RECEIPT 39 ème mails stolen INTERPOL, EUROPOL using again servers and mails boxes Outlook and using IP adresses 40.107.13.113 and mails boxes : protection.web@europe.com FRANÇAIS: Recu 39 ème mails d'escroqueries tentatives d’extorsions de fonds, usurpant encore la Gendarmerie Nationale, EUROPOL, INTERPOL, la BPM, avec adresses mails bidons: 20182210@uac.pt mais vraie adresse mail des hackers trouvée dans le code HTML, pour répondre aux hackers: Reply-To: protection.web@europe.com VIA serveurs IP, accounts et mails boxes MS Outlook: 40.107.13.113 Received : from EUR01-HE1-obe.outbound.protection.outlook.com (mail-he1eur01on2113.outbound.protection.outlook.com [40.107.13.113]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mlpnf0118.laposte.net (SMTP Server) with ESMTPS id 4VKt2g2jV2z12LCW for <@laposte.net>; Thu, 18 Apr 2024 11:36:42 +0200 (CEST) ARC-Seal : i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none; Bonjour Webmasters de LAPOSTE.net, SIGNAL SPAM, Google, Microsoft, et abuse@ripe.net et hostmaster@ripe.net et alertespam@labanquepostale.fr et abuse@gmail.com et arin-contact@google.com et network-abuse@google.com Et fraude-bretic@interieur.gouv.fr et contact@cybermalveillance.gouv.fr Et abuse@wildwestdomains.com et domains@microsoft.com Et msnhst@microsoft.com et abusecomplaints@markmonitor.com Et sundar@google.com ( Sundar Pichai CEO de Google ) Et redaction@lecanardenchaine.fr Et support@lecanardenchaine.fr Et admin@lecanardenchaine.fr And FBI Services in hidden copy ( https://complaint.ic3.gov/default.aspx ) Et abuse@microsoft.com et secure@microsoft.com et IOC@microsoft.com et iphostmaster@microsoft.com et someshch@microsoft.com et dabedard@microsoft.com et pracsin@microsoft.com et Et phish@office365.microsoft.com Et junk@office365.microsoft.com Et Cert@Microsoft.com Et averykim@microsoft.com ET Et celà continue encore et toujours en Avril 2024 ( 38 mails escrocs déjà signalés à SIGNAL SPAM et fraude-bretic@interieur.gouv.fr mails datés du : Mercredi 14 Février 2024 à 16h50, et Mardi 06 Février 2024 à 22h34, et Jeudi 11 Janvier 2024 à 13h35, et Jeudi 14 Décembre 2023 à 14h05, et Mercredi 29 Novembre 2023 à 21h43, et Lundi 06 Novembre 2023 à 12h35, et Lundi 30 Octobre 2023 à 10h10, et Mardi 24 Octobre 2023 à 15h42, et Dimanche 17 Septembre 2023 à 05h09, et Samedi 09 Septembre 2023 à 15h47, et Lundi 05 Juin 2023 à 10h45, et Jeudi 30 Mars 2023 à 08h34, et Samedi 11 Mars 2023 à 00h35, et Mardi 07 Février 2023 après 18h36, et Lundi 06 Février à 17h25, et Mardi 24 Janvier 2023 à 07h32, et Jeudi 05 Janvier 2023 après 10h17, et Mercredi 04 Janvier à 00h33, et Mardi 03 Janvier 2023 après 16h49, et Mardi 03 Janvier 2023 après 15h13, et Mardi 13 Décembre 2022 à 02h13, et Jeudi 08 Décembre 2022 à 13h40, et Vendredi 02 Décembre 2022 à 03h00 du matin, et Mardi 01 Novembre 2022 à 16h35, et Samedi 08 Octobre 2022 à 00h21, et Lundi 29 Aout 2022 à 19h01, et Samedi 27 Aout 2022 21h38, et Jeudi 18 Aout 2022 à 18h, et Vendredi 01 Juillet 2022 à 16h38, et Dimanche 24 Avril 2022 à 12h44, et Vendredi 11 Mars 2022 à 09h54, et Vendredi 04 Mars 2022 à 16h14, et Dimanche 30 janvier 2022 à 04h45, et Jeudi 06 Janvier 2022 à 03h15, et Lundi 15 Nov 2021 à 22h54, et Jeudi 09 Sept 2021 à 06h43 ) et ceci depuis de trop nombreux mois ( emails tous archivés complets avec tous leurs codes HTML ) C’est clair maintenant qu’il y a forcément des complicités ( de l’argent sous les tables : QUI s’est enrichi depuis ces 4 années à extorquer des millions aux Français moutons de panurges trop crédules ? ) du laxisme, des incompétents d’Etats, Ministères, Services Administratifs ou bien chez des fournisseurs d’accès Internet, depuis ces 4 années ( Sept 2020 ) que celà dure en France ! Ces salopards de hackers ont vraiment la SUPER belle vie pour sévir en France ! Pas étonnant qu’ils attaquent nos entreprises et hôpitaux ! Mais quelle honte ! Combien de mois encore ( et maintenant d’années depuis 09 / 2020 ) INTERPOL, EUROPOL, la Gendarmerie Française, la BPM, vont ainsi se faire usurper, ridiculiser, humilier par ces fumiers de hackers ( vermines de brouteurs Africains, Côte d’Ivoire ou Bénin ? ) Jeudi 18 Avril 2024 après 11h36 (et aussi envoyés les nuits, ici à 02h29 du matin, avant ou après les horaires ouvrés des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai encore reçu sur ma boite email ce même email d’escroqueries usurpant la Gendarmerie Nationale, EUROPOL, la BPM, INTERPOL, avec encore adresses mails bidons ou usurpées : 20182210@uac.pt mais vraie adresse mail des hackers trouvée dans le code HTML, pour répondre aux hackers: Reply-To: protection.web@europe.com Les adresses IP utilisées par le PC de ce(s) batards de hackers pisseux ( avec gros problèmes de prostates, ils ne se sentent plus uriner dans leurs envois de mails ) hackers, débiles, têtus, butés, et analphabètes ( incapables d’écrire correctement le Français ) et ces mails sont préparés, envoyés en différés qqs heures avant ( ici à 02h29 ) pour ne pas être tracés par un logiciel Sniffer sur leurs adresses Mac de cartes réseaux, ou par des commandes Traceroute sur leurs adresses IP en direct ( bandes de poules mouillées, trouillards ! ) : 40.107.13.113 utilisant ENCORE des adresses IP et boites mails MS OUTLOOK : énormes problèmes de sécurité ici ! Ce sont des mails escrocs de tentatives de rançons, phishing et fraudes ( fautes de grammaire multiples… etc ) Ci-dessous cet email d’escroquerie avec ces en-têtes complets : *********** CONTENU du mail d’escroquerie ****************************** 06777 : [CONVOCATION] - 18/04/2024 • Aujourd'hui, à 11:36 (il y a 5 heures) 13Ko • • • S De : "SERVICES CENTRAL (Compte Rendu)" • A : Moi • DOSSIER N° 0000FR6-004 Nous vous invitons à prendre contact avec nous dans un délais de 72H les explications sont dans la pièce rattachée à notre mail. Cordialement, Bureau DSPM

