French language phish from Google Gmail
Posted by Dave Yadallee on
Return-path:
Envelope-to: dave@doctor.nl2k.ab.ca
Delivery-date: Sat, 27 Apr 2024 07:08:00 -0600
Received: from doctor by doctor.nl2k.ab.ca with local (Exim 4.97.1 (FreeBSD))
(envelope-from)
id 1s0hlj-00000000Owe-1OtN
for dave@doctor.nl2k.ab.ca;
Sat, 27 Apr 2024 07:07:07 -0600
Resent-From: The Doctor
Resent-Date: Sat, 27 Apr 2024 07:07:07 -0600
Resent-Message-ID:
Resent-To: Dave Yadallee
Received: from mail-ua1-f49.google.com ([209.85.222.49]:57422)
by doctor.nl2k.ab.ca with esmtps (TLS1.3) tls TLS_AES_128_GCM_SHA256
(Exim 4.97.1 (FreeBSD))
(envelope-from)
id 1s0hVq-00000000N4m-2c8Y
for root@doctor.nl2k.ab.ca;
Sat, 27 Apr 2024 06:50:49 -0600
Received: by mail-ua1-f49.google.com with SMTP id a1e0cc1a2514c-7eb7f35b0c0so959233241.2
for; Sat, 27 Apr 2024 05:48:48 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=20230601; t=1714222122; x=1714826922; darn=doctor.nl2k.ab.ca;
h=to:subject:message-id:date:from:reply-to:mime-version:from:to:cc
:subject:date:message-id:reply-to;
bh=kLXg6AoUXZwGPLHCQ1wPPp8F3s2Nib4plnQsJ5fTP+w=;
b=cjehHUxP8wt0nQ38HRqm8Q6m6yDWntTV5Ch8l+FugHROGjYzyf3/w0kxXeSdatYwTo
vd7aZ6eAO+OZD1RLs29SvpCuQG3ZJyJ6YXq/TUNsVFHYrQYen3Zbm6IqD7lz4lpsBUzS
fpfYIoXrTkwv3OQ+j2YVn2VNY6WoQmEFbFzJnAlSY1+7ypNglqFf5OD101I9mnwgoAs1
hJjD9DPw+I107KdeGS99CcdHRPZf5VhyT8++KALMcTZPxeT86QhUsov0kjOoMqaOJKBC
JSMa5yaaODMvVLkbvIkmJ7yQENgEdEfZgW5PPzpaHlVRxqXp1BAia3lur8g8dw5K3AP5
Jcfw==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1e100.net; s=20230601; t=1714222122; x=1714826922;
h=to:subject:message-id:date:from:reply-to:mime-version
:x-gm-message-state:from:to:cc:subject:date:message-id:reply-to;
bh=kLXg6AoUXZwGPLHCQ1wPPp8F3s2Nib4plnQsJ5fTP+w=;
b=gGQeFMHlpMHgGIPQWUf2r+xvGAUxE/w1BK69MADi+oWr0rFMwCNH23Sdj69kZ0U/Vw
aZgsdG9jRP7dt1QiSk4vtohnr10Inx7hBKGCGCl9lMm+7go5h/UTzOJli2DQKCjXg9vw
/d4Ic5wAi61KypxQ7UWgKThgdL/3WHjzgm2L9OilpyIbOLvEdEm93HiPHg7VvVE6vSA4
k0NKv8kdbHvtC2MqKd8eJpmCbp295/LU21nwWDrKcY6669ptsp8JUqpuaA2Dbc2xZ6nE
eiCf8x0r71tpCCWpmkGbkfiiJyNM60Q+Zmp9YfbWRSSFe7/5l7snA45n3ylJrnUdFoYb
MgrA==
X-Forwarded-Encrypted: i=1; AJvYcCWBQ1YsvcF+p2/LxH9ExfGQwmietD1uKa+bqT2YyY0hBKguWJcFcklnICoYpY8+WwWitq8UOZDReKMSdAQI0sUP83RkgGLq
X-Gm-Message-State: AOJu0Yz3so8as7sotZGDTg7hNtSArv+uPOPztl/fbgIR9sck8QALr6Ry
1KpYzVxPCCLDkkCsQH6M1HGyJnB0NR80ZyIR5Bq9FDteoYmJ+qEaXhozki6HhXvvaIG006j00VH
fBDuyayv/m5ql+Xy7Ea71CV8qczE=
X-Google-Smtp-Source: AGHT+IFyiRlf5luUZfNJQgvBFezaOIt0VUo1bvUE35aAfxdtlCCzjtxMs2dDK9GjCJPxKv3eA1RWAR/ASCV7FsykZwU=
X-Received: by 2002:a05:6122:369f:b0:4c0:24e6:f49d with SMTP id
ec31-20020a056122369f00b004c024e6f49dmr6320668vkb.1.1714222121783; Sat, 27
Apr 2024 05:48:41 -0700 (PDT)
MIME-Version: 1.0
Reply-To: ubabankatmcard88@gmail.com
From: =?UTF-8?Q?V=C3=ADctor_Vanessa?=
Date: Sat, 27 Apr 2024 05:48:30 -0700
Message-ID:
Subject: CHER AMI
To: undisclosed-recipients:;
Content-Type: multipart/alternative; boundary="000000000000a29987061713702f"
Bcc: root@doctor.nl2k.ab.ca
X-Spam_score: 13.5
X-Spam_score_int: 135
X-Spam_bar: +++++++++++++
X-Spam_report: Spam detection software, running on the system "doctor.nl2k.ab.ca",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
@@CONTACT_ADDRESS@@ for details.
