RECU ( encore ) 2èmes mêmes mails d’escroqueries usurpant AMELI.fr en France sur les Boites emails à LAPOSTE.net avec adresse email émettrice bidon : noreplyaml74@agreeyademo.onmicrosoft.com Bonjour Webmasters de LAPOSTE.net, et SIGNAL SPAM, Signal-Arnaques.com, Arnaques Internet.com, et abuse@laposte.net et alertespam@labanquepostale.fr et abuse@ripe.net et hostmaster@ripe.net et abuse@google.com et abuse@gmail.com et network-abuse@google.com et arin-contact@google.com et fraude-bretic@interieur.gouv.fr Et abuse@microsoft.com et secure@microsoft.com et msndcc@microsoft.com Et IOC@microsoft.com et iphostmaster@microsoft.com Et assurance-maladie@info.ameli.fr et support@info.ameli.fr Et support@phishing-initiative.com et contact@phishing-initiative.com Et presse.cnam@assurance-maladie.fr et comentreprises.drp.cnam@assurance-maladie.fr For your Informations and actions against these hackers using your servers and mails boxes ! Et search-apnic-not-arin@apnic.net et http://www.apnic.net/apnic-info/whois_search2/abuse-and-spamming and F.B.I. Services in U.S.A ( for Google ) in hidden copy for Adress IP in U.S.A ( https://complaint.ic3.gov/default.aspx ) Et celà continue toujours fin Juillet 2022 et ceci depuis au moins +16 années ( emails tous archivés complets avec tous leurs codes HTML depuis 2007 )( il y a forcément des complicités, du laxisme, des incompétents d’Etats et Services Administratifs chez des fournisseurs d’accès mails, depuis toutes ces +16 années que celà dure ! Ces escrocs ont vraiment la SUPER belle vie pour sévir en France ! Ce Dimanche 24 Juillet 2022 après 06h47 (mails envoyés très souvent les week-ends, ou très souvent les nuits, avant ou après les horaires des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai encore reçu sur ma boite email ce même email d’escroqueries avec 3 fichiers .PDF joints aux faux contenus AMELI et venant des adresses mails bidons ou usurpées,volées : noreplyaml74@agreeyademo.onmicrosoft.com Les adresses IP utilisées par le PC de ce(s) batards de hackers fous, débiles, têtus, butés, et analphabètes ( incapables d’écrire correctement le Français ) et ces mails sont préparés, envoyés en différés qqs heures avant ou qqs jours avant pour ne pas être tracés par un logiciel Sniffer sur leurs adresses Mac de cartes réseaux, ou par des commandes Traceroute sur leurs adresses IP en direct ( bandes de poules mouillées, fumiers, trouillards ! ): 40.107.92.118 aux U.S.A Received : from NAM10-BN7-obe.outbound.protection.outlook.com (mail-bn7nam10on2118.outbound.protection.outlook.com [40.107.92.118]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mlpnf0106.laposte.net (SMTP Server) with ESMTPS id 4Lr9dl318sz5vLb for <@laposte.net>; Sun, 24 Jul 2022 06:47:39 +0200 (CEST) ARC-Seal : i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none; IP Lookup Details: