Mon spammeur m’a particulièrement gâtée le 31 mai 2016

Mardi, 31 mai 2016, je vous indiquais avoir derechef reçu un spam comportant la fameuse pièce jointe qui peut coûter très cher à ses destinataires.

En fait, j’ai reçu deux autres messages de mon spammeur le même jour, le premier à 1h39 et le second à 7h46, avant celui-là qui n’est arrivé qu’à 13h48, donc.

Les voici :

 

1/ le mardi 31 mai 2016 à 1h39 :

 

Extrait du code source :

 

X-Originating-IP: [95.180.140.32]

Date: Tue, 31 May 2016 01:39:59 +0200 (CEST)
From: Violeta Gerov <[e-mail]>
Reply-To: [e-mail]

Subject: =?utf-8?Q?pr=C3=AAt?=
MIME-Version: 1.0
Content-Type: multipart/alternative; 
	boundary="----=_Part_329021_330976194.1464651599252"
X-Originating-IP: [197.211.53.20]
X-Mailer: Zimbra 8.0.5_GA_5839 (zclient/8.0.5_GA_5839)
Thread-Topic: =?utf-8?B?cHLDqnQ=?=
Thread-Index: /W9bUAMjisoWGXdwEWVHQKh4iyy6qQ==

------=_Part_329021_330976194.1464651599252
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 7bit

EmirateFinance,(avec plus de 11ans d'exp&eacute;rience)estune institution financi&egrave;re priv&eacute;equi offrent des servicesfinanciersavecune souplesseVotre banquene peut pas fournirtous les jours.Vous &ecirc;tesen contact directavec le pr&ecirc;teur/fournisseur.Contactez-nous pour plus d'information.Sivous int&eacute;resseContactez-nous maintenantViaemail.Nom complet:Num&eacute;ro de t&eacute;l&eacute;phone:Montant n&eacute;cessaire:Dur&eacute;e du pr&ecirc;t:Nationalit&eacute;:Le genre:Date de naissance:Voiciune chance d'obtenirun pr&ecirc;t d'uneorganisation fiablede pr&ecirc;tqui offredes pr&ecirc;ts &agrave;un taux d'int&eacute;r&ecirc;tabordables.Pourquoine pas vous donnerun essai etje vous promets,vous serez heureuxque vous avez fait.
------=_Part_329021_330976194.1464651599252
Content-Type: text/html; charset=utf-8
Content-Transfer-Encoding: quoted-printable

<div><span tabindex=3D"-1" id=3D"result_box" lang=3D"fr"><span>Emirate</spa=
n><span>Finance</span><span>,</span><span>(</span><span>avec plus de 11</sp=
an><span>ans d'exp&eacute;rience)</span><span>est</span><span>une instituti=
on financi&egrave;re priv&eacute;e</span><span>qui offrent des services</sp=
an><span>financiers</span><span>avec</span><span>une souplesse</span><span>=
Votre banque</span><span>ne peut pas fournir</span><span>tous les jours</sp=
an><span>.</span><span>Vous &ecirc;tes</span><span>en contact direct</span>=
<span>avec le pr&ecirc;teur</span><span>/</span><span>fournisseur</span><sp=
an>.</span><span>Contactez-</span><span>nous pour plus d'</span><span>infor=
mation</span><span>.</span><span>Si</span><span>vous int&eacute;resse</span=
><span>Contactez-nous maintenant</span><span>Via</span><span>email</span><s=
pan>.</span><br /><br /><span>Nom complet:</span><br /><span>Num&eacute;ro =
de t&eacute;l&eacute;phone:</span><br /><span>Montant n&eacute;cessaire</sp=
an><span>:</span><br /><span>Dur&eacute;e du pr&ecirc;t</span><span>:</span=
><br /><span>Nationalit&eacute;:</span><br /><span>Le genre:</span><br /><s=
pan>Date de naissance:</span><br /><br /><span>Voici</span><span>une chance=
 d'obtenir</span><span>un pr&ecirc;t d'une</span><span>organisation fiable<=
/span><span>de pr&ecirc;t</span><span>qui offre</span><span>des pr&ecirc;ts=
 &agrave;</span><span>un taux d'int&eacute;r&ecirc;t</span><span>abordables=
</span><span>.</span><span>Pourquoi</span><span>ne pas vous donner</span><s=
pan>un essai et</span><span>je vous promets</span><span>,</span><span>vous =
serez heureux</span><span>que vous avez fait</span><span>.</span></span></d=
iv>
------=_Part_329021_330976194.1464651599252--

