Site internet frauduleux : VE1EUR01HT162.eop-EUR01.prod.protection.outlook.com

ARNAQUE SUSPECTÉE !!!

Date11/06/2019
Pseudonyme utiliséLaBanquepostale
Url / Site internetVE1EUR01HT162.eop-EUR01.prod.protection.outlook.com
Contenu de l'arnaqueLaBanquepostale
Sam 08/06/2019 17:46

Chère Cliente, Cher Client,
Dans quelques Jours, l’accès à vos comptes en ligne depuis l'Espace Client Internet ou l'application mobile sera soumis à une sécurisation plus forte.

Activez dés maintenant le service Certicode Plus. Certicode Plus renforce la sécurité de vos opérations de gestion réalisées sur l'Espace Client Internet mais aussi sur l'application mobile.

Souscrivez gratuitement à Certicode Plus :

Depuis votre Espace Client Internet

Renforcez la sécurité de vos comptes en ligne avec Certicode Plus

Avec Certicode Plus, prenez aussi de l’avance en étant déjà prêt pour l’entrée en vigueur de la nouvelle réglementation européenne qui dans quelques mois, vous obligera à vous doter d’une solution d’authentification dite « forte », pour accéder à vos comptes en ligne.
La Banque Postale vous remercie de votre confiance.

LaBanquepostale
Sam 08/06/2019 17:46

Chère Cliente, Cher Client,
Dans quelques Jours, l’accès à vos comptes en ligne depuis l'Espace Client Internet ou l'application mobile sera soumis à une sécurisation plus forte.

Activez dés maintenant le service Certicode Plus. Certicode Plus renforce la sécurité de vos opérations de gestion réalisées sur l'Espace Client Internet mais aussi sur l'application mobile.

Souscrivez gratuitement à Certicode Plus :

Depuis votre Espace Client Internet

Renforcez la sécurité de vos comptes en ligne avec Certicode Plus

Avec Certicode Plus, prenez aussi de l’avance en étant déjà prêt pour l’entrée en vigueur de la nouvelle réglementation européenne qui dans quelques mois, vous obligera à vous doter d’une solution d’authentification dite « forte », pour accéder à vos comptes en ligne.
La Banque Postale vous remercie de votre confiance.

LaBanquepostale
Sam 08/06/2019 17:46

Chère Cliente, Cher Client,
Dans quelques Jours, l’accès à vos comptes en ligne depuis l'Espace Client Internet ou l'application mobile sera soumis à une sécurisation plus forte.

Activez dés maintenant le service Certicode Plus. Certicode Plus renforce la sécurité de vos opérations de gestion réalisées sur l'Espace Client Internet mais aussi sur l'application mobile.

Souscrivez gratuitement à Certicode Plus :

