Thursday, November 17, 2016

Rép : Bonjour cher correspondant (e)

Bonjour Je réponds au nom de Carolle Marran je suis de nationalité française, Je suis Veuve. Ex Ambassadrice de la France près du Bénin, d'où j'ai servis Pendant 3 ans de 1994 a 1997. J'ai décidé de vous légués ma fortune. Une somme de $ 800.000 usd dans une banque du Bénin avec toute la modestie et la sincérité d'une donation. Toute ma famille a qui je pouvais léguer cette fortune est mort suite à un Crash aérienne Boeing 772 qui s'est explosé en 1989 dans le désert de Ténéré au Niger. Cette vol avait quitté Brazzaville via N’Djamena pour Paris Celui-ci avait été explosé par un attentat libyen (la jamayiriya). mon mari avec mes deux enfants ont perdu la vie lors de cette accident. Actuellement je souffre du cancer de siens et du diabète. J'aimerai faire don de cette somme a une personne responsable humble qui pourra m'aider a créé des centre d'aide aux enfants pauvres, démunis et orphelins et même pour les personnes en difficultés. Contactez-moi à mon adresse émail: carollemarran@outlook.com pour que je sois rassurée de votre bonne personnalité afin de vous mettre en contact avec ma Banque et mon notaire.

Mme Carolle Marran

Les phrases chocs :

  • Actuellement je souffre du cancer de siens et du diabète
  • J'ai décidé de vous légués ma fortune

Email analysis :

NOTE : carollemarran@outlook.com
NOTE : Mime-Version : 1.0
NOTE : X-Sensitivity : 3
NOTE : Return-Path : < amministrazione@lifecostruzioni.it >
NOTE : X-Xam3-Api-Version : V3(R2)
NOTE : Received : from lifecostruzioni.it ([62.149.158.90])


NOTE : client-ip=62.149.156.78;
NOTE : X-Senderip : 41.86.238.84


NOTE : amministrazione@lifecostruzioni.it
NOTE : Rép : Bonjour cher correspondant (e)

ACCESS YOUR FUND URGENT NOW !!! (BOA Phishing)

Good Day..

Please my Dear we are sorry for our delaying so far!!, you can now access your compensation of $10.5 million U.S Dollar which has been credited on online account, it was registered with your Email, so log in to access the fund online now, with your Email and its password to clarify that this Email that is used to set up your online bank account is still active and to help us verify the real beneficiary,for easy access to your fund online , click here Online Fund Status to start the process, remember you can only log in with your email address and its password because it was registered with your email, for recognition of the real beneficiary of the fund, Note; even if it the site doesn't log you in at the first attempt try continuously okay, it will log you in to access your fund online and get back to me once you transfer total amount into your Bank account thanks..

Thanks
God bless!

Online Fund Status

Await your reply
Mrs Sandra Sandra


Email analysis :

NOTE : customer.rbos@gmail.com
NOTE : < bergenoid@gmail.com >
NOTE : Mime-Version : 1.0
NOTE : Content-Type : multipart/alternative;
NOTE : ACCESS YOUR FUND URGENT NOW !!!

Phishing analysis :

CLICK : Online Fund Status
OPEN : http://bit.ly/2fp5j9R
REDIRECT : http://deregulatedfxsolous.top/ZW50OiAiXGUwNTEiOw0KfQ0KLmljb24tZ2xvYmFsOmJlZm9yZSB7DQoJY29udGVudDogI/
SCREENSHOT :
CLICK : Login Now!
RESULT : ERROR MESSAGE.

Failed Delivery for Package #085043120 (USPS Phishing)

We tried but failed to deliver your package again today, because no one was present at the destination address. On the delivery day, there must be someone present at the destination address to receive the parcel.

Shipping type: Priority 1day
Box size: Large Flat Rate box
Date : Nov 14th 2016
Delivery Notification : e-mail sent

To reschedule the parcel delivery, visit our nearest office, with a printed copy of the Delivery Notice Card. An electronic copy of the Delivery Notice Card, in Microsoft Word format, can be downloaded from our website :

https://tools.usps.com/go/TrackConfirmAction?action=download&invoice=82 108506870

The tracking number can be found on the Delivery Notice Card and can be used to track your parcel:

https://t ools.usps.com/go/TrackConfirmAction_input

Thanks for shipping with us

© 2016 United States Postal Service

Phishing analysis :

CLICK : https://tools.usps.com/go/TrackConfirmAction?action=download&invoice=82 108506870

OPEN : http://hoasan.vn/js/view.php?id=d2VibWFzdGVyQHJiY2FmZS5jb20=
RESULT : Phishing attempt.

