This IP belongs to TJX.

Recu mail usurpant DISNEY avec utilisation des serveurs IP SENDGRID.net Recu ce Jeudi 17 Octobre 2024 après 06h15 du matin ( mails escrocs toujours envoyés les nuits ou week-ends ) le mail ci-dessous usurpant DISNEY : venant de la boite mail bidon: From: serviceclients : contato@leje.com.br avec encore utilisation des serveurs IP SENDGRID.net et adresse IP : 167.89.40.80 aux U.S.A et gérée par abuse@sendgrid.com Received : from s.xtrwnvrh.outbound-mail.sendgrid.net (s.xtrwnvrh.outbound-mail.sendgrid.net [167.89.40.80]) (using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)) (No client certificate requested) by mlpnf0110.laposte.net (SMTP Server) with ESMTPS id 4XTZJR2NG0z1nrwM for <@laposte.net>; Thu, 17 Oct 2024 06:15:51 +0200 (CEST) DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/relaxed; d=leje.com.br; h=mime-version:from:subject:content-type:content-transfer-encoding:to: cc:content-type:from:subject:to; IP Lookup Details: IP Information - 167.89.40.80 Host name: s.xtrwnvrh.outbound-mail.sendgrid.net Country: United States Country Code: US Region: CO City: Denver Latitude: 39.7525 Longitude: -104.9995 ********************* Contenu du mail des hackers ********************* Mickey vous adresse un message. • Aujourd'hui, à 06:15 (il y a 8 heures) 8Ko • • • S De : serviceclients • A : Moi • Disney+ Bonjour, Nous souhaitons vous informer que nous n'avons pas pu renouveler votre abonnement Disney+ en raison d'un problème avec votre méthode de paiement actuelle. Pour éviter toute interruption de service, veuillez mettre à jour vos informations de paiement en cliquant sur le bouton ci-dessous : Mettre à jour le paiement Merci de faire partie de la famille Disney+ ! © 2024 Disney. Tous droits réservés xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx cODES HTML des hackers xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx Return-Path : <bounces+44899879-13ea-ele.lemoine=laposte.net@em7529.leje.com.br> Received : from mlpnf0110.laposte.net (mlpnf0110.sys.meshcore.net [10.94.128.89]) by mlpnb0108 with LMTPA; Thu, 17 Oct 2024 06:15:51 +0200 X-Cyrus-Session-Id : cyrus-160254-1729138551-1-11254384398650575552 X-Sieve : CMU Sieve 3.0 ARC-Seal : i=1; a=rsa-sha256; d=laposte.net; s=lpn-wlmd; t=1729138551; cv=none; b=Fh00zRMpES4ADozbbqQvYdgiGcyYDXTxpyfUfSEoFSRo2s56cU4EzOS04FCVK0BC/CwmdyAQ13f N4LGaPrfHILxiKOy3F9l7uvC04JRCRDIwmrxZ2C5iAsrqcjZNy9VQB/kFiIdZKlH+p+5yY5bjr51 T8JmyUkVldLAuXRWuZ3glX3WJfH7xEuxHFVUkpaRt5t6dZGvB/nzGhHB0DplX1vFG4QwcvNCxmnL t+udOwwuYT9nCrzw2wbwCZhoNn3HVXeXwUeD620FTEzwNrgVKS7RYwyHTpbBmDmV3VV+LJnlEguR YCCBjZY8+6leRI0gjrSQ6frOIMB1XkKXbXGeHPw== ARC-Message-Signature : i=1; a=rsa-sha256; c=relaxed/relaxed; d=laposte.net; s=lpn-wlmd; t=1729138551; h=DKIM-Signature:Date:From:Subject:To; bh=zNM50sE21 VlpYV0GtSGVV3gLmG/rQxWG6nblI3EFNZ0=; b=NbeI3asSSzHHRLpeoPVzCVjsqvSXjdOs2QxdZ YxgfjTSkPrijrNQ/qqAkeKwzzoPujVOHRHqm6J49/kAfWrlLVRDW6go4/Bwx3dfIP5yTMvAHEIt+ VfgCxHBpV2eyKyHmQiyyb62bGDZjfO/UFLLjtYB/x6TfaaM1WUdDQ9nXJuo+JqiQs21uc9J/1s7N LXLCzl2ZjWPlFMiCHsDJSBDFtp3bCEuPfyjn/IxDtZt5IYi/igjgg1VnhztU8KAocWAA0eaufIrZ pjYGBYm96u13xNqNj+xvTJNdEhdvInXmYyjpbEQjiIH8JDQMjBih4SHMKoBrKRbTu7qAsxQcSTHN w== ARC-Authentication-Results : i=1; laposte.net; spf=pass smtp.helo=s.xtrwnvrh.outbound-mail.sendgrid.net smtp.mailfrom=bounces+44899879-13ea-ele.lemoine=laposte.net@em7529.leje.com.br; dkim=pass reason="good signature" header.b=C2EhXn header.d=leje.com.br header.s=s1; dmarc=pass reason="SPF is aligned, DKIM is aligned"; arc=none smtp.remote-ip=167.89.40.80; bimi=none X-mail-filterd : {"version":"1.8.0","queueID":"4XTZJR5Rvqz1nrwf","contextId": "642fdf0d-1730-435a-8af4-9e3f89acc2f4"} X-ppbforward : {"queueID":"4XTZJR5Rvqz1nrwf","server":"mlpnf0110"} Received : from outgoing-mail.laposte.net (localhost.localdomain [127.0.0.1]) by mlpnf0110.laposte.net (SMTP Server) with ESMTP id 4XTZJR5Rvqz1nrwf for <lpn000000000000000018870443@back01-mail02-04.lpn.svc.meshcore.net>; Thu, 17 Oct 2024 06:15:51 +0200 (CEST) X-mail-filterd : {"version":"1.8.0","queueID":"4XTZJR2NG0z1nrwM","contextId": "2a497a51-eab2-4b65-9971-b6e75406d1d0"} X-lpn-mailing : LEGIT X-lpn-spamrating : 44 X-lpn-spamlevel : not-spam Authentication-Results : laposte.net;