Fraudulent website : visitnapavalley.com visit@visitnapavalley.com

SUSPECTED SCAM!

Date07/01/2020
Fraudulent emailvisit@visitnapavalley.com
PseudonymSFR.FR
Url / Websitevisitnapavalley.com
Scam contentsReturn-Path:
Received: from mlpnf0113.laposte.net (mlpnf0113.sys.meshcore.net [10.94.128.92])
by mlpnb0107 with LMTPA;
Wed, 01 Jul 2020 00:09:24 +0200
X-Cyrus-Session-Id: cyrus-142525-1593554964-6-16303680820742214955
X-Sieve: CMU Sieve 3.0
Received: from outgoing-mail.laposte.net (unknown [127.0.0.1])
by mlpnf0113.laposte.net (SMTP Server) with ESMTP id 49xJRm5zJdzYcn0
for ; Wed, 1 Jul 2020 00:09:24 +0200 (CEST)
X-ppbforward: {"queueID":"49xJRm5zJdzYcn0","server":"mlpnf0113"}
X-mail-filterd: 1.0.0
X-mail-filterd: 1.0.0
X-lpn-mailing: SPAM
X-lpn-spamrating: 65
X-VR-State: 1
X-lpn-spamlevel: low
Authentication-Results: laposte.net;
spf=pass smtp.helo=center.directover.co;
dkim=none;
dmarc=fail reason="SPF is not aligned, DKIM is not aligned"
Received: from center.directover.co (unknown [89.163.164.243])
by mlpnf0113.laposte.net (SMTP Server) with ESMTP id 49xJRm5hjfzYcmC
for ; Wed, 1 Jul 2020 00:09:24 +0200 (CEST)
X-lpn-spamlevel: med
From: "SFR.FR"
To: a.van-co@laposte.net
Reply-To: Visit Napa Valley
Date: Tue, 30 Jun 2020 19:21:04 +0000 (UTC)
Subject: A Van-co,=?UTF-8?B?Vm91cyBhdmV6IGN1bXVsw6kgNDAgMjU5IHBvaW50cyBkZSBmaWTDqWxpdMOpIHZhbGFibGUganVzcXVcJ8Og?= 02/07/2020.
Content-Type: text/html;
Message-Id:
Your comments / analysisDepuis un mois, je reçois une trentaine de mails m'annonçant des points de fidélité, des arrivées de colis, des gains, des élections à cadeaux, etc...
Tous les mails proviennent de soi-disant sources différentes et je ne sais pas comment remonter à l'origine.
More info +What to do in case of scam ?
Warn your friends!

26 comments


  • vexxattis 07/01/2020 at 07:31 PM

    pareil des dizaines de mails tout les jours, samsung, orange, sfr... pour des gains, changer de portable grace a des points fictif...

    Reply
  • Pat5457 07/02/2020 at 08:21 AM

    Bonjour,
    Idem ! Toujours sur la boîte mail de "LaPoste", qui au passage doit être "sponsorisée par "MaxiPromos" car il est impossible, comme pour le site " visit@visitnapavalley.com" voire d'autres, de les diriger directement dans la corbeille (car non pris en compte), ou mieux de leur interdire l'accès. Ils se dirigent systématiquement dans la rubrique 'indésirables".

    • Fraud Watcher/Advisor 07/05/2020 at 03:50 AM

      Si l'escroc (@lias l’expéditeur ou l'utilisateur factice) dispose d'une adresse email usurpée ou falsifiée [a.van-co@laposte.net ] qui se termine par @laposte.net, signalez l'abus si vous avez reçu un message suspect estampillé La Poste à l'en-tête d'un courriel afin que l'auteur de cette arnaque soit identifié et bloqué, veuillez transférer l'email frauduleux à cette adresse suivante :

      abuse@laposte.net

      (Adresse uniquement réservée au signalement des cas d'emails frauduleux).

