dimanche 4 décembre 2011

La saga de l'été 2009 : Les spams de Jérôme (de Nice, fort probablement)

Un spammeur, en apparence prénommé Jérôme, se prendrait-il pour un chanteur ou maître es finance et informatique ?

Si vous avez des éléments de réponse merci de laisser vos infos.

Voici le fonds du dossier : (à bosser pendant les vacances )

Le samedi 4 juillet 2009 à 11H20 ma boîte mail (pourtant équipée d'un logiciel anti-spam du groupe Orange) recevait ce
spam dans la boîte de réception :

de : jerome0606@cealpes.caisse-epargne.fr

à : .......

date : 04/07/09 11:20

objet : coucou

voir l'en-tête complet

Return-Path:



Received: from mwinf2a26.orange.fr (mwinf2a26.orange.fr)
by mwinb1v06 (SMTP Server) with LMTP; Sat, 04 Jul 2009 11:20:38 +0200



X-Sieve: Server Sieve 2.2



X-Bcc ................



Received: from me-wanadoo.net (localhost [127.0.0.1])
by mwinf2a26.orange.fr (SMTP Server) with ESMTP id E424520000AC
for ; Sat, 4 Jul 2009 11:20:38 +0200 (CEST)



Received: from carteperformance.fr (unknown [92.82.199.26])
by mwinf2a26.orange.fr (SMTP Server) with SMTP id 0E50B2000093
for <....................>; Sat, 4 Jul 2009 11:20:36 +0200 (CEST)



X-ME-UUID: 20090704092037587.0E50B2000093@mwinf2a26.orange.fr



From: jerome0606@cealpes.caisse-epargne.fr



To: .................



Subject: coucou



MIME-Version: 1.0



Content-Type: text/plain; charset=iso-8859-1



Message-Id: <20090704092037.0E50B2000093@mwinf2a26.orange.fr>



Date: Sat, 4 Jul 2009 11:20:36 +0200 (CEST)



X-me-spamlevel: not-spam



X-me-spamrating: 32.000000



X-me-spamcause: OK, (-200)(0000)gggruggvucftvghtrhhoucdtuddrvdekgedrtdefucetggdotefuucfrrhhofhhilhgvmecuoffgnecuuegrihhlohhuthemuceftddtnecutghouhgtohhuuchinhcushhusghjvggtthculddqjedtmdensghonhcufigvvghkvghnugculddquddttddmnehtuhdvgiculddqfedtmd

Salut,

Il est temps de prendre une decision : la veux tu plus grosse ? va sur http://www.google.com/imgres?imgurl=http://i299.photobucket.com/albums/mm296/sumira2008/vampires-3.jpg&imgrefurl=http://www.tablesum.com et voila tu vas pas etre decu.

Bon week-end

=============================================================

1er élément :

Chose étrange l'adresse mail (volontairement laissée en pointillés) était l'ancien identifiant du temps de wanadoo.fr qui effectivement a été communiquée à ma banque la caisse d'Epargne plutôt que la nouvelle en orange.fr

2ème élément :

Encore plus enigmatique le jour même a lieu le hold-up à la caisse d'Epargne rue Paul Dourmer même nom que la place où se trouve mon agence bancaire de rattachement. (voir le post et mon commentaire à ce sujet ici : http://www.lepost.fr/article/2009/07/06/1609296_braquage-d-un-convoyeur-de-fonds-aux-mureaux-117-000-de-butin_0_2283492.html#reaction_2283492 )



3ème élément :

samedi 18 juillet à 0H55 un autre spam se retrouve dans ma boîte de réception pourtant cette fois le destinataire n'est pas mon identifiant mail mais un certain Jérôme Calas (il faudrait qu'Orange explique comment cette confusion est possible). Le voici :

================================================================================

pierre@redrock.unice.fr

à : calas.jerome@wanadoo.fr

date : 18/07/09 00:55

objet : coucou

voir l'en-tête complet

Return-Path:



Received: from mwinf2c29.orange.fr (mwinf2c29.orange.fr)
by mwinb1v06 (SMTP Server) with LMTP; Sat, 18 Jul 2009 00:55:42 +0200



X-Sieve: Server Sieve 2.2



X-Bcc: (ici apparaissait le véritable identifiant de mon mail)



Received: from me-wanadoo.net (localhost [127.0.0.1])
by mwinf2c29.orange.fr (SMTP Server) with ESMTP id 5748B1C00069;
Sat, 18 Jul 2009 00:55:42 +0200 (CEST)



Received: from public-address.fr (AOrleans-552-1-12-105.w90-63.abo.wanadoo.fr [90.63.55.105])
by mwinf2c29.orange.fr (SMTP Server) with SMTP id 866041C000BC;
Sat, 18 Jul 2009 00:55:39 +0200 (CEST)



X-ME-UUID: 20090717225540550.866041C000BC@mwinf2c29.orange.fr



Received: from www.redeim.fr (mail.redele.fr [212.127.93.142])



