Affichage des articles dont le libellé est spams. Afficher tous les articles
Affichage des articles dont le libellé est spams. Afficher tous les articles

dimanche 4 décembre 2011

La saga de l'été 2009 : Les spams de Jérôme (de Nice, fort probablement)

Un spammeur, en apparence prénommé Jérôme, se prendrait-il pour un chanteur ou maître es finance et informatique ?

Si vous avez des éléments de réponse merci de laisser vos infos.

Voici le fonds du dossier : (à bosser pendant les vacances )

Le samedi 4 juillet 2009 à 11H20 ma boîte mail (pourtant équipée d'un logiciel anti-spam du groupe Orange) recevait ce
spam dans la boîte de réception :

de : jerome0606@cealpes.caisse-epargne.fr

à : .......

date : 04/07/09 11:20

objet : coucou

voir l'en-tête complet

Return-Path:



Received: from mwinf2a26.orange.fr (mwinf2a26.orange.fr)
by mwinb1v06 (SMTP Server) with LMTP; Sat, 04 Jul 2009 11:20:38 +0200



X-Sieve: Server Sieve 2.2



X-Bcc ................



Received: from me-wanadoo.net (localhost [127.0.0.1])
by mwinf2a26.orange.fr (SMTP Server) with ESMTP id E424520000AC
for ; Sat, 4 Jul 2009 11:20:38 +0200 (CEST)



Received: from carteperformance.fr (unknown [92.82.199.26])
by mwinf2a26.orange.fr (SMTP Server) with SMTP id 0E50B2000093
for <....................>; Sat, 4 Jul 2009 11:20:36 +0200 (CEST)



X-ME-UUID: 20090704092037587.0E50B2000093@mwinf2a26.orange.fr



From: jerome0606@cealpes.caisse-epargne.fr



To: .................



Subject: coucou



MIME-Version: 1.0



Content-Type: text/plain; charset=iso-8859-1



Message-Id: <20090704092037.0E50B2000093@mwinf2a26.orange.fr>



Date: Sat, 4 Jul 2009 11:20:36 +0200 (CEST)



X-me-spamlevel: not-spam



X-me-spamrating: 32.000000



X-me-spamcause: OK, (-200)(0000)gggruggvucftvghtrhhoucdtuddrvdekgedrtdefucetggdotefuucfrrhhofhhilhgvmecuoffgnecuuegrihhlohhuthemuceftddtnecutghouhgtohhuuchinhcushhusghjvggtthculddqjedtmdensghonhcufigvvghkvghnugculddquddttddmnehtuhdvgiculddqfedtmd

Salut,

Il est temps de prendre une decision : la veux tu plus grosse ? va sur http://www.google.com/imgres?imgurl=http://i299.photobucket.com/albums/mm296/sumira2008/vampires-3.jpg&imgrefurl=http://www.tablesum.com et voila tu vas pas etre decu.

Bon week-end

=============================================================

1er élément :

Chose étrange l'adresse mail (volontairement laissée en pointillés) était l'ancien identifiant du temps de wanadoo.fr qui effectivement a été communiquée à ma banque la caisse d'Epargne plutôt que la nouvelle en orange.fr

2ème élément :

Encore plus enigmatique le jour même a lieu le hold-up à la caisse d'Epargne rue Paul Dourmer même nom que la place où se trouve mon agence bancaire de rattachement. (voir le post et mon commentaire à ce sujet ici : http://www.lepost.fr/article/2009/07/06/1609296_braquage-d-un-convoyeur-de-fonds-aux-mureaux-117-000-de-butin_0_2283492.html#reaction_2283492 )



3ème élément :

samedi 18 juillet à 0H55 un autre spam se retrouve dans ma boîte de réception pourtant cette fois le destinataire n'est pas mon identifiant mail mais un certain Jérôme Calas (il faudrait qu'Orange explique comment cette confusion est possible). Le voici :

================================================================================

pierre@redrock.unice.fr

à : calas.jerome@wanadoo.fr

date : 18/07/09 00:55

objet : coucou

voir l'en-tête complet

Return-Path:



Received: from mwinf2c29.orange.fr (mwinf2c29.orange.fr)
by mwinb1v06 (SMTP Server) with LMTP; Sat, 18 Jul 2009 00:55:42 +0200



X-Sieve: Server Sieve 2.2



X-Bcc: (ici apparaissait le véritable identifiant de mon mail)



Received: from me-wanadoo.net (localhost [127.0.0.1])
by mwinf2c29.orange.fr (SMTP Server) with ESMTP id 5748B1C00069;
Sat, 18 Jul 2009 00:55:42 +0200 (CEST)



