French language phish from Google Gmail

Return-path:

Envelope-to: dave@doctor.nl2k.ab.ca

Delivery-date: Sat, 27 Apr 2024 07:08:00 -0600

Received: from doctor by doctor.nl2k.ab.ca with local (Exim 4.97.1 (FreeBSD))

(envelope-from )

id 1s0hlj-00000000Owe-1OtN

for dave@doctor.nl2k.ab.ca;

Sat, 27 Apr 2024 07:07:07 -0600

Resent-From: The Doctor

Resent-Date: Sat, 27 Apr 2024 07:07:07 -0600

Resent-Message-ID:

Resent-To: Dave Yadallee

Received: from mail-ua1-f49.google.com ([209.85.222.49]:57422)

by doctor.nl2k.ab.ca with esmtps (TLS1.3) tls TLS_AES_128_GCM_SHA256

(Exim 4.97.1 (FreeBSD))

(envelope-from )

id 1s0hVq-00000000N4m-2c8Y

for root@doctor.nl2k.ab.ca;

Sat, 27 Apr 2024 06:50:49 -0600

Received: by mail-ua1-f49.google.com with SMTP id a1e0cc1a2514c-7eb7f35b0c0so959233241.2

for ; Sat, 27 Apr 2024 05:48:48 -0700 (PDT)

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;

d=gmail.com; s=20230601; t=1714222122; x=1714826922; darn=doctor.nl2k.ab.ca;

h=to:subject:message-id:date:from:reply-to:mime-version:from:to:cc

:subject:date:message-id:reply-to;

bh=kLXg6AoUXZwGPLHCQ1wPPp8F3s2Nib4plnQsJ5fTP+w=;

b=cjehHUxP8wt0nQ38HRqm8Q6m6yDWntTV5Ch8l+FugHROGjYzyf3/w0kxXeSdatYwTo

vd7aZ6eAO+OZD1RLs29SvpCuQG3ZJyJ6YXq/TUNsVFHYrQYen3Zbm6IqD7lz4lpsBUzS

fpfYIoXrTkwv3OQ+j2YVn2VNY6WoQmEFbFzJnAlSY1+7ypNglqFf5OD101I9mnwgoAs1

hJjD9DPw+I107KdeGS99CcdHRPZf5VhyT8++KALMcTZPxeT86QhUsov0kjOoMqaOJKBC

JSMa5yaaODMvVLkbvIkmJ7yQENgEdEfZgW5PPzpaHlVRxqXp1BAia3lur8g8dw5K3AP5

Jcfw==

X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;

d=1e100.net; s=20230601; t=1714222122; x=1714826922;

h=to:subject:message-id:date:from:reply-to:mime-version

:x-gm-message-state:from:to:cc:subject:date:message-id:reply-to;

bh=kLXg6AoUXZwGPLHCQ1wPPp8F3s2Nib4plnQsJ5fTP+w=;

b=gGQeFMHlpMHgGIPQWUf2r+xvGAUxE/w1BK69MADi+oWr0rFMwCNH23Sdj69kZ0U/Vw

aZgsdG9jRP7dt1QiSk4vtohnr10Inx7hBKGCGCl9lMm+7go5h/UTzOJli2DQKCjXg9vw

/d4Ic5wAi61KypxQ7UWgKThgdL/3WHjzgm2L9OilpyIbOLvEdEm93HiPHg7VvVE6vSA4

k0NKv8kdbHvtC2MqKd8eJpmCbp295/LU21nwWDrKcY6669ptsp8JUqpuaA2Dbc2xZ6nE

eiCf8x0r71tpCCWpmkGbkfiiJyNM60Q+Zmp9YfbWRSSFe7/5l7snA45n3ylJrnUdFoYb

MgrA==

X-Forwarded-Encrypted: i=1; AJvYcCWBQ1YsvcF+p2/LxH9ExfGQwmietD1uKa+bqT2YyY0hBKguWJcFcklnICoYpY8+WwWitq8UOZDReKMSdAQI0sUP83RkgGLq

