Samstag, 31. Mai 2014

Merkwürdiges von GMX

Bei GMX habe ich drei Accounts. Die Mails aus den Postfächern 1 und 2 lasse ich zu Postfach 3 weiterleiten. D. h., dass ich GMX-Werbung wie z. B. das "GMX Magazin" immer dreimal in Postfach 3 vorfinde.

Heute hatte ich allerdings den Eindruck, dass da was schiefgelaufen ist: ich hatte vier Exemplare derselben Werbung (GMX Magazin - Ausgabe 22/2014) im Posteingang und nochmal eine im Spamordner, vor welcher ich durch einen "Spam-Report" im Posteingang gewarnt wurde!











Der "nemesis mail header analyzer" von GMX hat also eine durch GMX generierte und von GMX nach GMX weitergeleitete Werbung als "junk" eingestuft :)) - da wundert mich dann auch nicht, dass viele Spams und scams als "notjunk" eingestuft werden ...


Hier der Header dieser vermeintlichen "Spam":



Return-Path: #xxxxxxxx@gmx.net
Received: from mout-xforward.gmx.net ([82.165.159.12]) by mx-ha.gmx.net (mxgmx106) with ESMTPS (Nemesis) id 0MOl1m-1WwBWI030A-0068xp for [MeinAccount@gmx.net]; Fri, 30 May 2014 23:08:42 +0200
Return-Path: mailings@gmxnet.de
Received: from nlsender06.ui-portal.com ([217.72.207.18]) by mx-ha.gmx.net (mxgmx010) with ESMTP (Nemesis) id 0M0ct4-1YW8hz15eI-00urZQ for <#xxxxxxxx@gmx.net>; Fri, 30 May 2014 23:08:41 +0200
Date: Fri, 30 May 2014 23:08:41 +0200
Return-Path: mailings@gmxnet.de
To: GMX Mitglied [members@gmx.net]
From: GMX Magazin [mailings@gmxnet.de]
Reply-to: mailings@gmxnet.de
Subject: =?utf-8?Q?Boxenstopp_bei_A.T.U_=E2=80=93_Urlaubs-Check_f=C3=BCrs_Auto_gra?= =?utf-8?Q?tis!?=
Message-ID: [91c65f608bb89594e834b43fa502c5dd@nlsender06.ui-portal.com]
X-Mailer: Elaine [Elaine 5.7]
X-Data: E5-6d7d5cc2-elaine/3/11297-00db
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="b1_91c65f608bb89594e348b43fa502c5dd"
X-UI-Loop: V01:QzVarv4gpLM=:tt8uhYzmJgyQAqtlhczypm99sS+g+E3OcvzhRpK64DY=
Envelope-To: [MeinAccount@gmx.net]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:kWauCZrtVCs=:hEtAuPqkAiS+lHzMbWXLc9KaKOSn NMAAZKxwOGRJ+ijthqqYuIf+z68iG0Z7HHmqULSa4ICZZM0DMtXmqwJuav+pfdZd/csIju2G8 43mvgibCoDXbXw3JyIBT51Lp2qHq4xS7d5cyAtUH0X7A7mfqkoywk5RrtN10ctz0za2SLZOZI cYC6VOXkg00xuN7CenAkCqHf+w9Kp5KBTY6EppFH2dBoNbvUnPvbSxbsOOAGPJmlpEQLZrBfW bHfHIGSPCVMggZyM6fdEQsUoLOImc/qCAxuWuZGh6p436r+yy3aAgLieJxYRSLu8jVXUJvdFY WJ2xXzNJz5hVRJwuKZ0krN9kt+lx8qoc/8rW5xlfMHT6Xwop8NY8gfHVNBZm7DTM0hnwAs8EM auOHwkut7qGKdljZK3Fpk2GEYTNxnQI8Gu8bQ3ZOKCikr8ZRq7AWCvfimpftDam++Z+iSg5zb h8IsDN2VThFt5rL+iAXJR3R9CyeF1f2yKOVaK4SheOZNJ8ak9SGdpS4ZsAC1FL5SV8ivzGFsH VK1okhNURJVgxygoVBZct2pbn8W9aEg9pVuSCvQksAk3+ftQT+QtPlmkZinhV97Eja+yfZ8DZ ueSBQzUTnig8Wrh7VnHFWJNIKJv0UE0NgolUE7FFZrKTDPz2kXe5m6xW6gyNIxCXdPkXfSRWu lJaC/000mDzA7qBKbkU9kSRxoKU+NLZPc/Tu2lKbNq3jZyxazJQhB8ATIz9TkqHhqmt9UFhsh mxKkKHDHbrR3LxGK5hMTFQ7u+aCiQvqxJ+2msJ8hI2Ez/mBqlgXh7gq/NzXldek2RjbrUUEAH Cxf+2P9BAPstLidDWA5+DthNBPboXFrwc5BC+D8slvLQUB55WTthSZW4ti/OR/yLAp8rYNTzb +35HDDC5R8w5aLtiUt2uNBy+ypfkewQIj/1X86V09R7G3qqrKFhSq3D8sEVXdqS0OvfcmYx5U h+eKD25NVQ6rtiyWDzpU3k63l1/X7Utg1Hx8T7YmX/+3Xacvq1zCYc2ECgVXOeGAZ4FdrvDyH PKKGMNeeya3VlS/8RkABy/tCy4BazDC9/FoT3Vlu/AJfnud2i41dXtUre8oCRAtJCMkOGVVHI dYa9Co4DhIwA+rDJ6txEDVHs7WE+OXxcQiC8qD/FIT57ze74mnRNWDYgNP6sDljLEhkpd+ANp gdWLDlWRvIUTi1GY6AFxZm4XD0Ar6EEWo4PZfBAKYZLSeDO+xuAp/i4oOCm0YggSIK0MxX5TE NchtdT2p2ZvaXoF9uqRugB3tLgMF2LAkYQiJEV1IBoe35L62rMgAdHE/r7tTg2wDUeabKoOU8 tejq5YbPyMdVGX2/Vnd8ZipX4xeP4TB4d4r/VcAObdM4RL2YZf9vAta9jFfhMAPQlsJGTB/w1 hWNiu3gac1V+o9nMBeys8mPDT99CjDTbfxcQeZ+MZngCqBM0EaUHrPigr/f2DUQl772xLm70B jhWnwO9XSaoB9INHeusGENlw4SfL/V+CSzaPJOG2ZHNP1kBsP5/sVkDFM8WSnb7SE7nI8sOut MrcyOKIcA2Yzjg9QkA=

