Monday, April 25, 2016

.YOU

Greetings,

I am Mrs.Katherine Pascal. an aging widow suffering from Cancer illness .I have some funds Which I have inherited from my late husband, the sum of ($10.9 Million Dollars) And I needed a very honest and sincere Individual or co-operate organization that will use the fund for work of humanity,

I found your email address from the Human resources data base and decided to contact you. Please if you would be able to use the funds for the work of humanity as I have stated here in order to fulfill my late husband wishes please, kindly reply me back immediately.

Thanks.
Regards,
Mrs.Katherine Pascal.

Email analysis :

NOTE : mrskatherinepascal1960@gmail.com
NOTE : MRSKATHERINEPASCAL33@ONO.COM
NOTE : Received : from VAIO (197.239.65.4)


NOTE : by smtp3.ono.com (8.6.122.04)
NOTE : (authenticated as MRSKATHERINEPASCAL33@ONO.COM)

PayPal : User Agreement Changed (PayPal Phishing)

logo

Welcome

Some information on your account appears to be missing or incorrect. Please update your information promptly so that you can continue to enjoy all the benefits of your PayPal account. If you don't update your information within 2 days, we'll limit what you can do with your PayPal account.

Resolve the Security Issue.

If you need help logging in, go to our Help Center by clicking the Help link located in the upper right-hand corner of any PayPal page. .

Paypal
orth San Jose. 2211 N 1st St (btwn Charcot & Karina)

Paypal Co.
Phishing analysis :

CLICK : Resolve the Security Issue.
OPEN : http://www.tripidipi.cz/css
REDIRECT : http://www.tripidipi.cz/css/*/login.php?run=_login&session=*&access=*
SCREENSHOT :


VALIDATE : FORM
SCREENSHOT :

REDIRECT : AGAIN
SCREENSHOT :


VALIDATE : FORM
REDIRECT : AGAIN
SCREENSHOT :


VALIDATE : FORM
REDIRECT : AGAIN
SCREENSHOT :


REDIRECT : AGAIN
SCREENSHOT :


REDIRECT : https://secure.opinionlab.com/ccc01/comment_card.asp?time1=1402969318872&time2=1402969372567&prev=&referer=https:%2F%2FUS%2Epaypal%2Ecom%2Fen%5FUS%2F00%2FLog%5FIn%2Epage&height=768&width=1366&custom_var=kx3fhVVgW8gMa0n7M3NIPcBg7XZ2KBu2BcI5nN2fD2%252fd%252ffvYhBp7rQ%253d%253d_146aca2e3e4|Unknown|Log%20In|US|en_US|Unknown|Unknown|Unknown|Unknown

SCREENSHOT :

Email analysis :

NOTE : ersbys1@viagogo.com
NOTE : john2001barton@hotmail.com does not designate 94.126.40.172
NOTE : X-Canit-Geo : ip=94.126.40.140;
NOTE : country=GB;
NOTE : region=England;
NOTE : city=Stevenage;
NOTE : latitude=51.9022; longitude=-0.2026;
NOTE : X-Mailer : PHPMailer (phpmailer.sourceforge.net) [version ]
NOTE : Received : from smarthost.hostingweb.co.uk (webpool1.lcn.com [94.126.40.140])
NOTE : by outscan2.ai270.net
NOTE : X-Php-Originating-Script : 317960:sm.php

__info__

Bonjour,

Nousdvenonsddeddésactiverdvotredcarteddedcrédit.

Pour le réactiver, vous devez vous connecter sur le site de la Banque Postale et accéder a votre espace sécurisé de Banque en ligne via le lien ci-dessous en saisissant vos identifiant et mot de passe ainsi que votre carte de crédit.

Accédez a vos comptes

Cedmessagedestdgénérédautomatiquement, ne répondezdpasda l' expéditeur.

Si vous n'etes pas destinataire(s) de ce message, merci de le détruire.

Visualiser la version en ligne | Signaler comme courrier indésirable

Combien de temps Sondage du jour
Cher(e) Francoise,

Nous avons le plaisir de vous proposer de gagner
un écran LCD Samsung 101 cm
en répondant au sondage du jour (3 questions seulement).