Content preview: Attention Cher utilisateur/propriétaire de l'e-mail. Cette
notification par courrier électronique vous parvient directement de la Communauté
économique des États de l'Afrique de l'Ouest (CEDEAO). Nous souhaitons
par la présente vous faire part d'un [...]
Content analysis details: (13.5 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
1.5 RCVD_IN_AHBL RBL: AHBL: sender is listed in dnsbl.ahbl.org
[209.85.222.49 listed in dnsbl.ahbl.org]
[209.85.222.49 listed in dnsbl.ahbl.org]
[209.85.222.49 listed in dnsbl.ahbl.org]
[209.85.222.49 listed in dnsbl.ahbl.org]
1.5 RCVD_IN_AHBL_SPAM RBL: AHBL: Spam Source in dnsbl.ahbl.org
[209.85.222.49 listed in dnsbl.ahbl.org]
0.5 RCVD_IN_AHBL_SMTP RBL: AHBL: Open SMTP relay in dnsbl.ahbl.org
[209.85.222.49 listed in dnsbl.ahbl.org]
0.5 RCVD_IN_AHBL_PROXY RBL: AHBL: Open Proxy server in dnsbl.ahbl.org
[209.85.222.49 listed in dnsbl.ahbl.org]
0.0 RCVD_IN_AHBL_RTB RBL: AHBL: Real-Time Blocked in dnsbl.ahbl.org
[209.85.222.49 listed in dnsbl.ahbl.org]
1.0 RCVD_IN_WSFF RBL: Received via a relay in will-spam-for-food.eu.org
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
-0.0 RCVD_IN_DNSWL_NONE RBL: Sender listed at http://www.dnswl.org/, no
trust
[209.85.222.49 listed in list.dnswl.org]
-0.0 SPF_PASS SPF: sender matches SPF record
-0.1 DKIM_VALID_EF Message has a valid DKIM or DK signature from
envelope-from domain
-0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
-0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's
domain
1.5 GR_DOMAIN_UNDISC1 To contains undisclosed recipient (undisc)
-0.2 RCVD_IN_MSPIKE_H2 RBL: Average reputation (+2)
[209.85.222.49 listed in wl.mailspike.net]
0.2 FREEMAIL_ENVFROM_END_DIGIT Envelope-from freemail username ends in
digit
[vv7452896(at)gmail.com]
0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider
[vv7452896(at)gmail.com]
0.2 FREEMAIL_REPLYTO_END_DIGIT Reply-To freemail username ends in digit
[ubabankatmcard88(at)gmail.com]
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 LOTS_OF_MONEY Huge... sums of money
1.0 FREEMAIL_REPLYTO Reply-To/From or Reply-To/body contain different
freemails
2.8 UNDISC_FREEM Undisclosed recipients + freemail reply-to
0.0 MONEY_FREEMAIL_REPTO Lots of money from someone using free email?
3.1 UNDISC_MONEY Undisclosed recipients + money/fraud signs
Subject: {SPAM?} CHER AMI
X-Antivirus: AVG (VPS 240427-0, 4/26/2024), Inbound message
X-Antivirus-Status: Clean
--000000000000a29987061713702f
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Attention Cher utilisateur/propri=C3=A9taire de l'e-mail.
Cette notification par courrier =C3=A9lectronique vous parvient directement=
de
la Communaut=C3=A9 =C3=A9conomique des =C3=89tats de l'Afrique de l'Ouest (=
CEDEAO). Nous
souhaitons par la pr=C3=A9sente vous faire part d'une information tr=C3=A8s
importante qui vous sera d'une grande aide afin que votre h=C3=A9ritage fam=
ilial
soit restaur=C3=A9 en votre faveur, pour l'amour de Dieu. Tout d'abord,
remercions l'=C3=A9quipe du Comit=C3=A9 antifraude de la R=C3=A9publique du=
Togo pour
cette intervention concernant les nombreuses rafles (arrestations)
d'escrocs sur Internet en raison du taux =C3=A9lev=C3=A9 de plaintes que no=
us
recevons de l'Organisation des Nations Unies (ONU) au niveau des
escrocs/fraudeurs de nationalit=C3=A9 africaine. Tous les fournisseurs d'ac=
c=C3=A8s
Internet ont remarqu=C3=A9 l'augmentation du trafic de courrier =C3=A9lectr=
onique en
provenance d'Afrique vers d'autres continents. Vous avez la chance de faire
partie des b=C3=A9n=C3=A9ficiaires que la Communaut=C3=A9 =C3=A9conomique d=
es =C3=89tats de
l'Afrique de l'Ouest (CEDEAO) indemnisera et recevra un fonds total de 750
000,00 $.
Lors de ce raid, trois cent six (306) escrocs ont =C3=A9t=C3=A9 arr=C3=AAt=
=C3=A9s jusqu'=C3=A0
pr=C3=A9sent et le raid se poursuit. Nous avons r=C3=A9cup=C3=A9r=C3=A9 aup=
r=C3=A8s d'eux la somme
totale de 857 millions de dollars, en esp=C3=A8ces et en avoirs confirm=C3=
=A9s comme
provenant de leurs victimes. Comme nous avons trouv=C3=A9 des centaines de
milliers d=E2=80=99adresses e-mail de victimes dans leurs carnets d=E2=80=
=99adresses. C'est
=C3=A0 ce stade que nous vous contactons.