Donnerstag, 29. Mai 2014

Orgasmusgarantie von Good Life Ltd.

Offenbar haben ihre Angebote umso mehr Besucher, je deutlicher ihr Vokabular wird, denn wenn das abschreckend wäre, würden sie es wahrscheinlich nicht machen. Und schließlich geht es der "Good Life Ltd." ja nur darum, Leute auf ihre Seiten zu locken, die sich dort dann anmelden sollen.

Anscheinend ist das Thema "Sex" hierfür am geeignetsten - mehr, als Kredit- oder Flirtangebote. Je deutlicher das Wort "F***en" in Schw*** gesteuerte Gehirne gehämmert wird, desto mehr Besucherzahlen scheint man zu haben.

Um Irrtümern vorzubeugen: die Domain (wie auch immer sie sich momentan nennt) wird weiterhin unter der IP 37.143.56.7 bei der "sfip84 Hosting und mehr UG haftungsbeschraenkt" in Deutschland gehostet ...

Zu sehen bekommt man wieder die Seite, die man schon bei der Domain "geilundanonym" vor ein paar Tagen hatte.




MeinVorname, man muss die Feste Feiern wie Sie fallen.

Dazu laden dich unsere Girls und Boys ein, an ihrer Party teilzunehmen.
Du erhälst von uns sogar eine Orgasmusgarantie.

Neugierig?
http://www.feiertagfeiern.com

Kostenlos und unverbindlich! Kein Risiko!


