c60evo.com FRANÇAIS : Reçu 8ème mêmes emails d'escroqueries aux FAUX COLIS usurpant ENCORE LA POSTE en France avec adresse(s) email(s) bidon(s) en NEUF.fr et c60evo.com Bonjour Webmasters de LAPOSTE.net, et SIGNAL SPAM, Signal-Arnaques.com, Arnaques Internet.com, et abuse@laposte.net et alertespam@labanquepostale.fr et abuse@ripe.net et hostmaster@ripe.net et abuse@google.com et abuse@gmail.com et network-abuse@google.com et arin-contact@google.com et fraude-bretic@interieur.gouv.fr Et abuse@orange.fr et abuse@neuf.fr et abuse@oxsus-vadesecure.net et abuse@c60evo.com et abuse@timothyjmorgan.com et abuse@noehlo.host For your Informations and actions against these hackers using your servers and mails boxes ! Et search-apnic-not-arin@apnic.net et http://www.apnic.net/apnic-info/whois_search2/abuse-and-spamming and F.B.I. Services in U.S.A ( for Google ) in hidden copy for Adress IP in U.S.A ( https://complaint.ic3.gov/default.aspx ) Et celà continue toujours début Juillet 2022 et ceci depuis au moins +16 années ( emails tous archivés complets avec tous leurs codes HTML depuis 2007 )( il y a forcément des complicités, du laxisme, des incompétents d’Etats et Services Administratifs chez des fournisseurs d’accès, depuis toutes ces +16 années que celà dure ! Ces escrocs ont vraiment la belle vie pour sévir en France ! Ce Lundi 04 Juillet 2022 après 08h12 ( mails envoyés très souvent les week-ends, ou très souvent les nuits, avant ou après les horaires des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai encore reçu sur ma boite email ce même email d’escroqueries avec faux contenu de LAPOSTE et venant des adresses mails bidons ou usurpées,volées : 3NSX3.4PRI-6e2904d643ae5d437b7e4fb07048435c@NEUF.FR Mais vraie adresse email emettrice : From : notification <hello@c60evo.com> Les adresses IP utilisées par le PC de ce(s) batards de hackers fous, débiles, têtus, butés, et analphabètes ( incapables d’écrire correctement le Français ) et ces mails sont préparés, envoyés en différés qqs heures avant ou qqs jours avant ( ici ce Lundi 04 Juillet à 02h12 ! du matin ) pour ne pas être tracés par un logiciel Sniffer sur leurs adresses Mac de cartes réseaux, ou par des commandes Traceroute sur leurs adresses IP en direct ( bandes de poules mouillées, fumiers, trouillards ! ): X-VadeSecure-Originating-IP : 209.85.219.180 aux U.S.A. Received : from timothyjmorgan.com (unknown [185.218.136.160]) by mlpnf0116.laposte.net (SMTP Server) with ESMTP id 4LbwSc2vhwz1GBvw for <@laposte.net>; Mon, 4 Jul 2022 08:12:16 +0200 (CEST) Received : from noehlo.host ([10.149.109.185]) by mdl-prod4.sys.elnk.net (EarthLink SMTP Server) with SMTP id SCsm9QXE1esptwDx; Mon, 04 Jul 2022 