Vous avez une question ?
Interrogez la communauté
internet & fixe
Bonjour,
L'auteur malfaisant se situe en Californie à Park Menlo, rue Marcussen. Park Menlo, c'est aussi l'endroit où se situe Facebook, le fournisseur d'accès de cette personne.
En petits caractères: ce sont les informations que j'ai transmises à Abuse qui, normalement, les analysent quand l'objet de l'anarque concerne Orange et seulement dans ces cas là m'a t'il été répondu.....mais j'attends....
Pour l'analyse, Abuse a absolument besoin de l'en-tête détaillé.
Pour moi, seul le chapitre "Reiceved" m'intéresse si on le lit de bas en haut. Il indique tout le cheminement du message depuis l'émetteur jusqu'au destinataire?
L'IP est toujours la même(66.220.155.145) ce qui est localisable avec des serveurs de recherche.
Sous la pub d'Orange je vous joins ma réflexion transmise à Abuse.
Je ne lâche pas mais je suis certain que vous serez plus apte à découvrir le "pot aux roses" Je suis têtu mais "hélas" un vieux monsieur.
Qu'ai-je entrepris depuis:
- J'ai alerté Facebook avec tous ces éléments en soupçonnant l'auteur indélicat de travailler peut être là compte tenu de la méthode utilisée: (origine du message toujours datée du 1er juillet à la même heure avec un stand by toujours le 4 novembre puis retransmis vers "Bagnolet" . C'est pourquoi je pense que l'auteur travaille chez Facebook.
- J'ai envoyé, il y a 2 jours, un courrier au poste de police de Park Menlo pour m'aider dans la procédure d'un dépôt de plainte pour "harcèlement abusif par les moyens numériques. C'est vraisemblablement puéril de ma part mais j'essaie.
Bon je m'arrête là car je dois vous em... raser pour rester poli
Bonne lecture!
Rog44
23/11/20 19:36 Message que j'ai transmis à Abusedétails
Bien reçu votre réponse à mon mail précédent.
Je vous transmets l'en-tête détaillée d'un message que je viens tout juste de recevoir émanant, soit-disant, de vos services.... et ça ne s'arrête pas.
Je vais rester calme; mais j'avoue que ça commence très sérieusement à m'......agacer
En tête détaillé où, avec toutes mes excuses, j'ai volontairement supprimé mes coordonnées
Subject : Votre nom est venu pour un cadeau de Client Orange d'une valeur de 50€
Date : Mon, 23 Nov 2020 13:07:10 GMT
From : Orange Client enquête <registration@facebookmail.com>
To : Amy Raibok
Content-Type : multipart/alternative
Authentication-Results : mx.google.com; dkim=pass header.i=@facebookmail.com header.s=s1024-2013-q3 header.b=f+8lEfCW; spf=pass (google.com: domain of registration@facebookmail.com designates 66.220.155.145 as permitted sender) smtp.mailfrom=registration@facebookmail.com; dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=facebookmail.com
Received-SPF : pass (google.com: domain of registration@facebookmail.com designates 66.220.155.145 as permitted sender) client-ip=66.220.155.145;
Feedback-ID : 0:welcome:Facebook
Message-ID : <500643558jH142535-28107216146637209508621914962782@m8z7o3fxmf38dg8kst7xjr5qey39t5hzbzrjfqh46nbm4userul487dvs4v46iye>
MIME-Version : 1.0
Received : from opme11dod02aub.bagnolet.francetelecom.fr ([10.79.3.107]) by opme11dob26aub.bagnolet.francetelecom.fr with LMTP id WDWsL/2zu19BRgAAoM7HIg ; Mon, 23 Nov 2020 14:07:09 +0100,from opme11ppr04aub.bagnolet.francetelecom.fr ([10.79.3.107]) by opme11dod02aub.bagnolet.francetelecom.fr with LMTP id SAmYL/2zu1+GBwAAl4QPZQ ; Mon, 23 Nov 2020 14:07:09 +0100,from mwinf5c09 ([10.79.3.107]) by opme11ppr04aub.bagnolet.francetelecom.fr with LMTP id EAPOMvqzu1/FFQAASJ6TNQ ; Mon, 23 Nov 2020 14:07:09 +0100,from mercure04-tech.credit-agricole.fr ([154.16.192.118]) by mwinf5c09 with ME id vp712302B2ZjcHW01p72ca; Mon, 23 Nov 2020 14:07:02 +0100,from opme11dod02aub.bagnolet.francetelecom.fr ([10.79.3.107]) by opme11dob09aub.bagnolet.francetelecom.fr with LMTP id GOK7EvDgol+aCgAAVuGR6g ; Wed, 04 Nov 2020 18:12:16 +0100,from opme11ppr03aub.bagnolet.francetelecom.fr ([10.79.3.107]) by opme11dod02aub.bagnolet.francetelecom.fr with LMTP id uLGcEvDgol9COwAAl4QPZQ ; Wed, 04 Nov 2020 18:12:16 +0100,from mwinf5c43 ([10.79.3.107]) by opme11ppr03aub.bagnolet.francetelecom.fr with LMTP id EPpKFO/gol8kFQAAK6GrVA ; Wed, 04 Nov 2020 18:12:16 +0100,from dinner-lineworker.org ([69.42.221.21]) by mwinf5c43 with ME id oHC92300X0UJDGt01HC9dw; Wed, 04 Nov 2020 18:12:10 +0100,from 66-220-155-145.mail-mail.facebook.com (66-220-155-145.mail-mail.facebook.com. [66.220.155.145]) by mx.google.com with ESMTPS id jo13si4007535ejb.198.2020.07.01.05.58.22 for <amy.bor.raki@gmail.com> (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256); Wed, 01 Jul 2020 05:58:22 -0700 (PDT)
X-ME-Entity : ofr
DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/simple; d=facebookmail.com; s=s1024-2013-q3; t=1593608292; bh=xybUzBVqp3KT/bCIMjtBZHmZlwHIO+kKVh+HCNfuaPw=; h=Date:To:Subject:From:MIME-Version:Content-Type; b=f+8lEfCWlkN/65ViiEW+ZVkJzdVFO8VGL9nIZKY3xogMYgfIljnpI+jbVn2MYAHJF rOowuAFssYFPijmBr3CYYD9/+LrwzJaY8BFIP3sYg8AedePx1gRuEH5lZEn38kEhY0 COBJH3542G6d4jF9gHuh/ZuZzp+fz4M7z9OWIiKU=
X-me-spamlevel : med
X-ME-bounce-domain : orange.fr
X-ME-engine : default,none
X-Auto-Response-Suppress : All
X-FACEBOOK-PRIORITY : 0
X-Mailer : ZuckMail [version 1.00]
X-Facebook-Notify : welcome:generic; mailid=5a9608e748189G5aff65921868G5a960d80a845bG4b
X-ME-IP : 154.16.192.118
X-ME-Helo : mercure04-tech.credit-agricole.fr
X-Facebook : from 2401:db00:3110:4038:face:0:20:0 ([MTI3LjAuMC4x]) by www.facebook.com with HTTPS (ZuckMail);
List-Unsubscribe : <https://www.facebook.com/o.php?k=AS1lCP7KX95EuKXf&u=100052967233640&mid=5a9608e748189G5aff65921868G5...