Received: from public-address.fr (AOrleans-552-1-12-105.w90-63.abo.wanadoo.fr [90.63.55.105])
by mwinf2c29.orange.fr (SMTP Server) with SMTP id 866041C000BC;
Sat, 18 Jul 2009 00:55:39 +0200 (CEST)



X-ME-UUID: 20090717225540550.866041C000BC@mwinf2c29.orange.fr



Received: from www.redeim.fr (mail.redele.fr [212.127.93.142])



Received: from app2vf1.redex.fr (mail.redoute.fr [212.127.93.142])



Received: from vmailer



To: calas.jerome@wanadoo.fr



Subject: coucou



Date: Sat, 18 Jul 2009 10:28:16 +1100



From: pierre@redrock.unice.fr



Reply-To: pierre@redstar.fr



MIME-Version: 1.0



Content-Transfer-Encoding: 7bit



Message-Id: <20090717225540.866041C000BC@mwinf2c29.orange.fr>



X-me-spamlevel: not-spam



X-me-spamrating: 36.000000



X-me-spamcause: OK, (-100)(0000)gggruggvucftvghtrhhoucdtuddrvdekgedrvddtucetggdotefuucfrrhhofhhilhgvmecuoffgnecuuegrihhlohhuthemuceftddtnecutghouhgtohhuuchinhcushhusghjvggtthculddqjedtmdenjhgvvdigucdlqdeftddm

Je veux maigrir et je n'avais rien trouve sauf depuis http://www.man-disc.com/ et ca marche vraiment pour moi.
Beatrice
=============================================================================

Là apparamment Jérôme est passé par Pierre, mais aussi la redoute, blanche12riov, redstar etc... il serait aussi féru d'informatique ce Jérôme !

4ème élément :

Béatrice est aussi le pénom de la propriétaire de l'appartement que je loue.

Alors me vient l'idée de chercher ce qui a pu se passer pendant la nuit en relation avec un immeuble. Et voilà que je pense à cet étrange fait divers peu banal entendu dès mon réveil aux infos (aussitô mes pensées se sont tournées vers les malheureux sinistrés de l'Aquila dont les images du G8 nous ont gratifiés avec la visite commentée par le présdent italien lui-même. Mais déseséprée je me suis consolée avec les paroles apaisantes de S. Berlusconi qui demandait de la compassion et l'arrêt des polémiques. Tant mieux je me suis dit au fond de moi-même, même si j'étais tourmentée avec le concert de Madona en Italie était endeuillé par la triste mort du technicien dans un accident du travail sur les lieux de montage de la scène pour sa tournée à Marseille (annulée à cause du désastre) le dimanche suivant) :

http://www.lepost.fr/article/2009/07/18/1624593_un-immeuble-s-effondre-en-seine-maritime-4-blesses-dont-1-grave.html

L'immeuble de Béatrice que je loue aurait-il pu avoir échapper à un tel effondrement ? Qui est ce Jérôme, un chanteur ? un maitre de l'informatique ? Un sorcier de la finance ? Donnera-t-il d'autres signes de vie au cours des prochaines semaines ? Fera-t-il intervenir d'autres personnages ?

Mieux que les séries télévisées je vous propose de suivre la saga de l'été si vous n'avez rien d'autre à faire ou si cela vous passionne.

A bientôt

*auparavant lorsque je voyais les magnifiques fresques de la civilisation antique avec tous ces bâtiments en ruine suite aux catastrophes naturelles je me demandais comment les personnes ont fait pour survivre dans de telles conditions. Maintenant je ne me pose plus la question car je sais qu'avec la solidarité cela est possible. Merci au G8 et Monsieur Berlusconi de nous avoir aidé à comprendre que sans la fraternité rien n'est possible.

