Recu mail escroc aux faux colis usurpant CHRONOPOST

Description :

Etat de votre livraison
• Aujourd’hui, à 16:08 (il y a une heure)
11Ko
•
•
• L
De :
Livraison
• A :
Moi
•
Chronopost
Notification Importante au Sujet de Votre Livraison (Colis XG574876145LF)
Bonjour,
Nous souhaitons vous informer qu’il y a une situation requérant votre attention concernant la livraison de votre colis (Référence: XG574876145LF) provenant d’une boutique en ligne.
Nous vous invitons à suivre l’évolution de votre commande en cliquant sur le bouton ci-dessous pour résoudre cette situation

Informations sur le colis :
Statut : Actuellement retenu au centre de traitement en raison de frais de douane en attente
Nous nous excusons pour tout inconvénient causé et sommes à votre disposition pour toute information complémentaire.
© 2024 Chronopost. Tous droits réservés.

Domaine : E-mail

Informations complémentaires de la part de l’Internaute ayant partagé ce contenu :

Recu nouveau mail escroc usurpant Chronopost, utilisant serveurs IP OVH.net,

Ce Mardi 16 Avril 2024 après 16h08 j’ai reçu mail escroc ci-dessous venant l’adresse mail débile: noreplydeb@rodito.store
Et utilisant les adresses IP : 185.209.196.221
X-Originating-IP : [185.209.196.221]
et OVH.net 54.36.141.12
Received : from smtpout12.r2.mail-out.ovh.net (smtpout12.r2.mail-out.ovh.net [54.36.141.12])
(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
(No client certificate requested)
by mlpnf0108.laposte.net (SMTP Server) with ESMTPS id 4VJm9T74VrznTV8
for ; Tue, 16 Apr 2024 16:08:45 +0200 (CEST)
Received : from DAG9EX1.indiv5.local (unknown [10.109.139.208])
by mo512.mail-out.ovh.net (Postfix) with ESMTPS id 4VJm9T4WrYz1PGK
for ; Tue, 16 Apr 2024 14:08:45 +0000 (UTC)
Received : from [192.168.1.80] (185.209.196.221) by DAG9EX1.indiv5.local
(172.16.2.91) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.2.1544.9; Tue, 16 Apr
2024 16:08:45 +0200