Depuis votre Espace Client Internet

Renforcez la sécurité de vos comptes en ligne avec Certicode Plus

Avec Certicode Plus, prenez aussi de l’avance en étant déjà prêt pour l’entrée en vigueur de la nouvelle réglementation européenne qui dans quelques mois, vous obligera à vous doter d’une solution d’authentification dite « forte », pour accéder à vos comptes en ligne.
La Banque Postale vous remercie de votre confiance.
Received: from VE1EUR01HT162.eop-EUR01.prod.protection.outlook.com
(2603:10a6:4:a3::28) by DB7PR01MB4776.eurprd01.prod.exchangelabs.com with
HTTPS via DB6PR0802CA0042.EURPRD08.PROD.OUTLOOK.COM; Sat, 8 Jun 2019 15:46:41
+0000
Received: from VE1EUR01FT040.eop-EUR01.prod.protection.outlook.com
(10.152.2.54) by VE1EUR01HT162.eop-EUR01.prod.protection.outlook.com
(10.152.3.223) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384) id 15.20.1965.12; Sat, 8 Jun
2019 15:46:36 +0000
Authentication-Results: spf=permerror (sender IP is 212.227.126.187)
smtp.mailfrom=web.com; hotmail.com; dkim=none (message not signed)
header.d=none;hotmail.com; dmarc=fail action=none header.from=web.com;
Received-SPF: PermError (protection.outlook.com: domain of web.com used an
invalid SPF mechanism)
Received: from mout.kundenserver.de (212.227.126.187) by
VE1EUR01FT040.mail.protection.outlook.com (10.152.3.46) with Microsoft SMTP
Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
15.20.1965.12 via Frontend Transport; Sat, 8 Jun 2019 15:46:36 +0000
X-IncomingTopHeaderMarker: OriginalChecksum:CAE8CAD6C88C243C6B0E74FB999A415705B829D94B9F001CC1E1AD832917A596;UpperCasedChecksum:FC54C445AC816B932520357A7E3FA2C41D07DB7A6057534A221B41453E282A9E;SizeAsReceived:2198;Count:15
Received: from infong701.kundenserver.de ([82.165.81.117]) by
mrelayeu.kundenserver.de (mreue010 [172.19.35.7]) with ESMTPA (Nemesis) id
1Mbzhv-1gyNO71sVz-00dTpd for ; Sat, 08 Jun 2019
17:46:36 +0200
Received: from 212.83.134.195 (IP may be forged by CGI script)
by infong701.kundenserver.de with HTTP
id zRwRCW-1gsMqv1ivl-00jZ8a; Sat, 08 Jun 2019 17:46:36 +0200
X-Sender-Info:
Date: Sat, 8 Jun 2019 17:46:36 +0200
Message-ID:
Precedence: bulk
To:
Subject: =?UTF-8?B?QWN0aXZleiBkw6lzIG1haW50ZW5hbnQgbGUgc2VydmljZSBDZXJ0aWNvZGUgLg==?=
From: =?UTF-8?B?TGFCYW5xdWVwb3N0YWxl?=
Content-Type: multipart/mixed; boundary="--E7eHfmaB8t"
Reply-To:
X-Provags-ID: V03:K1:58yc7uy86qeELat+TH7SLAsbFKAUx++8NQY024nztxXIbGBH5s4
N/ZirjOfsIm/eJI8SoPIjQhRPkTymz7hnMLIQLxyMA/b6aACWSQ/2ujVRXdyajaaCIBwBol
eDkGW2/tiqs7+F45OCe0TQ080k1qhC7TnX4PARPdWDx/BDzOXayEBuYfzPcE9icZ/XzpIlf
ZTN7nkS4QFVbjfWCiW+rlrhGTyMQjKheCixelUr4vk=
X-Spam-Flag: NO
X-UI-Out-Filterresults: notjunk:1;V03:K0:jzZ5bl1oy1I=:/q/I/C+vUbunu5UtQvRgsv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-IncomingHeaderCount: 15
Return-Path: noreply@web.com
X-MS-Exchange-Organization-ExpirationStartTime: 08 Jun 2019 15:46:36.8968
(UTC)