Combien de temps passez-vous devant la télé ?
passez-vous devant la télé ? Sondage
du jourCher(e) *|FNAME|*,Nous avons le plaisir
de vous proposer de gagnerun écran

>> Je réponds au sondage en cliquant-ici << Enquêtes, sondages et jeux concours Gratuit sans obligation d'achat - Gagnant déterminé par tirage sous contrôle d'huissier. Le gagnant recevra 500€ en bons d'achat. Vous recevez ce message car vous êtes membre de Deals Are Us. Vous pouvez exercer votre droit d'accès et de suppression à tout moment en nous contactant à: info@d-areus.com, ou en nous écrivant à Deals Are Us - Avenida Diagonal, 440 7a - 08037 Barcelona. Suivez ce lien pour vous désabonner. Politique de confidentialité. Phishing analysis :

CLICK : Accédez a vos comptes
OPEN : http://www.travelwhistle.com/u/21299134/8be6439/NwTUiWMy82G1ydRSlI8twYsqNRejnTEcLMF3.html
NOTE : Phishing was removed.

Email analysis :

NOTE : _info@sfr.fr
NOTE : Received : from upcloud.com ([166.63.123.184])


NOTE : nchrf@sfr.fr
NOTE : Content-Type : text/html; charset="iso-8859-1"
NOTE : X-Mailer : PHPMailer [version 1.73]
NOTE : Mime-Version : 1.0

(1) Nouveau Message

Cher(e) Client(e),

Vous avez un nouveau message.

Pour consulter votre boite de messagerie cliquez sur le lien ci-dessous :

Accédez à vos comptess

Nous vous remercions de votre confiance.

Cordialement
Directeur de la relation clients

Si vous ne voulez plus recevoir ce message automatique, connectez-vous à votre espace employeur et modifiez l'option de rappel de déclaration dans la rubrique

Phishing analysis :

CLICK : Accédez à vos comptes
OPEN : http://www.uniquegiftsandinteriors.co.uk/license
CONCLUSION : Account suspended.

Email analysis :

NOTE : mail@aquitaine.fr
NOTE : X-Php-Originating-Script : 0:class.phpmailer.php
NOTE : Received : from aquitaine.fr ([82.102.5.102])

sujet : bпp pагıbаѕ vous iпfoгmе (Phishing Paribas)

Bonjour,

Un nouveau Message est disponible sur votre Messagerie BNPlParibas .

Pour le consulter, Veuiller Cliquez sur le lien ce-dessous:Â

Pour y accéder, cliquez ici

Nous vous remercions de votre confiance.

Â

Ce courriel vous a été envoyé par un système automatique d'émission de messages.
L'adresse d'émission n'est pas une adresse de courriel classique.
Si vous écrivez à cette adresse, votre message ne sera pas pris en compte

Â

Â

Phishing analysis :

CLICK : Pour y accéder, cliquez ici
OPEN : http://asim-bud.pl/info/
REDIRECT : http://randyelvisfriskie.com/wp-includes/js/tinymce/plugins/media/index2016/
CONCLUSION : The phishing is unresponsive.

Email analysis :

NOTE : post@gsm2buy.nl
NOTE : X-Php-Originating-Script : 0:cand.php
NOTE : Received : from gsm2buy.nl ([166.63.123.13])

commodities 21/4/16

Dear Sirs,

BRIEFLY introducing that we are buying selling agent for Petroleum Products specially for Pakistan , Bangladesh and Srilankan Markets such as HSD,BITUMEN GRADE 60/70,MOTOR OIL,GEAR OIL,GREASE,WHITE OIL,PETROLEUM GEALY and merchants of all agro commodities and cotton

Kindly revert with your comments

Thanks and Best Regards

Mohsin Ali - 0092 333 22 77 808 cell / whats app / viber
ALI GLOBAL COTTON AND COMMODITIES
618 HUSSAIN TRADE CENTER
NEW CHALLI KARACHI PAKISTAN
EMAIL : alicottex@hotmail.com / alicottex@yahoo.com
skype id : pakcotint

Email analysis :

NOTE : cotton@cyber.net.pk
NOTE : client-ip=182.176.155.129;


NOTE : https://182.176.155.129:443/cgi-mod/mark.cgi
NOTE : X-Barracuda-Connect : UNKNOWN[119.157.201.198]

Federal Bureau of Investigation Intelligence field unit

From the office of Agent J. Britt Johnson
Special Agent in Charge of the FBI’s Atlanta Division
Federal Bureau of Investigation
Intelligence field unit
2635 Century Parkway N.E,
Suite 400 Atlanta, GA 30345 USA

Urgent Attention:

I am Special Agent J. Britt Johnson from the Federal Bureau of Investigation (Atlanta Division) Intelligence Unit. We have just intercepted two (2) trunk boxes at Hartsfield Jackson Atlanta international airport, and are on the verge of moving it to our bureau head quarters.