X-Gm-Message-State: AOJu0Yz3so8as7sotZGDTg7hNtSArv+uPOPztl/fbgIR9sck8QALr6Ry

1KpYzVxPCCLDkkCsQH6M1HGyJnB0NR80ZyIR5Bq9FDteoYmJ+qEaXhozki6HhXvvaIG006j00VH

fBDuyayv/m5ql+Xy7Ea71CV8qczE=

X-Google-Smtp-Source: AGHT+IFyiRlf5luUZfNJQgvBFezaOIt0VUo1bvUE35aAfxdtlCCzjtxMs2dDK9GjCJPxKv3eA1RWAR/ASCV7FsykZwU=

X-Received: by 2002:a05:6122:369f:b0:4c0:24e6:f49d with SMTP id

ec31-20020a056122369f00b004c024e6f49dmr6320668vkb.1.1714222121783; Sat, 27

Apr 2024 05:48:41 -0700 (PDT)

MIME-Version: 1.0

Reply-To: ubabankatmcard88@gmail.com

From: =?UTF-8?Q?V=C3=ADctor_Vanessa?=

Date: Sat, 27 Apr 2024 05:48:30 -0700

Message-ID:

Subject: CHER AMI

To: undisclosed-recipients:;

Content-Type: multipart/alternative; boundary="000000000000a29987061713702f"

Bcc: root@doctor.nl2k.ab.ca

X-Spam_score: 13.5

X-Spam_score_int: 135

X-Spam_bar: +++++++++++++

X-Spam_report: Spam detection software, running on the system "doctor.nl2k.ab.ca",

has identified this incoming email as possible spam. The original

message has been attached to this so you can view it or label

similar future email. If you have any questions, see

@@CONTACT_ADDRESS@@ for details.



Content preview: Attention Cher utilisateur/propriétaire de l'e-mail. Cette

notification par courrier électronique vous parvient directement de la Communauté

économique des États de l'Afrique de l'Ouest (CEDEAO). Nous souhaitons

par la présente vous faire part d'un [...]



Content analysis details: (13.5 points, 5.0 required)



pts rule name description

---- ---------------------- --------------------------------------------------

1.5 RCVD_IN_AHBL RBL: AHBL: sender is listed in dnsbl.ahbl.org

[209.85.222.49 listed in dnsbl.ahbl.org]

[209.85.222.49 listed in dnsbl.ahbl.org]

[209.85.222.49 listed in dnsbl.ahbl.org]

[209.85.222.49 listed in dnsbl.ahbl.org]

1.5 RCVD_IN_AHBL_SPAM RBL: AHBL: Spam Source in dnsbl.ahbl.org

[209.85.222.49 listed in dnsbl.ahbl.org]

0.5 RCVD_IN_AHBL_SMTP RBL: AHBL: Open SMTP relay in dnsbl.ahbl.org

[209.85.222.49 listed in dnsbl.ahbl.org]

0.5 RCVD_IN_AHBL_PROXY RBL: AHBL: Open Proxy server in dnsbl.ahbl.org

[209.85.222.49 listed in dnsbl.ahbl.org]

0.0 RCVD_IN_AHBL_RTB RBL: AHBL: Real-Time Blocked in dnsbl.ahbl.org

[209.85.222.49 listed in dnsbl.ahbl.org]

1.0 RCVD_IN_WSFF RBL: Received via a relay in will-spam-for-food.eu.org

[209.85.222.49 listed in will-spam-for-food.eu.org]

[209.85.222.49 listed in will-spam-for-food.eu.org]

[209.85.222.49 listed in will-spam-for-food.eu.org]

[209.85.222.49 listed in will-spam-for-food.eu.org]

[209.85.222.49 listed in will-spam-for-food.eu.org]

[209.85.222.49 listed in will-spam-for-food.eu.org]

[209.85.222.49 listed in will-spam-for-food.eu.org]