X-MS-Exchange-Organization-ExpirationStartTimeReason: OriginalSubmit
X-MS-Exchange-Organization-ExpirationInterval: 1:00:00:00.0000000
X-MS-Exchange-Organization-ExpirationIntervalReason: OriginalSubmit
X-MS-Exchange-Organization-Network-Message-Id: 0d285f1e-5ccf-4889-6f9f-08d6ec287d90
X-EOPAttributedMessage: 0
X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-MS-Exchange-Organization-MessageDirectionality: Incoming
X-Forefront-Antispam-Report: EFV:NLI;
X-MS-Exchange-Organization-AuthSource:
VE1EUR01FT040.eop-EUR01.prod.protection.outlook.com
X-MS-Exchange-Organization-AuthAs: Anonymous
X-MS-PublicTrafficType: Email
X-MS-UserLastLogonTime: 6/8/2019 1:38:33 PM
X-MS-Office365-Filtering-Correlation-Id: 0d285f1e-5ccf-4889-6f9f-08d6ec287d90
X-Microsoft-Antispam:
BCL:0;PCL:0;RULEID:(2390118)(5000113)(711020)(4605104)(610169)(8291501072);SRVR:VE1EUR01HT162;
X-MS-TrafficTypeDiagnostic: VE1EUR01HT162:
X-MS-Exchange-PUrlCount: 7
X-MS-Exchange-EOPDirect: true
X-Sender-IP: 212.227.126.187
X-SID-PRA: NOREPLY@WEB.COM
X-SID-Result: NONE
X-MS-Exchange-Organization-PCL: 2
X-OriginatorOrg: outlook.com
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 08 Jun 2019 15:46:36.8398
(UTC)
X-MS-Exchange-CrossTenant-Network-Message-Id: 0d285f1e-5ccf-4889-6f9f-08d6ec287d90
X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg:
00000000-0000-0000-0000-000000000000
X-MS-Exchange-Transport-CrossTenantHeadersStamped: VE1EUR01HT162
X-MS-Exchange-Transport-EndToEndLatency: 00:00:05.0917546
X-MS-Exchange-Processed-By-BccFoldering: 15.20.1965.000
X-Message-Flag: Flag for follow up
X-Microsoft-Antispam-Mailbox-Delivery:
abwl:0;wl:0;pcwl:0;kl:0;iwl:0;ijl:0;dwl:0;dkl:0;rwl:0;ucf:0;jmr:0;ex:0;psp:0;auth:0;dest:I;ENG:(5062000261)(5061607266)(5061608174)(4900115)(8399029)(4920090)(6515079)(4950130)(4990090);
X-Message-Info:
5vMbyqxGkdcMQo42Hyd3cvJ4DnK7d1dC+xAgzfTy8hsWn68vi4ThHAq6bX1gnfv4546/cUevpjpuPY60dQSfw5Wu8DEl/cH80DRwhAD6Q5pHApxqYiG5tP+IHdidnXz0d+b5gnjD0VilRx/qHBdVhCCwB7khj4bStldxpKeW4dfnA8DX2TpnHFaYC2aNgPfJGbm5/atExgmr9e/ktyxgxg==
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtHRD0xO1NDTD0z
X-Microsoft-Antispam-Message-Info:
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
X-Microsoft-Antispam-ZAP-Message-Info:
=?utf-8?B?N3kzcHZNSU1JVE41aTZ1WVRCT3lSQ25KRmJNQTRGQkY2YllaeUtmam9jc1NE?=
=?utf-8?B?TkdtUG9vR0NhYXdxYklaMm10OGE5MTZoRmdwOXRic256cWVIRkNId2c9PQ0K?=
=?utf-8?B?ak9WbE8raXdKVmk5RmVVd1pRT3RER3VTOFFuWEU2VzhWQ3hqU2FRQnV5aU9L?=
=?utf-8?B?cUZtRmk3c1plc2dCOFpyRjYrdm1zczZSVzNMazFtM09HZ0M5NG5BK1oxajIx?=
=?utf-8?B?WDdFRWh6RzNyaEZSRjVwRWJJYyt3Rk81U2VpSk9LU1NHZDR4SzVSalc3WGtz?=
=?utf-8?B?TzhwV2lsUjIrMEhXaWFBZXkwU2NHdm5UWkx1dEJvVnRUQmxwU0xEeVBtRmpY?=
=?utf-8?B?Z2k3RjRHN2RiVmh0amZrUFJvb1pQNHBOVHgrNHdPWnM3MUVKYTd3dXUwOWdX?=
=?utf-8?B?WTZnY2x5ZVBGQzZ1cHRDWE5PeWdDcjZOemdnMVFxbVR6NHFkcjkvWmR3SWhM?=
=?utf-8?Q?rlMk0nWAX87wM7hxgRqAstAMvM3bU=3D?=
MIME-Version: 1.0

