email d’usurpation pour arnaque à la banque

Description :

Bonjour Mehdi,

Veuillez ne pas utiliser la facture, notre IBAN a été mis à jour en raison de notre audit mensuel habituel.

J’enverrai une facture révisée avec notre numéro de compte IBAN mis à jour, veuillez confirmer que vous avez compris.

Merci et bonne journée

Cordialement/ Best regards / Mit freundlichen Grüßen / التحيات أطيب مع

Cyril Chicheportiche
Gsm : +212 6 10 23 36 45

Standard : +212 5 22 98 41 77
w w w . h i m a y a . m a

Domaine : E-mail

Informations complémentaires de la part de l’Internaute ayant partagé ce contenu :

Mon email pro est cyril@himaya.ma et l’adresse expéditrice est cyril.himaya.ma@gmail.com.
Pouvez vous mener une enquête sur le réel expéditeur de cet email frauduleux visant à détourner un virement (de 13 300€). J’ai été alerté lorsque ma banque m’a dit que le virement était en attente de recevoir les nouvelles coordonnées bancaires du destinataire suite à ma demande… (ce que je n’avais pas fait).

Au cas où, une partie du code source de l’email :

Received: from 29010PEXCH04.GBP.CPM.NET (10.3.22.7) by
29010PEXCH02.GBP.CPM.NET (10.3.22.5) with Microsoft SMTP Server (TLS) id
15.0.1497.23 via Mailbox Transport; Wed, 19 Jan 2022 09:06:58 +0100
Received: from 29010PEXCH01.GBP.CPM.NET (10.3.22.4) by
29010PEXCH04.GBP.CPM.NET (10.3.22.7) with Microsoft SMTP Server (TLS) id
15.0.1497.23; Wed, 19 Jan 2022 09:06:57 +0100
Received: from RMAIL-B.cpm.co.ma (10.3.22.11) by 29010PEXCH01.GBP.CPM.NET
(10.3.22.4) with Microsoft SMTP Server (TLS) id 15.0.1497.23 via Frontend
Transport; Wed, 19 Jan 2022 09:06:57 +0100
From: Cyril Himaya
To: Bouhami Mehdi
CC: Fatima , Belkebir Bouchra

Subject: RE: DEFIB MAGHREB
Thread-Topic: DEFIB MAGHREB
Thread-Index: AQHYCIT56I6XE4GC8kWSZvptx1JZGaxonPAAgAAXCfCAAVINmA==
Date: Wed, 19 Jan 2022 07:41:50 +0000
Message-ID:
References:

In-Reply-To:
Content-Language: fr-FR
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-Exchange-Organization-AuthSource: 29010PEXCH01.GBP.CPM.NET
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator:
received-spf: Pass (vmta02.cpm.co.ma: domain of cyril.himaya.ma@gmail.com
designates 209.85.128.48 as permitted sender) identity=MAILFROM;
client-ip=209.85.128.48; envelope-from=cyril.himaya.ma@gmail.com;
helo=mail-wm1-f48.google.com)
Content-Type: multipart/related;
boundary= »_008_CACtFSc9qMjPaq6m4hNxs52RrWzni3t8nOot6VM2HLbzQacZAmailgm_ »;
type= »multipart/alternative »
MIME-Version: 1.0

Capture d’écran :
« >

Arnaque signalée par Cyrille
Date de signalement : 19 janvier 2022 à 15 h 22 min