RECU 3èmes mêmes mails d’escroqueries usurpant encore la CPAM, AMELI.fr en France sur les Boites emails à LAPOSTE.net avec adresse email émettrice bidon : noreplyaml484@agreeyademo.onmicrosoft.com Bonjour Webmasters de LAPOSTE.net, et SIGNAL SPAM, Signal-Arnaques.com, Arnaques Internet.com, et abuse@laposte.net et alertespam@labanquepostale.fr et abuse@ripe.net et hostmaster@ripe.net et abuse@google.com et abuse@gmail.com et network-abuse@google.com et arin-contact@google.com et fraude-bretic@interieur.gouv.fr Et abuse@microsoft.com et secure@microsoft.com et msndcc@microsoft.com Et IOC@microsoft.com et iphostmaster@microsoft.com Et phish@office365.microsoft.com Et assurance-maladie@info.ameli.fr et support@info.ameli.fr Et support@phishing-initiative.com et contact@phishing-initiative.com Et presse.cnam@assurance-maladie.fr et comentreprises.drp.cnam@assurance-maladie.fr For your Informations and actions against these hackers using your servers and mails boxes ! Et search-apnic-not-arin@apnic.net et http://www.apnic.net/apnic-info/whois_search2/abuse-and-spamming and F.B.I. Services in U.S.A ( for Google ) in hidden copy for Adress IP in U.S.A ( https://complaint.ic3.gov/default.aspx ) Et celà continue toujours fin Juillet 2022 et ceci depuis au moins +16 années ( emails tous archivés complets avec tous leurs codes HTML depuis 2007 )( il y a forcément des complicités, du laxisme, des incompétents d’Etats et Services Administratifs chez des fournisseurs d’accès mails, depuis toutes ces +16 années que celà dure ! Ces escrocs ont vraiment la SUPER belle vie pour sévir en France ! Ce Mercredi 27 Juillet 2022 après 20h07 (et mails envoyés aussi très souvent les week-ends, ou très souvent les nuits, avant ou après les horaires des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai encore reçu sur ma boite email ce même email d’escroqueries avec 3 fichiers .PDF joints aux faux contenus AMELI et venant des adresses mails bidons ou usurpées,volées : noreplyaml484@agreeyademo.onmicrosoft.com Les adresses IP utilisées par le PC de ce(s) batards de hackers débiles, butés, et analphabètes ( incapables d’écrire correctement le Français depuis +20 ans) et ces mails sont préparés, envoyés en différés qqs heures avant ou qqs jours avant pour ne pas être tracés par un logiciel Sniffer sur leurs adresses Mac de cartes réseaux, ou par des commandes Traceroute sur leurs adresses IP en direct ( bandes de poules mouillées, fumiers, trouillards ! ): 40.107.237.122 aux U.S.A Received : from NAM12-BN8-obe.outbound.protection.outlook.com (mail-bn8nam12on2122.outbound.protection.outlook.com [40.107.237.122]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mlpnf0102.laposte.net (SMTP Server) with ESMTPS id 4LtMDg1QNWzdZLt for <@laposte.net>; Wed, 27 Jul 2022 20:06:59 +0200 (CEST) ARC-Seal : i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none; IP Lookup Details: IP Information - 40.107.237.122 Host name: mail-bn8nam12on2122.outbound.protection.outlook.com Country: United States Country Code: US Region: City: Latitude: 37.751 Longitude: -97.822 utilisant ENCORE des boites mails Microsoft Office 365 ! C'est visiblement et clairement une tentative de phishing et fraude ( fautes de grammaire multiples ) Ci-dessous cet email d’escroquerie avec ces en-têtes complets : Télécharger votre relevé fiscal • mercredi 27 Juillet, 20:07 (il y a 12 heures) 2Mo • • • De : Info • A : @laposte.net • 2 pièces jointes Télécharger tout (zip) • Ameli.word Ameli.word [2Mo] o Télécharger Télécharger • Info-Relevé-fiscal.vbs Info-Relevé-fiscal.vbs [6Ko] o Télécharger Bonjour, Vous avez perçu des prestations imposables en 2019 (arret maladie, congé maternité / paternité, accident de travail ou pension d'invalidité): ces montants doivent etre déclarés aux impôts. Pour vérifier l'exactitude des informations pré-remplies sur votre déclaration d'impôts, téléchargez des maintenant votre relevé fiscal depuis votre compte ame|i, rubrique "Mes Démarches". Ce document reste accessible pendant 6 mois, pensez a le télécharger et conservez le sans limitation de durée. Télécharger votre relevé fiscal Avec toute mon attention, Votre correspondant de l'Assurance Maladie ********************** CODES HTML ci-dessous ***************************** Return-Path : <noreplyaml484@agreeyademo.onmicrosoft.com> Received : from mlpnf0102.laposte.net (mlpnf0102.sys.meshcore.net [10.94.128.81]) by mlpnb0108 with LMTPA; Wed, 27 Jul 2022 20:07:02 +0200 X-Cyrus-Session-Id : cyrus-43612-1658945222-2-15604082890569150666 X-Sieve : CMU Sieve 3.0 X-mail-filterd : {"version":"1.4.3","queueID":"4LtMDk2Vk1zdZLq","contextId":"4d2c3aa1-e375-4903-bb6e-be26fa09ce2d"} X-ppbforward : {"queueID":"4LtMDk2Vk1zdZLq","server":"mlpnf0102"} Received : from outgoing-mail.laposte.net (localhost.localdomain [127.0.0.1]) by mlpnf0102.laposte.net (SMTP Server) with ESMTP id 4LtMDk2Vk1zdZLq for <lpn000000000000000018870443@back01-mail02-04.lpn.svc.meshcore.net>; Wed, 27 Jul 2022 20:07:02 +0200 (CEST) X-mail-filterd : {"version":"1.4.3","queueID":"4LtMDg1QNWzdZLt","contextId":"b0e5d11a-96b9-4cba-8901-01bea61c011c"} X-lpn-mailing : LEGIT X-lpn-spamrating : 41 X-lpn-spamlevel : not-spam Authentication-Results : laposte.net; spf=pass smtp.mailfrom=noreplyaml484@agreeyademo.onmicrosoft.com smtp.helo=NAM12-BN8-obe.outbound.protection.outlook.com; dkim=pass reason="good signature" header.d=agreeyademo.onmicrosoft.com header.s=selector2-agreeyademo-onmicrosoft-com header.b=iZefML; dmarc=none reason="No policy found"; bimi=skipped reason="non-pass DMARC" X-lpn-spamcause : OK, (5)(0000)gggruggvucftvghtrhhoucdtuddrgedvfedrvdduvddguddvudcutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfntefrqffuvffgpdggtfgfnhhsuhgsshgtrhhisggvnecuuegrihhlohhuthemuceftddunecuogfntfdquehouhhnugdqtfefvdculdehmdenucfjughrpefhuffvtgffkfggsehmtddtredttdhsnecuhfhrohhmpedfkfhnfhhofdcuoehnohhrvghplhihrghmlhegkeegsegrghhrvggvhigruggvmhhordhonhhmihgtrhhoshhofhhtrdgtohhmqeenucggtffrrghtthgvrhhnpeevueeffedvfeeiieeuuefgleelkeeuleejleejleeliedutdfhtdeuhefhjeelueenucfkphepgedtrddutdejrddvfeejrdduvddvpddviedtfeemuddtsgeimeehmedurgdumeemvdegnecuvehluhhsthgvrhfuihiivgeptdenucfrrghrrghmpehinhgvthepgedtrddutdejrddvfeejrdduvddvpdhhvghloheppfetofduvddquefpkedqohgsvgdrohhuthgsohhunhgurdhprhhothgvtghtihhonhdrohhuthhlohhokhdrtghomhdpmhgrihhlfhhrohhmpehnohhrvghplhihrghmlhegkeegsegrghhrvggvhigruggvmhhordhonhhmihgtrhhoshhofhhtrdgtohhmpdhnsggprhgtphhtthhopedupdhrtghpthhtohepvghlvgdrlhgvmhhoihhnvgeslhgrphhoshhtvgdrnhgvthdpshhpfhepphgrshhspdgukhhimhepphgrshhspdgumhgrrhgtpehnohhnvg Received : from NAM12-BN8-obe.outbound.protection.outlook.com (mail-bn8nam12on2122.outbound.protection.outlook.com [40.107.237.122]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mlpnf0102.laposte.net (SMTP Server) with ESMTPS id 4LtMDg1QNWzdZLt for <ele.lemoine@laposte.net>; Wed, 27 Jul 2022 20:06:59 +0200 (CEST) ARC-Seal : i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none; b=hHR42wU6sHAfKijF/yAoXAn9TmtE/ifar0034E3u8FIuvCDeJbQtceK0n2EPQOjb6qKxwefGoZyyA0xOOVg5gacNn+Qih+zuLdRD9MdVFJF6+QXklVkseg+UaCwnMEB3INzvAOh4NWx5KqAT2d2ZvM90m0Ng/zZSxZV4VLbj6I0kR8brtvN8/42aA1zO/ElBTKsd/4pYrvX0oqh+UJf4sSdE1dPY5UdWqo+iUgwGIJOkqFOXKQtWqZrWkxvcbUOkYwuE7JDTYKSgUNoUIJhwO4xmRZyYmyJ+cY7mCBZEDPJaINeMjVJIV2CPwb1Jt46B9Y4OvvLaeSRtf8KHHRKgqg== ARC-Message-Signature : i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com; s=arcselector9901; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1; bh=y1nGbYj9MCAGGpzByWrW2ltMTDHN7yXa3d/7I1uoAuw=; b=iDJs+sHHlVaifhINWyTkkxwqte4RQSSf9SEQqdeKN05iUl0xMIYenrjZY7Zh/rcnlejewIJPWGozfKuHd62AfzjGyGK1SHKBAw95ykfkfZ7oU//bzF8PDnb7GTrN7velxk3wvkIMGpAXAmPLdJ4c6WnUdtnqjIaUL0O8ixNS2LHmeGGc6/tbqKkNugPus6x+3A+1t/9Ia1CPPFeTtgD8pCjkBB+8RE6PVvhI8+B5fDn/TT6JHYcose5V+M07Uzh53F/mjM1VSybFcVcT9fcKv0Jfd3dLGntJ4EcWnYW1CI6OoHWq3hEwRYJty1TRnC5HPKhVupcIi4djqXfTng8LkA== ARC-Authentication-Results : i=1; mx.microsoft.com 1; spf=pass smtp.mailfrom=agreeyademo.onmicrosoft.com; dmarc=pass action=none header.from=agreeyademo.onmicrosoft.com; dkim=pass header.d=agreeyademo.onmicrosoft.com; arc=none DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/relaxed; d=agreeyademo.onmicrosoft.com; s=selector2-agreeyademo-onmicrosoft-com; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck; bh=y1nGbYj9MCAGGpzByWrW2ltMTDHN7yXa3d/7I1uoAuw=; b=iZefMLHozvlnfjVzlVksn3XKDcyaVqnvetijnEVuQaSLOexsRfWbxkhKTOlabVSqRsGwFtRSuHvOfqB+kdqJ7F5eGgkzaHgVztatmkaiNE+EkgnA/syzHvr7aQf0lyW4/iHguNf6W/4AyqoO8/VvyoTaBHggHEymwiG5wsKV3/Y= Authentication-Results : dkim=none (message not