Ses donn=C3=A9es ont =C3=A9t=C3=A9 cit=C3=A9es par l'un des escrocs arr=C3=
=AAt=C3=A9s comme l'une des
victimes des op=C3=A9rations. Vous =C3=AAtes par la pr=C3=A9sente avertis d=
e ne pas
communiquer ou dupliquer ce message pour quelque raison que ce soit, car le
Comit=C3=A9 antifraude ouest-africain traque d=C3=A9j=C3=A0 les autres crim=
inels.
Rassurez-vous, il ne s=E2=80=99agit pas d=E2=80=99une arnaque ou d=E2=80=99=
une astuce et ce ne sera
jamais comme vous le pensez. Le COMIT=C3=89 ANTI FRAUDE repr=C3=A9sente le =
bien et
non le mal ou les fraudes, mais il s'y oppose et travaille tr=C3=A8s dur po=
ur
combattre et arr=C3=AAter les escrocs et les fraudeurs op=C3=A9rant aujourd=
'hui dans
des syndicats partout dans le monde.
Nous avons essay=C3=A9 de vous joindre =C3=A0 plusieurs reprises sans succ=
=C3=A8s, c'est
pourquoi nous vous envoyons ce rappel pour la toute derni=C3=A8re fois, apr=
=C3=A8s
quoi la Commission d'indemnisation (de la CEDEAO) n'aura d'autre choix que
d'annuler votre indemnisation de 750 000,00 $ et de marquer comme non
r=C3=A9clam=C3=A9, alors r=C3=A9pondez imm=C3=A9diatement =C3=A0 cette lett=
re pour clarifier votre
position dans cette affaire avant qu'il ne soit trop tard, agissez vite et
respectez les instructions pour votre propre bien. D'autres modalit=C3=A9s =
vous
seront d=C3=A9taill=C3=A9es lorsque vous contacterez United Bank of Africa =
Lom=C3=A9, Togo.
Cependant, vous devriez =C3=AAtre heureux d'avoir au moins r=C3=A9alis=C3=
=A9 combien vous
avez d=C3=A9pens=C3=A9 pour les escrocs dans le pass=C3=A9. "Et aujourd'hui=
, nous vous
informons que vos fonds seront cr=C3=A9dit=C3=A9s sur une carte VISA par Un=
ited Bank
For Africa (UBA) et livr=C3=A9 =C3=A0 votre domicile par le service de mess=
agerie DHL.
Nous avons contact=C3=A9 la United Bank For Africa (UBA) pour publier une c=
arte
Visa ATM pour vous et la totalit=C3=A9 de vos fonds sera cr=C3=A9dit=C3=A9e=
sur votre
carte Visa et elle sera livr=C3=A9e dans votre pays.
Contactez maintenant le directeur g=C3=A9n=C3=A9ral de la banque UBA
Nom du directeur=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6M. Olivier Alawuba
Adresse e-mail=E2=80=A6=E2=80=A6..(ubabankatmcard88@gmail.com)
Num=C3=A9ro de t=C3=A9l=C3=A9phone=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6+2289=
2369853
Envoyez-lui les informations suivantes pour la livraison de votre carte ATM
VISA accr=C3=A9dit=C3=A9e =C3=A0 votre adresse.
Votre nom complet =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre pays d'origine =3D=3D=3D=3D=3D=3D=3D
Votre adresse personnelle =3D=3D=3D=3D=3D=3D=3D=3D
Adresse e-mail =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre num=C3=A9ro de t=C3=A9l=C3=A9phone =3D=3D=3D=3D=3D=3D=3D=3D
Votre =C3=A2ge =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre sexe =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre profession =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Veuillez contacter votre banque de traitement maintenant et envoyez-lui
tous les d=C3=A9tails afin qu'elle puisse finaliser votre transaction comme
indiqu=C3=A9.
Sinc=C3=A8rement,
M. M. John Azumah
Secr=C3=A9taire G=C3=A9n=C3=A9ral de la (CEDEAO).