Received: from app2vf1.redex.fr (mail.redoute.fr [212.127.93.142])



Received: from vmailer



To: calas.jerome@wanadoo.fr



Subject: coucou



Date: Sat, 18 Jul 2009 10:28:16 +1100



From: pierre@redrock.unice.fr



Reply-To: pierre@redstar.fr



MIME-Version: 1.0



Content-Transfer-Encoding: 7bit



Message-Id: <20090717225540.866041C000BC@mwinf2c29.orange.fr>



X-me-spamlevel: not-spam



X-me-spamrating: 36.000000



X-me-spamcause: OK, (-100)(0000)gggruggvucftvghtrhhoucdtuddrvdekgedrvddtucetggdotefuucfrrhhofhhilhgvmecuoffgnecuuegrihhlohhuthemuceftddtnecutghouhgtohhuuchinhcushhusghjvggtthculddqjedtmdenjhgvvdigucdlqdeftddm

Je veux maigrir et je n'avais rien trouve sauf depuis http://www.man-disc.com/ et ca marche vraiment pour moi.
Beatrice
=============================================================================

Là apparamment Jérôme est passé par Pierre, mais aussi la redoute, blanche12riov, redstar etc... il serait aussi féru d'informatique ce Jérôme !

4ème élément :

Béatrice est aussi le pénom de la propriétaire de l'appartement que je loue.

Alors me vient l'idée de chercher ce qui a pu se passer pendant la nuit en relation avec un immeuble. Et voilà que je pense à cet étrange fait divers peu banal entendu dès mon réveil aux infos (aussitô mes pensées se sont tournées vers les malheureux sinistrés de l'Aquila dont les images du G8 nous ont gratifiés avec la visite commentée par le présdent italien lui-même. Mais déseséprée je me suis consolée avec les paroles apaisantes de S. Berlusconi qui demandait de la compassion et l'arrêt des polémiques. Tant mieux je me suis dit au fond de moi-même, même si j'étais tourmentée avec le concert de Madona en Italie était endeuillé par la triste mort du technicien dans un accident du travail sur les lieux de montage de la scène pour sa tournée à Marseille (annulée à cause du désastre) le dimanche suivant) :

http://www.lepost.fr/article/2009/07/18/1624593_un-immeuble-s-effondre-en-seine-maritime-4-blesses-dont-1-grave.html

L'immeuble de Béatrice que je loue aurait-il pu avoir échapper à un tel effondrement ? Qui est ce Jérôme, un chanteur ? un maitre de l'informatique ? Un sorcier de la finance ? Donnera-t-il d'autres signes de vie au cours des prochaines semaines ? Fera-t-il intervenir d'autres personnages ?

Mieux que les séries télévisées je vous propose de suivre la saga de l'été si vous n'avez rien d'autre à faire ou si cela vous passionne.

A bientôt

*auparavant lorsque je voyais les magnifiques fresques de la civilisation antique avec tous ces bâtiments en ruine suite aux catastrophes naturelles je me demandais comment les personnes ont fait pour survivre dans de telles conditions. Maintenant je ne me pose plus la question car je sais qu'avec la solidarité cela est possible. Merci au G8 et Monsieur Berlusconi de nous avoir aidé à comprendre que sans la fraternité rien n'est possible.

================================================
Une rapide mais fructueuse rechrche sur le web nous a dirigé vers ce blog qui correspond aux préoccupations du spameur : médecine, maigrir... et très certainement à la recherche de financements
http://medipharmapro.boosterblog.com/
nous avons trouvé un atre blog qui référençait le blog de Jérôme, 48 ans (à Cannes - 08/06/1961). Il s'agit d'un journaliste résistant, 41 ans http://poison-social.boosterblog.com/ à Reims et Papouasie-Nouvelle-Guinée dit son profil.
Sur le blog du taulier comme il se présente lui-même dit qu'il a UN LIVRE EN PREPARATION SUR "L'ESPRIT DE RESISTANCE" DE L'ANTIQUITE A NOS JOURS, RESISTANCE FRANCAISE, AFGHANE, IRLANDAISE, BASQUE, CORSE, DE TOUS CLIMATS ET DE TOUT TEMPS. CE QUE JE FAIS COMME BOULOT ? ON S'EN FOUT... VOUS CONNAISSEZ LA PROFESSION D'ORIGINE DU SOUS-COMMANDANT MARCOS, VOUS ? SEUL SON COMBAT IMPORTE...
video de son amie artiste américaine sculpteur d'automates et sculptures kinétiques http://www.ginakamentsky.com/workaday.html Gina Kamentsky (1 Fitchburg street B353, Somerville MA 02143 email : ginak@ginakamentsky.com ) et une autre video assez impressionnante de sculpture kinétique géante réalisée dans un entrepôt sur le blog du même journaliste : les inventions de folles http://lesinventionsfolles.blogspot.com/ DARPA-Boton Dynamics
Bigdog is a product of Boston dynamics with funding from the defense advanced research projects agency