02:12:16 -0400 (EDT) Received : from nmtai102.oxsus-vadesecure.net ([147.135.11.65]) by mx-prod9.sys.elnk.net (EarthLink SMTP Server) with SMTP id ZbdV1lXPFPcfJr8 for <@laposte.net>; Mon, 04 Jul 2022 02:12:16 -0400 (EDT) Received : from mail-yb1-f180.google.com ([209.85.219.180]) by oxsus1nmtai02p.internal.vadesecure.com with ngmta id e33rumi3-oxpaw5w15wkxy4pd; Mon, 04 Jul 2022 02:12:16 -0400 (EDT) IP Lookup Details: IP Information - 209.85.219.180 Host name: mail-yb1-f180.google.com Country: United States Country Code: US Region: City: Latitude: 37.751 Longitude: -97.822 utilisant des boites mails booksswappers.com et dpicegypt.com et windstream.net et acemserv.com et ixtem-moto.com ( gros problèmes de sécurité ). C'est visiblement et clairement une tentative de phishing et fraude ( fautes de grammaire multiples ) Ci-dessous cet email d’escroquerie avec ces en-têtes complets : ***************** CONTENU du mail d’escroquerie ******************* Vous avez un paquet en attente de livraison. • Aujourd'hui, à 08:12 (il y a une heure) 19Ko • • • De : notification.Elelemoine • A : ele.lemoine@laposte.net • ************** Codes HTML complets ci-dessous *********************** Return-Path : <3NSX3.4PRI-6e2904d643ae5d437b7e4fb07048435c@NEUF.FR> Received : from mlpnf0116.laposte.net (mlpnf0116.sys.meshcore.net [10.94.128.95]) by mlpnb0108 with LMTPA; Mon, 04 Jul 2022 08:12:16 +0200 X-Cyrus-Session-Id : cyrus-178585-1656915136-3-3744515932659488191 X-Sieve : CMU Sieve 3.0 X-mail-filterd : {"version":"1.4.3","queueID":"4LbwSc4ZS8z1GBwB","contextId":"91314599-3634-4f83-8901-31b8acca0478"} X-ppbforward : {"queueID":"4LbwSc4ZS8z1GBwB","server":"mlpnf0116"} Received : from outgoing-mail.laposte.net (localhost.localdomain [127.0.0.1]) by mlpnf0116.laposte.net (SMTP Server) with ESMTP id 4LbwSc4ZS8z1GBwB for <lpn000000000000000018870443@back01-mail02-04.lpn.svc.meshcore.net>; Mon, 4 Jul 2022 08:12:16 +0200 (CEST) X-mail-filterd : {"version":"1.4.3","queueID":"4LbwSc2vhwz1GBvw","contextId":"11a9f088-1434-4ca5-9510-011c980072ec"} X-lpn-mailing : Purchases X-lpn-spamrating : 40 X-lpn-spamlevel : not-spam Authentication-Results : laposte.net; iprev=permerror reason="unknown hostname" policy.iprev=185.218.136.160; spf=neutral smtp.mailfrom=3NSX3.4PRI-6e2904d643ae5d437b7e4fb07048435c@NEUF.FR smtp.helo=timothyjmorgan.com; dkim=fail reason="bad signature" header.d=c60evo-com.20150623.gappssmtp.com header.s=20150623 header.b=dCQ1f7; dmarc=none reason="No policy found"; bimi=skipped reason="non-pass DMARC" message-context : purchase X-lpn-spamcause : OK, (10)(14000)gggruggvucftvghtrhhoucdtuddrgedvfedrudehkedguddthecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfntefrqffuvffgpdggtfgfnhhsuhgsshgtrhhisggvnecuuegrihhlohhuthemuceftddunecundfruhhrtghhrghsvgculddutddmnecujfgurhephffoggffkffuvfgtsegrtderreertdejnecuhfhrohhmpehnohhtihhfihgtrghtihhonhdrgfhlvghlvghmohhinhgvuceohhgvlhhlohestgeitdgvvhhordgtohhmqeenucggtffrrghtthgvrhhnpeelheeghfdtfeegteekgfejgffhffelgeekhfeiveeijeetvdfgveeiudehgeffgeenucffohhmrghinhepghhoohhglhgvuhhsvghrtghonhhtvghnthdrtghomhdpshhivghrrhgrthgvtghhtggvnhhtvghrrdgtohhmpdifohhotghomhhmvghrtggvrdgtohhmnecukfhppedukeehrddvudekrddufeeirdduiedtpddvtdelrdekhedrvdduledrudektdenuceurggutfgvphhuthffohhmrghinhepshhivghrrhgrthgvtghhtggvnhhtvghrrdgtohhmnecuuegrugftvghpuhhtgfhmrghilhephhgvlhhlohestgeitdgvvhhordgtohhmnecuvehluhhsthgvrhfuihiivgeptdenucfrrghrrghmpehinhgvthepudekhedrvddukedrudefiedrudeitddphhgvlhhopehtihhmohhthhihjhhmohhrghgrnhdrtghomhdpmhgrihhlfhhrohhmpeefpffuigefrdegrfftkfdqiegvvdeltdegugeigeefrg gvhegugeefjegsjegvgehfsgdtjedtgeekgeefhegtsefpgfgfhfdrhfftpdhnsggprhgtphhtthhopedupdhrtghpthhtohepvghlvgdrlhgvmhhoihhnvgeslhgrphhoshhtvgdrnhgvthdpughkihhmpehnohhnvgdpughmrghrtgepnhhonhgv Received : from timothyjmorgan.com (unknown [185.218.136.160]) by mlpnf0116.laposte.net (SMTP Server) with ESMTP id 4LbwSc2vhwz1GBvw for <ele.lemoine@laposte.net>; Mon, 4 Jul 2022 08:12:16 +0200 (CEST) Received : from noehlo.host ([10.149.109.185]) by mdl-prod4.sys.elnk.net (EarthLink SMTP Server) with SMTP id SCsm9QXE1esptwDx; Mon, 04 Jul 2022 02:12:16 -0400 (EDT) Received : from nmtai102.oxsus-vadesecure.net ([147.135.11.65]) by mx-prod9.sys.elnk.net (EarthLink SMTP Server) with SMTP id ZbdV1lXPFPcfJr8 for <ele.lemoine@laposte.net>; Mon, 04 Jul 2022 02:12:16 -0400 (EDT) Received : from mail-yb1-f180.google.com ([209.85.219.180]) by oxsus1nmtai02p.internal.vadesecure.com with ngmta id e33rumi3-oxpaw5w15wkxy4pd; Mon, 04 Jul 2022 02:12:16 -0400 (EDT) Received : by mail-yb1-f180.google.com with SMTP id noppl2ddki0cud8o.1 for <ele.lemoine@laposte.net>; Mon, 04 Jul 2022 02:12:16 -0400 (EDT) DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/relaxed; d=c60evo-com.20150623.gappssmtp.com; s=20150623; h=from:reply-to:mime-version:date:message-id:subject:to; bh=fUXvObqVgFFpoBAl7P63bWlV3QU1DnSsaBGQWnElYtc=; b=dCQ1f70HEpCxVrxDAAyJoXnaCsPo2CSaF0KXaK0rLxQYJYKnhcUW0rwcZPmNoS2ZG2 cvHyLnONWXKYGf4LiJZSLgrY63QH0QfHIvplfDUck4ZdrUcBBhtQchxN4FbDJ8cusVuM 1Kv4uIAYl06tNO4SuSpCJHkNaYh4Yt+l5maMbhA3Iu2Xwt0G4HD7pqkVYNYf2PMbiaL7 K4Wf1adzQMiQXD8Mx0Oinme5/WMS4JfvBUewG4F8aIDxv3kI2K2vwUCvKnPlASZH79z+ i0i4dv+NjB1OQZ2RjVn76fF0r9B+TzJYuwvVhdtFOPiUfm3ppjtHuj3k9JpTGDKDUOG5 qO6Q== X-Google-DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:from:reply-to:mime-version:date:message-id :subject:to; bh=fUXvObqVgFFpoBAl7P63bWlV3QU1DnSsaBGQWnElYtc=; b=IcOJYIpyk99ZLtwr+IxybpOSvYH5IWM/38jVQRSxmOgk74BYuruxPYt73Mt9SLo1xr KxFapY+e01RxagfFRQjHLhL4K+DH/c+Dh0j95eV6AxSC3D9eICeBX5mJ7wDylvgmrfTA cGID/zSyyxWRtuI/+DMeWAESkK3HM84OVlWhEYYjCAxOOGH/H0q1yW8F/i5rD+heT9+4 FnZD4IXNvOUSKGoENRSuu91/UyK5hOYQ9oYAJs1HZg4k/UL0Wvrkwv17Jk6PZ7FkTJkx RC5XZ5j3Ry3SrVRSrrH+EEzsrzaLUP8GxwnQEWYbVU8VLC4mRehpyhX2+hOTts3upu5e PUCw== X-Gm-Message-State : AOAM530AMNNbt19f6h+/zHZhUStT+k7Q/pKAY3zMB/qpop0hWgYOHW6N yLiwHSHgsJQQYkYx0t2t2y1uZrbM2XHG7/y3vSLcaO1bqok= X-Google-Smtp-Source : ABdhPJynGeScrMINPk13wYaD8rJEI967H2LuaWWsrlecjqYGtnHTd4Mj8b1tI/PFog/zkhd8k9HiI5m2L/cBmeym2Ts= X-Received : by 2002:a25:19d7:: with SMTP id 9sryj5n7km0oc2.483.1623777062184; Mon, 04 Jul 2022 02:12:16 -0400 (EDT) Received : from 376395936213 named unknown by gmailapi.google.com with HTTPREST; Mon, 04 Jul 2022 02:12:16 -0400 (EDT) From : notification.Elelemoine <hello@c60evo.com> X-Mailer : WPMailSMTP/Mailer/gmail 2.8.0 MIME-Version : 1.0 Date : Mon, 04 Jul 2022 02:12:16 -0400 (EDT) Message-ID : <HHArvZZ2aEt2cwxIV4KIAa12rFNEPq5Mvas-uP1oHrEIiurycYU@mail.gmail.com> Subject : Vous avez un paquet en attente de livraison. To : ele.lemoine@laposte.net Content-Type : multipart/alternative; boundary="000000000000fc73dc05c4d10e51" X-VadeSecure-Dom : earthlink X-VadeSecure-SID : e33rumi3-oxpaw5w15wkxy4pd X-VadeSecure-Score : 10 X-VadeSecure-Cause : lzkjbbefesaiwbwarjptfkihbbttwdvlxdxvpiqowkwqyxjfaohdgrsplcwscoicabavzjtuqvfdngkixiwelcsbdiujpaiumyqsemkbmkzyywdyokefkutygwdvewspqgnvxxcygeurmzbrvlwymbrbtvzhegccwnbylnfsxjxfimxtztgocxvxoqwabqtlgpsywrxqdfeahamwifjlknjsuoxkibhnjjxwufybgbclcorediawdgkiudbeohfrdlybbegwszgeovmqrdhbuvveulejowfnweqcgprdktwotlbzgjstjontjdcmsbvqowngwgbjqgmijvvhcigvguuifvwefemexhxjyqbvnwlprqefqjvxacpzijmqsfgfyhdwkeubwraezlbzdgcshoizwvqysqiusmppxdmpjaolphihpttcqmnoveqvgagzgtwghdcxywqbaxtovauryorqbatkgnmcvcnmmudignomiukhkjgnmfkddxdvtbmguhmeaurwkcejfhiyfzhkcphdpgrmkilfderspzbenveyvjsxcetevnrhhbxcpupbthmxzvijhgcecmdorjvyvivjslnbgxphuccdpdunnkfdauflzqqqtkshlvfpwelrzwjlwlvbuqoloklligujqqqoldnzdugwuljuktrlvebcntnmxvdtpkuqncdnnmoonevgfikwqdxckucjxkrgtsuiqeascdzqfxxvsomcatbjjopprotjpbkaewzgehoxeyuczfxdgafpipmudcrplewesdvfewjodesgzlbzdwdpcpyakecattxbihwbabifideqxxktdtfcoeyedopahiylwztyfxppvfxctquijjmg X-VadeSecure-Status : Purchases X-VadeSecure-Verdict : transactional:purchases X-VadeSecure-Malware : Clean X-VadeSecure-Originating-IP : 209.85.219.180 Received-SPF : Pass Received-DKIM : Pass Authentication-Results : oxsus-vadesecure.net; iprev=[mail-yb1-f180.google.com. ]; ip=209.85.219.180; spf=Pass; client-ip=209.85.219.180; smtp.mailfrom=hello @c60evo.com; dkim=Pass X-ELNK-Received-Info : spv=0; X-ELNK-AV : 0 X-ELNK-Info : sbv=4; sbrc=+0; sbf=bb; sbw=000; sbr=