--000000000000a29987061713702f
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
--000000000000a29987061713702f--
Envelope-to: dave@doctor.nl2k.ab.ca
Delivery-date: Sat, 27 Apr 2024 07:08:00 -0600
Received: from doctor by doctor.nl2k.ab.ca with local (Exim 4.97.1 (FreeBSD))
(envelope-from
id 1s0hlj-00000000Owe-1OtN
for dave@doctor.nl2k.ab.ca;
Sat, 27 Apr 2024 07:07:07 -0600
Resent-From: The Doctor
Resent-Date: Sat, 27 Apr 2024 07:07:07 -0600
Resent-Message-ID:
Resent-To: Dave Yadallee
Received: from mail-ua1-f49.google.com ([209.85.222.49]:57422)
by doctor.nl2k.ab.ca with esmtps (TLS1.3) tls TLS_AES_128_GCM_SHA256
(Exim 4.97.1 (FreeBSD))
(envelope-from
id 1s0hVq-00000000N4m-2c8Y
for root@doctor.nl2k.ab.ca;
Sat, 27 Apr 2024 06:50:49 -0600
Received: by mail-ua1-f49.google.com with SMTP id a1e0cc1a2514c-7eb7f35b0c0so959233241.2
for
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=20230601; t=1714222122; x=1714826922; darn=doctor.nl2k.ab.ca;
h=to:subject:message-id:date:from:reply-to:mime-version:from:to:cc
:subject:date:message-id:reply-to;
bh=kLXg6AoUXZwGPLHCQ1wPPp8F3s2Nib4plnQsJ5fTP+w=;
b=cjehHUxP8wt0nQ38HRqm8Q6m6yDWntTV5Ch8l+FugHROGjYzyf3/w0kxXeSdatYwTo
vd7aZ6eAO+OZD1RLs29SvpCuQG3ZJyJ6YXq/TUNsVFHYrQYen3Zbm6IqD7lz4lpsBUzS
fpfYIoXrTkwv3OQ+j2YVn2VNY6WoQmEFbFzJnAlSY1+7ypNglqFf5OD101I9mnwgoAs1
hJjD9DPw+I107KdeGS99CcdHRPZf5VhyT8++KALMcTZPxeT86QhUsov0kjOoMqaOJKBC
JSMa5yaaODMvVLkbvIkmJ7yQENgEdEfZgW5PPzpaHlVRxqXp1BAia3lur8g8dw5K3AP5
Jcfw==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1e100.net; s=20230601; t=1714222122; x=1714826922;
h=to:subject:message-id:date:from:reply-to:mime-version
:x-gm-message-state:from:to:cc:subject:date:message-id:reply-to;
bh=kLXg6AoUXZwGPLHCQ1wPPp8F3s2Nib4plnQsJ5fTP+w=;
b=gGQeFMHlpMHgGIPQWUf2r+xvGAUxE/w1BK69MADi+oWr0rFMwCNH23Sdj69kZ0U/Vw
aZgsdG9jRP7dt1QiSk4vtohnr10Inx7hBKGCGCl9lMm+7go5h/UTzOJli2DQKCjXg9vw
/d4Ic5wAi61KypxQ7UWgKThgdL/3WHjzgm2L9OilpyIbOLvEdEm93HiPHg7VvVE6vSA4
k0NKv8kdbHvtC2MqKd8eJpmCbp295/LU21nwWDrKcY6669ptsp8JUqpuaA2Dbc2xZ6nE
eiCf8x0r71tpCCWpmkGbkfiiJyNM60Q+Zmp9YfbWRSSFe7/5l7snA45n3ylJrnUdFoYb
MgrA==
X-Forwarded-Encrypted: i=1; AJvYcCWBQ1YsvcF+p2/LxH9ExfGQwmietD1uKa+bqT2YyY0hBKguWJcFcklnICoYpY8+WwWitq8UOZDReKMSdAQI0sUP83RkgGLq
X-Gm-Message-State: AOJu0Yz3so8as7sotZGDTg7hNtSArv+uPOPztl/fbgIR9sck8QALr6Ry
1KpYzVxPCCLDkkCsQH6M1HGyJnB0NR80ZyIR5Bq9FDteoYmJ+qEaXhozki6HhXvvaIG006j00VH
fBDuyayv/m5ql+Xy7Ea71CV8qczE=
X-Google-Smtp-Source: AGHT+IFyiRlf5luUZfNJQgvBFezaOIt0VUo1bvUE35aAfxdtlCCzjtxMs2dDK9GjCJPxKv3eA1RWAR/ASCV7FsykZwU=
X-Received: by 2002:a05:6122:369f:b0:4c0:24e6:f49d with SMTP id
ec31-20020a056122369f00b004c024e6f49dmr6320668vkb.1.1714222121783; Sat, 27
Apr 2024 05:48:41 -0700 (PDT)
MIME-Version: 1.0
Reply-To: ubabankatmcard88@gmail.com
From: =?UTF-8?Q?V=C3=ADctor_Vanessa?=
Date: Sat, 27 Apr 2024 05:48:30 -0700
Message-ID:
Subject: CHER AMI
To: undisclosed-recipients:;
Content-Type: multipart/alternative; boundary="000000000000a29987061713702f"
Bcc: root@doctor.nl2k.ab.ca
X-Spam_score: 13.5
X-Spam_score_int: 135
X-Spam_bar: +++++++++++++
X-Spam_report: Spam detection software, running on the system "doctor.nl2k.ab.ca",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
@@CONTACT_ADDRESS@@ for details.
Content preview: Attention Cher utilisateur/propriétaire de l'e-mail. Cette
notification par courrier électronique vous parvient directement de la Communauté
économique des États de l'Afrique de l'Ouest (CEDEAO). Nous souhaitons
par la présente vous faire part d'un [...]