We have scanned the boxes, and have found it contained a total sum of $5.8M USD also with some backup documents that bears your name as the receiver of the money. Investigations carried out on the diplomat who accompanied the boxes into the United States has it that he was to deliver this fund to your residence as your contract/inheritance payment which was due you from the office of finance Minster of the federal government of Nigeria.

We cross-checked all legal documentation in the consignment boxes, and were about to release the consignment boxes to the diplomat, when we found out that the consignment boxes lacked one vital certificate which results to your consignment boxes confiscation until the required certificate is obtain by you for final clearance and onward delivery of your consignment boxes to your residence address.

According to section 229 subsections 31 of the 1991 constitution on release of unclaimed consignment payment, your consignment lacks funds ownership certificate and for that reason you must contact me for direction on how to procure this certificate, so that your consignment can be legally cleared and OK for delivery to you.

You are required to contact this bureau within 72 hours or we would take it that you do not want your consignment, and would move it to the treasury Also, you must not contact any other bank for any payment, because your payment is here in care of our storage vault team and will be released to you once you follow my directives.

Yours in service,
J. Britt Johnson

Email analysis :

NOTE : irt@maxindo.net
NOTE : agent.brittjohnson97@yahoo.com
NOTE : client-ip=144.76.185.131;


NOTE : Received : from User ([175.140.255.190])

The American Health Organization (AHO) invitation 2016.

Dear Colleague,

The American Health Organization (AHO) is delighted to invite you to our forthcoming International Conference on (Child Abuse, HIV/AIDS And Diabetes Control). These event will begins from (May 24th to May 27th 2016) in California, USA and (May 31st to June 3rd 2016) Dakar-Senegal.

For more details regarding this conference and how you can register to participate, please contact the secretary directly on these email:[asdc.secretaryoffice@secretary.net] Endeavor to inform the secretariat that you were invited by (Ms.Nancy Nelson) a staff member of The American Health Organization (AHO).

The Organizing Committee and Our donor sponsors will take the full responsibility of all registered participants Visa processing for those that required visa to U.S. These will include your Round trip air tickets to both events. While delegates will only be responsible for their own hotel booking in Senegal. I do hope you can make time in your busy schedule to attend this International Workshop and share your ideas on the above topics.

For more information and any further clarification, do not hesitate to contact me via; [nancynelson239@gmail.com]

Thanks for your anticipation.

Ms.Nancy Nelson.
The American Health Organization (AHO).
California, USA 92660.

Email analysis :

NOTE : Nelson@mx8.kominfo.go.id
NOTE : asdc.secretaryoffice@secretary.net
NOTE : nancynelson239@gmail.com
NOTE : client-ip=202.89.117.12;


202.89.117.12 webpage :


Informations from scam.cz :

- kominfo.go.id servers were used to relay this scam.
- Kominfo is The Ministry of Communication and Information of Indonesia


- Account used was Nelson.

DR OKE DANLDAI PLEASE URGENT

DR OKE DANLDAI PLEASE URGENT
AM THE CHIEF ACCOUNTANT OF
THE NIGERIA NATIONAL PETROLEUM
(NNPC) LAGOS, NIGERIA.

Dear Sir/Madam

I and my senior colleagues in corporation have the sum of $26m twenty six million US dollar which we got from over-inflated contracts awarded to foreign contractors in the Nigeria National Petroleum Corporation N.N.P.C.We are seeking your permission to transfer this money into your account. This money will be shared between you and partners here in Nigeria.Your commission will be 30% of the total sum 10% will be mapped out to offset any expenses incurred during transaction.

Please let me know if you are interested in this business by above Email address.More details of this business will be sent to you on hearing from you. For effective communication in this transaction, please send me your confidential telephone and fax number including private home or mobile number.

I will send to you my confidential telephone and fax number on hearing from you Note: This transaction last only 12 working days.
Yours Faithfully.

DR OKE DANLDAI

Email analysis :

NOTE : oke.danldai@yahoo.com
NOTE : X-Yahoo-Newman-Property : ymail-3
NOTE : Received : from [98.138.87.6]

View:779206304

McAfee - POTENTIALLY UNSAFE URLS DETECTED

The total number of URLs identified : 7
Blacklisted URLs : 0
Exceeded low threshold (30) : 5
Exceeded high threshold (80) : 1

Highest URL rating score identified : 127

For further information, contact your system administrator. Copyright 1999-2014 McAfee, Inc. All Rights Reserved. http://www.mcafee.com

Email analysis :

NOTE : itunes@napple.com
NOTE : Received : from INSTANCESWEB (13.92.255.51)


