Near: Columbus, Ohio, United States
IP Lookup Details:
IP Information - 212.27.42.6
Host name: smtp6-g21.free.fr
Country: France
Country Code: FR
Region:
City:
Latitude: 48.8582
Longitude: 2.3387
Whois information
CIDR: 212.0.0.0/8
NetName: RIPE-NCC-212
NetHandle: NET-212-0-0-0-1
Parent: ()
NetType: Allocated to RIPE NCC
OriginAS:
Organization: RIPE Network Coordination Centre (RIPE)
RegDate: 1997-11-14
Updated: 2009-03-25
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
Ref: https://rdap.arin.net/registry/ip/212.0.0.0
ResourceLink: https://apps.db.ripe.net/search/query.html
ResourceLink: whois.ripe.net
OrgName: RIPE Network Coordination Centre
OrgId: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL
RegDate:
Updated: 2013-07-29
Ref: https://rdap.arin.net/registry/entity/RIPE
ReferralServer: whois://whois.ripe.net
ResourceLink: https://apps.db.ripe.net/search/query.html
OrgAbuseHandle: ABUSE3850-ARIN
OrgAbuseName: Abuse Contact
OrgAbusePhone: +31205354444
OrgAbuseEmail: abuse@ripe.net
OrgAbuseRef: https://rdap.arin.net/registry/entity/ABUSE3850-ARIN
OrgTechHandle: RNO29-ARIN
OrgTechName: RIPE NCC Operations
OrgTechPhone: +31 20 535 4444
OrgTechEmail: hostmaster@ripe.net
OrgTechRef: https://rdap.arin.net/registry/entity/RNO29-ARIN
RECEIPT 5ème email stolen ENGIE ( in France ) sent to French emails at LAPOSTE.net , using adresses IP and emails FREE .fr FOR YOUR INFORMATIONS and ACTIONS against these Bastards HACKERS USING your servers IP, accounts and mails boxes ! Pour votre Information et Actions contre ces hackers utilisant vos serveurs IP, comptes et boites mails ! RECU 5ème email d'escroquerie usurpant ENGIE vers les adresses emails de LA POSTE.net, utilisant des boites emails FREE.fr , et serveurs IP PROXAD.net et NYBULA.com et GAOLAND.net Bonjour Webmasters de LAPOSTE.net, Signal Spam, et ENGIE, et FREE.fr Et celà continue encore fin Novembre 2024 et ceci depuis au moins +15 années ( emails archivés complets avec tous leurs codes HTML depuis 2007 ) ! Ce Lundi 18 Novembre 2024, dans la nuit de Dimanche à Lundi matin après 03h21 ( envoyés toujours les nuits, ou les week-ends, avant ou après les horaires des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai reçu ce 5ème email ci-dessous de Phishing Bancaire avec faux contenu ENGIE et venant de l'adresse email bidon, ou usurpée : From : Engie < norepl.engie27@free.fr > Les adresses IP utilisées par le PC de ce(s) hacker(s) fou(s) en cause sont : 212.27.42.6 gérée par abuse@proxad.net et 31.13.224.61 gérée par abuse@nybula.com et 78.120.86.146 gérée par abuse@gaoland.net Received : from smtp6-g21.free.fr (smtp6-g21.free.fr [212.27.42.6]) (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (2048 bits) server-digest SHA256) (No client certificate requested) by mlpnf0112.laposte.net (SMTP Server) with ESMTPS id 4XsBGC26Ykz1lt81 for <@laposte.net>; Mon, 18 Nov 2024 03:21:55 +0100 (CET) Received : from [31.13.224.61] (unknown [78.120.86.146]) (Authenticated sender: norepl.engie27@free.fr) by smtp6-g21.free.fr (Postfix) with ESMTPSA id E438778034E for <@laposte.net>; Mon, 18 Nov 2024 03:21:54 +0100 (CET) DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/simple; d=free.fr; s=smtp-20201208; t=1731896515; Et utilisant encore des boites emails et serveurs IP de la Société FREE.fr C'est visiblement et clairement une tentative de phishing et fraude ! Ci-dessous cet email d’escroquerie *********** CONTENU du mail d’escroquerie **************** Réclamez votre remboursement. Réf. : 83744 • Aujourd'hui, à 03:21 (il y a 8 heures) 9Ko • • • E De : Engie • A : Moi • Nous vous informons qu'un crédit de 62,33 € est disponible sur votre compte, suite à un paiement excédant votre consommation. Ce montant est supérieur au seuil de 10 € et ne pourra pas être déduit de votre prochaine facture. Nous vous invitons à réclamer ce montant pour obtenir votre remboursement. Demander mon remboursement Merci de votre confiance, L’équipe ENGIE Ce message est envoyé automatiquement à ele.lemoine@laposte.net, merci de ne pas répondre. ****************** code HTML complet des hackers ci-dessous *************** Return-Path : <norepl.engie27@free.fr> Received : from mlpnf0112.laposte.net (mlpnf0112.sys.meshcore.net [10.94.128.91]) by mlpnb0108 with LMTPA; Mon, 18 Nov 2024 03:21:55 +0100 X-Cyrus-Session-Id : cyrus-102524-1731896515-1-3105655448659557218 X-Sieve : CMU Sieve 3.0 ARC-Seal : i=1; a=rsa-sha256; d=laposte.net; s=lpn-wlmd; t=1731896515; cv=none; b=t08WUIDbw6ENkw+oQ++XhStw8vBSCnVPZ+FBpy3h3AOIEdt6/Z9PsWSoDqWT3DI7NS6zUrIK08d +aTC2Ty7AeX+GAuVguw46HqJXi6bHkOhna/wbmWZnPf3GHxIWjq8yLbT/EGI+H8DaUl6z/NEU6J4 rn2FOrB7CbQlmJux4WcCZQtMwT4Cfwq88tQc1CV8cB4U3+hPmYcNIlekrm9u8KhQQpRUi5cE5xEg +fRG2slCWCOBjhP1dHK51Fw6jSWAYxSCYRGiRwMk1nMWGPv8kBubT6ytHkSHEoiFtwpWWQq2IGHp JT9yCCWgI2qBjc9jqmw4K5mL5Y8CDBkaKjOJM3Q== ARC-Message-Signature : i=1; a=rsa-sha256; c=relaxed/relaxed; d=laposte.net; s=lpn-wlmd; t=1731896515; h=DKIM-Signature:From:To:Subject:Date; bh=KtggAD3MA lMtjZmEzVRei75JkS5srAVjRXXdto3bHGc=; b=hslLZ2ylqJFiUMoGng7RbBHSooauJONrVaNNW 6QBs0l3EXBPkM4OkVgKXRp/ao5JnMmmuaJaxnoclrV4wuD69myHDDwFXFJ8HLLKH08Zbg/Efk/K+ g/FBrEdMOslO1ECiE035pJL45uYe0pTlU1Iy7xKFF9AZttRfjTak/5F4JGZ87x2AGkYS0stF2i3a Sp8wc3mrSaBxi5BQOo4+p2RxTLJK7Urbgm8/gOMNgn9bUSvvHzQmHgEoYtvdvHfVldvDfnLarmRn uFdYcrS2zXsnVCXHIzDihNos1fl2+O9P6vVdzJe2R6WKBMbgyyF7HYNmDwU/+hYuJqg4OeQqstTC A== ARC-Authentication-Results : i=1; laposte.net; spf=pass smtp.helo=smtp6-g21.free.fr smtp.mailfrom=norepl.engie27@free.fr; dkim=pass reason="good signature" header.b=of3chw header.d=free.fr header.s=smtp-20201208; dmarc=pass reason="SPF is aligned, DKIM is aligned"; arc=none smtp.remote-ip=212.27.42.6; bimi=skipped reason="non-compliant DMARC" X-mail-filterd : {"version":"1.8.0","queueID":"4XsBGC2Vc7z1lt80","contextId": "99536dc0-52c7-43ab-9bcc-97b13d65fecc"}