Email analysis :

NOTE : usps@transitsystems.com
NOTE : Content-Type : text/html; charset="UTF-8"
NOTE : Mime-Version : 1.0
NOTE : X-Mailer : PHPMailer 5.2.8 (https://github.com/PHPMailer/PHPMailer/)
NOTE : X-Priority : 3
NOTE : Return-Path : < usps@transitsystems.com >
NOTE : Content-Transfer-Encoding : 8bit
NOTE : Received : from unknown (HELO transitsystems.com) (194.75.227.248)


NOTE : Message-Id :
NOTE : Failed Delivery for Package #085043120

I'm Money Gram Agent

I'm Money Gram Agent Your first payment of $5000 has been sent today via Money Gram. You are advise to Contact MG with your full information to enable them give you Sender Name, Question and Answer to pick up your First Payment MTCN= 63606850 ,For more information contact , Tell: +229 98541140 Email:(paulmoorre95@gmail.com ) he'll keep sending you payment until your total fund is Completed
Regard

Thank you for cooperation
Best Regard

Email analysis :

NOTE : paulmoorre95@gmail.com
NOTE : hpantoja@mindeporte.gob.ve
NOTE : X-Originating-Ip : [46.23.66.107]

Rappel (Phishing Chronopost)

Cher(e) Client(e),


Je suis Vanessa Esseau responsable Livraison Chronopost, je vous informe que vous avez un colis au bureau de la poste. Vous disposez d'un délai de 48 heures pour récupérer votre colis, Sinon il sera retourné à l'expéditeur. Veuillez confirmer l'envoi du colis à votre domicile en suivant les étapes ci-dessous:

1- Appeler le numéro de notre service clients 3 fois ( 08 99 63 ** ** )

Cliquez-ici pour afficher le numéro

2- Recevoir le code de confirmation (8 chiffres) par téléphone.
3- Valider le code sur notre site pour suivez votre colis.

Veuillez lire attentivement les instructions suivants :

* Si vous ne pouvez pas recevoir le code veuillez essayer d'appeler jusqu'à 3 fois le numéro en rouge au-dessus.

* Après que vous passez la confirmation avec succès, un e-mail sera envoyé à votre adresse Mail avec tous les informations nécessaires à propos de votre colis (expéditeur, date, code, bureau de poste le plus proche..).

Cordialement.

---------- Original Message ----------From: "laposte.service vocale" < la.poste.service.vocale@hotmail.com >
Date: November 14, 2016 at 11:25 AM
De : Outlook < outlook@email2.office.com >
Envoyé : samedi 5 novembre 2016 21:01:57
À : la.poste.service.vocale@hotmail.com
Objet : Bienvenue dans Outlook.com—Simplifiez-vous la planification
De : Service B-Postale < mitznika@bell.net >
Envoyé : samedi 15 octobre 2016 16:58:36
À : service
Objet : jhh

Déclaration de confidentialité

Si vous pensez qu'il peut s'agir d'un email frauduleux, saisissez directement l'adresse www.westernunion.com dans la barre d'adresse de votre navigateur. En savoir plus sur la manière de vous protéger contre les fraudes.

Phishing analysis :

CLICK : Cliquez-ici pour afficher le numéro
OPEN : http://fitnesstorget.se/wp-content/theme/
SCREENSHOT :


NOTE : Phishing attempt.

Email analysis :

NOTE : outlook@email2.office.com
NOTE : mitznika@bell.net
NOTE : Return-Path : chronoplivraison@bell.net
NOTE : la.poste.service.vocale@hotmail.com
NOTE : Authentication-Results : spf=pass (sender IP is 184.150.200.79)


NOTE : from mtlgui03 ([10.90.35.142]) by mtlspm01.bell.net
NOTE : Cmm-Sending-Ip : 184.150.200.79
NOTE : Cmm-X-Sid-Pra : chronoplivraison@bell.net

PENDING DEPOSIT (Standard Bank Phishing)

Dear customer,

You just received a pending payment in your Standard Bank account, kindly login to your online banking by clicking-here or login with the below web-
link to receive your pending payment in your Standard Bank account:

http://bit.do/www22-encrypt-standardbank-co-za-ibstbsa-InternetBanking

Thank you for banking with Standard Bank.

Email analysis :

NOTE : X-Atmail-Account : tfscenter@qwestoffice.net
NOTE : Return-Path : < noreply@standardbank.co.za >
NOTE : Mime-Version : 1.0
NOTE : Message-Id : < *.*@qwestoffice.net >
NOTE : X-Mailer : AtMail PHP 5.5
NOTE : Content-Transfer-Encoding : quoted-printable
NOTE : X-Origin : 122.152.167.26


NOTE : Content-Type : text/plain; charset="utf-8"
NOTE : client-ip=64.26.60.155;


NOTE : PENDING DEPOSIT

I need your sincere support !!!

Sehr geehrte Damen und Herren,

Ich benötige Ihre Unterstützung, um in Ihrem Land zu verlagern und zu investieren.
Ich bitte um Ihre Unterstützung, weil ich keine Kenntnisse über Unternehmen und die

Regeln, die Ihr Land für sichere Investitionen zu führen.

Willst du versprechen, aufrichtig mit mir zu sein?

Bitte kontaktieren Sie mich für weitere Informationen Details!