Repeated HTTP requests with error codes, indicating failed attempts to access restricted areas.

The IP used a 'Poodle' attack in attempts to downgrade the server's SSL to a more vulnerable state.

It attempted multiple LDAP injection attacks to gain unauthorized access.

It attempted to send emails from the Postfix server that violate the server's acceptable use policy.

This IP belongs to Walmart.

This IP belongs to Ford Motor.

This IP belongs to Canadian Department of Defense.

GET /errors.log: Shows an actor trying to access server error logs.

GET /xampp/phpmyadmin/: A threat actor trying to access unprotected phpMySQL instances tied to XAMPP installations.

The IP address attempted to exploit known vulnerabilities in the Apache server software.

It attempted to perform Race Condition attacks on the Apache server.

There were several attempts from this IP to manipulate our server DNS records.

This IP belongs to Deutsche Telekom AG.

This IP belongs to Chevron.

This IP belongs to Philip Morris International.

The IP attempted to perform Stack Overflow attacks on the Apache server.

The IP made multiple requests with the same Proxy-Connection header.

It repetitively attempted Port Scanning to identify open ports and related vulnerabilities.

It attempted to use the Postfix server to relay emails with misleading headers to other servers.

It initiated Denial of Service (DoS) attacks with an aim to overwhelm and crash the SSH service.

The IP attempted to login to the Postfix server with an invalid username.

This IP made wrongful manipulations indicating the operation of malicious downgrader.

The IP attempted to use the SSH server to relay data to other systems.

TLS Downgrade Attacks: Logs showing repeated attempts to establish non-TLS connections with the server.