RECEPTION nouveaux mails d’escroqueries usurpant AMELI.fr en France sur les Boites emails à LAPOSTE.net avec adresse email émettrice bidon : noreplyaml21@agreeyademo.onmicrosoft.com Bonjour Webmasters de LAPOSTE.net, et SIGNAL SPAM, Signal-Arnaques.com, Arnaques Internet.com, et abuse@laposte.net et alertespam@labanquepostale.fr et abuse@ripe.net et hostmaster@ripe.net et abuse@google.com et abuse@gmail.com et network-abuse@google.com et arin-contact@google.com et fraude-bretic@interieur.gouv.fr Et abuse@microsoft.com et secure@microsoft.com et msndcc@microsoft.com Et IOC@microsoft.com et iphostmaster@microsoft.com For your Informations and actions against these hackers using your servers and mails boxes ! Et search-apnic-not-arin@apnic.net et http://www.apnic.net/apnic-info/whois_search2/abuse-and-spamming and F.B.I. Services in U.S.A ( for Google ) in hidden copy for Adress IP in U.S.A ( https://complaint.ic3.gov/default.aspx ) Et celà continue toujours fin Juillet 2022 et ceci depuis au moins +16 années ( emails tous archivés complets avec tous leurs codes HTML depuis 2007 )( il y a forcément des complicités, du laxisme, des incompétents d’Etats et Services Administratifs chez des fournisseurs d’accès mails, depuis toutes ces +16 années que celà dure ! Ces escrocs ont vraiment la SUPER belle vie pour sévir en France ! Ce Mercredi 20 Juillet 2022 après h ( mails envoyés très souvent les week-ends, ou très souvent les nuits, avant ou après les horaires des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai encore reçu sur ma boite email ce même email d’escroqueries avec 3 fichiers .PDF joints aux faux contenus AMELI et venant des adresses mails bidons ou usurpées,volées : noreplyaml21@agreeyademo.onmicrosoft.com Les adresses IP utilisées par le PC de ce(s) batards de hackers fous, débiles, têtus, butés, et analphabètes ( incapables d’écrire correctement le Français ) et ces mails sont préparés, envoyés en différés qqs heures avant ou qqs jours avant ( ici ce Lundi 18 Juillet à 20h42 hier soir ! ) pour ne pas être tracés par un logiciel Sniffer sur leurs adresses Mac de cartes réseaux, ou par des commandes Traceroute sur leurs adresses IP en direct ( bandes de poules mouillées, fumiers, trouillards ! ): 40.107.102.98 Received : from NAM04-DM6-obe.outbound.protection.outlook.com (mail-dm6nam04on2098.outbound.protection.outlook.com [40.107.102.98]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mlpnf0113.laposte.net (SMTP Server) with ESMTPS id 4LnyMR1jMwzYcmX for <@laposte.net>; Wed, 20 Jul 2022 16:12:34 +0200 (CEST) ARC-Seal : i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none; IP Lookup Details: IP Information - 40.107.102.98 Host name: mail-dm6nam04on2098.outbound.protection.outlook.com Country: United States Country Code: US Region: City: Latitude: 37.751 Longitude: -97.822 utilisant des boites mails OUTLOOK.com C'est visiblement et clairement une tentative de phishing et fraude ( fautes de grammaire multiples ) Ci-dessous cet email d’escroquerie avec ces en-têtes complets : Télécharger votre relevé fiscal • mercredi 20 Juillet, 16:12 (il y a 16 heures) 2Mo • • • De : info • A : ele.lemoine • 3 pièces jointes Télécharger tout (zip) • Info-120332411.word Info-120332411.word [2Mo] o Télécharger Télécharger • Service.pdf Service.pdf [787Ko] o Télécharger Télécharger • Info-Relevé-fiscal.vbs Info-Relevé-fiscal.vbs [15Ko] o Télécharger Télécharger Bonjour, Vous avez perçu des prestations imposables en 2019 (arret maladie, congé maternité / paternité, accident de travail ou pension d'invalidité): ces montants doivent etre déclarés aux impôts. Pour vérifier l'exactitude des informations pré-remplies sur votre déclaration d'impôts, téléchargez des maintenant votre relevé fiscal depuis votre compte ame|i, rubrique "Mes Démarches". Ce document reste accessible pendant 6 mois, pensez a le télécharger et conservez le sans limitation de durée. Télécharger votre relevé fiscal Avec toute mon attention, Votre correspondant de l'Assurance Maladie ********************** CODES HTML ci-dessous ***************************** Return-Path : <noreplyaml21@agreeyademo.onmicrosoft.com> Received : from mlpnf0113.laposte.net (mlpnf0113.sys.meshcore.net [10.94.128.92]) by mlpnb0108 with LMTPA; Wed, 20 Jul 2022 16:12:39 +0200 X-Cyrus-Session-Id : cyrus-14355-1658326359-2-15080292261335019397 X-Sieve : CMU Sieve 3.0 X-mail-filterd : {"version":"1.4.3","queueID":"4LnyMW1xPKzYcmh","contextId":"314b1b10-de26-4e13-bb44-b67847533956"} X-ppbforward : {"queueID":"4LnyMW1xPKzYcmh","server":"mlpnf0113"} Received : from outgoing-mail.laposte.net (localhost.localdomain [127.0.0.1]) by mlpnf0113.laposte.net (SMTP Server) with ESMTP id 4LnyMW1xPKzYcmh for <lpn000000000000000018870443@back01-mail02-04.lpn.svc.meshcore.net>; Wed, 20 Jul 2022 16:12:39 +0200 (CEST) X-mail-filterd : {"version":"1.4.3","queueID":"4LnyMR1jMwzYcmX","contextId":"f22ec160-4d53-44a9-855a-7c897735e80f"} X-lpn-mailing : LEGIT X-lpn-spamrating : 41 X-lpn-spamlevel : not-spam Authentication-Results : laposte.net; spf=pass smtp.mailfrom=noreplyaml21@agreeyademo.onmicrosoft.com smtp.helo=NAM04-DM6-obe.outbound.protection.outlook.com; dkim=pass reason="good signature" header.d=agreeyademo.onmicrosoft.com header.s=selector2-agreeyademo-onmicrosoft-com header.b=L6ussN; dmarc=none reason="No policy found"; bimi=skipped reason="non-pass DMARC" X-lpn-spamcause : OK, (5)(0000)gggruggvucftvghtrhhoucdtuddrgedvfedrudelvddgjeehucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecunfetrffquffvgfdpggftfghnshhusghstghrihgsvgenuceurghilhhouhhtmecufedtudenucgonfftqdeuohhunhguqdftfedvucdlhedmnecujfgurhephffuvfgtfffkggesmhdttdertddtshenucfhrhhomhepfdhinhhfohdfuceonhhorhgvphhlhigrmhhlvddusegrghhrvggvhigruggvmhhordhonhhmihgtrhhoshhofhhtrdgtohhmqeenucggtffrrghtthgvrhhnpeejtdevieeitddvtdeujeejudeuveeklefhtdehfeekheefgeegheeiffekjedugeenucfkphepgedtrddutdejrddutddvrdelkedpvdeitdefmedutdgsieemkeemlegtmeemudeinecuvehluhhsthgvrhfuihiivgeptdenucfrrghrrghmpehinhgvthepgedtrddutdejrddutddvrdelkedphhgvlhhopefptefotdegqdffofeiqdhosggvrdhouhhtsghouhhnugdrphhrohhtvggtthhiohhnrdhouhhtlhhoohhkrdgtohhmpdhmrghilhhfrhhomhepnhhorhgvphhlhigrmhhlvddusegrghhrvggvhigruggvmhhordhonhhmihgtrhhoshhofhhtrdgtohhmpdhnsggprhgtphhtthhopedupdhrtghpthhtohepvghlvgdrlhgvmhhoihhnvgeslhgrphhoshhtvgdrnhgvthdpshhpfhepphgrshhspdgukhhimhepphgrshhspdgumhgrrhgtpehnohhnvg Received : from NAM04-DM6-obe.outbound.protection.outlook.com (mail-dm6nam04on2098.outbound.protection.outlook.com [40.107.102.98]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mlpnf0113.laposte.net (SMTP Server) with ESMTPS id 4LnyMR1jMwzYcmX for <ele.lemoine@laposte.net>; Wed, 20 Jul 2022 16:12:34 +0200 (CEST) ARC-Seal : i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none; b=bWyv7pXEdUFe6MIfvIJ+8vWqZnCf6ePxkEnyf5Kon+maNt4wSBTmeaZoBCI6zHEkrrsTowOSqwY8bwC+g+Dss/h6QKYdJm+VuQgNNTa1EzBJk/mP17lWVzeQ1bG331UTYL3s5YALmGjpeEBsaJ+jdQIfvzk9vYzzr9/6PWSm4j0M9HbmJNThR8rPu8jq+nlx+cF5QEHSLLYINxbbJ16kGZ+sb4uwYkHuvy7EK3KyP4pAAi5IV1n58uCLLyGGYmpKoRR9GTcwN2myhFMB/FANmPbjVZwrUT3gXA5galWfPQOMw4MtMRkDnxZxbBrJl0YtcGC4kfAB8IsE2ATCemR43Q== ARC-Message-Signature : i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com; s=arcselector9901; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1; bh=1sSIwooZJLAlnTGgLhzYN4872qY97END1YFWdhw6/GE=; b=EuISfebV+mVvz26725p7Mi15k3i+S3ydv/KBOITQdOBCcx0bvLbipuHlBSGlEmONW74Es/ByXYXn/57KtggbsDgnN2t8GJPiYJmb/OW3hdgQVOloC9aw89gV6Qg0oyqAtXTsifPsXomZ537Bs4lStbHUy5nrAZH4Q4xj0qQ7XvoiFDRLAz8uI68ucGh0rNMuUu0F2+rRDd3+wU6/dfyZtJi9bNNNjjzwfsefL5NySkW5WvyUIMm+POK9UCxI5hK82B2sbK0fiVMkvSLImcso9ReUO0+lb90pYxp+Oq4/c5lIu7zB84/4U9Va3v/qlMBCBKBr4PolXjfCHU3HivPXlg== ARC-Authentication-Results : i=1; mx.microsoft.com 1; spf=pass smtp.mailfrom=agreeyademo.onmicrosoft.com; dmarc=pass action=none header.from=agreeyademo.onmicrosoft.com; dkim=pass header.d=agreeyademo.onmicrosoft.com; arc=none DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/relaxed; d=agreeyademo.onmicrosoft.com; s=selector2-agreeyademo-onmicrosoft-com; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck; bh=1sSIwooZJLAlnTGgLhzYN4872qY97END1YFWdhw6/GE=; b=L6ussNNrQ1z89GXGj5TJJkJ8uwEwDJtRjqdjhOnrwflDUof3Ol1ebNbPyget9s5myek6qy8smLFmJ5RG1Sc3u3oARvx7Y//H2BG/3PfGcpeXCJX9U2i8xhU5eEVVlN1sczg22WFGx44BqZEFyfQVm0sFB19u+8WRVpF2vtiYdh8= Authentication-Results : dkim=none (message not signed) header.d=none;dmarc=none action=none