Dein Service.Team
feiertagfeiern.com

---------------------
Abmelden:
http://www.feiertagfeiern.com/abmelden.php


Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta, VLT 1432 Malta



Return-Path: kontakt@feiertagfeiern.com
Received: from net112.sfipserver.de ([185.3.249.113]) by mx-ha.web.de (mxweb109) with ESMTP (Nemesis) id 0MRRa8-1XITGW1dzE-00Sg7L for [MeinName@web.de]; Thu, 29 May 2014 08:25:00 +0200
Received: from unknown ([192.168.2.44]) by smtp1748763.mxpool.org ([192.168.2.25]) for MeinName@web.de; Thu, 29 May 2014 08:25:43 +0200
Message-ID: [14013447436937281eeb305354d5b7ff0dded64c75@net112.sfipserver.de]
Date: Thu, 29 May 2014 08:25:43 +0200
From: Orgasmusgarantie [kontakt@feiertagfeiern.com]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: MeinName@web.de
Subject: Terminerinnerung MeinVorname
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:K+aVAlKJP9g=:IWQJK+iS06BSeolPnzADnaIG55x7 svZU6Lp+hprn529Lho8LeD6rR9IFGM5V0oLbbMiZ5SiNGJQt4MJi67MVylbRoDLagaP20rYTT wGY8VGziCNZfJ5DfCRYomw+93F/aNx6e3IjvcwaeJb7p1i1pZkoQZjTyiW0Lm08OhfuejtxRA 8He6VQYINbBWfmLU4ALAuo5vP72vWirGJieWMtLorq90NHLDu7lPGpQpQlXncWb4xpXPkQUuh uWipokLSbuTdsSTlIaJGRmtCjD4N64+L+JTDYeq1OlRYV3kUNx2PS5iIfQaegNlHKZXDMwAro cK3cm3/3k245yU2mwO+L0wLpNgEjOrwHzIyqukSsIV5AKS9Mn5JxyFvI1cu6O8V219BH7OlUz MCvUOsKhAigSGol+wa4xpnSTZNbH/G3WjpvIuaFehJqWhLQaRFCJazoYHz7sf3U1yCllvMKrG /EqoqAgFWpqsTE+Z7vQqA1WeaQDpEX2aenPEm3v+8QcvFNsauNaEChnxiB4ZA0bTsEo1zs8DE 51ZmdFyj2y+RV4S5OIywHaJ39H4FHgLBTSmGReZe8qpSiA6BSavkCvuNDINMJsi49sZw0Vrzo OfZCIn4aCX7j6DHKmzU8WVsOnSlQDFIKIWcPTqNdkYyC3SgQ8QG19idbuoyRlw408r36GPcRk +xFxFjH10ZJGP5GvZ95lOqgrt82bxDl07odrcfhnoBaQx1ehBHcWpwH1+u5fU3Gdc2DPc3qTf tgXZqEoDYOFph7T26Pikjyw3hU1crE1xpoKd/J41DvTFuDyGAHIuHcMUkskwS/Qv5bnk88Duv TIVAKEfyi6B96CLwK2FD1XkZQ4cSqoUwzIgiN6kAzeo8HF8Zc36dTpT7c+UntXYY04YTOaCpe w+oDHsVErlYrH0wF7+rebWppU5FxQzIVX3Ef4tOXi4dwXZpSPvW6CzT7rIvs7Fk8IkN4MmXgb hz/EVe/QyIQTnmJnZRvlreqROS2+tuNFTdxSa32241CDR5qIFgBSGITEOxjnk+qCL67/2grfH JHKouH/kC0pp2m4IcUefO998tsUp8TnaFZFA8OFjXhGkNcsh4eLUU/s14dKX3e2FQej++t974 lzR5ikuS9HJ14VZiqr+oDDYGQvWR+1Zg+EbyRW+zM9fbfKJOPJt+9PNbs5u3jwgYQgpgI5v92 SLGTnWFOZhKjVyGsH99Ccq/fCXUZ3djamlDjRYCpYuIwEG4D0WWERC/5yZR2vzjosrlEsj0Ei XlZhWe0NPyFXrBPDQo1UpYcqZIcLClp0V0ikd/DE1LaSM/bwSWRLocaX8dMj5enPYAL8u/CBL gj1WvOQI6ZJMVbp+Sbs+wE+V8IeuQblJxEmvxuEmRI1iciqsp9kG/mz2/pEEUjdHmtiPRk5N7 q66G1d9vY79cU/Ll/lL0nYjWRR/ZGUL1+Z9Iv0/UodXx+/8Or6Hi1KMa5

Mittwoch, 28. Mai 2014

Sieger lassen sich nicht löschen ...