    Reply
  • titi 07/02/2020 at 03:57 PM

    Bonjour c'est pareil pour moi 10 mails par jour ca devient pénible

    Reply
  • Cl2123 07/04/2020 at 12:33 AM

    Bonjour, je suis confronté à exactement la même situation que Pat5457. Ces mails arrivent dans indésirables alors que j'ai créé un filtre pour qu'ils aillent directement dans la corbeille. J'ai envoyer l'original des mails frauduleux à l'adresse abuse@laposte.net pour obtenir le blocage, mais la encore aucun résultat.

    • Fraud Watcher/Advisor 07/05/2020 at 03:53 AM

      Pour les problèmes de piratage informatique, d’abus frauduleux, de spam ou de sécurité, veuillez signaler et transférez nous cet email en l'état grâce au bouton "transfert" de votre messagerie via cette adresse email suivante :

      abuse@myloc.de

    Reply
  • Mimichette 07/04/2020 at 10:01 AM

    Pareil pour moi, tout les jours des dizaines de mails.

    Je suis chez laposte.net également, je les retrouve sur les indésirables.
    Impossible de les bloquer tout court.

    Reply
  • Vexxattis 07/04/2020 at 01:00 PM

    La même chose, j'ai créer un filtre sur ma boite mail laposte pour qu'ils soient envoyé direct à la corbeille mais sont réceptionnés dans le dossier indésirable. Deja que ces spams sont du a une fuite de données de la poste en plus leur service de filtrage ne fonctionnent pas

    Reply
  • Kioli 07/04/2020 at 03:32 PM

    Idem pour moi. Orange, SFR, lidl, samsung, diagnostic crédit, centre de distribution, félicitations sont quelques uns des soit disant expéditeurs. Comment faire cesser ces mails qui polluent sérieusement la boîte mail?

    Reply
  • vexxattis 07/04/2020 at 07:03 PM

    il ne doit y avoir aucun moyen par soit meme, je reporte avec l'extension "signal spam", les adresse IP et pays d'origine change tout le temps de la turquie, allemagne
    "RADORE, TR 185.81.152.168 - 185.81.152.170 - 185.81.152.171
    - MYLOC-AS IP Backbone of myLoc managed IT AG, DE 213.202.238.212 - 89.163.143.219 - 89.163.143.217
    - INETLTD, TR 178.211.43.8 -178.211.43.15

    Les ip changent tout les jours

    • Fraud Watcher/Advisor 07/05/2020 at 06:02 AM

      Pour les problèmes de piratage informatique, d’abus frauduleux, de spam ou de sécurité, veuillez signaler et transférez nous cet email en l'état grâce au bouton "transfert" de votre messagerie via ces adresses emails suivantes :

      abuse@myloc.de

      [adresses IP addresses : 89.163.164.243 | 213.202.238.212 | 89.163.143.219 | 89.163.143.217]

      abusend@netbudur.com

      [adresses IP addresses : 185.81.152.168 |185.81.152.170 | 185.81.152.171]

      abuse@as42926.net

      [adresses IP addresses : 178.211.43.8 | 178.211.43.15]

    Reply
  • Fraud Watcher/Advisor 07/05/2020 at 03:41 AM

    A propos de ces adresses IP addresses : 89.163.164.243 | 213.202.238.212 | 89.163.143.219 | 89.163.143.217 qui confirment l’origine de sa provenance via un serveur d’hébergement de sites web basé à Düsseldorf, en Allemagne :

    Pour les problèmes de piratage informatique, d’abus frauduleux, de spam ou de sécurité, veuillez signaler et transférez nous cet email en l'état grâce au bouton "transfert" de votre messagerie via cette adresse email suivante :

    abuse@myloc.de

    Information related to 89.163.128.0 - 89.163.255.255

    Abuse contact for 89.163.128.0 - 89.163.255.255 is abuse@myloc.de

    inetnum: 89.163.128.0 - 89.163.255.255
    netname: DE-FASTIT-20060217
    country: DE(USTCHLAND)
    org: ORG-fIG1-RIPE
    admin-c: MOPS-RIPE
    tech-c: MOPS-RIPE
    status: ALLOCATED PA... Read more