signed) header.d=none;dmarc=none action=none header.from=agreeyademo.onmicrosoft.com; Received : from DM6PR20MB2489.namprd20.prod.outlook.com (2603:10b6:5:1a1::24) by CY4PR2001MB1798.namprd20.prod.outlook.com (2603:10b6:910:6b::7) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.5458.25; Wed, 27 Jul 2022 18:05:42 +0000 Received : from DM6PR20MB2489.namprd20.prod.outlook.com ([fe80::70df:cec9:fb2a:7173]) by DM6PR20MB2489.namprd20.prod.outlook.com ([fe80::70df:cec9:fb2a:7173%4]) with mapi id 15.20.5458.025; Wed, 27 Jul 2022 18:05:42 +0000 From : "Info" <noreplyaml484@agreeyademo.onmicrosoft.com> Subject : Télécharger votre relevé fiscal To : "ele.lemoine" <ele.lemoine@laposte.net> Content-Type : multipart/mixed; boundary="5lm7rCTttK=_H0caj8ULekxbpNmLXrDmkf" Date : Wed, 27 Jul 2022 18:12:13 +0200 X-ClientProxiedBy : AS4PR09CA0017.eurprd09.prod.outlook.com (2603:10a6:20b:5d4::11) To DM6PR20MB2489.namprd20.prod.outlook.com (2603:10b6:5:1a1::24) Message-ID : <DM6PR20MB248928BC4A801A5C4A3E712EAA979@DM6PR20MB2489.namprd20.prod.outlook.com> MIME-Version : 1.0 X-MS-PublicTrafficType : Email X-MS-Office365-Filtering-Correlation-Id : db0eee05-163a-4401-081a-08da6feac479 X-MS-TrafficTypeDiagnostic : CY4PR2001MB1798:EE_ X-MS-Exchange-SenderADCheck : 1 X-MS-Exchange-AntiSpam-Relay : 0 X-Microsoft-Antispam : BCL:0; X-Microsoft-Antispam-Message-Info : 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 X-Forefront-Antispam-Report : CIP:255.255.255.255;CTRY:;LANG:fr;SCL:1;SRV:;IPV:NLI;SFV:NSPM;H:DM6PR20MB2489.namprd20.prod.outlook.com;PTR:;CAT:NONE;SFS:(13230016)(376002)(366004)(396003)(39860400002)(136003)(346002)(33656002)(86362001)(38100700002)(52536014)(8936002)(5660300002)(478600001)(38350700002)(316002)(235185007)(66476007)(44144004)(66556008)(9686003)(186003)(6506007)(6916009)(83380400001)(224303003)(21490400003)(6666004)(55016003)(41300700001)(2906002)(52116002)(26005)(66946007)(7696005);DIR:OUT;SFP:1102; X-MS-Exchange-AntiSpam-MessageData-ChunkCount : 1 X-MS-Exchange-AntiSpam-MessageData-0 : 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 X-OriginatorOrg : agreeyademo.onmicrosoft.com X-MS-Exchange-CrossTenant-Network-Message-Id : db0eee05-163a-4401-081a-08da6feac479 X-MS-Exchange-CrossTenant-AuthSource : DM6PR20MB2489.namprd20.prod.outlook.com X-MS-Exchange-CrossTenant-AuthAs : Internal X-MS-Exchange-CrossTenant-OriginalArrivalTime : 27 Jul 2022 16:12:14.1580 (UTC) X-MS-Exchange-CrossTenant-FromEntityHeader : Hosted X-MS-Exchange-CrossTenant-Id : 1658eae6-9066-4c87-8f0e-22a840432c57 X-MS-Exchange-CrossTenant-MailboxType : HOSTED X-MS-Exchange-CrossTenant-UserPrincipalName : BLvs0amTcf5GxQPk5T8WcqdKly2HIk1OgJEFS0bEAde+NvBBZX2EEPba1lptQbGe5cbqoCpgQIUjj2b5n/nC5uC9jbGUwjHlo09trWfqE1TYmtJIphMYy5v/kdSey1rUYrHrlyS9pCemDa6JuvVESQ== X-MS-Exchange-Transport-CrossTenantHeadersStamped : CY4PR2001MB1798