Mit freundlichen Grüßen,
Fräulein Martins Paulina,

Email analysis :

NOTE : martinspaulina121@gmail.com
NOTE : martinspaulina212@gmail.com
NOTE : Received : from [91.109.30.91]


NOTE : X-Rocketymmf : osuinuyoshinori
NOTE : Sender : osuinuyoshinori@yahoo.co.jp
NOTE : X-Mailer : YahooMailWebService/0.8.111_70
NOTE : client-ip=183.79.56.158;
NOTE : by web101516.mail.kks.yahoo.co.jp via HTTP;

Your G8 Clearance Approval

European Union

PRESIDENT OF THE EUROPEAN COMMISSION. JOSE MANUEL BARROSO

Following Clearance Received From United Nation And The World Bank during the G8 Summit on April, 2016. Confirming You As The Genuine Beneficiary Of The Said Payment. We Are Hereby Informing You That the European commission Has Been Officially Adviced by the G20 summit and the world To Credit Your Fund Into Your Account Through our payment Bank (Citibank China) Within The Next 72 banking hours From Now.

Note that you have to make sure you make available the necessary credentials needed by our payment bank for your transfer to be done this week. Because after the meeting with the Secretary General of the European commission, your payment will be confiscated by EU by next month, so you have to make sure you contact Mr. John Winter of the Citibank today and I know you have his contact information below:

Mr. John Winter
Director, Financial Management Department Citibank China (FMDCBC)
Direct line: +862128966000
Email: johnwinter241@gmail.com
Email: officefile1963@gmail.co m
Office Address: Citigroup Tower. No.33 Hua Yuan Shi Qiao Road. Lu Jia Zui, Shanghai, 200120. China.

Your urgent call to him is important and also contact our office as soon as you receive your payment with citibank.

Congratulations.

PRESIDENT OF THE EUROPEAN COMMISSION.
JOSE MANUEL BARROSO
officefile1963@gmail.com

Email analysis :


NOTE : mrjohnteddy@gmail.com
NOTE : mdanielndoye@gmail.com
NOTE : officefile1963@gmail.com

Rép : FINANCING YOUR PROJECT

Fund available for investment please get in touch for more details.

Regional Representative
Sheikh Naseefa Investment Group Company

Telfax: +971 2413 0001

Email analysis :

NOTE : sheikhnaseefinvestmentgroup020@gmail.com
NOTE : User-Agent : Horde Application Framework 5
NOTE : Rép : FINANCING YOUR PROJECT
NOTE : client-ip=202.128.161.127;

Attention


The delivery of your package is currently ongoing with our Dip. Richard Great
and he has arrived at Washington DC International Airport with the package
Please send him your delivery details as stated below; contact info is;

@ phone# +1 828-756-0997 or text him in case he may be busy.

SINCERELY
Mr.Tony Dan

Email analysis :

NOTE : morganobeche@gmail.com
NOTE : gaelle.cohen@gmail.com
NOTE : markdon@cantv.net
NOTE : X-Originating-Ip : [23.27.244.254]

bernadette

Je me permets de vous contacter pour parler de mon expérience. J'ai rencontré un homme sur un site de rencontre du non de Didier Lapierre, et nous avons échangé nos adresses mail pour mieux converser, je me suis fait arnaquer sur le site de rencontre meetic: je me rends compte que je suis en communication avec exactement le même profil, juste un petit changement de nom. La personne avec qui je discute est Donald Thivolle, pseudo la force sur meetic, il me dit d’être sur Angers, que son meilleur ami s’appelle Pascal Pichon. Qu’il a dû partir en Italie pour son fils Thomas qui doit subir un greffe de poumon. Que pour cela, il faut qu’il paye 14 000€. Il m’a demandé si je pouvais l’aider, et c’est malheureusement ce que j’ai fait, avec un mandat cash urgent envoyé hier de 1 200€, au frère de son ami, un soi-disant Mallet Christophe, habitant allée de Beauregard, 37200 Tours Quand je lis les témoignages, j’ai eu le même discours. Ce qui me perturbe vraiment, c’est que je l’ai eu au téléphone et il a bien un accent polonais, je l’ai eu en webcam et c’est bien la même personne que sur les photos. Cela me détruit, car j’y croyais vraiment Ensuite, il me demanda une somme de 1800 euros, car il devait payer sa chambre d'hôtel, car on lui menaçait de le jeter à la porte-là, j'ai commencé à douter de sa sincérité alors j'ai exposé mon cas à une amie qui, ma mise en contact avec Mr George Arthuro qui est un agent Interpole qui m'a beaucoup aidé. En effet, il m'a démonté que s'était de l'arnaque alors il m'a aidé à récupérer tout mon argent Voici L'Adresse : lieutenant.george.arthuro@francemel.fr pour ceux qui sont dans une situation d'arnaque.

Email analysis :

NOTE : bernadette2011@hotmail.fr
NOTE : lieutenant.george.arthuro@francemel.fr