X-me-spamcause : (69)(0000)gggruggvucftvghtrhhoucdtuddrgedujedruddvjedggeduucetufdoteggodetrfdotffvucfrrhhofhhilhgvmecuoffgpdggtffipffkpdfqfgfvnecuuegrihhlohhuthemucegtddtnecuogfuuhhsphgvtghtffhomhgrihhnucdlgeelmdenogfthfevqddquegrugfkmhhpohhrthgrnhgtvgculddvtddmnecujfgurhepfffhrhfvkffugggtrfgkofhisehrtdgtsgertdejnecuhfhrohhmpeettghtihhvihhtrogpshgvrhhvihgtvggpvegruceorghgrhhitgholhgvrdhsvghrvhhitggvqdhfrhgrnhgtvgesohhrrghnghgvrdhfrheqnecuggftrfgrthhtvghrnhepffehjeelfeetjeeuieettdeiueelhfetffegkeevtdekuedtheevgfehheevgeelnecuffhomhgrihhnpehrsgdrghihnecukfhppedutddruddutddrheejrddvgedpudehiedrudegiedrfeekrddugeelnecuvehluhhsthgvrhfuihiivgeptdenucfrrghrrghmpehhvghlohepohhpmhgvudduohigmhdvgehnugdurdhrohhuvghnrdhfrhgrnhgtvghtvghlvggtohhmrdhfrhdpihhnvghtpedutddruddutddrheejrddvgedpmhgrihhlfhhrohhmpegrghhrihgtohhlvgdrshgvrhhvihgtvgdqfhhrrghntggvsehorhgrnhhgvgdrfhhrpdhrtghpthhtohepshgvrhhvihgtvghsqdgtlhhivghnthhssehorhgrnhhgvggtohhnnhgvtghtrdgtohhmpdhrtghpthhtoheplhhirh
Errors-To : registration@facebookmail.com
X-Me-Spamwebmail : HAM
Reply-To : noreply <noreply@facebookmail.com>
Return-Path : <l6zps0ipmpwwkej7c@facebookmail.com>,<noreply@moncompte.fclweb.fr>,registration@facebookmail.com
Breaking Newsenvoyé : 23 novembre 2020 à 14:07
de : Orange Client enquête <registration@facebookmail.com>
à : Amy Raibok
objet : Votre nom est venu pour un cadeau de Client Orange d'une valeur de 50€Informations aussi transmises à AbuseBonsoir, je suis ;;;;;;ui vous alerte très souvent concernant ce type de message frauduleux émanant toujours du même émetteur indélicat que j'ai localisé par son IP mais qui change d'adresse mail en permanence. Je créée des filtres mais ça continue du fait du changement permanent de son adresse.
Je l'ai localisé à Park Menlo en Californie siège de Facebook. il se dénomme Amy Raibok. Il a souvent des complices mais c'est peut être Anne Gavard, par exemple, avec une autre IP toujours localisée à Park Menlo et pour ce message ci-dessous sous la dénomination "Allice PArker" avec la même adresse qu'Amy Raibok.
Les points qui m'intriguent:
- la date d'envoi de tous les messages reçus est toujours le 01/07/2020 à 5h 58.22 avec un standby toujours le 4/11/2020 à 18h12;10 et je vois apparaître 3 fois Bagnolet toujours le 4/11 à 18h 12.16 !!!! avant que je ne reçoive le message, Mais e ne sais pas interpréter toutes les infos codées.
Pour faire ça, il faut que l'émetteur soit expert... ou, alors il travaille chez facebook lui laissant ainsi plus de facilités pour "traficoter" ses mails.
Je vous signale que beaucoup de messages vous concernent et j'en suis affligé et fatigué. Je vais recevoir une réponse automatique de votre part et je ne suis jamais informé de la suite que vous donnez à ce genre de problème.
Je ne suis pas quelqu'un a baisser les bras, je continuerai donc à relancer vos services. Dès demain matin j'appelle le 3900 afin d'être en contact téléphonique avec un "Humain"!!!!!!
Ci-dessous vous trouverez l'en-tête complet puis le message reçu aujourd'hui.
Je compte sur vous
Sincères salutations.
Si vous pouvez desabonner a tout moment.*****
© 2018 All rights reserved