IP Information - 40.107.92.118 Host name: mail-bn7nam10on2118.outbound.protection.outlook.com Country: United States Country Code: US Region: City: Latitude: 37.751 Longitude: -97.822 utilisant encore des boites mails OUTLOOK.com C'est visiblement et clairement une tentative de phishing et fraude ( fautes de grammaire multiples ) Ci-dessous cet email d’escroquerie avec ces en-têtes complets : Télécharger votre relevé fiscal • Dimanche 24 Juillet, 06:47 2Mo • • • De : info • A : @laposte.net 3 pièces jointes Télécharger tout (zip) • Info-120332411.word Info-120332411.word [2Mo] o Télécharger Télécharger • Service.pdf Service.pdf [787Ko] o Télécharger Télécharger • Info-Relevé-fiscal.vbs Info-Relevé-fiscal.vbs [15Ko] o Télécharger Télécharger Bonjour, Vous avez perçu des prestations imposables en 2019 (arret maladie, congé maternité / paternité, accident de travail ou pension d'invalidité): ces montants doivent etre déclarés aux impôts. Pour vérifier l'exactitude des informations pré-remplies sur votre déclaration d'impôts, téléchargez des maintenant votre relevé fiscal depuis votre compte ame|i, rubrique "Mes Démarches". Ce document reste accessible pendant 6 mois, pensez a le télécharger et conservez le sans limitation de durée. Télécharger votre relevé fiscal Avec toute mon attention, Votre correspondant de l'Assurance Maladie ********************** CODES HTML ci-dessous ***************************** Return-Path : <noreplyaml74@agreeyademo.onmicrosoft.com> Received : from mlpnf0106.laposte.net (mlpnf0106.sys.meshcore.net [10.94.128.85]) by mlpnb0108 with LMTPA; Sun, 24 Jul 2022 06:47:40 +0200 X-Cyrus-Session-Id : cyrus-74969-1658638060-1-3622009898682358126 X-Sieve : CMU Sieve 3.0 X-mail-filterd : {"version":"1.4.3","queueID":"4Lr9dl5V5nz5vLg","contextId":"0c1ac078-ea64-4780-a3d7-f49333798603"} X-ppbforward : {"queueID":"4Lr9dl5V5nz5vLg","server":"mlpnf0106"} Received : from outgoing-mail.laposte.net (localhost.localdomain [127.0.0.1]) by mlpnf0106.laposte.net (SMTP Server) with ESMTP id 4Lr9dl5V5nz5vLg for <lpn000000000000000018870443@back01-mail02-04.lpn.svc.meshcore.net>; Sun, 24 Jul 2022 06:47:39 +0200 (CEST) X-mail-filterd : {"version":"1.4.3","queueID":"4Lr9dl318sz5vLb","contextId":"64c5b24a-63c9-4d2c-a9f5-be624abca3d7"} X-lpn-mailing : LEGIT X-lpn-spamrating : 41 X-lpn-spamlevel : not-spam Authentication-Results : laposte.net; spf=pass smtp.mailfrom=noreplyaml74@agreeyademo.onmicrosoft.com smtp.helo=NAM10-BN7-obe.outbound.protection.outlook.com; dkim=pass reason="good signature" header.d=agreeyademo.onmicrosoft.com header.s=selector2-agreeyademo-onmicrosoft-com header.b=FGGqPB; dmarc=none reason="No policy found"; bimi=skipped reason="non-pass DMARC" X-lpn-spamcause : OK, (5)(0000)gggruggvucftvghtrhhoucdtuddrgedvfedrvddthedgledtucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecunfetrffquffvgfdpggftfghnshhusghstghrihgsvgenuceurghilhhouhhtmecufedtudenucgonfftqdeuohhunhguqdftfedvucdlhedmnecujfgurhephffuvfgtfffkggesmhdttdertddtvgenucfhrhhomhepfdhinhhfohdfuceonhhorhgvphhlhigrmhhljeegsegrghhrvggvhigruggvmhhordhonhhmihgtrhhoshhofhhtrdgtohhmqeenucggtffrrghtthgvrhhnpeefjeelheekheeitdefieelveegtdevgeefueejtdfgvdehffefudehvdefieetheenucfkphepgedtrddutdejrdelvddruddukedpvdeitdefmedutdgsieemiedutdemfhemmeeftdenucevlhhushhtvghrufhiiigvpedtnecurfgrrhgrmhepihhnvghtpeegtddruddtjedrledvrdduudekpdhhvghloheppfetofdutddquefpjedqohgsvgdrohhuthgsohhunhgurdhprhhothgvtghtihhonhdrohhuthhlohhokhdrtghomhdpmhgrihhlfhhrohhmpehnohhrvghplhihrghmlhejgeesrghgrhgvvgihrgguvghmohdrohhnmhhitghrohhsohhfthdrtghomhdpnhgspghrtghpthhtohepuddprhgtphhtthhopegvlhgvrdhlvghmohhinhgvsehlrghpohhsthgvrdhnvghtpdhsphhfpehprghsshdpughkihhmpehprghsshdpughmrghrtgepnhhonhgv Received : from NAM10-BN7-obe.outbound.protection.outlook.com (mail-bn7nam10on2118.outbound.protection.outlook.com [40.107.92.118]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mlpnf0106.laposte.net (SMTP Server) with ESMTPS id 4Lr9dl318sz5vLb for <ele.lemoine@laposte.net>; Sun, 24 Jul 2022 06:47:39 +0200 (CEST) ARC-Seal : i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none; b=N0tDTakQZFOZc2PwY4Fe/rZFncsyYgi2cLDiT5LDP/aFI2VCopVVgL7unU6KfK0dvuljzzP5JvfubX8U+WNXbWq9ktjTPQc6pbu6FyfXRRnsUic3UCH43hAKWXXMl2a493w6YMmcaE7veRBlsX9zKdoAMjbxTlcclyOhrxIVqfTRuY0HUOrR6Xyzkmq9wB+p/D222lGQaaRmAXvw9YzgtKIsj51I7wtQosb6kDGNuURKqCycc/Wgvfw3VT8obTkO3Q4F+aFH1rDyx0t+sr95kbL/WlEhfuOmlluLrUV2cp95trvzb+xyiIIKLmDz1NdzuSrQ8U6ie0gffXRGKf6IEQ== ARC-Message-Signature : i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com; s=arcselector9901; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1; bh=yrzotzAF7n5H4LEOxShI9v/XXKIAwPsvu/PUrmcljhE=; b=DqaMk056WA6IiuhYcTlvFIvU48s5RDQm/fjTxYPSE9E2bBTMVyfCuR6u0taozJXG5CDi8EHuLWj7br5eAkjLh1h/VJgScC/wzPmU4pDIJe0G0Oidd/42wITzrwsekpfSgZOq0TkloibKantRcn0cUwtna8Wet9Cqp13ZLBjvxTuxQAsKWz/4/Ss1BK7M9othwezZ84rg85Dl4avrtX0fqu02BD4Z3dv2AF3Z4F67sqKyWS+J+ad5asFa14haS3fImLpMRVAo+2Km27i2J9XECwIx58rwpnCjH2mNj8Z9U8xisWHHTcSYCPPkCPXEUQ8Z6oRe2esW2gX+hviFLVNJrg== ARC-Authentication-Results : i=1; mx.microsoft.com 1; spf=pass smtp.mailfrom=agreeyademo.onmicrosoft.com; dmarc=pass action=none header.from=agreeyademo.onmicrosoft.com; dkim=pass header.d=agreeyademo.onmicrosoft.com; arc=none DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/relaxed; d=agreeyademo.onmicrosoft.com; s=selector2-agreeyademo-onmicrosoft-com; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck; bh=yrzotzAF7n5H4LEOxShI9v/XXKIAwPsvu/PUrmcljhE=; b=FGGqPBddOtSIssNuDwjSfLOVYLJMxZONUQ53JuI3SaPVT/9ATDs64XbxkSuvlyYMdxMlOJbW/OgvUgarrD2egLmCKQ8IfVeay2LUFuqA0US7QOOtuY6CvN0Xc0X++0qgjxGfDPf5OvCCmtslj27TYfSsPLV/RkQHIrujv5/5z3Y= Authentication-Results : dkim=none (message not