================================================
Une rapide mais fructueuse rechrche sur le web nous a dirigé vers ce blog qui correspond aux préoccupations du spameur : médecine, maigrir... et très certainement à la recherche de financements
http://medipharmapro.boosterblog.com/
nous avons trouvé un atre blog qui référençait le blog de Jérôme, 48 ans (à Cannes - 08/06/1961). Il s'agit d'un journaliste résistant, 41 ans http://poison-social.boosterblog.com/ à Reims et Papouasie-Nouvelle-Guinée dit son profil.
Sur le blog du taulier comme il se présente lui-même dit qu'il a UN LIVRE EN PREPARATION SUR "L'ESPRIT DE RESISTANCE" DE L'ANTIQUITE A NOS JOURS, RESISTANCE FRANCAISE, AFGHANE, IRLANDAISE, BASQUE, CORSE, DE TOUS CLIMATS ET DE TOUT TEMPS. CE QUE JE FAIS COMME BOULOT ? ON S'EN FOUT... VOUS CONNAISSEZ LA PROFESSION D'ORIGINE DU SOUS-COMMANDANT MARCOS, VOUS ? SEUL SON COMBAT IMPORTE...
video de son amie artiste américaine sculpteur d'automates et sculptures kinétiques http://www.ginakamentsky.com/workaday.html Gina Kamentsky (1 Fitchburg street B353, Somerville MA 02143 email : ginak@ginakamentsky.com ) et une autre video assez impressionnante de sculpture kinétique géante réalisée dans un entrepôt sur le blog du même journaliste : les inventions de folles http://lesinventionsfolles.blogspot.com/ DARPA-Boton Dynamics
Bigdog is a product of Boston dynamics with funding from the defense advanced research projects agency


Motivés - zebda
envoyé par seb_STXV. - Regardez la dernière sélection musicale.
L'hymne du journaliste résistant

son téléphone

Tél : 0326065740 pendant heures de bureau. http://airpur.boosterblog.com/
son mail : cerniou@yahoo.fr http://poison-social.boosterblog.com/

sa page sur bossterblog http://www.boosterblog.com/profil-630271.html

et celle de Jérôme à Cannes http://www.boosterblog.com/profil-635503.html

page web trouvée en malaisie pour la réservation d'un séjour du 13 au 14 mai 2009 à Kula lumpur avec l'adresse mail : jerome0606 @ hanmail.net

http://translate.google.fr/translate?hl=fr&sl=ko&u=http://www.twinhome.co.kr/board.php%3Fkind%3Dview%26uid%3D315%26page%3D2%26tname%3D1223952645%26s_per%3D20&ei=UE5iSpLBJ4ucnQO0g9CdDw&sa=X&oi=translate&resnum=4&ct=result&prev=/search%3Fq%3Dj%25C3%25A9r%25C3%25B4me0606%26hl%3Dfr%26rlz%3D1T4GGLJ_fr

======================================================================

poison social sur twitter http://twitter.com/poisonsocial : Christophe Cerniou cerniou@yahoo.fr. 0326065740

il est le petit neveu d'Olga Olby d'origine Bessarabienne (décédée à Lamor Baden, Morbihan, selon Christophe Cerniou) puis naturalisée roumaine. Son père georges cernisoiu, devenu plus tard georges cerniou, naturalisé français http://www.cecicela.com/Olga-Dommartin-Olby

http://www.123people.fr/s/christophe+cerniou

===============================================================================

Dès le lendemain nous avons un nouveau spam.... il semblerait que nous soyons repérés sur ce blog suisse... et que la piste de Chris... ne soit pas si idiote

une piste nous a menée vers un certain chris..., ingénieur qui se qualifie lui-même de journaliste résistant, et une belle photo de lui qu'il a depuis changée pour une peluche d'enfant.... et aujourd'hui voici ce nouveau spam

de : "Chris"
à : eric-renaud@wanadoo.fr
date : 21/07/09 00:38
objet : coucou


Return-Path:
Received: from mwinf2806.orange.fr (mwinf2806.orange.fr)
by mwinb1v06 (SMTP Server) with LMTP; Tue, 21 Jul 2009 00:38:06 +0200
X-Sieve: Server Sieve 2.2
X-Bcc: .....
Received: from me-wanadoo.net (localhost [127.0.0.1])
by mwinf2806.orange.fr (SMTP Server) with ESMTP id 5A2901C00089;
Tue, 21 Jul 2009 00:38:06 +0200 (CEST)
Received: from textiss.fr (189.115.250.127.dynamic.adsl.gvt.net.br [189.115.250.127])
by mwinf2806.orange.fr (SMTP Server) with SMTP id E2A031C0009A;
Tue, 21 Jul 2009 00:38:03 +0200 (CEST)
X-ME-UUID: 20090720223803928.E2A031C0009A@mwinf2806.orange.fr
Received: from linux6.transportsdesavoie.fr (linux6.transportsdubourbonnais.fr [68.212.115.122])
Received: from c-201-152-156-1.hsd1.pa.comcast.net ([201.152.156.1] helo=E-Machine.transportsguyamier.fr)
Date: Mon, 20 Jul 2009 21:15:26 -0200
To: eric-renaud@wanadoo.fr
From: Chris
Subject: coucou
Message-Id:
X-me-spamlevel: not-spam
X-me-spamrating: 55.151516
X-me-spamcause: OK, (75)(0000)gggruggvucftvghtrhhoucdtuddrvdekgedrvdegucetggdotefuucfrrhhofhhilhgvmecuoffgnecuuegrihhlohhuthemuceftddtnecutghouhgtohhuuchinhcushhusghjvggtthculddqjedtmdensghonhhjohhurhculddqvdehmdenjhdknddvgiculddqfedtmdenogfivdekfedqtddvucdlvddttddm

Bonjour,
Alors j'ai cherche sur google et j'ai trouve un site top http://zapok-omass.com et la c'est le bonheur.


