Vous avez les dettes.
Vous pouvez télécharger plus d'informations sur ce LIEN
Si vous avez des questions vous pouvez appeler les numéros indiqués sur notre site
Merci d'avance,
Sacha Pierre
Spécialiste responsable de la clientèle
BANQUE DE FRANCE
Tél.: 0 811 901 801
31 rue Croix des Petits-Champs
75049 PARIS cedex 01
Email analysis :
NOTE : banque@banque-france.fr
NOTE : gvbev@fulda170.server4you.de
NOTE : client-ip=62.75.219.171;
NOTE : LINK : http://ascomnotizie.confcommerciocremona.it/edizioni/2013/Settembre/mp3/config/page5.html
NOTE :
Download a virus "facture.zip" then redirect to the Banque de France.
NOTE : https://www.banque-france.fr/
The title of the phishing can also be "L\\\'avis de Banque de France sur facturation" with a different content :
Bonjour!
Vous avez reçu une nouvelle facture
La facture à payer peut être consultée sur ce LIEN
Si vous avez des questions vous pouvez nous appeler.
Veuillez d\\\'agréer les salutations distinguées,
Patrice Salmon
Spécialiste responsable de la clientèle
BANQUE DE FRANCE
Tél.: 0 811 901 801
31 rue Croix des Petits-Champs
75049 PARIS cedex 01
Email analysis :
NOTE : infos@banque-france.fr
NOTE : www-data@vs186078.vserver.de
NOTE : Received : from www-data by vs186078.vserver.de
NOTE : LINK : http://deko-studio.ru/templates/jblank/html/com_contact/categories/content2.html
NOTE :
Phishing is unresponsive.
The title of the phishing can also be "Notification du paiement" with a different content :
Cher client!
Nous vous informons sur la dette existante
Vous pouvez télécharger plus d'informations sur ce LIEN
Si vous avez des questions vous pouvez nous appeler.
Meilleurs vœux,
Aubin Pascal
Spécialiste responsable de la clientèle
BANQUE DE FRANCE
Email analysis :
NOTE : apache@vps11617909.123-vps.co.uk
NOTE : Received : by vps11617909.123-vps.co.uk
NOTE : LINK : http://rolkatravel.ru/includes/Archive/content2.html
NOTE :
Redirect to another phishing then Banque de France
The title of the phishing can also be "Rappel de dette" with a different content :
Vous avez reçu la facture de la société Banque de France
Vous pouvez télécharger plus d'informations sur ce LIEN
Si vous avez des questions vous pouvez nous appeler
Meilleurs vœux!
Samy Bouchet
Spécialiste principal responsable de la clientèle
BANQUE DE FRANCE
Email analysis :
NOTE : commercial@banque-france.fr
NOTE : webmaster@missdress.ru
NOTE : Received : from www-data by webs3.ru
NOTE : LINK : http://купить-дом-в-испании.рф/wp-admin/css/colors/blue/content2.html
NOTE :
Phishing was removed.
The title of the phishing can also be "Vous avez les dettes" with a different content :
Vous avez les dettes.
Vous pouvez télécharger plus d'informations sur ce LIEN
Si vous avez des questions vous pouvez appeler les numéros indiqués sur notre site
Merci d'avance!
Salomon Legros
Chef
BANQUE DE FRANCE
Tél.: 0 811 901 801
31 rue Croix des Petits-Champs
75049 PARIS cedex 01
Email analysis :
NOTE : contact@banque-france.fr
NOTE : Received : by vps11617909.123-vps.co.uk
NOTE : LINK : http://smartfitness.com.ua/wp-content/themes/fitnesstheme/fontawesome/css/page6.html
NOTE :
Redirect to the Banque de France.
Conclusion
Numerous phishing were removed, but I found one still active and I downloaded a virus called
facture.zip
Open facture.zip
AegisLab : Troj.Script.Agent!c
Antiy-AVL : Trojan/Generic.ASVCS3S.3FA
Arcabit : JS:Trojan.Cryxos.725
Avast : Other:Malware-gen [Trj]
AVG : Script/Generic_c.NOE
Avira (no cloud) : HEUR/Suspar.Gen
BitDefender : JS:Trojan.Cryxos.725
Comodo : Heur.Dual.Extensions
Cyren : JS/Nemucod.EB1!Eldorado
DrWeb : Trojan.DownLoader24.57175
Emsisoft : JS:Trojan.Cryxos.725 (B)
ESET-NOD32 : JS/TrojanDownloader.Nemucod.CXN
F-Prot : JS/Nemucod.EB1!Eldorado
F-Secure : JS:Trojan.Cryxos.725
Fortinet : JS/Nemucod.CXN!tr
GData : JS:Trojan.Cryxos.725
Ikarus : Trojan-Downloader.JS.Nemucod
K7AntiVirus : Trojan ( 004dfe6d1 )
K7GW : Trojan ( 004dfe6d1 )
Kaspersky : HEUR:Trojan.Script.Agent.gen
Microsoft : TrojanDownloader:JS/Nemucod
eScan : JS:Trojan.Cryxos.725
Rising : Downloader.Nemucod!8.34 (cloud:EJcAeQsE3jG)
Sophos : Mal/DrodZp-A
Symantec : Trojan.Gen.NPE
Tencent : Js.Trojan-downloader.Nemucod.Gbr
TrendMicro-HouseCall : Suspicious_GEN.F47V0510
ZoneAlarm by Check Point : HEUR:Trojan.Script.Agent.gen
Source code of the virus :
https://pastebin.com/raw/VaBZWADT