[209.85.222.49 listed in will-spam-for-food.eu.org]

-0.0 RCVD_IN_DNSWL_NONE RBL: Sender listed at http://www.dnswl.org/, no

trust

[209.85.222.49 listed in list.dnswl.org]

-0.0 SPF_PASS SPF: sender matches SPF record

-0.1 DKIM_VALID_EF Message has a valid DKIM or DK signature from

envelope-from domain

-0.1 DKIM_VALID Message has at least one valid DKIM or DK signature

0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid

-0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from author's

domain

1.5 GR_DOMAIN_UNDISC1 To contains undisclosed recipient (undisc)

-0.2 RCVD_IN_MSPIKE_H2 RBL: Average reputation (+2)

[209.85.222.49 listed in wl.mailspike.net]

0.2 FREEMAIL_ENVFROM_END_DIGIT Envelope-from freemail username ends in

digit

[vv7452896(at)gmail.com]

0.0 FREEMAIL_FROM Sender email is commonly abused enduser mail provider

[vv7452896(at)gmail.com]

0.2 FREEMAIL_REPLYTO_END_DIGIT Reply-To freemail username ends in digit

[ubabankatmcard88(at)gmail.com]

0.0 HTML_MESSAGE BODY: HTML included in message

0.0 LOTS_OF_MONEY Huge... sums of money

1.0 FREEMAIL_REPLYTO Reply-To/From or Reply-To/body contain different

freemails

2.8 UNDISC_FREEM Undisclosed recipients + freemail reply-to

0.0 MONEY_FREEMAIL_REPTO Lots of money from someone using free email?

3.1 UNDISC_MONEY Undisclosed recipients + money/fraud signs

Subject: {SPAM?} CHER AMI

X-Antivirus: AVG (VPS 240427-0, 4/26/2024), Inbound message

X-Antivirus-Status: Clean



--000000000000a29987061713702f

Content-Type: text/plain; charset="UTF-8"

Content-Transfer-Encoding: quoted-printable



Attention Cher utilisateur/propri=C3=A9taire de l'e-mail.



Cette notification par courrier =C3=A9lectronique vous parvient directement=

de

la Communaut=C3=A9 =C3=A9conomique des =C3=89tats de l'Afrique de l'Ouest (=

CEDEAO). Nous

souhaitons par la pr=C3=A9sente vous faire part d'une information tr=C3=A8s

importante qui vous sera d'une grande aide afin que votre h=C3=A9ritage fam=

ilial

soit restaur=C3=A9 en votre faveur, pour l'amour de Dieu. Tout d'abord,

remercions l'=C3=A9quipe du Comit=C3=A9 antifraude de la R=C3=A9publique du=

Togo pour

cette intervention concernant les nombreuses rafles (arrestations)

d'escrocs sur Internet en raison du taux =C3=A9lev=C3=A9 de plaintes que no=

us

recevons de l'Organisation des Nations Unies (ONU) au niveau des

escrocs/fraudeurs de nationalit=C3=A9 africaine. Tous les fournisseurs d'ac=

c=C3=A8s

Internet ont remarqu=C3=A9 l'augmentation du trafic de courrier =C3=A9lectr=

onique en

provenance d'Afrique vers d'autres continents. Vous avez la chance de faire

partie des b=C3=A9n=C3=A9ficiaires que la Communaut=C3=A9 =C3=A9conomique d=

es =C3=89tats de

l'Afrique de l'Ouest (CEDEAO) indemnisera et recevra un fonds total de 750

000,00 $.



Lors de ce raid, trois cent six (306) escrocs ont =C3=A9t=C3=A9 arr=C3=AAt=

=C3=A9s jusqu'=C3=A0

pr=C3=A9sent et le raid se poursuit. Nous avons r=C3=A9cup=C3=A9r=C3=A9 aup=

r=C3=A8s d'eux la somme

totale de 857 millions de dollars, en esp=C3=A8ces et en avoirs confirm=C3=

=A9s comme

provenant de leurs victimes. Comme nous avons trouv=C3=A9 des centaines de

milliers d=E2=80=99adresses e-mail de victimes dans leurs carnets d=E2=80=

=99adresses. C'est

=C3=A0 ce stade que nous vous contactons.



