RECEPTION mails d'escroqueries usurpant LE TRESOR PUBLIC ( Direction Générale des Finances Publiques ) en France avec adresse email bidon via les mails des Sociétés Bonjour Webmasters de LAPOSTE.net, et SIGNAL SPAM, Signal-Arnaques.com, et alertespam@labanquepostale.fr et abuse@ripe.net et hostmaster@ripe.net et abuse@seaworldparks.com et abuse@google.com et abuse@gmail.com et network-abuse@google.com et arin-contact@google.com et dpo@iliad.fr et abuse@iliad.fr et abuse@free.fr et abuse@education.sn et mediarelations@seaworld.com et contact@seaworld.com et support@seaworld.com et ceo@seaworld.com abuse@seaworldentertainment.com contact@seaworldentertainment.com ceo@seaworldentertainment.com et Adresse email pour enquêtes-suivis de NEW SCOTLAND YARD : report@phishing.gov.uk Et celà continue toujours fin Février 2022 et ceci depuis au moins +16 années ( emails tous archivés complets avec tous leurs codes HTML depuis 2007 )( il y a forcément des complicités, du laxisme, des incompétents d’Etats et Services Administratifs chez des fournisseurs d’accès, depuis toutes ces +16 années que celà dure ! Ces escrocs ont vraiment la belle vie pour sévir en France ! Ce Jeudi 17 Février 2022 après 15h50 ( et très souvent aussi les week-ends, et très souvent aussi les nuits, avant ou après les horaires des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai reçu sur ma boite email ce mail d’escroqueries avec faux contenu de LA Direction es Finances Publiques et venant de l'adresse email bidon ou usurpée,volée : hdk1.org@hdk1.org Les adresses IP utilisées par le PC ou Smartphone de ce(s) batards de hackers fous, têtus, butés, et analphabètes ( incapables d’écrire correctement le Français depuis + 16 années ) sont multiples et préparés,envoyés en différés pour brouiller les pistes, pour ne pas être tracés par des commandes Traceroute sur leurs adresses IP en direct ( bandes de poules mouillées, fumiers, trouillards ! ) : 141.95.217.65 en Angleterre ! Received : from smtp-in.orange.fr (ip65.ip-141-95-217.eu [141.95.217.65]) (using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)) (No client certificate requested) by mlpnf0114.laposte.net (SMTP Server) with ESMTPS id 4JzyR10yDQzjWvW for <@laposte.net>; Thu, 17 Feb 2022 15:49:49 +0100 (CET) Received : by smtp-in.orange.fr (Postfix, from userid 10003) id 58D274814D6; Thu, 17 Feb 2022 14:49:42 +0000 (UTC) IP Lookup Details: IP Information - 141.95.217.65 Host name: ip65.ip-141-95-217.eu Country: United Kingdom Country Code: GB Region: K6 City: Portsmouth Latitude: 50.7967 Longitude: -1.0833 utilisant les boites emails Orange.fr et ces serveurs IP. C'est visiblement et clairement une tentative de phishing et fraude ( fautes de grammaire multiples ) Ci-dessous cet email d’escroquerie avec ces en-têtes complets : ***************** CONTENU du mail d’escroquerie ******************* Dossier 273792 : TÉLÉPAIEMENT DE L'IMPÔT. • Aujourd'hui, à 15:49 (il y a 2 heures) 9Ko • • De : ne pas repondre • A : ele.lemoine@laposte.net • Madame, Monsieur, Vous avez opté pour la consultation de vos documents directement dans votre espace particulier d'imPpowts.7gZoXuv . Nous vous informons que vous avez un remboursement en attente de validation sur votre espace personnel. La caRrte enregistrée sur votre espace personnel n'a pas été