Content analysis details: (13.5 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
1.5 RCVD_IN_AHBL RBL: AHBL: sender is listed in dnsbl.ahbl.org
[209.85.222.49 listed in dnsbl.ahbl.org]
[209.85.222.49 listed in dnsbl.ahbl.org]
[209.85.222.49 listed in dnsbl.ahbl.org]
[209.85.222.49 listed in dnsbl.ahbl.org]
1.5 RCVD_IN_AHBL_SPAM RBL: AHBL: Spam Source in dnsbl.ahbl.org
[209.85.222.49 listed in dnsbl.ahbl.org]
0.5 RCVD_IN_AHBL_SMTP RBL: AHBL: Open SMTP relay in dnsbl.ahbl.org
[209.85.222.49 listed in dnsbl.ahbl.org]
0.5 RCVD_IN_AHBL_PROXY RBL: AHBL: Open Proxy server in dnsbl.ahbl.org
[209.85.222.49 listed in dnsbl.ahbl.org]
0.0 RCVD_IN_AHBL_RTB RBL: AHBL: Real-Time Blocked in dnsbl.ahbl.org
[209.85.222.49 listed in dnsbl.ahbl.org]
1.0 RCVD_IN_WSFF RBL: Received via a relay in will-spam-for-food.eu.org
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
[209.85.222.49 listed in will-spam-for-food.eu.org]
-0.0 RCVD_IN_DNSWL_NONE RBL: Sender listed at http://www.dnswl.org/, no
trust
[209.85.222.49 listed in list.dnswl.org]
-0.0 SPF_PASS SPF: sender matches SPF record
-0.1 DKIM_VALID_EF Message has a valid DKIM or DK signature from
envelope-from domain
-0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
-0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's
domain
1.5 GR_DOMAIN_UNDISC1 To contains undisclosed recipient (undisc)
-0.2 RCVD_IN_MSPIKE_H2 RBL: Average reputation (+2)
[209.85.222.49 listed in wl.mailspike.net]
0.2 FREEMAIL_ENVFROM_END_DIGIT Envelope-from freemail username ends in
digit
[vv7452896(at)gmail.com]
0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider
[vv7452896(at)gmail.com]
0.2 FREEMAIL_REPLYTO_END_DIGIT Reply-To freemail username ends in digit
[ubabankatmcard88(at)gmail.com]
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 LOTS_OF_MONEY Huge... sums of money
1.0 FREEMAIL_REPLYTO Reply-To/From or Reply-To/body contain different
freemails
2.8 UNDISC_FREEM Undisclosed recipients + freemail reply-to
0.0 MONEY_FREEMAIL_REPTO Lots of money from someone using free email?
3.1 UNDISC_MONEY Undisclosed recipients + money/fraud signs
Subject: {SPAM?} CHER AMI
X-Antivirus: AVG (VPS 240427-0, 4/26/2024), Inbound message
X-Antivirus-Status: Clean
--000000000000a29987061713702f
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Attention Cher utilisateur/propri=C3=A9taire de l'e-mail.
Cette notification par courrier =C3=A9lectronique vous parvient directement=
de
la Communaut=C3=A9 =C3=A9conomique des =C3=89tats de l'Afrique de l'Ouest (=
CEDEAO). Nous
souhaitons par la pr=C3=A9sente vous faire part d'une information tr=C3=A8s
importante qui vous sera d'une grande aide afin que votre h=C3=A9ritage fam=
ilial
soit restaur=C3=A9 en votre faveur, pour l'amour de Dieu. Tout d'abord,
remercions l'=C3=A9quipe du Comit=C3=A9 antifraude de la R=C3=A9publique du=
Togo pour
cette intervention concernant les nombreuses rafles (arrestations)
d'escrocs sur Internet en raison du taux =C3=A9lev=C3=A9 de plaintes que no=
us
recevons de l'Organisation des Nations Unies (ONU) au niveau des
escrocs/fraudeurs de nationalit=C3=A9 africaine. Tous les fournisseurs d'ac=
c=C3=A8s
Internet ont remarqu=C3=A9 l'augmentation du trafic de courrier =C3=A9lectr=
onique en
provenance d'Afrique vers d'autres continents. Vous avez la chance de faire
partie des b=C3=A9n=C3=A9ficiaires que la Communaut=C3=A9 =C3=A9conomique d=
es =C3=89tats de
l'Afrique de l'Ouest (CEDEAO) indemnisera et recevra un fonds total de 750
000,00 $.
Lors de ce raid, trois cent six (306) escrocs ont =C3=A9t=C3=A9 arr=C3=AAt=
=C3=A9s jusqu'=C3=A0
pr=C3=A9sent et le raid se poursuit. Nous avons r=C3=A9cup=C3=A9r=C3=A9 aup=
r=C3=A8s d'eux la somme
totale de 857 millions de dollars, en esp=C3=A8ces et en avoirs confirm=C3=
=A9s comme
provenant de leurs victimes. Comme nous avons trouv=C3=A9 des centaines de
milliers d=E2=80=99adresses e-mail de victimes dans leurs carnets d=E2=80=
=99adresses. C'est
=C3=A0 ce stade que nous vous contactons.
Ses donn=C3=A9es ont =C3=A9t=C3=A9 cit=C3=A9es par l'un des escrocs arr=C3=
=AAt=C3=A9s comme l'une des
victimes des op=C3=A9rations. Vous =C3=AAtes par la pr=C3=A9sente avertis d=
e ne pas
communiquer ou dupliquer ce message pour quelque raison que ce soit, car le
Comit=C3=A9 antifraude ouest-africain traque d=C3=A9j=C3=A0 les autres crim=
inels.
Rassurez-vous, il ne s=E2=80=99agit pas d=E2=80=99une arnaque ou d=E2=80=99=
une astuce et ce ne sera
jamais comme vous le pensez. Le COMIT=C3=89 ANTI FRAUDE repr=C3=A9sente le =
bien et
non le mal ou les fraudes, mais il s'y oppose et travaille tr=C3=A8s dur po=
ur
combattre et arr=C3=AAter les escrocs et les fraudeurs op=C3=A9rant aujourd=
'hui dans
des syndicats partout dans le monde.