Aus aktuellem Anlass der neueste Report über nicht erwünschte Mails, die sich seit dem letzten Report in meinem GMX-Postfach angesammelt haben ...



Dienstag, 27. Mai 2014

Achtung! Gefälschte Telekom-Rechnungen!!!

Eine Rechnung für ein mir unbekanntes Buchungskonto - das geht schon aus dem Betreff hervor. Ausserdem bekomme ich meine Rechnungen der Telekom nicht online. Die Telekom würde auch nicht schreiben "Details zur Ihre Rechnung ...", sondern weist in ihren Schreiben eigentlich schon immer eine gewisse Kenntnis der deutschen Rechtschreibung auf ;)

Na ja - und dass die April-Rechnung Ende Mai kommt, das ist mir auch neu ...
    
Die Links unter den Bildern über der Überschrift führen wirklich zu "www.telekom.de", der Link der angeblichen Rechnung führt allerdings ganz woanders hin, nämlich zur IP 69.195.94.155 in den USA, wo man sich dann ein nicht ungefährliches ZIP-File runterladen soll:








Also gilt auch hier wieder:

Auf keinen Fall anklicken!!!


Ihre Rechnung für April 2014
Guten Tag,
mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung. Die Gesamtsumme im Monat April 2014 beträgt: 231,61 Euro.

Wir bitten Sie, die Rechnung zu begleichen. Details zur Ihre Rechnung können Sie hier ansehen:


Ihre detaillierte Rechnung für April 2014, 45307_11111111_O_333568_O_90.pdf.[http://italentinc.com/update/data_telekomde]

Diese E-Mail wurde automatisch erzeugt. Bitte antworten Sie nicht dieser Absenderadresse. Bei Fragen zu RechnungOnline nutzen Sie unser Kontaktformular.


Telekom Deutschland GmbH
Aufsichtsrat: Timotheus Höttges Vorsitzender
Geschäftsführung: Niek Jan van Damme Sprecher, Thomas Dannenfeldt, Thomas Freude, Michael Hagspihl, Dr. Bruno Jacobfeuerborn, Dietmar Welslau, Dr. Dirk Wössner
Eintrag: Amtsgericht Bonn, HRB 59 19, Sitz der Gesellschaft Bonn
USt-Id.Nr.: DE 1068362233
WEEE-Reg.-Nr.: 2465303240