    Reply
  • Fraud Watcher/Advisor 07/05/2020 at 04:41 AM

    A propos de ces adresses IP addresses : 185.81.152.168 |185.81.152.170 | 185.81.152.171 qui confirment l’origine de sa provenance via un datacenter basé à ISTANBUL (Turquie) :

    Pour les problèmes de piratage informatique, d’abus frauduleux, de spam ou de sécurité, veuillez signaler et transférez nous cet email en l'état grâce au bouton "transfert" de votre messagerie via cette adresse email suivante :

    abusend@netbudur.com

    Information related to 185.81.152.0 - 185.81.155.255

    Abuse contact for 185.81.152.0 - 185.81.155.255 is abusend@netbudur.com

    inetnum: 185.81.152.0 - 185.81.155.255
    netname: TR-ONLINE-NET-20141217
    country: TR (Türkiye | Turkey | Turquie)

    org: ORG-OBTT1-RIPE
    admin-c: OBTT1-RIPE
    tech-c: OBTT1-RIPE
    status: ALLOCATED PA
    abuse-c: AR43360-RIPE... Read more

    Reply
  • Fraud Watcher/Advisor 07/05/2020 at 05:49 AM

    A propos de ces adresses IP addresses : 178.211.43.8 | 178.211.43.15 qui confirment l’origine de sa provenance via un datacenter basé à ISTANBUL (Turquie) :

    Pour les problèmes de piratage informatique, d’abus frauduleux, de spam ou de sécurité, veuillez signaler et transférez nous cet email en l'état grâce au bouton "transfert" de votre messagerie via cette adresse email suivante :

    abuse@as42926.net

    Information related to 178.211.43.0 - 178.211.43.255

    Abuse contact for 178.211.43.0 - 178.211.43.255 is abuse@as42926.net

    inetnum: 178.211.43.0 - 178.211.43.255
    netname: ISTANBUL-DC

    Entreprise de télécommunications à Istanbul, Turquie

    Istanbul Datacenter Ltd. Sti.
    İstanbulDC Veri Merkezi Ltd. Şti.
    Esentepe Mah. Büyükdere Caddesi Kırgülü Sok. No:4 Metrocity AVM No:171,... Read more

    Reply
  • vexxattis 07/05/2020 at 09:23 PM

    j'ai voulu faire un tranfert avec le phishing et ses information et impossible d'envoyer avec la boite mail laposte

    550 : 550-5.7.1 Service refuse. Veuillez essayer plus tard. service refused, please try later. LPN105_510 550 5.7.1 Votre message n'a pas pu etre envoye, consultez l'aide en ligne : https://aide.laposte.net/categories/j-ai-un-message-d-erreur/mes-envois-sont-bloques

    Si votre boite mail ne sert plus a rien je vais la fermer et ouvrir ailleurs là ou ca fonctionne

    Reply
  • Fraud Watcher/Advisor 07/06/2020 at 01:38 AM

    Le domaine de compétence de l'organisation comprend la lutte contre l'utilisation des noms de domaine à des fins de phishing, l'accès non autorisé aux systèmes d'information de tiers, la distribution de logiciels malveillants et la gestion des logiciels malveillants (réseaux de zombies).

    The Spamhaus Project est une organisation internationale non gouvernementale dont l'objet est de traquer les polluposteurs et les activités relatives aux spams.

    Site web: https://www.spamhaus.org

    Groupe de travail anti-hameçonnage de l'APWG | Anti-Phishing Working Group, Inc

    APWG est la coalition unifiant la réponse mondiale à la cybercriminalité dans l'industrie, le gouvernement et les secteurs de l'application des lois. L'ICANN est membre de cette organisation et s'y réfère si nécessaire pour déposer une plainte concernant le phishing.... Read more

    Reply
  • vexxattis 07/06/2020 at 11:43 PM

    bon de mon cote j'ai laissé un mail au site officiel napa valley pour les avertir du phising de masse en leur nom avec un rapport d'adresse IP

    Reply
  • vexxattis 07/07/2020 at 03:03 PM

    j'ai envoyer des mails d'abus avec le report d'IP concerné aux plateformes concernées, j'espère une réponse mais comme elles changent tout les jours...