 

Le message en clair est le suivant :

 

- sujet : prêt

- corps du message :

EmirateFinance,(avec plus de 11ans d’expérience)estune institution financière privéequi offrent des servicesfinanciersavecune souplesseVotre banquene peut pas fournirtous les jours.Vous êtesen contact directavec le prêteur/fournisseur.Contactez-nous pour plus d’information.Sivous intéresseContactez-nous maintenantViaemail.Nom complet:
Numéro de téléphone:
Montant nécessaire:
Durée du prêt:
Nationalité:
Le genre:
Date de naissance:

Voiciune chance d’obtenirun prêt d’uneorganisation fiablede prêtqui offredes prêts àun taux d’intérêtabordables.Pourquoine pas vous donnerun essai etje vous promets,vous serez heureuxque vous avez fait.

 

Provenances identifiables :

 

IP-Adresse:		95.180.140.32
Provider:		NEOTEL DOO export-import Skopje
Organisation:		Altrasat Ohrid
Region:		Ohrid (MK)

 

 

 

 

Pays : Macédoine

 

IP-Adresse:		197.211.53.20
Provider:		Globacom Limited

 

 

 

Pays : Nigéria

 

2/ le mardi 31 mai 2016 à 7h46 :

 

Extrait du code source :

 

X-Originating-IP: [192.118.71.136]

Date: Tue, 31 May 2016 07:46:19 +0200
From: Dalia Valagi <[e-mail]>
Subject: Convocation

MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="=-bbGDhTpZOUDyMT32pp5K"

--=-bbGDhTpZOUDyMT32pp5K
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: base64
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--=-bbGDhTpZOUDyMT32pp5K--

 

Le message en clair est le suivant :

 

- sujet : Convocation

- corps du message :

 Bonjour,Je réponds au nom de Monsieur Leonid Lebedinski, Directeur adjoint, chef du secteur Finances, CFO et CRO a la VAUDOISE ASSURANCES.

Vous êtes convoqué pour le retrait d’une assurance vie daté de 2001 souscrit par un de vos parents moyennant un reliquat de 422.161.00 EUR a nos jours. Suivant les dernières législative du CRD(Capitaux-Recherche-Déshérence) l’organisme d’assurance est tenu de rechercher le bénéficiaire et, si cette recherche aboutit, de l’aviser de la stipulation effectuée à son profit (arti L 132-8 du Code des Assurances et L 223-10 du Code de la Mutualité); Pour la lutte contre les fraudes et usurpations, il est recommandé de transmettre des justificatifs du décédé sinon la copie de votre carte national d’identité au cabinet notarial français de notre centre financier pour vérification et regler les dernier frais de cotisation au sein de l’institution en charge de la redevance.

Coordonnées juridique ci-dessous :

Cabinet Maitre Xavier Chabeuf
50 Avenue de la Grande Armée,
75017 Paris
E-mail: [e-mail]
, [e-mail]
Site-web : www.cardinal-avocats.com

Dans l’espoir d’une compréhension, veuillez recevoir mes salutations les plus distinguées.

Leonid Lebedinski
D.A Finances .
Vaudoise Assurance
Suisse

 

Provenance :

 

IP-Adresse:		192.118.71.136
Provider:		Internet Society of Israel
Organisation:		Teletel Communication Channels

 

 

 

Pays : Israël

 

L’avocat parisien cité a lui-même publié ce message sur son blog dimanche, 29 mai 2016, en indiquant qu’il circulait depuis un mois et qu’il avait porté plainte pour usurpation d’identité :

http://www.leblogdecardinal.fr/archives/2016/05/29/33884226.html