Nous avons essay=C3=A9 de vous joindre =C3=A0 plusieurs reprises sans succ=
=C3=A8s, c'est
pourquoi nous vous envoyons ce rappel pour la toute derni=C3=A8re fois, apr=
=C3=A8s
quoi la Commission d'indemnisation (de la CEDEAO) n'aura d'autre choix que
d'annuler votre indemnisation de 750 000,00 $ et de marquer comme non
r=C3=A9clam=C3=A9, alors r=C3=A9pondez imm=C3=A9diatement =C3=A0 cette lett=
re pour clarifier votre
position dans cette affaire avant qu'il ne soit trop tard, agissez vite et
respectez les instructions pour votre propre bien. D'autres modalit=C3=A9s =
vous
seront d=C3=A9taill=C3=A9es lorsque vous contacterez United Bank of Africa =
Lom=C3=A9, Togo.
Cependant, vous devriez =C3=AAtre heureux d'avoir au moins r=C3=A9alis=C3=
=A9 combien vous
avez d=C3=A9pens=C3=A9 pour les escrocs dans le pass=C3=A9. "Et aujourd'hui=
, nous vous
informons que vos fonds seront cr=C3=A9dit=C3=A9s sur une carte VISA par Un=
ited Bank
For Africa (UBA) et livr=C3=A9 =C3=A0 votre domicile par le service de mess=
agerie DHL.
Nous avons contact=C3=A9 la United Bank For Africa (UBA) pour publier une c=
arte
Visa ATM pour vous et la totalit=C3=A9 de vos fonds sera cr=C3=A9dit=C3=A9e=
sur votre
carte Visa et elle sera livr=C3=A9e dans votre pays.
Contactez maintenant le directeur g=C3=A9n=C3=A9ral de la banque UBA
Nom du directeur=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6M. Olivier Alawuba
Adresse e-mail=E2=80=A6=E2=80=A6..(ubabankatmcard88@gmail.com)
Num=C3=A9ro de t=C3=A9l=C3=A9phone=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6+2289=
2369853
Envoyez-lui les informations suivantes pour la livraison de votre carte ATM
VISA accr=C3=A9dit=C3=A9e =C3=A0 votre adresse.
Votre nom complet =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre pays d'origine =3D=3D=3D=3D=3D=3D=3D
Votre adresse personnelle =3D=3D=3D=3D=3D=3D=3D=3D
Adresse e-mail =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre num=C3=A9ro de t=C3=A9l=C3=A9phone =3D=3D=3D=3D=3D=3D=3D=3D
Votre =C3=A2ge =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre sexe =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre profession =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Veuillez contacter votre banque de traitement maintenant et envoyez-lui
tous les d=C3=A9tails afin qu'elle puisse finaliser votre transaction comme
indiqu=C3=A9.
Sinc=C3=A8rement,
M. M. John Azumah
Secr=C3=A9taire G=C3=A9n=C3=A9ral de la (CEDEAO).
--000000000000a29987061713702f
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Attention Cher utilisateur/propri=C3=A9taire de l'e-ma=
il.
Cette notification par courrier =C3=A9lectronique vous parvient =
directement de la Communaut=C3=A9 =C3=A9conomique des =C3=89tats de l'A=
frique de l'Ouest (CEDEAO). Nous souhaitons par la pr=C3=A9sente vous f=
aire part d'une information tr=C3=A8s importante qui vous sera d'un=
e grande aide afin que votre h=C3=A9ritage familial soit restaur=C3=A9 en v=
otre faveur, pour l'amour de Dieu. Tout d'abord, remercions l'=
=C3=A9quipe du Comit=C3=A9 antifraude de la R=C3=A9publique du Togo pour ce=
tte intervention concernant les nombreuses rafles (arrestations) d'escr=
ocs sur Internet en raison du taux =C3=A9lev=C3=A9 de plaintes que nous rec=
evons de l'Organisation des Nations Unies (ONU) au niveau des escrocs/f=
raudeurs de nationalit=C3=A9 africaine. Tous les fournisseurs d'acc=C3=
=A8s Internet ont remarqu=C3=A9 l'augmentation du trafic de courrier =
=C3=A9lectronique en provenance d'Afrique vers d'autres continents.=
Vous avez la chance de faire partie des b=C3=A9n=C3=A9ficiaires que la Com=
munaut=C3=A9 =C3=A9conomique des =C3=89tats de l'Afrique de l'Ouest=
(CEDEAO) indemnisera et recevra un fonds total de 750 000,00 $.
Lor=
s de ce raid, trois cent six (306) escrocs ont =C3=A9t=C3=A9 arr=C3=AAt=C3=
=A9s jusqu'=C3=A0 pr=C3=A9sent et le raid se poursuit. Nous avons r=C3=
=A9cup=C3=A9r=C3=A9 aupr=C3=A8s d'eux la somme totale de 857 millions d=
e dollars, en esp=C3=A8ces et en avoirs confirm=C3=A9s comme provenant de l=
eurs victimes. Comme nous avons trouv=C3=A9 des centaines de milliers d=E2=
=80=99adresses e-mail de victimes dans leurs carnets d=E2=80=99adresses. C&=
#39;est =C3=A0 ce stade que nous vous contactons.
