Thursday, November 17, 2016

Rép : Bonjour cher correspondant (e)

Bonjour Je réponds au nom de Carolle Marran je suis de nationalité française, Je suis Veuve. Ex Ambassadrice de la France près du Bénin, d'où j'ai servis Pendant 3 ans de 1994 a 1997. J'ai décidé de vous légués ma fortune. Une somme de $ 800.000 usd dans une banque du Bénin avec toute la modestie et la sincérité d'une donation. Toute ma famille a qui je pouvais léguer cette fortune est mort suite à un Crash aérienne Boeing 772 qui s'est explosé en 1989 dans le désert de Ténéré au Niger. Cette vol avait quitté Brazzaville via N’Djamena pour Paris Celui-ci avait été explosé par un attentat libyen (la jamayiriya). mon mari avec mes deux enfants ont perdu la vie lors de cette accident. Actuellement je souffre du cancer de siens et du diabète. J'aimerai faire don de cette somme a une personne responsable humble qui pourra m'aider a créé des centre d'aide aux enfants pauvres, démunis et orphelins et même pour les personnes en difficultés. Contactez-moi à mon adresse émail: carollemarran@outlook.com pour que je sois rassurée de votre bonne personnalité afin de vous mettre en contact avec ma Banque et mon notaire.

Mme Carolle Marran

Les phrases chocs :

  • Actuellement je souffre du cancer de siens et du diabète
  • J'ai décidé de vous légués ma fortune

Email analysis :

NOTE : carollemarran@outlook.com
NOTE : Mime-Version : 1.0
NOTE : X-Sensitivity : 3
NOTE : Return-Path : < amministrazione@lifecostruzioni.it >
NOTE : X-Xam3-Api-Version : V3(R2)
NOTE : Received : from lifecostruzioni.it ([62.149.158.90])


NOTE : client-ip=62.149.156.78;
NOTE : X-Senderip : 41.86.238.84


NOTE : amministrazione@lifecostruzioni.it
NOTE : Rép : Bonjour cher correspondant (e)

ACCESS YOUR FUND URGENT NOW !!! (BOA Phishing)

Good Day..

Please my Dear we are sorry for our delaying so far!!, you can now access your compensation of $10.5 million U.S Dollar which has been credited on online account, it was registered with your Email, so log in to access the fund online now, with your Email and its password to clarify that this Email that is used to set up your online bank account is still active and to help us verify the real beneficiary,for easy access to your fund online , click here Online Fund Status to start the process, remember you can only log in with your email address and its password because it was registered with your email, for recognition of the real beneficiary of the fund, Note; even if it the site doesn't log you in at the first attempt try continuously okay, it will log you in to access your fund online and get back to me once you transfer total amount into your Bank account thanks..

Thanks
God bless!

Online Fund Status

Await your reply
Mrs Sandra Sandra


Email analysis :

NOTE : customer.rbos@gmail.com
NOTE : < bergenoid@gmail.com >
NOTE : Mime-Version : 1.0
NOTE : Content-Type : multipart/alternative;
NOTE : ACCESS YOUR FUND URGENT NOW !!!

Phishing analysis :

CLICK : Online Fund Status
OPEN : http://bit.ly/2fp5j9R
REDIRECT : http://deregulatedfxsolous.top/ZW50OiAiXGUwNTEiOw0KfQ0KLmljb24tZ2xvYmFsOmJlZm9yZSB7DQoJY29udGVudDogI/
SCREENSHOT :
CLICK : Login Now!
RESULT : ERROR MESSAGE.

Failed Delivery for Package #085043120 (USPS Phishing)

We tried but failed to deliver your package again today, because no one was present at the destination address. On the delivery day, there must be someone present at the destination address to receive the parcel.

Shipping type: Priority 1day
Box size: Large Flat Rate box
Date : Nov 14th 2016
Delivery Notification : e-mail sent

To reschedule the parcel delivery, visit our nearest office, with a printed copy of the Delivery Notice Card. An electronic copy of the Delivery Notice Card, in Microsoft Word format, can be downloaded from our website :

https://tools.usps.com/go/TrackConfirmAction?action=download&invoice=82 108506870

The tracking number can be found on the Delivery Notice Card and can be used to track your parcel:

https://t ools.usps.com/go/TrackConfirmAction_input

Thanks for shipping with us

© 2016 United States Postal Service

Phishing analysis :

CLICK : https://tools.usps.com/go/TrackConfirmAction?action=download&invoice=82 108506870

OPEN : http://hoasan.vn/js/view.php?id=d2VibWFzdGVyQHJiY2FmZS5jb20=
RESULT : Phishing attempt.

