Archives de catégorie : SPAM

Arnaques de la part du 0162086348 : ENEDIS

Publié le par
Répondre

C’est un conseiller de chez ENEDIS qui appelle pour une remboursement de 170 Euros parce que l’on n’a jamais utilisé le service dépannage. Le but est d’obtenir le RIB afin de faire des prélèvements par la suite.
J’ai pu voir une arnaque  similaire du 0162028551.
Conseils :
 1- ne jamais donner de RIB par téléphone.
2 – ne pas faire confiance aux appels des numéros : 0162, 0163, 0270, 0271, 0377, 0378, 0424, 0425, 0568, 0569, 0948, 0949, 09475 – 09479. Voir bloquer les appels.

Arnaque : Votre Commande  » Abonnement Prime Vidéo … »

Publié le par
Répondre

J’ai pu recevoir ce SPAM qui était bien fait :

Dans le source du message :

Received: from a8-200.smtp-out.amazonses.com (a8-200.smtp-out.amazonses.com [54.240.8.200])

Reply-To: <thom@tei.co> 
From:"Facture" <thom@tei.co>
Subject:=?windows-1252?B?IFZvdHJlIENvbW1hbmRlICIgQWJvbm5lbWVudCBQcmltZSBWaWTpbyAuLi4i?= 
Message-ID: <0100018382858a25-0f2ee72f-1da9-4e2a-a3cf-70783a431582-000000@email.amazonses.com> 
Date: Wed, 28 Sep 2022 05:15:33 +0000 MIME-Version: 1.0 
Content-Type: multipart/related; boundary="----=_
NextPart_000_0001_4A5A4A72.DC31D944" X-Priority: 3 
X-Mailer: Feedback-ID: 1.us-east-1.FAhCOvuKt+L4MSuWwSB56AV4NTjHJMlRAgntrfoWvxM=:AmazonSES 
X-SES-Outgoing: 2022.09.28-54.240.8.200

L’URL est donc :

https://amazon-fr.amazrsxrwanzs.com/fr/gn5.php?vada=ccx258cx64cx1cx5cx46d5cx5&trscid=701-0050123-4716423&downdate=28&auprevu=29&pr=475,00&mdeliver=septembre&morder=septembre

L’IP est donc 103.155.93.42 :

Localisation Malaisie
Réputation 86 %
Anonymat Aucun détection
Usage Attribué
Source APNIC
Nom d’hote server1.kamon.la

Je vais donc bloquer l’IP dans les deux sens …

Le serveur de SPAM (54.240.8.200) est au US :

Localisation États-Unis
Réputation 100 %
Anonymat Aucun détection
Usage Attribué
Source ARIN
Nom d’hote a8-200.smtp-out.amazonses.com

Misère.

ARNAQUE : Confirmation de commande de la FNAC

Publié le par
Répondre

On recoit un email qui redirige sur https://www.fnac.com.annulation-lmd.com , le nom de domaine annulation-lmd.com est en Malaysie. ( Voir ici :http://www.whois-raynette.fr/whois/annulation-lmd.com )
Code source de l’email :

Return-Path: <0100017811151fec-dc1bbafd-b319-4052-bcb7-445671cafe74-000000@amazonses.com>
MIME-Version: 1.0
Subject: Confirmation de votre commande
From: "Fnac" <noreply@fnac-newsletter.com>
Date: Mon, 8 Mar 2021 09:05:00 +0000
Message-ID: <0100017811151fec-dc1bbafd-b319-4052-bcb7-445671cafe74-000000@email.amazonses.com>
X-SES-Outgoing: 2021.03.08-54.240.9.42
Feedback-ID: 1.us-east-1.p1NoGqjN4IXYsvq7gp6mllJ0kMt7wG3BOeOq8sI9/ls=:AmazonSES

Les autres liens visibles dans l’email :
– https://www.appondicide.com/new_fichiers/ (en Malaysie aussi : http://www.whois-raynette.fr/whois/appondicide.com )
– https://banners.wlservices.fr/jump-456