Ses donn=C3=A9es ont =C3=A9t=C3=A9 cit=C3=A9es par l'un des escrocs arr=C3=

=AAt=C3=A9s comme l'une des

victimes des op=C3=A9rations. Vous =C3=AAtes par la pr=C3=A9sente avertis d=

e ne pas

communiquer ou dupliquer ce message pour quelque raison que ce soit, car le

Comit=C3=A9 antifraude ouest-africain traque d=C3=A9j=C3=A0 les autres crim=

inels.



Rassurez-vous, il ne s=E2=80=99agit pas d=E2=80=99une arnaque ou d=E2=80=99=

une astuce et ce ne sera

jamais comme vous le pensez. Le COMIT=C3=89 ANTI FRAUDE repr=C3=A9sente le =

bien et

non le mal ou les fraudes, mais il s'y oppose et travaille tr=C3=A8s dur po=

ur

combattre et arr=C3=AAter les escrocs et les fraudeurs op=C3=A9rant aujourd=

'hui dans

des syndicats partout dans le monde.



Nous avons essay=C3=A9 de vous joindre =C3=A0 plusieurs reprises sans succ=

=C3=A8s, c'est

pourquoi nous vous envoyons ce rappel pour la toute derni=C3=A8re fois, apr=

=C3=A8s

quoi la Commission d'indemnisation (de la CEDEAO) n'aura d'autre choix que

d'annuler votre indemnisation de 750 000,00 $ et de marquer comme non

r=C3=A9clam=C3=A9, alors r=C3=A9pondez imm=C3=A9diatement =C3=A0 cette lett=

re pour clarifier votre

position dans cette affaire avant qu'il ne soit trop tard, agissez vite et

respectez les instructions pour votre propre bien. D'autres modalit=C3=A9s =

vous

seront d=C3=A9taill=C3=A9es lorsque vous contacterez United Bank of Africa =

Lom=C3=A9, Togo.



Cependant, vous devriez =C3=AAtre heureux d'avoir au moins r=C3=A9alis=C3=

=A9 combien vous

avez d=C3=A9pens=C3=A9 pour les escrocs dans le pass=C3=A9. "Et aujourd'hui=

, nous vous

informons que vos fonds seront cr=C3=A9dit=C3=A9s sur une carte VISA par Un=

ited Bank

For Africa (UBA) et livr=C3=A9 =C3=A0 votre domicile par le service de mess=

agerie DHL.



Nous avons contact=C3=A9 la United Bank For Africa (UBA) pour publier une c=

arte

Visa ATM pour vous et la totalit=C3=A9 de vos fonds sera cr=C3=A9dit=C3=A9e=

sur votre

carte Visa et elle sera livr=C3=A9e dans votre pays.



Contactez maintenant le directeur g=C3=A9n=C3=A9ral de la banque UBA



Nom du directeur=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6M. Olivier Alawuba

Adresse e-mail=E2=80=A6=E2=80=A6..(ubabankatmcard88@gmail.com)

Num=C3=A9ro de t=C3=A9l=C3=A9phone=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6+2289=

2369853



Envoyez-lui les informations suivantes pour la livraison de votre carte ATM

VISA accr=C3=A9dit=C3=A9e =C3=A0 votre adresse.



Votre nom complet =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D

Votre pays d'origine =3D=3D=3D=3D=3D=3D=3D

Votre adresse personnelle =3D=3D=3D=3D=3D=3D=3D=3D

Adresse e-mail =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D

Votre num=C3=A9ro de t=C3=A9l=C3=A9phone =3D=3D=3D=3D=3D=3D=3D=3D

Votre =C3=A2ge =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D

Votre sexe =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D

Votre profession =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D



Veuillez contacter votre banque de traitement maintenant et envoyez-lui

tous les d=C3=A9tails afin qu'elle puisse finaliser votre transaction comme

indiqu=C3=A9.