Return-Path: Deutsche@webmail.intelliwebs.de
Received: from mxout02.inbyin.de ([194.120.173.12]) by mx-ha.gmx.net (mxgmx109) with ESMTPS (Nemesis) id 0M6g4u-1Way8v1rXA-00VwCb for [MeinName@gmx.de]; Tue, 27 May 2014 10:55:41 +0200
Received: from webmail.intelliwebs.de (mbox02.inbyin.de [194.120.173.125]) by mxout02.inbyin.de (8.14.3/8.14.3/Debian-9.4) with ESMTP id s4R8Tetv025584 for [MeinName@gmx.de]; Tue, 27 May 2014 10:55:41 +0200
Received: from nbfuchs (unknown [188.21.170.138]) by webmail.intelliwebs.de (Postfix) with ESMTPA id 90EF8B734F for [MeinName@gmx.de]; Tue, 27 May 2014 10:55:39 +0200 (CEST)
Date: Tue, 27 May 2014 10:55:37 +0200
From: Deutsche Telekom AG [baier@mercedescup.de]
To: MeinName@gmx.de
X-MSMail-Priority: High
X-Priority: 1
Priority: urgent
Importance: high
X-MimeOLE: Produced by Blat v3.1.1
X-Mailer: Blat v3.1.1, a Win32 SMTP/NNTP mailer http://www.blat.net
Message-ID: [01cf7989$Blat.v3.1.1$6ed44c53$11eec298b5f7@intelliwebs.de]
Subject: RechnungOnline Monat April 2014, Buchungskonto: 218633752463687.
Content-Type: text/html; charset="ISO-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
X-MIME-Autoconverted: from 8bit to quoted-printable by mxout02.inbyin.de id s4R8Tetv025584
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:HoveYeypl84=:K4a99fUms9P2ym5xsvVYu6wlHyL/ /6u0nZqafVqc+erAJkiNkOldHuG8MRRa9iH40KGu55l6ni42LzwXTNTl6ESBaplaVPl2CZUr0 NR4ZOGPrgrAXrFB70j8FYXZsQ9hyTRBjmGCAweDQYcRU0q5bZMTblyJjHxVyH62BwTD4CP05K 5iZYxSAFczz7x0kux7Pi+V+J55RFLYgrd2swos94PC8sb3AZVuV4lWAkB1x/WOXnJ5hJeSmBK jHurfY3vd9cQIXUUYkdCUYhIt8Bq3WgBBtP/OpV5NYKsB9IwXlygrCsFTJ72L6hIA6dc8HNwk zXdL4NcYy3vHfuheY8B4QAAyMABuhhZEOCXJo6CehFiWlCEgZglPgM+5/yuZEC/30rOvbb7XO 8qh5B5cDrc78J49vyt6ejbtF3FltztHVgq0ZSxaacTy9sslg5Sr3SD0qyLF8urS2T1ky6fVir 5gDQveZbU7WrQXTqrpDTlcB96chVtnvZddcBW99Q7SG5g2lCXQpYA7PYnaWpIWmMobzN4+aFf lZbd9344la3dBFXTs0MZQUrfTuuECoR1C2MFENf/IiBSjdH7nXQU/knknSvRmDLN5OQh1HYFb zvz74P6YEJHwSmQ3hTMqlfXgPAzAcuarmiblih+DZf0JemezebDuuaSj2D+PWXRXAVtJleFt4 goL9aS0dO+Qz5rQgRgIvxObdy8dTZl2ktTuLC1fZ5oagyYntbzia4hVViMXifcGISCiAPKu/u K+Q89cho0Z1ILwBuF+1tdMHvxcMvIozLfbbGxERw5zkVzwyvM46GVxW28rczzRXOHgxquN1PG M6QwSwD2PbXs0AMVNdLLOA2r86Ec5/ils3/uYCOi35dwIKYA/zZoidFH4VbH8s87v8Ky9sUmB 9izSwlk+p1g44BBxY9tVswksGM4ws7Yq2btcWNgDPV0xrhaOvDyctkxOa7zpRQ208FYS/WWsr AplauEtghKucEb5Ng0SKtuB7OgR6XiIO5DGxpgSE3GNybum80YUYluXVcMVIRRHvf5xX8lj7f SKZAcm/yXFaBzgWnc0v4EOXiM8FE2H2UHv4M7Cz1aq3oqLwlzMW5JLqMr8VRxAzu7yq04CQpz +U4PgWN7XcNzANyHuNoI5x5dLVSHA3MwDkAOyPRdYhdRCccgPxEjOVx84jhLV0Pgrfg7s76Ze CtmvsjuzkMXxG+iO0vHfHrYXclPJV701UxXwDzEmyHM9VRBrso+8jaFOY7xdDM/ExWlSPgMv7 f0LSvIRaYxxaxw6kjoX5wLfMPtHYFFthKQrATdy1cYniv/NqlQlZCvndVYMvEJ3JiwfjYkGeF d2B4ihzt7SRyL8FOiLcS5k6liIgrhUzsux5/zV8C2oxxkSOmQComKGkhhPzPxP4qnFYFI551s o7O8ocATComUXJJMjaAmS/zy+KlRi/KGANMfLuuVjLYEzaIcj7k/RFhvrS1ykgyhY5wSrBjhb 1nEbTsAE6T/WxNj/xeQ2BIZ6ZJMRZk79wycerYOTNvjp8QrRKz/fV8v0hw/i0Mwb7FL4GyXJn eQVjxjykLyzvXTxQIGEkPv+obL9PVU+aulM+KhJ