NOTE : by EXCHANGESVR.GEKTERNA-BH.LOCAL (192.168.1.252)

napple.com whois :

Domain Name: NAPPLE.COM
Registry Domain ID: 26759962_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.tucows.com
Registrar URL: http://tucowsdomains.com
Updated Date: 2011-08-19T09:52:45Z
Creation Date: 2000-05-10T12:49:07Z
Registrar Registration Expiration Date: 2019-05-10T12:49:07Z
Registrar: TUCOWS, INC.
Registrar IANA ID: 69
Registrar Abuse Contact Email: domainabuse@tucows.com
Registrar Abuse Contact Phone: +1.4165350123
Reseller: Blueweb Co., Ltd
Domain Status: ok

Registrant Name: yong rak Lee
Registrant Organization: Lee yong rak
Registrant Street: 105-1204 Samsung Apt. Majang-dong, Seongdong-gu
Registrant City: Seoul
Registrant Postal Code: 133754
Registrant Country: KR
Registrant Phone: +82.5021245689
Registrant Email: napple@napple.com

Admin Name: yong rak Lee
Admin Organization: Lee yong rak
Admin Street: 105-1204 Samsung Apt. Majang-dong Seongdong-gu
Admin City: seoul
Admin State/Province: Seoul
Admin Postal Code: 133754
Admin Country: KR
Admin Phone: +82.5021245689
Admin Fax: +82.226275228
Admin Email: napple@napple.com

Registry Tech ID:
Tech Name: blueweb blueweb
Tech Organization: blueweb
Tech Street: Hangangro3-ga #113 Hangang Grand Officetel Yongsan-gu
Tech City: Seoul
Tech State/Province: kr
Tech Postal Code: 140-013
Tech Country: KR
Tech Phone: +82.267322000
Tech Fax: +82.267322003
Tech Email: tdomain@blueweb.co.kr
Name Server: NIS.BLUEWEB.CO.KR
Name Server: NS.BLUEWEB.CO.KR
DNSSEC: unsigned

OFFIZIELLE GEWINNBENACHRITIGUNG

NATIONAL LOTERIA/GREEN AWARD BENACHRICHTIGUNG
GOLDEN CHANCE (LOTTERIE AWARDS HINWEIS)
HAUPTSITZ: AVD. De RAMON Y CAJAL Nº 39,
28023 madrid - ESPAÑA
Tel +34 638 580 441
Bitte Antwort auf diese e-Mail:booking.realeseguro@yahoo.es
Bitte Antwort auf diese e-Mail:realesegurosq@spainmail.com

FONDS-AWARD-REFERENZCODE: UNAP 563EUS
EINGETRAGENEN TAG: UNZEFCB79268.
SICHERHEITSCODE: SCUN/2015/90363 /
ZERTIFIKAT EINZAHLUNGSCODE: CDCUN/EU673/IEDD /-09/15
HINTERLEGUNG ZERTIFIKAT N0: 735642
Gewinner Ticket Nummer:23347
(01)(08)(44)(33)(24)(30)(41)
(*BITTE ÖFFNEN ANFÜGEN DATEI DOKUMENT*)

Estimado / Liebe:Gewinner

OFFIZIELLE GEWINNBENACHRITIGUNG

Die nationalen loteria und die International Green Awards in Verbindung mit den Spanischen Tourismus Organisation Hiermit benachrichtigen Sie, dass Ihr Name ausgewählt wurde als Sieger der einen Pauschalbetrag von Euro 915.810.00 (Neun hundert und fünfzehn tausend,achthundert und zehn Euros) Bargeld in die zweite Kategorie.Dies ist von einem gesamten Preisgeld von EUR9,158,100.00 (Neun Millionen,Hundert und fünfzig-acht Tausend, Einhundert Euro nur) gemeinsam unter(10)internationalen Gewinner in dieser Kategorie. Herzlichen Glückwunsch!!!!!