Sinc=C3=A8rement,

M. M. John Azumah

Secr=C3=A9taire G=C3=A9n=C3=A9ral de la (CEDEAO).



--000000000000a29987061713702f

Content-Type: text/html; charset="UTF-8"

Content-Transfer-Encoding: quoted-printable



Attention Cher utilisateur/propri=C3=A9taire de l'e-ma=

il.

Cette notification par courrier =C3=A9lectronique vous parvient =

directement de la Communaut=C3=A9 =C3=A9conomique des =C3=89tats de l'A=

frique de l'Ouest (CEDEAO). Nous souhaitons par la pr=C3=A9sente vous f=

aire part d'une information tr=C3=A8s importante qui vous sera d'un=

e grande aide afin que votre h=C3=A9ritage familial soit restaur=C3=A9 en v=

otre faveur, pour l'amour de Dieu. Tout d'abord, remercions l'=

=C3=A9quipe du Comit=C3=A9 antifraude de la R=C3=A9publique du Togo pour ce=

tte intervention concernant les nombreuses rafles (arrestations) d'escr=

ocs sur Internet en raison du taux =C3=A9lev=C3=A9 de plaintes que nous rec=

evons de l'Organisation des Nations Unies (ONU) au niveau des escrocs/f=

raudeurs de nationalit=C3=A9 africaine. Tous les fournisseurs d'acc=C3=

=A8s Internet ont remarqu=C3=A9 l'augmentation du trafic de courrier =

=C3=A9lectronique en provenance d'Afrique vers d'autres continents.=

Vous avez la chance de faire partie des b=C3=A9n=C3=A9ficiaires que la Com=

munaut=C3=A9 =C3=A9conomique des =C3=89tats de l'Afrique de l'Ouest=

(CEDEAO) indemnisera et recevra un fonds total de 750 000,00 $.

Lor=

s de ce raid, trois cent six (306) escrocs ont =C3=A9t=C3=A9 arr=C3=AAt=C3=

=A9s jusqu'=C3=A0 pr=C3=A9sent et le raid se poursuit. Nous avons r=C3=

=A9cup=C3=A9r=C3=A9 aupr=C3=A8s d'eux la somme totale de 857 millions d=

e dollars, en esp=C3=A8ces et en avoirs confirm=C3=A9s comme provenant de l=

eurs victimes. Comme nous avons trouv=C3=A9 des centaines de milliers d=E2=

=80=99adresses e-mail de victimes dans leurs carnets d=E2=80=99adresses. C&=

#39;est =C3=A0 ce stade que nous vous contactons.

Ses donn=C3=A9es o=

nt =C3=A9t=C3=A9 cit=C3=A9es par l'un des escrocs arr=C3=AAt=C3=A9s com=

me l'une des victimes des op=C3=A9rations. Vous =C3=AAtes par la pr=C3=

=A9sente avertis de ne pas communiquer ou dupliquer ce message pour quelque=

raison que ce soit, car le Comit=C3=A9 antifraude ouest-africain traque d=

=C3=A9j=C3=A0 les autres criminels.

Rassurez-vous, il ne s=E2=80=99a=

git pas d=E2=80=99une arnaque ou d=E2=80=99une astuce et ce ne sera jamais =

comme vous le pensez. Le COMIT=C3=89 ANTI FRAUDE repr=C3=A9sente le bien et=

non le mal ou les fraudes, mais il s'y oppose et travaille tr=C3=A8s d=

ur pour combattre et arr=C3=AAter les escrocs et les fraudeurs op=C3=A9rant=

aujourd'hui dans des syndicats partout dans le monde.