Ses donn=C3=A9es o=
nt =C3=A9t=C3=A9 cit=C3=A9es par l'un des escrocs arr=C3=AAt=C3=A9s com=
me l'une des victimes des op=C3=A9rations. Vous =C3=AAtes par la pr=C3=
=A9sente avertis de ne pas communiquer ou dupliquer ce message pour quelque=
raison que ce soit, car le Comit=C3=A9 antifraude ouest-africain traque d=
=C3=A9j=C3=A0 les autres criminels.
Rassurez-vous, il ne s=E2=80=99a=
git pas d=E2=80=99une arnaque ou d=E2=80=99une astuce et ce ne sera jamais =
comme vous le pensez. Le COMIT=C3=89 ANTI FRAUDE repr=C3=A9sente le bien et=
non le mal ou les fraudes, mais il s'y oppose et travaille tr=C3=A8s d=
ur pour combattre et arr=C3=AAter les escrocs et les fraudeurs op=C3=A9rant=
aujourd'hui dans des syndicats partout dans le monde.
Nous avon=
s essay=C3=A9 de vous joindre =C3=A0 plusieurs reprises sans succ=C3=A8s, c=
'est pourquoi nous vous envoyons ce rappel pour la toute derni=C3=A8re =
fois, apr=C3=A8s quoi la Commission d'indemnisation (de la CEDEAO) n=
9;aura d'autre choix que d'annuler votre indemnisation de 750 000,0=
0 $ et de marquer comme non r=C3=A9clam=C3=A9, alors r=C3=A9pondez imm=C3=
=A9diatement =C3=A0 cette lettre pour clarifier votre position dans cette a=
ffaire avant qu'il ne soit trop tard, agissez vite et respectez les ins=
tructions pour votre propre bien. D'autres modalit=C3=A9s vous seront d=
=C3=A9taill=C3=A9es lorsque vous contacterez United Bank of Africa Lom=C3=
=A9, Togo.
Cependant, vous devriez =C3=AAtre heureux d'avoir au =
moins r=C3=A9alis=C3=A9 combien vous avez d=C3=A9pens=C3=A9 pour les escroc=
s dans le pass=C3=A9. "Et aujourd'hui, nous vous informons que vos=
fonds seront cr=C3=A9dit=C3=A9s sur une carte VISA par United Bank For Afr=
ica (UBA) et livr=C3=A9 =C3=A0 votre domicile par le service de messagerie =
DHL.
Nous avons contact=C3=A9 la United Bank For Africa (UBA) pour p=
ublier une carte Visa ATM pour vous et la totalit=C3=A9 de vos fonds sera c=
r=C3=A9dit=C3=A9e sur votre carte Visa et elle sera livr=C3=A9e dans votre =
pays.
Contactez maintenant le directeur g=C3=A9n=C3=A9ral de la banq=
ue UBA
Nom du directeur=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6M. Olivie=
r Alawuba
Adresse e-mail=E2=80=A6=E2=80=A6..(
mcard88@gmail.com">ubabankatmcard88@gmail.com)
Num=C3=A9ro de t=C3=
=A9l=C3=A9phone=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6+22892369853
Envo=
yez-lui les informations suivantes pour la livraison de votre carte ATM VIS=
A accr=C3=A9dit=C3=A9e =C3=A0 votre adresse.
Votre nom complet =3D=
=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre pays d'origine =3D=3D=3D=3D=
=3D=3D=3D
Votre adresse personnelle =3D=3D=3D=3D=3D=3D=3D=3D
Adresse =
e-mail =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre num=C3=A9ro de t=C3=A9=
l=C3=A9phone =3D=3D=3D=3D=3D=3D=3D=3D
Votre =C3=A2ge =3D=3D=3D=3D=3D=3D=
=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre sexe =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=
=3D=3D=3D=3D=3D
Votre profession =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
>
Veuillez contacter votre banque de traitement maintenant et envoyez-lu=
i tous les d=C3=A9tails afin qu'elle puisse finaliser votre transaction=
comme indiqu=C3=A9.
Sinc=C3=A8rement,
M. M. John Azumah
Secr=C3=
=A9taire G=C3=A9n=C3=A9ral de la (CEDEAO).
il.
Cette notification par courrier =C3=A9lectronique vous parvient =
directement de la Communaut=C3=A9 =C3=A9conomique des =C3=89tats de l'A=
frique de l'Ouest (CEDEAO). Nous souhaitons par la pr=C3=A9sente vous f=
aire part d'une information tr=C3=A8s importante qui vous sera d'un=
e grande aide afin que votre h=C3=A9ritage familial soit restaur=C3=A9 en v=
otre faveur, pour l'amour de Dieu. Tout d'abord, remercions l'=
=C3=A9quipe du Comit=C3=A9 antifraude de la R=C3=A9publique du Togo pour ce=
tte intervention concernant les nombreuses rafles (arrestations) d'escr=
ocs sur Internet en raison du taux =C3=A9lev=C3=A9 de plaintes que nous rec=
evons de l'Organisation des Nations Unies (ONU) au niveau des escrocs/f=
raudeurs de nationalit=C3=A9 africaine. Tous les fournisseurs d'acc=C3=
=A8s Internet ont remarqu=C3=A9 l'augmentation du trafic de courrier =
=C3=A9lectronique en provenance d'Afrique vers d'autres continents.=
Vous avez la chance de faire partie des b=C3=A9n=C3=A9ficiaires que la Com=
munaut=C3=A9 =C3=A9conomique des =C3=89tats de l'Afrique de l'Ouest=
(CEDEAO) indemnisera et recevra un fonds total de 750 000,00 $.
