Wednesday, January 21, 2015

Facture FR-5286-44060 (Phishing Free)

réf. Mail : 528644060

Paris le, Mercredi 21 Janvier 2015

Cher Freenaute

Conformément à la facture n° 08- 501813929, établie le 21 Janvier 2015 nous avons émis une demande de prélèvement d'un montant de 30.98 euros auprès de votre établissement bancaire.

Il semble que ce prélèvement ait été refusé par votre banque pour le motif suivant:

Absence de provision ou provision insuffisante (20)

Afin de régulariser votre situation au plus vite auprès de nos services, nous vous remercions de bien vouloir nous faire parvenir votre règlement en cliquant ci-dessus

J'accède à ma facture

Persuadés qu'il ne s'agit que d'un incident isolé, nous vous prions de bien vouloir procéder à la régularisation de votre situation dans les meilleurs délais afin d'éviter l'ouverture d'une procédure de recouvrement consécutive à l'impayé.

Merci de la confiance que vous nous témoignez.

L'équipe Freebox

Email analysis :

NOTE : celinejobert@hotmail.fr
NOTE : Noreplye@free.fr
NOTE : X-Remote : 178.33.90.180 (zimbra.sinabs.com)
NOTE : X-Virus-Scanned : amavisd-new at sinabs.fr
NOTE : X-Priority : 3
NOTE : Content-Type : text/html;
NOTE : X-Library : Indy 8.0.25
NOTE : Received : from zimbra.sinabs.com (178.33.90.180)
NOTE : Received : from zimbra.sinabs.com ([127.0.0.1])
NOTE : by localhost (zimbra.sinabs.com [127.0.0.1])
NOTE : Received : from vps-76103 (unknown [185.81.157.142])
NOTE : by zimbra.sinabs.com (Postfix)
NOTE : Facture FR-5286-44060

Phishing analysis :

CLICK : J'accède à ma facture
OPEN : http://www.thungsong.ac.th//ts/4
REDIRECT : http://forza.websitewelcome.com/~domain/fre/freee/***/
SCREENSHOT :


REDIRECT : http://forza.websitewelcome.com/~domain/fre/freee/***/freebox.php
SCREENSHOT :


ACTION : VALIDATE FORM
REDIRECT : https://subscribe.free.fr/login/

thungsong.ac.th analysis :

Whois Server Version 2.1.2
Domain: THUNGSONG.AC.TH Registrar: T.H.NIC Co., Ltd.
Name Server: NS83.HOSTINGLOTUS.NET
Name Server: NS84.HOSTINGLOTUS.NET
Status: ACTIVE Updated date: 23 Jun 2014
Created date: 22 May 2006
Renew date: 22 May 2014
Exp date: 21 May 2017
Domain Holder: Thungsong School
44 M.2 Tambol Thamyai Amphor Thungsong Nakhonsrithamarat 80110 TH
Tech Contact: 565973 44 2 80110 TH >>>