----E7eHfmaB8t
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 8bit

Chère Cliente, Cher Client,

Dans quelques Jours, l’accès à vos comptes en ligne depuis l'Espace
Client Internet ou l'application mobile sera soumis à une sécurisation
plus forte.
Activez dés
maintenant le service Certicode Plus. Certicode Plus
renforce la sécurité de vos opérations de gestion réalisées sur
l'Espace Client Internet mais aussi sur l'application mobile.
Souscrivez gratuitement à Certicode Plus :

Depuis votre Espace
Client Internet

Avec Certicode Plus,
prenez aussi de l’avance en étant déjà prêt pour l’entrée en vigueur de
la nouvelle réglementation européenne qui dans quelques mois, vous
obligera à vous doter d’une solution d’authentification dite
« forte », pour accéder à vos comptes en ligne.

La Banque Postale vous remercie de votre confiance.

Envoyé : dimanche 29 juillet 2018 20:12
À : Sogepro Location
Objet : RE: "christine audouard" a répondu à votre annonce "Bel
appt. 4 p. Matago. Terrasse. Piscine. Parking" sur Leboncoin.fr

merci
de votre teponse sinon auriez vous des villas avec piscine a louer avec
2 ou 3 chambres ?? merci d avance

De : Sogepro
Location <location@sogepro34.fr>
Envoyé : samedi 28 juillet 2018 18:24
À : christine audouard
Objet : RE: "christine audouard" a répondu à votre annonce "Bel
appt. 4 p. Matago. Terrasse. Piscine. Parking" sur Leboncoin.fr

Bonjour,
Je suis désolée mais il ne me reste plus qu'un appartement de
disponible dont vous trouverez la fiche ci-joint
Si vous souhaitez le réserver :

Afin que je puisse établir le contrat de location merci de bien vouloir
me communiquer les renseignements suivants :

Nom prénom qui figurera sur le contrat
Adresse postale
Numéro de téléphone portable
Nombre de personnes dont le nombre d'adultes majeurs

Une fois le contrat reçu (par mail) il suffira de me le retourner
parafé et signé sous les 24 heures accompagné d'un acompte de 30% par
carte bancaire ou par virement bancaire.
Je vous redonnerai les instructions lors de l'envoi du contrat.

Dans l'attente de votre réponse,

Cordialement,

Virginie

-----Message d'origine-----
De : christine audouard [mailto:no.reply@leboncoin.fr]

Envoyé : vendredi 27 juillet 2018 19:27
À : Sogepro Location <location@sogepro34.fr>
Objet : "christine audouard" a répondu à votre annonce "Bel appt.
4 p. Matago. Terrasse. Piscine. Parking" sur Leboncoin.fr

bonsoir votre location m intteresse est elle libre du 4 aout au 18 aout
merci d avance et le tarif !!

Coordonnées du contact :
Nom : christine audouard
Email : christineaudouard@live.fr
Tel : 0676458748

Cet email vous a été envoyé au sujet de l'annonce "Bel appt. 4 p.
Matago. Terrasse. Piscine. Parking", référence : "bou", que vous avez
déposée sur Leboncoin.fr :
https://www.leboncoin.fr/locations_gites/1381301764.htm

PS : la personne qui vous a contacté ne connaîtra pas votre email tant
que vous ne lui aurez pas répondu.

Pensez, autant que possible, à vérifier les coordonnées de votre
interlocuteur (nom, adresse, numéro de téléphone) afin de vous assurer
d'avoir un contact en cas de litige. D'une manière générale,
privilégiez la remise de l'objet en mains propres.

Méfiez-vous des offres trop alléchantes ! Fuyez les demandes provenant
de l'étranger quand vous ne disposez que d'un contact par email. Le
virement bancaire par Western Union, Paypal, Mandat Cash ... proposé
risque bien d'être factice.

Enfin, restez vigilant face au phishing : leboncoin.fr ne vous
demandera jamais vos données personnelles par email ou SMS
(identifiant, mot de passe, coordonnées bancaires ...).

