From vgp.ganiban@philrice.gov.ph Mon Apr 23 17:20:01 2018 Return-path: Envelope-to: peter@bsdly.net Delivery-date: Mon, 23 Apr 2018 17:20:01 +0200 Received: from nerdhaven.nuug.no ([158.36.191.135]) by skapet.bsdly.net with esmtps (TLSv1:DHE-RSA-AES256-SHA:256) (Exim 4.89_1) (envelope-from ) id 1fAdFv-0002Z7-TH for peter@bsdly.net; Mon, 23 Apr 2018 17:20:01 +0200 Received: by nerdhaven.nuug.no (Postfix) id 2153D2900A5; Mon, 23 Apr 2018 17:19:27 +0200 (CEST) X-Spam-Score: 4.862 X-Spam-Level: **** X-Spam-Status: No, score=4.862 tagged_above=2 required=6.31 tests=[ADVANCE_FEE_1=0, DNS_FROM_AHBL_RHSBL=0.306, FUZZY_CREDIT=1.556, RCVD_IN_SBL=3] Received: from portal.nuug.no (portal.nuug.no [158.36.191.225]) (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) by nerdhaven.nuug.no (Postfix) with ESMTPS id 659BB28FFED for ; Mon, 23 Apr 2018 17:19:07 +0200 (CEST) Received: from mail2.philrice.gov.ph ([222.127.142.214]) by portal.nuug.no with esmtps (UNKNOWN:AES256-GCM-SHA384:256) (Exim 4.77) (envelope-from ) id 1fAdEi-0007nk-RF for webmaster@nuug.no; Mon, 23 Apr 2018 17:19:08 +0200 Received: from mail2.philrice.gov.ph (172.16.10.18) by mail2.philrice.gov.ph (172.16.10.18) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id 15.1.1261.35; Mon, 23 Apr 2018 23:17:27 +0800 Received: from mail.philrice.gov.ph (172.16.10.8) by mail2.philrice.gov.ph (172.16.10.18) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) id 15.1.1261.35 via Frontend Transport; Mon, 23 Apr 2018 23:17:27 +0800 Received: from localhost (localhost [127.0.0.1]) by mail.philrice.gov.ph (Postfix) with ESMTP id A83DB59E2F38; Mon, 23 Apr 2018 23:16:01 +0800 (PHT) Received: from mail.philrice.gov.ph ([127.0.0.1]) by localhost (mail.philrice.gov.ph [127.0.0.1]) (amavisd-new, port 10032) with ESMTP id aFZ8rJe8PlZ3; Mon, 23 Apr 2018 23:16:00 +0800 (PHT) Received: from localhost (localhost [127.0.0.1]) by mail.philrice.gov.ph (Postfix) with ESMTP id D9F1259E3128; Mon, 23 Apr 2018 23:15:57 +0800 (PHT) X-Virus-Scanned: amavisd-new at philrice.gov.ph Received: from mail.philrice.gov.ph ([127.0.0.1]) by localhost (mail.philrice.gov.ph [127.0.0.1]) (amavisd-new, port 10026) with ESMTP id ugF93OeXrmNM; Mon, 23 Apr 2018 23:15:57 +0800 (PHT) Received: from mail.philrice.gov.ph (mail.philrice.gov.ph [172.16.10.8]) by mail.philrice.gov.ph (Postfix) with ESMTP id A139A59E2FB3; Mon, 23 Apr 2018 23:15:36 +0800 (PHT) Date: Mon, 23 Apr 2018 23:15:36 +0800 From: Dr P.George Cole Reply-To: Dr P.George Cole Message-ID: <561703163.6121671.1524496536615.JavaMail.zimbra@philrice.gov.ph> Subject: =?utf-8?Q?Bankoverf=C3=B8ring?= MIME-Version: 1.0 Content-Type: text/plain; charset="utf-8" Content-Transfer-Encoding: quoted-printable X-Mailer: Zimbra 8.7.0_GA_1659 (ZimbraWebClient - FF59 (Win)/8.7.0_GA_1659) Thread-Index: Juw3EepOKqw0t7YSIKPCsfA0Ytu4pg== Thread-Topic: =?utf-8?Q?Bankoverf=C3=B8ring?= To: Undisclosed recipients:; X-Spam_score: 8.3 X-Spam_score_int: 83 X-Spam_bar: ++++++++ X-Spam_report: Spam detection software, running on the system "skapet.bsdly.net", has identified this incoming email as possible spam. The original message has been attached to this so you can view it or label similar future email. If you have any questions, see the administrator of this system for details. Content preview: Kontor av hodet Internasjonal overføring Operasjon Zenith Bank (UK) Ltd London, Storbritannia og Irland Tlf: +44 207 592 8409 Faks: +44 704 307 1539 Haster oppmerksomhet Hr. / Fru Subj: Bankoverføring [...] Content analysis details: (8.3 points, 5.0 required) pts rule name description ---- ---------------------- -------------------------------------------------- 0.1 RCVD_IN_SBL RBL: Received via a relay in Spamhaus SBL [222.127.142.214 listed in zen.spamhaus.org] 0.0 T_SPF_HELO_TEMPERROR SPF: test of HELO record failed (temperror) 0.0 T_SPF_TEMPERROR SPF: test of record failed (temperror) 0.2 FREEMAIL_REPLYTO_END_DIGIT Reply-To freemail username ends in digit (zenithbankuk51[at]gmail.com) 0.8 US_DOLLARS_3 BODY: Mentions millions of $ ($NN,NNN,NNN.NN) 5.0 BAYES_50 BODY: Bayes spam probability is 40 to 60% [score: 0.4995] 0.0 LOTS_OF_MONEY Huge... sums of money 0.0 T_HK_NAME_DR No description available. 