************************ Codes HTML des hackers *****************
Return-Path :
Received : from mlpnf0108.laposte.net (mlpnf0108.sys.meshcore.net [10.94.128.87])
by mlpnb0108 with LMTPA;
Tue, 16 Apr 2024 16:08:46 +0200
X-Cyrus-Session-Id : cyrus-201416-1713276526-1-15317767474162861597
X-Sieve : CMU Sieve 3.0
ARC-Seal : i=1; a=rsa-sha256; d=laposte.net; s=lpn-wlmd; t=1713276526; cv=none;
b=oL2iAet50aLGpIoibaecQHvdnnpALargJfo6C2CjrcVizbwucT4LuwbyX+DmdKfYbf05EJOIZUs
C0nqFFTiD71/Vbhap4f+Y9vGvI2YmFHIuz7FrUgBEhfCIb0vunyklvH4mrhSkyO2BeF43AFaC3qC
h93hZ93yWN+qUDHQkjXJpAl6RaLGt9i91C5Pk7+clvYjQy+Loll0xhV5CvdkZoGMOyFexJZGyKM4
/26geLZk7jRi6iRydSOfIWrSAIhGZPOdsthycxb7hN6jsZ1VKtvuiIEKTYm+fr19UegPh2O0VC27
xjeSXsAOCFKQfE3oRbhGQGFfoB7FdQz/UCE5dCw==
ARC-Message-Signature : i=1; a=rsa-sha256; c=relaxed/relaxed; d=laposte.net;
s=lpn-wlmd; t=1713276526; h=From:To:Subject:Date; bh=6kmu8nBkPAmuCCnHyStQ204h
saDYzavKvdpXJqXJ8h0=; b=KFLp4YNttxFXnGqy6NCkiOEfc26CH2DCEk6KGdXzj77sECEnPj1i
oMafM+t1T+Dwq4jalMlNaPzvqco15LUeRuCU/QRqoXmt/khEDiWEZkpBDUASpII88RbsSUYphiDU
sqTsuIescEOs2q0ySImf67Adv0NvCR5aKBoy/4L6YVeFAj//Db3qjJKxdJIUfOcR0DlTFAV6hIxL
trWlcxgRHcG4B1yBgw0OvCapiFIZle1aLLVxwtHtmGJ2dxZdi7+GYnXvdqGzigaO2jil6ZfoVz4+
sJsrnT95K8OQfY9IjT7VpfxXisz07+xKhJMzDVwiYaTpFb309DhElhwOo6C4Jg==
ARC-Authentication-Results : i=1; laposte.net;
spf=pass smtp.helo=smtpout12.r2.mail-out.ovh.net smtp.mailfrom=noreplydeb@rodito.store;
dkim=none;
dmarc=none reason= »No policy found »;
arc=none smtp.remote-ip=54.36.141.12;
bimi=skipped reason= »non-pass DMARC »
X-mail-filterd : {« version »: »1.7.5″, »queueID »: »4VJm9V0vhYznTVF », »contextId »:
« a6e63cd6-ff26-4c38-b765-c251a0da1377 »}
X-ppbforward : {« queueID »: »4VJm9V0vhYznTVF », »server »: »mlpnf0108″}
Received : from outgoing-mail.laposte.net (localhost.localdomain [127.0.0.1])
by mlpnf0108.laposte.net (SMTP Server) with ESMTP id 4VJm9V0vhYznTVF
for ; Tue, 16 Apr 2024 16:08:46 +0200 (CEST)
X-mail-filterd : {« version »: »1.7.5″, »queueID »: »4VJm9T74VrznTV8″, »contextId »:
« c3ba3f21-2ced-4e3a-ab20-eb5278e301f3 »}
X-lpn-mailing : LEGIT
X-lpn-spamrating : 50
X-lpn-spamlevel : not-spam
Authentication-Results : laposte.net;
spf=pass smtp.mailfrom=noreplydeb@rodito.store smtp.helo=smtpout12.r2.mail-out.ovh.net;
dkim=none;
dmarc=none reason= »No policy found »;
arc=none smtp.remote-ip=54.36.141.12;
bimi=skipped reason= »non-pass DMARC »
X-lpn-spamcause : OK, (50)(0000)gggruggvucftvghtrhhoucdtuddrgedvledrudejiedguddvucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecunfetrffquffvgfdpggftfghnshhusghstghrihgsvgenuceurghilhhouhhtmecufedtudenucdhkfhnvhhishhisghlvgcufihorhgushculdehtddmnecujfgurheptggghffvuffksehmtddtredttdejnecuhfhrohhmpefnihhvrhgrihhsohhnuceonhhorhgvphhlhiguvggssehrohguihhtohdrshhtohhrvgeqnecuggftrfgrthhtvghrnhepkeefgfegffejueevfedutefgvdeikeetteethfejvdfhtdetjeevheehveeflefhnecuffhomhgrihhnpehlrggtohhlohhnnhgvthhorhguuhhuuhhurdgtohhmnecukfhppeehgedrfeeirddugedurdduvddpudekhedrvddtledrudeliedrvddvudenucevlhhushhtvghrufhiiigvpedtnecurfgrrhgrmhepihhnvghtpeehgedrfeeirddugedurdduvddphhgvlhhopehsmhhtphhouhhtuddvrdhrvddrmhgrihhlqdhouhhtrdhovhhhrdhnvghtpdhmrghilhhfrhhomhepnhhorhgvphhlhiguvggssehrohguihhtohdrshhtohhrvgdpnhgspghrtghpthhtohepuddprhgtphhtthhopegvlhgvrdhlvghmohhinhgvsehlrghpohhsthgvrdhnvghtpdhsphhfpehprghsshdpughkihhmpehnohhnvgdpughmrghrtgepnhhonhgvpdhrvghvkffrpehsmhhtphhouhhtuddvrdhrvddrmhgrihhlqdhouhhtrdh
ovhhhrdhnvghtpdhgvghokffrpefhtf
Received : from smtpout12.r2.mail-out.ovh.net (smtpout12.r2.mail-out.ovh.net [54.36.141.12])
(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
(No client certificate requested)
by mlpnf0108.laposte.net (SMTP Server) with ESMTPS id 4VJm9T74VrznTV8

Arnaque signalée par Michel
Date de signalement : 16 avril 2024 à 18 h 00 min