    Reply
  • vexxattis 07/07/2020 at 03:31 PM

    je viens de remarquer que l'on retrouve régulièrement l'adresse nfo@bmwblog.com dans le contenu des messages

    "Return-Path:
    Received: from mlpnf0117.laposte.net (mlpnf0117.sys.meshcore.net [10.94.128.96])

    by mlpnb0507 with LMTPA;

    Mon, 06 Jul 2020 21:57:44 +0200"

    Reply
  • vexxattis 07/07/2020 at 03:56 PM

    j'ai fait une erreur au dessus désolé *

    spf=fail smtp.mailfrom=nfo@bmwblog.com smtp.helo=level.facehelp.nl;

    Reply
  • Alain 07/08/2020 at 04:33 PM

    Et comment est-il possible que LaPostye.net ne réagisse pas ?

    Reply
  • vexxattis 07/08/2020 at 05:23 PM

    ils sont juste incapable, tout le temps mis en maintenance, ca laisse tout passer, les filtres antispam pour les envoyer à la corbeille direct ne fonctionne pas..., alors entre envoyer des plainte en masse au service de la poste ou faire comme moi fermer son compte on n'a pas trop de solution pour ce faire entendre

    Reply
  • Suzanne 07/09/2020 at 06:10 PM

    Idem comme de nombreuses personnes, vraiment casse-pied de voir chaque jour un nombre important de message indésirables auxquels il n'est pas possible de se désabonner. J'ai envoyé un message à abuse@laposte.net.
    Mais que faire pour que cela cesse ?

    Reply
  • razlebol 07/10/2020 at 02:17 PM

    je suis comme vous hélas, mais en plus dans la quarantaine de la poste, du spam de ces mêmes expéditeurs arrivent avec comme adresse ccc*** .gmail.com

    Reply
  • chlo 07/17/2020 at 10:24 PM

    Je suis dans le même cas...

    Reply
  • JanCaisse 07/25/2020 at 08:36 AM

    si tu veux être tranquille ' FAUT PAYER ' merci la vie , merci le monde du pognon. Si quelqu'un trouve la solution (GRATUITE) , qu'il me fasse signe . J'ai essayé tout ce qu'il a été dit dans cette discussion , rien ne fonctionne . toutes actions est bloqué par 'laposte.net'.

    Reply
  • kolombes 07/27/2020 at 08:48 PM

    Que vaut vraiment "phishing-initiative" ? Quelqu'un a t'il des infos sur ce site ?

    Reply
  • poulbot 08/01/2020 at 04:42 PM

    Pour ceux qui sont comme beaucoup victime de spam a répétition , le conseil que je donne est d'avoir plusieurs boites courriel , une adresse que vous donnez uniquement aux services officiels ainsi qu'aux personnes de confiance , une ou plusieurs autres qui vous servent de poubelles sur les sites et les forums ou vous vous inscrivez ( beaucoup vendent les adresses courriels comme facebook.....) . Utilisez un lecteur de courriels qui permettent de configurer les arrivez de messages comme Thunderbird soit automatiquement pour les spam connu comme tel, soit en les inscrivants dans la liste spam . J'utilise cette méthode tout en étant a la poste .

    Reply
  • kolombes 08/02/2020 at 09:49 AM

    Je suis d'accord, c'est une bonne stratégie et je dirais qu'il faut régulièrement changer ses mots de passe. La solution Protomail, c'est un choix que j'ai fait afin de sécuriser ma messagerie (https://mail.protonmail.com/inbox) et que je réserve à l'administration fiscale et à mon établissement bancaire. Le message que souhaite faire passer, c'est que nous sommes tous potentielement suivis et pistés par des escrocs sans scrupules car j'en ai été victime. La menace est là. Donc soyez très vigilants car le risque de piratage de vos données personnelles est encore plus grand qu'auparavant !

    Reply
Your comment will be added
just after your validation
Francais Anglais Italien Allemand Espagnol