Motivés - zebda
envoyé par seb_STXV. - Regardez la dernière sélection musicale.
L'hymne du journaliste résistant

son téléphone

Tél : 0326065740 pendant heures de bureau. http://airpur.boosterblog.com/
son mail : cerniou@yahoo.fr http://poison-social.boosterblog.com/

sa page sur bossterblog http://www.boosterblog.com/profil-630271.html

et celle de Jérôme à Cannes http://www.boosterblog.com/profil-635503.html

page web trouvée en malaisie pour la réservation d'un séjour du 13 au 14 mai 2009 à Kula lumpur avec l'adresse mail : jerome0606 @ hanmail.net

http://translate.google.fr/translate?hl=fr&sl=ko&u=http://www.twinhome.co.kr/board.php%3Fkind%3Dview%26uid%3D315%26page%3D2%26tname%3D1223952645%26s_per%3D20&ei=UE5iSpLBJ4ucnQO0g9CdDw&sa=X&oi=translate&resnum=4&ct=result&prev=/search%3Fq%3Dj%25C3%25A9r%25C3%25B4me0606%26hl%3Dfr%26rlz%3D1T4GGLJ_fr

======================================================================

poison social sur twitter http://twitter.com/poisonsocial : Christophe Cerniou cerniou@yahoo.fr. 0326065740

il est le petit neveu d'Olga Olby d'origine Bessarabienne (décédée à Lamor Baden, Morbihan, selon Christophe Cerniou) puis naturalisée roumaine. Son père georges cernisoiu, devenu plus tard georges cerniou, naturalisé français http://www.cecicela.com/Olga-Dommartin-Olby

http://www.123people.fr/s/christophe+cerniou

===============================================================================

Dès le lendemain nous avons un nouveau spam.... il semblerait que nous soyons repérés sur ce blog suisse... et que la piste de Chris... ne soit pas si idiote

une piste nous a menée vers un certain chris..., ingénieur qui se qualifie lui-même de journaliste résistant, et une belle photo de lui qu'il a depuis changée pour une peluche d'enfant.... et aujourd'hui voici ce nouveau spam

de : "Chris"
à : eric-renaud@wanadoo.fr
date : 21/07/09 00:38
objet : coucou


Return-Path:
Received: from mwinf2806.orange.fr (mwinf2806.orange.fr)
by mwinb1v06 (SMTP Server) with LMTP; Tue, 21 Jul 2009 00:38:06 +0200
X-Sieve: Server Sieve 2.2
X-Bcc: .....
Received: from me-wanadoo.net (localhost [127.0.0.1])
by mwinf2806.orange.fr (SMTP Server) with ESMTP id 5A2901C00089;
Tue, 21 Jul 2009 00:38:06 +0200 (CEST)
Received: from textiss.fr (189.115.250.127.dynamic.adsl.gvt.net.br [189.115.250.127])
by mwinf2806.orange.fr (SMTP Server) with SMTP id E2A031C0009A;
Tue, 21 Jul 2009 00:38:03 +0200 (CEST)
X-ME-UUID: 20090720223803928.E2A031C0009A@mwinf2806.orange.fr
Received: from linux6.transportsdesavoie.fr (linux6.transportsdubourbonnais.fr [68.212.115.122])
Received: from c-201-152-156-1.hsd1.pa.comcast.net ([201.152.156.1] helo=E-Machine.transportsguyamier.fr)
Date: Mon, 20 Jul 2009 21:15:26 -0200
To: eric-renaud@wanadoo.fr
From: Chris
Subject: coucou
Message-Id:
X-me-spamlevel: not-spam
X-me-spamrating: 55.151516
X-me-spamcause: OK, (75)(0000)gggruggvucftvghtrhhoucdtuddrvdekgedrvdegucetggdotefuucfrrhhofhhilhgvmecuoffgnecuuegrihhlohhuthemuceftddtnecutghouhgtohhuuchinhcushhusghjvggtthculddqjedtmdensghonhhjohhurhculddqvdehmdenjhdknddvgiculddqfedtmdenogfivdekfedqtddvucdlvddttddm

Bonjour,
Alors j'ai cherche sur google et j'ai trouve un site top http://zapok-omass.com et la c'est le bonheur.


(à suivre...) il semblerait que la piste n'était pas si idiote... maintenant nos spammeurs feraient-ils intervenir de nouveaux personnages du transport. Quoiqu'il en est poison social a enlevé sa photo de son blog et laissé une peluche jaune d'enfant à la place... et son article évoquait le trafic de drogue ainsi que les déplacements de l'un de ses abonnés...

Cet homme est commercial pour l'industrie, nous remarquons que sur ses précédentes photos il était plutôt clean et maintenant il apparaît plus en vrac...
publié sur romandie blog le 18/07/2009 16:47

Aucun commentaire:

Enregistrer un commentaire