signed) header.d=none;dmarc=none action=none header.from=agreeyademo.onmicrosoft.com; Received : from CH2PR20MB3176.namprd20.prod.outlook.com (2603:10b6:610:f::30) by CH2PR20MB3611.namprd20.prod.outlook.com (2603:10b6:610:65::11) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5458.23; Sun, 24 Jul 2022 04:46:23 +0000 Received : from CH2PR20MB3176.namprd20.prod.outlook.com ([fe80::79d4:9a52:7f1c:3859]) by CH2PR20MB3176.namprd20.prod.outlook.com ([fe80::79d4:9a52:7f1c:3859%6]) with mapi id 15.20.5458.021; Sun, 24 Jul 2022 04:46:23 +0000 From : "info" <noreplyaml74@agreeyademo.onmicrosoft.com> Subject : Télécharger votre relevé fiscal To : "ele.lemoine" <ele.lemoine@laposte.net> Content-Type : multipart/mixed; boundary="qKz5PprGSsOrHYt9H04Inetk=_qO2oCe8x" Date : Sun, 24 Jul 2022 07:03:29 +0200 X-ClientProxiedBy : LO2P123CA0100.GBRP123.PROD.OUTLOOK.COM (2603:10a6:600:139::15) To CH2PR20MB3176.namprd20.prod.outlook.com (2603:10b6:610:f::30) Message-ID : <CH2PR20MB317637D9293E39DA917AB3DD91929@CH2PR20MB3176.namprd20.prod.outlook.com> MIME-Version : 1.0 X-MS-PublicTrafficType : Email X-MS-Office365-Filtering-Correlation-Id : a81e7b15-48e4-4344-cdab-08da6d2f755d X-MS-TrafficTypeDiagnostic : CH2PR20MB3611:EE_ X-MS-Exchange-SenderADCheck : 1 X-MS-Exchange-AntiSpam-Relay : 0 X-Microsoft-Antispam : BCL:0; X-Microsoft-Antispam-Message-Info : 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 X-Forefront-Antispam-Report : CIP:255.255.255.255;CTRY:;LANG:fr;SCL:1;SRV:;IPV:NLI;SFV:NSPM;H:CH2PR20MB3176.namprd20.prod.outlook.com;PTR:;CAT:NONE;SFS:(13230016)(136003)(376002)(39860400002)(346002)(366004)(396003)(6916009)(316002)(41300700001)(52116002)(44144004)(6506007)(7696005)(478600001)(2906002)(55016003)(66946007)(66476007)(66556008)(235185007)(5660300002)(8936002)(52536014)(26005)(86362001)(224303003)(33656002)(38100700002)(38350700002)(21490400003)(21480400003)(9686003)(186003)(83380400001)(43062005);DIR:OUT;SFP:1102; X-MS-Exchange-AntiSpam-MessageData-ChunkCount : 1 X-MS-Exchange-AntiSpam-MessageData-0 : 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 X-OriginatorOrg : agreeyademo.onmicrosoft.com X-MS-Exchange-CrossTenant-Network-Message-Id : a81e7b15-48e4-4344-cdab-08da6d2f755d X-MS-Exchange-CrossTenant-AuthSource : CH2PR20MB3176.namprd20.prod.outlook.com X-MS-Exchange-CrossTenant-AuthAs : Internal X-MS-Exchange-CrossTenant-OriginalArrivalTime : 24 Jul 2022 04:46:23.4286 (UTC) X-MS-Exchange-CrossTenant-FromEntityHeader : Hosted X-MS-Exchange-CrossTenant-Id : 1658eae6-9066-4c87-8f0e-22a840432c57 X-MS-Exchange-CrossTenant-MailboxType : HOSTED X-MS-Exchange-CrossTenant-UserPrincipalName : 5e44hmBFH4LhO/KUeiM9kIQ9J0a+SMxDU9P9Gm/VoVn6vDV6HyVM3oABaz5ZsBULRuQelTozfIG2THE+2WrkoI0TCkTj8KB4hCv5KLjA8uu9dnm+2BTeL9XrkpHqFe4D93ulmwB+XnlJo2QzLasvZA== X-MS-Exchange-Transport-CrossTenantHeadersStamped : CH2PR20MB3611