Die nationalen loteria apuestas/Green Awards international zieht veröffentlicht am 22/ 04/2016, als Teil unserer Summer Bonanza Programm.Die nationalen lotterias, wurde von einer ausschließlichen Liste von 935.000 Namen aus Europa, Amerika, Asien, Australien und dem Nahen Osten, als Teil unserer jährlichen internationalen zeichnen zur Förderung der Green Awards Kampagne gegen die globale Erwärmung weltweit. Ihr Fonds ist nun hinterlegt bei der Banco de ESPAÑA bedeckt mit einer Versicherungen Anleihe. Aufgrund der Vermischung der einige Nummern und Namen , bitten wir Sie um diese Auszeichnung aus öffentlichen Bekanntmachung, bis Ihr Antrag bearbeitet wurde und Geld überweisen zu ihr Konto, das ist Teil unserer Sicherheit Protokoll zur Vermeidung einer doppelten Inanspruchnahme oder unberechtigte Personen die Vorteile dieses Programms durch die Teilnehmer. Der unabhängigen zufällige Auswahl von Namen Übung weltweit, präsentiert von Spanischen Tourismus Organisation in Verbindung mit den humanitären Organisationen, auch Hilfe von Handelskammern in Spanien. Mit einem Computer Wahlen Auswahl System von allen Kandidaten, die für das Programm. Die Verwendung eines Computers Wahlen Auswahl System von allen Kandidaten, die in Übereinstimmung mit dem Europäischen Lotterie und Glücksspiel Gesetze und Vorschriften. Zu Beginn Ihrer Lotterie gewinnen beanspruchen, wenden Sie sich bitte an Ihre Ansprüche agent, Dr,Anderson Seguros, der ausländischen Operations Manager von REALE SEGUROS,S.A unter Tel:0034- 631 590 880. Fax:+34 911 820 363,& email: realesegurosq@spainmail.com für die Bearbeitung und Überweisung ihrer prämierten Preisgeld an eine Bezeichnung Ihrer Wahl. Denken Sie daran, alle Preis Geld beantragt werden müssen spätestens, 20/05/2016. Nach diesem Zeitpunkt sind alle Mittel werden wieder in das "Ministerio de Economia y Hacienda als unclaimed. Und auch darüber informiert werden, dass 10 % ihrer Lotterie gewinnen gehört zu Reale Seguros. S.A, die Forderungen der Agentur. Diese 10 % werden zu überweisen Sie nach Erhalt Ihrer Zahlung Gewinne auf Ihr Konto. Schließlich, Um zu vermeiden, dass unnötige Verzögerungen und Komplikationen, denken Sie bitte daran, zitieren Ihr Referenz- und batch nummern in jeder Korrespondenz mit uns oder ihr Vertreter. Außerdem sollte es eine Änderung Adresse, Sie informieren ihre Ansprüche Agent so bald wie möglich. Herzlichen Glückwunsch noch einmal von allen unseren Mitarbeitern und ich danke euch, ein Teil unserer internationalen Promotions Programm

REALE SEGUROS S.A MADRID-SPANIEN
AUSLAND ANSPRECH PARTNER:
Kontakt-Name: HERR.ANNA PEREZ Order FRAU ANDERSON SEGUROS
Kontakt-Tel-Nummer:(+34)631 590 880
Kontakt Fax-Nummer:(+34)911 820 363
Bitte Antwort auf diese e-Mail:realesegurosq@spainmail.com

BITTE AUSFUILLEN DEIN DATAS AUS UNTEN.UND SENDEN SIE ES MIT DIESEM EMAIL:realesegurosq@spainmail.com ODER FAX:(+34)911 820 363, € Frau € Herr € Ms (*KINDLY OPEN ATTACH FILE DOCUMENT*) (*BITTE ÖFFNEN ANFÜGEN DATEI DOKUMENT*)

Titel
*Name:
*Vorname:
*Adresse:
*Strasse:
*Postleitzahl:
*Handynummer:
*Faxnummer:
*Telefonnummer:
*Emailadresse:
*Geburtsdatum:
*Nationalitit:
*Geschlecht:
*Land::
*Beschreibendes zum Ort:
*Hausnummer:
*Betrag gewonnen:
*Datum /*Unterschrift:

ZAHLUNGS OPTION:A/ BANKUEBERWEISUNG B/ B/ BARSCHECK (BANKDATEN SIND NUR NOTWENDIG WENN SIE SICH FUER EINE BANKUEBERWEISUNG ENTSCHIEDEN HABEN)

BANK NAME:
KONTONUMMER:
BANKLEITZAHL:
BANKADRESSE:
WOHNORT:
POSTLEITZAHL:

Die oben genannten
Anforderungen sind erforderlich.
Gluckwunsche noch einmal.
Snr. Julla Kolly Claude
HEAD, ONLINE LOTTERY DEPARTMENT

Alle Marken und eingetragenen Marken sind Eigentum ihrer jeweiligen Inhaber.
Copyright © 2015-2016. Alle Rechte vorbehalten.

gewinner.pdf

Email analysis :

NOTE : ellyuc@gmail.com
NOTE : booking.realeseguro@yahoo.es
NOTE : realesegurosq@spainmail.com