(à suivre...) il semblerait que la piste n'était pas si idiote... maintenant nos spammeurs feraient-ils intervenir de nouveaux personnages du transport. Quoiqu'il en est poison social a enlevé sa photo de son blog et laissé une peluche jaune d'enfant à la place... et son article évoquait le trafic de drogue ainsi que les déplacements de l'un de ses abonnés...

Cet homme est commercial pour l'industrie, nous remarquons que sur ses précédentes photos il était plutôt clean et maintenant il apparaît plus en vrac...
publié sur romandie blog le 18/07/2009 16:47

Type de spam reçu peu de temps avant une catastrophe

Respond with email code
Lundi 13 Juillet 2009 0h48mn 54s
De:
"A.FelixOrtiz@neu.edu"
Ajouter l'expéditeur dans les contacts
À:
Destinataires-non communiqués

EUROMILLIONS DRAWS


Dear Winner,
RE: NOTIFICATION OF WINNING.
EMAIL CODE: EU59221

Your email address has been selected as a winner in the EuroMillions
Lottery Online Draw for a prize of Two Million Euros.
For claims, send your reply to the fiduciary coordinator, Francis Button
Email: emredeem9@live.com
for provision of your EMC form and due steps to be taken for the processing
and remittance of your prize.

Congratulations,

Felix Ortiz
Secretary
Prize Remittance Team

___________________________
.This message may contain confidential information, and is intended only
for the addressee. If you are not the named addressee, or if you have
received this message in error, we ask your cooperation to refrain from
disseminating, distributing or copying this e-mail, and request that you
delete it from your computer or messaging device. Thank you.
========================================================================
Nous disions que ce type de spam était annonciateur d'un événement dramatique : nous avons la réponse à cette question aujourd'hui nous apprenons que deux agents français se sont faits enlever en Somalie. Ils seraient des conseillers secrets en mission pour former les forces locales à protéger les VIP. Hors il apparaît que sur ce territoire il n'y a plus de forces démocratiques en exil mais seulement de rebelles et des militaires. Les journalistes disent que c'est l'endroit le plus dangereux de la planète. Il n'y a pas de relations sûres. Un allié avec qui travaille avec les journalistes peut devenir ennemi dans la seconde qui suit au cours d'une discussion.
voir ici
http://patreg.romandie.com/post/10546/162353

le 15 juillet il y a également eu un accident pétrochimique en Moselle (Carling) dans une usine de Total qui a fait plusieurs morts et graves accidentés (voir le post)

http://patreg.romandie.com/post/10546/162562

http://patreg.romandie.com/post/10546/162560

La série des catastrophes s'allonge. Le jeudi 16 juillet vers 17H 30 c'est le toit de la scène installée pour le concert de Madona prévu pour le dimanche 19 juillet qui s'écroule à cause du treuil défaillant de la grue (crane en anglais, qui sont aussi souvent tombées, ces dernières années, sur des chantiers de New York et ailleurs dans le monde, notamment des écoles) . Un ouvrier de 53 ans se trouvant dessous décède sur le coup. Deux autres sont grièvement blessés. Le concert est annulé. Une enquête de police doit déterminer les circonstances de l'accident. Ni la bonne mère de Marseille ni la star Madona ne peuvent éviter l'affliction des festivités compromises.