Lor=
s de ce raid, trois cent six (306) escrocs ont =C3=A9t=C3=A9 arr=C3=AAt=C3=
=A9s jusqu'=C3=A0 pr=C3=A9sent et le raid se poursuit. Nous avons r=C3=
=A9cup=C3=A9r=C3=A9 aupr=C3=A8s d'eux la somme totale de 857 millions d=
e dollars, en esp=C3=A8ces et en avoirs confirm=C3=A9s comme provenant de l=
eurs victimes. Comme nous avons trouv=C3=A9 des centaines de milliers d=E2=
=80=99adresses e-mail de victimes dans leurs carnets d=E2=80=99adresses. C&=
#39;est =C3=A0 ce stade que nous vous contactons.
Ses donn=C3=A9es o=
nt =C3=A9t=C3=A9 cit=C3=A9es par l'un des escrocs arr=C3=AAt=C3=A9s com=
me l'une des victimes des op=C3=A9rations. Vous =C3=AAtes par la pr=C3=
=A9sente avertis de ne pas communiquer ou dupliquer ce message pour quelque=
raison que ce soit, car le Comit=C3=A9 antifraude ouest-africain traque d=
=C3=A9j=C3=A0 les autres criminels.
Rassurez-vous, il ne s=E2=80=99a=
git pas d=E2=80=99une arnaque ou d=E2=80=99une astuce et ce ne sera jamais =
comme vous le pensez. Le COMIT=C3=89 ANTI FRAUDE repr=C3=A9sente le bien et=
non le mal ou les fraudes, mais il s'y oppose et travaille tr=C3=A8s d=
ur pour combattre et arr=C3=AAter les escrocs et les fraudeurs op=C3=A9rant=
aujourd'hui dans des syndicats partout dans le monde.
Nous avon=
s essay=C3=A9 de vous joindre =C3=A0 plusieurs reprises sans succ=C3=A8s, c=
'est pourquoi nous vous envoyons ce rappel pour la toute derni=C3=A8re =
fois, apr=C3=A8s quoi la Commission d'indemnisation (de la CEDEAO) n=
9;aura d'autre choix que d'annuler votre indemnisation de 750 000,0=
0 $ et de marquer comme non r=C3=A9clam=C3=A9, alors r=C3=A9pondez imm=C3=
=A9diatement =C3=A0 cette lettre pour clarifier votre position dans cette a=
ffaire avant qu'il ne soit trop tard, agissez vite et respectez les ins=
tructions pour votre propre bien. D'autres modalit=C3=A9s vous seront d=
=C3=A9taill=C3=A9es lorsque vous contacterez United Bank of Africa Lom=C3=
=A9, Togo.
Cependant, vous devriez =C3=AAtre heureux d'avoir au =
moins r=C3=A9alis=C3=A9 combien vous avez d=C3=A9pens=C3=A9 pour les escroc=
s dans le pass=C3=A9. "Et aujourd'hui, nous vous informons que vos=
fonds seront cr=C3=A9dit=C3=A9s sur une carte VISA par United Bank For Afr=
ica (UBA) et livr=C3=A9 =C3=A0 votre domicile par le service de messagerie =
DHL.
Nous avons contact=C3=A9 la United Bank For Africa (UBA) pour p=
ublier une carte Visa ATM pour vous et la totalit=C3=A9 de vos fonds sera c=
r=C3=A9dit=C3=A9e sur votre carte Visa et elle sera livr=C3=A9e dans votre =
pays.
Contactez maintenant le directeur g=C3=A9n=C3=A9ral de la banq=
ue UBA
Nom du directeur=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6M. Olivie=
r Alawuba
Adresse e-mail=E2=80=A6=E2=80=A6..(
mcard88@gmail.com">ubabankatmcard88@gmail.com)
Num=C3=A9ro de t=C3=
=A9l=C3=A9phone=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6+22892369853
Envo=
yez-lui les informations suivantes pour la livraison de votre carte ATM VIS=
A accr=C3=A9dit=C3=A9e =C3=A0 votre adresse.
Votre nom complet =3D=
=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre pays d'origine =3D=3D=3D=3D=
=3D=3D=3D
Votre adresse personnelle =3D=3D=3D=3D=3D=3D=3D=3D
Adresse =
e-mail =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre num=C3=A9ro de t=C3=A9=
l=C3=A9phone =3D=3D=3D=3D=3D=3D=3D=3D
Votre =C3=A2ge =3D=3D=3D=3D=3D=3D=
=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre sexe =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=
=3D=3D=3D=3D=3D
Votre profession =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
>
Veuillez contacter votre banque de traitement maintenant et envoyez-lu=
i tous les d=C3=A9tails afin qu'elle puisse finaliser votre transaction=
comme indiqu=C3=A9.
Sinc=C3=A8rement,
M. M. John Azumah
Secr=C3=
=A9taire G=C3=A9n=C3=A9ral de la (CEDEAO).
--000000000000a29987061713702f--
Trackbacks
Trackback specific URI for this entryThis link is not meant to be clicked. It contains the trackback URI for this entry. You can use this URI to send ping- & trackbacks from your own blog to this entry. To copy the link, right click and select "Copy Shortcut" in Internet Explorer or "Copy Link Location" in Mozilla.
No Trackbacks
Comments
Display comments as Linear | ThreadedNo comments