header.from=agreeyademo.onmicrosoft.com; Received : from DS7PR20MB4736.namprd20.prod.outlook.com (2603:10b6:8:9c::16) by BYAPR20MB2648.namprd20.prod.outlook.com (2603:10b6:a03:b1::22) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5438.23; Wed, 20 Jul 2022 14:09:20 +0000 Received : from DS7PR20MB4736.namprd20.prod.outlook.com ([fe80::edfc:c6ea:1cc0:7493]) by DS7PR20MB4736.namprd20.prod.outlook.com ([fe80::edfc:c6ea:1cc0:7493%7]) with mapi id 15.20.5438.023; Wed, 20 Jul 2022 14:09:20 +0000 From : "info" <noreplyaml21@agreeyademo.onmicrosoft.com> Subject : Télécharger votre relevé fiscal To : "ele.lemoine" <ele.lemoine@laposte.net> Content-Type : multipart/mixed; boundary="QQLz4f9jzRczjhOvR9ufkEINrPd3nZd=_l" Date : Wed, 20 Jul 2022 16:22:46 +0200 X-ClientProxiedBy : PR3P189CA0072.EURP189.PROD.OUTLOOK.COM (2603:10a6:102:b4::17) To DS7PR20MB4736.namprd20.prod.outlook.com (2603:10b6:8:9c::16) Message-ID : <DS7PR20MB4736261B0B0835DCCCDFACD1918E9@DS7PR20MB4736.namprd20.prod.outlook.com> MIME-Version : 1.0 X-MS-PublicTrafficType : Email X-MS-Office365-Filtering-Correlation-Id : b1b5e45a-138b-4b39-eb14-08da6a595f86 X-MS-TrafficTypeDiagnostic : BYAPR20MB2648:EE_ X-MS-Exchange-SenderADCheck : 1 X-MS-Exchange-AntiSpam-Relay : 0 X-Microsoft-Antispam : BCL:0; X-Microsoft-Antispam-Message-Info : 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 X-Forefront-Antispam-Report : CIP:255.255.255.255;CTRY:;LANG:fr;SCL:1;SRV:;IPV:NLI;SFV:NSPM;H:DS7PR20MB4736.namprd20.prod.outlook.com;PTR:;CAT:NONE;SFS:(13230016)(346002)(366004)(376002)(136003)(396003)(39860400002)(55016003)(186003)(21480400003)(6916009)(224303003)(66476007)(38100700002)(8936002)(21490400003)(66946007)(66556008)(38350700002)(316002)(83380400001)(7696005)(41300700001)(2906002)(9686003)(5660300002)(86362001)(6506007)(235185007)(478600001)(52116002)(26005)(52536014)(6666004)(44144004)(33656002)(43062005);DIR:OUT;SFP:1102; X-MS-Exchange-AntiSpam-MessageData-ChunkCount : 1 X-MS-Exchange-AntiSpam-MessageData-0 : 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 X-OriginatorOrg : agreeyademo.onmicrosoft.com X-MS-Exchange-CrossTenant-Network-Message-Id : b1b5e45a-138b-4b39-eb14-08da6a595f86 X-MS-Exchange-CrossTenant-AuthSource : DS7PR20MB4736.namprd20.prod.outlook.com X-MS-Exchange-CrossTenant-AuthAs : Internal X-MS-Exchange-CrossTenant-OriginalArrivalTime : 20 Jul 2022 14:08:51.9594 (UTC) X-MS-Exchange-CrossTenant-FromEntityHeader : Hosted X-MS-Exchange-CrossTenant-Id : 1658eae6-9066-4c87-8f0e-22a840432c57 X-MS-Exchange-CrossTenant-MailboxType : HOSTED X-MS-Exchange-CrossTenant-UserPrincipalName : VX1GX2I6wpZQ3V0PuuiZh32y0iFYsGqHFnmBwR0iRmAsENRT0yq9MlooUYj89H5w4drHMuzLp3elbA52xoyPlN5mgNPfjQ/VpwoS6iRastqw0DIJl2NxDoiPz+FUH17TQVu43NYYtOTwwPtuOeLuOA== X-MS-Exchange-Transport-CrossTenantHeadersStamped : BYAPR20MB2648