Montag, 26. Mai 2014

Die zweite in diesem Monat von "Auf den Punkt"


In dieser nach wie vor nicht erwünschten und nie bestellten Werbemail von Beate Tilly wird mir heute ein Augenlaser-Check für knapp 3000 Euro angeboten - na ja, Kreditangebote bekomme ich ja zu Hauf' ;)

Die letzte Werbemail von diesem Unternehmen kam am 8. Mai und wollte mich zum Wechsel meines Girokontos bewegen, was ich nicht vorhabe und deshalb auch niemanden um Informationen diesbezüglich gebeten habe.

Interessant ist diesmal, dass in der "DKIM-Signature" des Headers statt wie bisher "gmxnet.de" nun die Domain "worldwide-connect.de" auftaucht, über welche man auch auf "Antispam" etwas erfährt:

https://www.antispam-ev.de/forum/showthread.php?33261-Excellenter-Spam-aus-Hamburg/page3



...
         
Optical Express: Augen-Laser-Perfektion - All-Inclusive* Augenlasern Femto-Lasik** für maximal €2995!
    Sind Sie geeignet? Buchen Sie jetzt einen kostenlosen Augenlaser-Check*** in einem Zentrum in Ihrer Nähe!

Optical Express ist seit über 20 Jahren europaweit die Laserzentrum-Gruppe mit den meisten durchgeführten Augenlaser-Behandlungen. Weltweit wurden in unseren Kliniken und Zentren bereits über 1 Million Behandlungen durchgeführt. Die verantwortlich operierenden Augenchirurgen bei Optical Express verfügen über eine umfassende Spezial-Ausbildung.    
         
            Sichern Sie sich Ihren kostenlosen Augenlaser-Check  ►            
         
    *,,All-inclusive" bedeutet, dass die von der PKV-(Verband der Privaten Krankenversicherung) vorgegebenen Musterbedingungen inkl. Qualitätsstandard, typischen Steigerungssätze und empfohlenen Abrechnungsvorgaben berücksichtigt werden und keine Berechnung von zusätzlichen Kosten, die bei einer privaten Krankenversicherung mit maximalem Versicherungsschutz nicht erstattungsfähig wären, anfallen. Aktionszeitraum limitiert bis zum 30.06.2014 !

**Die Femto-LASIK ist eine Weiterentwicklung der LASIK-Behandlung. Statt eines Mikrokeratoms kommt für die Separation des Hornhaut-Flaps ein hochmoderner Femtosekunden-Laser zum Einsatz. Die Femto-LASIK fördert eine noch schnellere Heilung als die herkömmliche LASIK. Durch die GOÄ (Gebührenordnung Ärzte) sind individuelle Abweichungen möglich und abhängig von einer ärztlichen Voruntersuchung, sodass die Abrechnung nach GOÄ nicht durchweg den ,,maximalen" Betrag ergeben kann, sondern durchaus deutlich darunter liegen kann und sich nach den individuellen Umständen des Einzelfalles bemisst.

*** Bei dem kostenlosen und unverbindlichen Augenlaser-Check, mit einem unserer Augenoptiker, erfahren Sie mehr über das Thema Augenlasern und können offenen Fragen klären. Der Optiker kann bei diesem Termin auch schon erste Hinweise darauf geben, ob man für eine Augenlaser-Behandlung geeignet ist.    

...