créditée pour le motif suivant : • Le numéro de mobile enregistré sur votre espace personnel ne correspond pas à celui associé à votre compte bancaire. Pour accepter le paiement rapide en ligne, cliquez sur le lien suivant et sélectionnez une méthode de remboursement. La Direction générale des FOiunanwcuevsG publiques ****************** Codes HTML complets ci-dessous *********************** Return-Path : <hdk1.org@hdk1.org> Received : from mlpnf0114.laposte.net (mlpnf0114.sys.meshcore.net [10.94.128.93]) by mlpnb0108 with LMTPA; Thu, 17 Feb 2022 15:49:49 +0100 X-Cyrus-Session-Id : cyrus-135647-1645109389-1-10774297212956864731 X-Sieve : CMU Sieve 3.0 X-mail-filterd : {"version":"1.3.4","queueID":"4JzyR125WVzjWw7","contextId":"8b91e898-eb6a-4fe0-89df-d7467e26fd3d"} X-ppbforward : {"queueID":"4JzyR125WVzjWw7","server":"mlpnf0114"} Received : from outgoing-mail.laposte.net (localhost.localdomain [127.0.0.1]) by mlpnf0114.laposte.net (SMTP Server) with ESMTP id 4JzyR125WVzjWw7 for <lpn000000000000000018870443@back01-mail02-04.lpn.svc.meshcore.net>; Thu, 17 Feb 2022 15:49:49 +0100 (CET) X-mail-filterd : {"version":"1.3.4","queueID":"4JzyR10yDQzjWvW","contextId":"9755201f-af35-4bf1-943f-8e6b923e630e"} X-lpn-mailing : LEGIT X-lpn-spamrating : 51 X-lpn-spamlevel : not-spam Authentication-Results : laposte.net; spf=none smtp.mailfrom=hdk1.org@hdk1.org smtp.helo=smtp-in.orange.fr; dkim=none; dmarc=none reason="No policy found" X-lpn-spamcause : OK, (30)(0000)gggruggvucftvghtrhhoucdtuddrgedvvddrjeekgdeijecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfntefrqffuvffgpdggtfgfnhhsuhgsshgtrhhisggvnecuuegrihhlohhuthemuceftddtnecuogfuuhhsphgvtghtkfhmghffohhmrghinhculdeftddmnecujfgurhepvffuhfhrggfktgfgffeshhfsredttddtjeenucfhrhhomhepnhgvuchprghsuchrvghpohhnughrvgcuoegvlhgvrdhlvghmohhinhgvsegughhfihhprdhsvghrvhhitggvphhusgdrtghomheqnecuggftrfgrthhtvghrnhepteelffduffefudffueeiiefhvedvgfejledtffeviedtgeehheehhfdvgfeffefhnecuffhomhgrihhnpehhughkuddrohhrghenucfkphepudeguddrleehrddvudejrdeiheenucevlhhushhtvghrufhiiigvpedtnecurfgrrhgrmhepihhnvghtpedugedurdelhedrvddujedrieehpdhhvghlohepshhmthhpqdhinhdrohhrrghnghgvrdhfrhdpmhgrihhlfhhrohhmpehhughkuddrohhrgheshhgukhdurdhorhhgpdhnsggprhgtphhtthhopedupdhrtghpthhtohepvghlvgdrlhgvmhhoihhnvgeslhgrphhoshhtvgdrnhgvthdpshhpfhepnhhonhgvpdgukhhimhepnhhonhgvpdgumhgrrhgtpehnohhnvg Received : from smtp-in.orange.fr (ip65.ip-141-95-217.eu [141.95.217.65]) (using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)) (No client certificate requested) by mlpnf0114.laposte.net (SMTP Server) with ESMTPS id 4JzyR10yDQzjWvW for <ele.lemoine@laposte.net>; Thu, 17 Feb 2022 15:49:49 +0100 (CET) Received : by smtp-in.orange.fr (Postfix, from userid 10003) id 58D274814D6; Thu, 17 Feb 2022 14:49:42 +0000 (UTC) To : ele.lemoine@laposte.net Subject : Dossier 273792 : TÉLÉPAIEMENT DE L'IMPÔT. From : ne pas repondre <ele.lemoine@dgfip.servicepub.com> Reply-to : ne pas repondre<ele.lemoine@dgfip.servicepub.com> MIME-Version : 1.0 Thread-Topic : Dossier 273792 : TÉLÉPAIEMENT DE L'IMPÔT. X-OriginatorOrg : hdk1.org X-ME-Entity : ofr Message-ID : <0e82338cd5836495ccf2514f1c2107f9-4bf4b950b35d2d5022f19c131ce9de57@dgfip.servicepub.com> Content-type : text/html; charset=UTF-8 Content-Transfer-Encoding : Quoted-printable Date : Thu, 17 Feb 2022 14:49:42 +0000 (UTC)