2.1 FREEMAIL_FORGED_REPLYTO Freemail in Reply-To, but not From Content analysis details: (8.3 points, 5.0 required, s/c no) X-Spam-Flag: YES X-New-Subject: *****SPAM***** Bankoverføring Status: RO Content-Length: 3202 Lines: 84 Kontor av hodet Internasjonal overf=C3=B8ring Operasjon Zenith Bank (UK) Ltd London, Storbritannia og Irland Tlf: +44 207 592 8409 Faks: +44 704 307 1539 Haster oppmerksomhet Hr. / Fru Subj: Bankoverf=C3=B8ring Jeg er Dr.P.George Cole, Head International Transfer Operasjon Zenith Bank = (UK) Ltd Storbritannia. Verdensbankgruppene har satt opp for =C3=A5 bekjemp= e svindel og svindelaktiviteter over hele verden. Denne gruppen er ansvarli= g for =C3=A5 unders=C3=B8ke legitimiteten til ubetalte kontrakt, arv og lot= to-vinnende p=C3=A5stander, Dating Scam av bedrifter og enkeltpersoner, og = leder de betalende myndighetene (Bankene) over hele verden for =C3=A5 foret= a umiddelbar betaling av verifiserte krav til mottakerne uten ytterligere f= orsinkelser. =20 Du blir juridisk kontaktet ang=C3=A5ende utgivelsen av ditt etterlengtede f= ond. Etter en detaljert gjennomgang av filen din, som har blitt offisielt g= odkjent av ledelsen av Verdensbanken Sveits (WBS) for =C3=A5 kreditere summ= en av USD 10,500,000.00M Dollars til din bankkonto. V=C3=A6r ogs=C3=A5 oppmerksom p=C3=A5 at guvern=C3=B8ren til Zenith Bank (U= K) Ltd vil signere p=C3=A5 betalingsr=C3=A5dene, og en kopi av r=C3=A5dene = vil bli sendt til Verdensbanken i Sveits for noen rekordform=C3=A5l. I mell= omtiden mottok din informasjon og dine fulle kontaktopplysninger fra v=C3= =A5r forskningsansvarlig. Barister Sarah Collins vil handle p=C3=A5 vegne a= v deg for =C3=A5 f=C3=A5 en Ingen Boligl=C3=B8sningsskjema for umiddelbar u= tgivelse av fondet. Dette fondet var en del av den innsatte sentralpresidenten Saddam Hussein i= Irak-funnetfond med Verdensbanken i Sveits, som den sveitsiske banken har = bestemt seg for =C3=A5 distribuere det gener=C3=B8st til de som har blitt b= edraget og f=C3=A5 heldige personer, Den nye FN-generalsekret=C3=A6r Antoni= o Guterresthe og EU (EU) er enig med den sveitsiske banken om =C3=A5 distri= buere fondet til 700 hundre tusen mennesker i Amerika, Europa og Asia og Af= rika i andre for =C3=A5 forbedre liv og bedrifter. Bekreft derfor nedenst=C3=A5ende informasjon n=C3=B8yaktig, fordi dette kon= toret ikke har r=C3=A5d til =C3=A5 bli holdt ansvarlig for feil overf=C3=B8= ring av fond eller ansvarlig for et fond som er kreditert til en ukjent kon= to. Det eneste du trenger fra deg er =C3=A5 skaffe formularen for ikke-privat u= tleie for =C3=A5 gj=C3=B8re det mulig for oss =C3=A5 finansiere kontoen din= direkte ved telegrafisk overf=C3=B8ring og sende kopi av overf=C3=B8ringsd= okumenter til deg og din bank for bekreftelse. =20 V=C3=A6r oppmerksom p=C3=A5 at jeg har startet behandlingen av betalingen d= in. Hvis du f=C3=B8lger retningslinjene v=C3=A5re, blir ditt fond kreditert= og reflektert p=C3=A5 bankkontoen din innen fem (5) bankarbeider fra dagen du f=C3=A5r denne ikke-residente clearingsformularen. V=C3=A6r oppmerksom p=C3=A5 at ovennevnte fond har blitt ryddet fra terror-= eller bedriftsrelatert virksomhet. Det anbefales at du tar med f=C3=B8lgende under: =20 FULLT NAVN: FULL KONTAKT ADRESSE: TELEFON OG FAKSNUMMER: =20 Med vennlig hilsen, Dr. P.George Cole Hodet, Internasjonal overf=C3=B8ringsoperasjon Zenith Bank (UK) Ltd