Email analysis :

NOTE : usps@transitsystems.com
NOTE : Content-Type : text/html; charset="UTF-8"
NOTE : Mime-Version : 1.0
NOTE : X-Mailer : PHPMailer 5.2.8 (https://github.com/PHPMailer/PHPMailer/)
NOTE : X-Priority : 3
NOTE : Return-Path : < usps@transitsystems.com >
NOTE : Content-Transfer-Encoding : 8bit
NOTE : Received : from unknown (HELO transitsystems.com) (194.75.227.248)


NOTE : Message-Id :
NOTE : Failed Delivery for Package #085043120

I'm Money Gram Agent

I'm Money Gram Agent Your first payment of $5000 has been sent today via Money Gram. You are advise to Contact MG with your full information to enable them give you Sender Name, Question and Answer to pick up your First Payment MTCN= 63606850 ,For more information contact , Tell: +229 98541140 Email:(paulmoorre95@gmail.com ) he'll keep sending you payment until your total fund is Completed
Regard

Thank you for cooperation
Best Regard

Email analysis :

NOTE : paulmoorre95@gmail.com
NOTE : hpantoja@mindeporte.gob.ve
NOTE : X-Originating-Ip : [46.23.66.107]

Rappel (Phishing Chronopost)

Cher(e) Client(e),


Je suis Vanessa Esseau responsable Livraison Chronopost, je vous informe que vous avez un colis au bureau de la poste. Vous disposez d'un délai de 48 heures pour récupérer votre colis, Sinon il sera retourné à l'expéditeur. Veuillez confirmer l'envoi du colis à votre domicile en suivant les étapes ci-dessous:

1- Appeler le numéro de notre service clients 3 fois ( 08 99 63 ** ** )

Cliquez-ici pour afficher le numéro

2- Recevoir le code de confirmation (8 chiffres) par téléphone.
3- Valider le code sur notre site pour suivez votre colis.

Veuillez lire attentivement les instructions suivants :

* Si vous ne pouvez pas recevoir le code veuillez essayer d'appeler jusqu'à 3 fois le numéro en rouge au-dessus.

* Après que vous passez la confirmation avec succès, un e-mail sera envoyé à votre adresse Mail avec tous les informations nécessaires à propos de votre colis (expéditeur, date, code, bureau de poste le plus proche..).

Cordialement.

---------- Original Message ----------From: "laposte.service vocale" < la.poste.service.vocale@hotmail.com >
Date: November 14, 2016 at 11:25 AM
De : Outlook < outlook@email2.office.com >
Envoyé : samedi 5 novembre 2016 21:01:57
À : la.poste.service.vocale@hotmail.com
Objet : Bienvenue dans Outlook.com—Simplifiez-vous la planification
De : Service B-Postale < mitznika@bell.net >
Envoyé : samedi 15 octobre 2016 16:58:36
À : service
Objet : jhh

Déclaration de confidentialité

Si vous pensez qu'il peut s'agir d'un email frauduleux, saisissez directement l'adresse www.westernunion.com dans la barre d'adresse de votre navigateur. En savoir plus sur la manière de vous protéger contre les fraudes.

Phishing analysis :

CLICK : Cliquez-ici pour afficher le numéro
OPEN : http://fitnesstorget.se/wp-content/theme/
SCREENSHOT :


NOTE : Phishing attempt.

Email analysis :

NOTE : outlook@email2.office.com
NOTE : mitznika@bell.net
NOTE : Return-Path : chronoplivraison@bell.net
NOTE : la.poste.service.vocale@hotmail.com
NOTE : Authentication-Results : spf=pass (sender IP is 184.150.200.79)


NOTE : from mtlgui03 ([10.90.35.142]) by mtlspm01.bell.net
NOTE : Cmm-Sending-Ip : 184.150.200.79
NOTE : Cmm-X-Sid-Pra : chronoplivraison@bell.net