Pour toute information nous vous invitons à consulter notre page
avertissement :
https://www.leboncoin.fr/phishing.htm

Merci de votre confiance et à très bientôt,

L'équipe leboncoin
www.leboncoin.fr

De : christine audouard <christineaudouard@live.fr>
Envoyé : lundi 30 juillet 2018 10:14
À : EUROGESTION RICHELIEU
Objet : RE: "christine audouard" a répondu à votre annonce "Cap d'Agde résidence calme en RDC terrasse parking" sur Leboncoin.fr

bonjour ont n est deux mais mes enfants mon fils ma belle fille doivent venir 2 ou 3 jours donc je cherche appartement ou villa jusqu a 1200e a semaine urgent merci d avance

De : EUROGESTION RICHELIEU <immobilier@eurogestion.fr>
Envoyé : lundi 30 juillet 2018 09:23
À : christine audouard
Objet : Re: "christine audouard" a répondu à votre annonce "Cap d'Agde résidence calme en RDC terrasse parking" sur Leboncoin.fr

Bonjour,

afin de pouvoir vous envoyer des propositions, pourriez-vous me préciser combien de personnes vous seriez, vos ages s'il
vous plaît et s'il s'agit des couples.

Je vous remercie d'avance pour votre réponse.

Cordialement,

Marianne Hemus
Eurogestion Vacances
www.eurogestion.fr
Tél 04.67.01.34.02

Le 30/07/2018 à 01:32, christine audouard a écrit :

bonjour cette location est elle dispo du 4 aout au 18 aout merci d
avancee urgent

Coordonnées du contact :
Nom : christine audouard
Email : christineaudouard@live.fr
Tel : 0676458748

Cet email vous a été envoyé au sujet de l'annonce "Cap d'Agde résidence calme en RDC terrasse parking", référence : "3521", que vous avez déposée sur Leboncoin.fr :
https://www.leboncoin.fr/locations_gites/1442211756.htm

PS : la personne qui vous a contacté ne connaîtra pas votre email tant que vous
ne lui aurez pas répondu.

Pensez, autant que possible, à vérifier les coordonnées de votre interlocuteur
(nom, adresse, numéro de téléphone) afin de vous assurer d'avoir un contact en
cas de litige. D'une manière générale, privilégiez la remise de l'objet en mains
propres.

Méfiez-vous des offres trop alléchantes ! Fuyez les demandes provenant de
l'étranger quand vous ne disposez que d'un contact par email. Le virement
bancaire par Western Union, Paypal, Mandat Cash ... proposé risque bien d'être
factice.

Enfin, restez vigilant face au phishing : leboncoin.fr ne vous demandera jamais
vos données personnelles par email ou SMS (identifiant, mot de passe,
coordonnées bancaires ...).

Pour toute information nous vous invitons à consulter notre page avertissement :
https://www.leboncoin.fr/phishing.htm

Merci de votre confiance et à très bientôt,

L'équipe leboncoin
www.leboncoin.fr

----E7eHfmaB8t
Content-Type: text/plain

----E7eHfmaB8t--
Commentaire / ExplicationsFAUX mail de La Banque Postale qui renvoie sur une FAUSSE page copie exacte de page de connection à mes comptes .
J'ai utilisé mon mot de passe et ne suis pas allé plus loin .
Piece(s) jointe(s)
Pour en Savoir +Guide : 5 Conseils pour acheter sur un site marchand sans se faire arnaquer
15 conseils pour éviter les arnaques de locations de vacances.
Guide pratique: Les 3 Arnaques à connaitre sur LEBONCOIN
A découvrir: Fonctionnement de l'Arnaque "Paypal"
Comment détecter les sites internet frauduleux ?
Que faire en cas d'Arnaque ? Il n'est peut-être pas trop tard...
Alertez vos Amis !

1 commentaire


  • Riri le 11/06/2019 à 14:14

    Par précaution, changez votre mot de passe.
    Signalez ce phishing à https://www.signal-spam.fr/

    Les banques où admnistrations n'envoient jamais de mails contenant un lien. S'il y en a un, ne cliquez jamais dessus. Passez la souris (sans cliquer) pour voir vers quel site miroir ça vous renverrez.

    Si vous êtes client(e) de la banque qui envoie le mail, allez directement sur le site de la banque.

    Répondre
Votre commentaire sera mis en ligne
immédiatement après votre validation
Francais Anglais Italien Allemand Espagnol