La série n'est pas terminée : ce 17 juillet nous déplorons de nouveaux morts à Jakarta en Indonésie suite à la pose de 2 bombes de façon organisée http://patreg.romandie.com/post/10546/162905
Nous relevons tous les événements dramatiques des jours suivants dont les incendies meurtriers en Corse, Marseille, mais aussi Lot-et-Garonne de façon moindre...
AFP | 25.07.2009 | 12:00

Deux hommes - un berger de 58 ans et un éleveur de 56 ans - sont décédés cette semaine alors qu’ils essayaient de protéger leurs animaux des flammes.
Huit incendies étaient toujours en cours samedi matin dans plusieurs régions d’Italie, a indiqué la protection civile, alors que des enquêtes sont menées pour déterminer l’origine criminelle ou non des départs de feux. "Huit incendies sont encore actifs, quatre sont sur le point d’être maîtrisés et un a été éteint. Les régions concernées sont la Sardaigne, la Calabre (sud), le Latium (région de Rome) et la Sicile (sud)", a indiqué une porte-parole de la protection civile.
Quelque 1.500 hommes, aidés par dix Canadair et onze hélicoptères, avaient combattu les flammes jeudi, principalement en Sardaigne où plus de 15.000 hectares ont été dévastés par les incendies selon les autorités locales.
Deux hommes - un berger de 58 ans et un éleveur de 56 ans - sont décédés mercredi alors qu’ils essayaient de protéger leurs animaux des flammes et de se mettre eux-mêmes à l’abri.

Des enquêtes sont en cours pour déterminer l’origine des départs de feux. L’agence Ansa, citant le Corps forestier, a indiqué samedi que l’un des incendies les plus dévastateurs de la journée de jeudi, dans la région de Berchideddu près d’Olbia en Sardaigne, était d’origine criminelle et avait été allumé sur une route menant à un gîte rural.

Au cours de l’été 2008, quatre personnes avaient trouvé la mort dans des incendies, contre un total de 12 personnes en 2007, lorsque plus de 7.000 incendies avaient ravagé quelque 112.000 hectares dans le pays

Jeudi 23 juillet 2009 (www.catnat.net)

Petits incendies dans l'Aude et le Lot-et-Garonne

Dans l'Aude, un incendie s'est déclaré à proximité de la commune d'Azille peu avant 15 heures. Sur une hauteur peuplée de garrigues et de pinède, le feu s'est déclaré en plusieurs endroits entre le Moulin des Nones et Vaissières. En raison de la sécheresse et du vent, moins violent que les jours précédents, d'importants moyens de lutte ont été engagés par la protection civile.

Huit camions citernes contre les feux de forêts sont intervenus depuis plusieurs communes dont Trèbes, Fabrezan, Puichéric. Les sapeurs-pompiers ont attaqué les flammes sur deux flancs, ce qui leur a permis d'utiliser au mieux les moyens terrestres.

À la suite de cette rapide intervention, le feu a été maîtrisé dans les meilleures conditions. En fin d'après-midi les sapeurs pompiers étaient toujours sur place. Les causes de cet incendie étaient inconnues. Une enquête a été ouverte.
Dans le Lot-et-Garonne, deux incendies ont ravagé au niveau du lieu-dit Majoureau, situé sur la commune de Barbaste, et à Réaup, près de 16 hectares de forêt. Déclarés peu avant 15 heures, les sinistres ont mobilisé 20 véhicules d'intervention et près de 90 sapeurs pompiers, venus en renfort du Lot-et-Garonne, des Landes et de Gironde. Ce n'est qu'en début de soirée, vers 19 heures que les flammes ont pu être maîtrisées sans pouvoir être totalement éteintes.

D'après les premières constatations, l'origine des incendies serait accidentelle, même si aucune autre piste n'est pour le moment écartée. Particulièrement violent et tournant hier, le vent aurait fait tomber des branches de pins sur des câbles électriques, une hypothèse sur laquelle se prononcera l'identité criminelle dans les jours qui viennent.
Source: La Dépêche, Sud-Ouest
===============================================================
Lundi 28 juillet les infos nous apprennent que plusieurs personnes ont été arrêtées en Corse dont des agriculteurs qui ont reconnu avoir allumé plusieurs foyers. Déjà un agriculteur avait été interpellé sur le continent suite à l'arrêt de la ligne du TGV au début des vacances pour avoir provoqué le déraillement et la casse du train en ne mettant pas le frein à sa charrette de foin sur son champ en contrebas de la ligne de train. Le président de la SNCF avait dit que c'était la première fois que cela se produisait.
Le président a annulé ses déplacements qui visaient à participer à des réunions sur la valorisation du territoire après avoir eu un malaise lors de son footing autour du château de Versailles où il fait régulièrement 1 H de footing.
(voir tous les posts suivants dont celui indiqué ci-dessous)


======================================================================
http://www.lepost.fr/article/2009/07/18/1625376_la-saga-de-l-ete-2009-les-spams-de-jerome-de-nice-fort-probablement_0_2366765.html?
les 4 et 18 juillet deux autres spams arrivaient dans ma boîte mail reproduits sur le post.fr