Nous avon=

s essay=C3=A9 de vous joindre =C3=A0 plusieurs reprises sans succ=C3=A8s, c=

'est pourquoi nous vous envoyons ce rappel pour la toute derni=C3=A8re =

fois, apr=C3=A8s quoi la Commission d'indemnisation (de la CEDEAO) n=

9;aura d'autre choix que d'annuler votre indemnisation de 750 000,0=

0 $ et de marquer comme non r=C3=A9clam=C3=A9, alors r=C3=A9pondez imm=C3=

=A9diatement =C3=A0 cette lettre pour clarifier votre position dans cette a=

ffaire avant qu'il ne soit trop tard, agissez vite et respectez les ins=

tructions pour votre propre bien. D'autres modalit=C3=A9s vous seront d=

=C3=A9taill=C3=A9es lorsque vous contacterez United Bank of Africa Lom=C3=

=A9, Togo.

Cependant, vous devriez =C3=AAtre heureux d'avoir au =

moins r=C3=A9alis=C3=A9 combien vous avez d=C3=A9pens=C3=A9 pour les escroc=

s dans le pass=C3=A9. "Et aujourd'hui, nous vous informons que vos=

fonds seront cr=C3=A9dit=C3=A9s sur une carte VISA par United Bank For Afr=

ica (UBA) et livr=C3=A9 =C3=A0 votre domicile par le service de messagerie =

DHL.

Nous avons contact=C3=A9 la United Bank For Africa (UBA) pour p=

ublier une carte Visa ATM pour vous et la totalit=C3=A9 de vos fonds sera c=

r=C3=A9dit=C3=A9e sur votre carte Visa et elle sera livr=C3=A9e dans votre =

pays.

Contactez maintenant le directeur g=C3=A9n=C3=A9ral de la banq=

ue UBA

Nom du directeur=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6M. Olivie=

r Alawuba
Adresse e-mail=E2=80=A6=E2=80=A6..(
mcard88@gmail.com">ubabankatmcard88@gmail.com
)
Num=C3=A9ro de t=C3=

=A9l=C3=A9phone=E2=80=A6=E2=80=A6=E2=80=A6=E2=80=A6+22892369853

Envo=

yez-lui les informations suivantes pour la livraison de votre carte ATM VIS=

A accr=C3=A9dit=C3=A9e =C3=A0 votre adresse.

Votre nom complet =3D=

=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre pays d'origine =3D=3D=3D=3D=

=3D=3D=3D
Votre adresse personnelle =3D=3D=3D=3D=3D=3D=3D=3D
Adresse =

e-mail =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre num=C3=A9ro de t=C3=A9=

l=C3=A9phone =3D=3D=3D=3D=3D=3D=3D=3D
Votre =C3=A2ge =3D=3D=3D=3D=3D=3D=

=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Votre sexe =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=

=3D=3D=3D=3D=3D
Votre profession =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
>
Veuillez contacter votre banque de traitement maintenant et envoyez-lu=

i tous les d=C3=A9tails afin qu'elle puisse finaliser votre transaction=

comme indiqu=C3=A9.
Sinc=C3=A8rement,
M. M. John Azumah
Secr=C3=

=A9taire G=C3=A9n=C3=A9ral de la (CEDEAO).




--000000000000a29987061713702f--

Trackbacks

Trackback specific URI for this entry

This link is not meant to be clicked. It contains the trackback URI for this entry. You can use this URI to send ping- & trackbacks from your own blog to this entry. To copy the link, right click and select "Copy Shortcut" in Internet Explorer or "Copy Link Location" in Mozilla.

No Trackbacks

Comments

Display comments as Linear | Threaded

No comments

Add Comment

Enclosing asterisks marks text as bold (*word*), underscore are made via _word_.
Standard emoticons like :-) and ;-) are converted to images.

To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly.
CAPTCHA

Enclosing asterisks marks text as bold (*word*), underscore are made via _word_.
Standard emoticons like :-) and ;-) are converted to images.

To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly.
CAPTCHA