Return-Path: bounce3+caABO3AHIAAAA2YAAAANAQAAAAAAAAAD5QLYSA@inx1and1.de
Received: from mbulk.1and1.com ([212.227.126.222]) by mx-ha.web.de (mxweb009) with ESMTPS (Nemesis) id 0LsdsP-1VViL0i12C1-012Hbh for [MeinName@web.de]; Mon, 26 May 2014 06:07:05 +0200
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=worldwide-connect.de; s=global1; t=1401077225; i=@worldwide-connect.de; bh=YSCD4a6qECICsf eU9dVwWY6Q7lRS84628I3PF3WLqQ8=; h=Date:From:To:Message-ID:Subject: MIME-Version:Content-Type:List-Id; b=BQtZEdrBrTjnZA31sbE+DdcIPdiDT 67GI71hquxoAIoNS+yvRRO164PO+hbLv3Pzdp2YZ4EDtRjJnD1zpsS1suPj6PsXGZ1d FFKlmhTv7pqwQbn5PeoeYmhsbm2b3d6Rl0bvvnwZ5K9f38nJaG5KfIKunY6bkxS3BhY OzCXHg2g=
Received: from inx-serv0101.server.lan (inx-serv0101.server.lan [172.20.16.151]) by mbulk.1and1.com (node=mbulk0) with ESMTP (Nemesis) id 0McDas-1X7GWq0Frr-00Jcf9; Mon, 26 May 2014 06:07:05 +0200
Date: Mon, 26 May 2014 06:07:04 +0200 (CEST)
From: Auf den Punkt [wl@nachrichtenbote.eu]
To: MeinName@web.de
Message-ID: [INX.13cf7fdca06d69904a38f3102d.341.5db303.41be.14636b1007a77.bounce3@inx1and1.de]
Subject: =?UTF-8?Q?All-Inclusive_Augenlasern:_F?= =?UTF-8?Q?emto-Lasik_f=C3=BCr_maximal_=E2=82=AC2995!?=[All-Inclusive Augenlasern: Femto-Lasik für maximal €2995!(So würde das mit unserem Zeichensatz aussehen;)]
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_Part_25620259_2064247933.1401077225035"
X-GMX-HTML: 1
List-Id: "0" [428.13cf7fdca06d69904a38d3102e.localhost]
X-Mailer: Inxmail EE 4.3.2.106
X-Provags-ID: V02:K0:CqRRkkpXMWMmzvZuiEy7AYI+MB2Ho3bbersYRYH+oAj 2LLaEKi+Kpe8rH2YgG3fj482xBT99F2WtlZJojpn2JefBaxEwu Y6dKCdC7ej/ZJeaW3HvwZeiRudAjsKjiD7YhH85hK/ucFdfn4t nPYHs4mRwJLyPC/lifvF+A7gqsZmrkhmbiHIbAGcHc+Noy8IaL M4EMneIShIrGSMUZmwcfMsHIfAdWmpwV94ExFUU9RMczu022Xl meqjqSTxF6kP3xYE06g7jpxJWqUHCjLV5FCi5D61JiYhFuzQnY UBio9za7TgVh6h/XiLbE18BJ5oRQl2/R0oQEtLp+lgmhLLhvM3 mDb/MeMYdnlXPM4Mbtu6U2W1UMIkKNkeE5/N9zpkLis5zmAWEB DfrbJE1YRk+YD/a1oFPsPvUinj7apiBrBEMFaEJT+SmDORoAda TDInB9pAec1Zwvh+S11XS4MfldQ==
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: notjunk:1;V01:K0:FIJaH4gzTOs=:VKF0YhZnD+4ZY0/r1aWrN68jxE sJ0EBZWZkdeelRW9PJzbDD7rBqgPOF/2OXDVwBuTMLwh/DDORRJagUD9EhGMqFQ6pmpzERLdI 1gy+sP6I+IHKJsFJ721wxweW5x1ZuSJ9l+3MI4IQ4tx1I0QJWYsGft2fymO9/3UJrIiFhCc2A /At9TK16aD53WW3j3YI0yT38+WDianSEIHGYFJc3+0EoLFmkjynt9SgVJtCUsjGLju+IOGzK7 MxSBbggEWHxgqQlkv6riZrhc8l/tPYbsS30XOWDCLBd36ivkIQ/cQmO1zYaF8cAFlV4b3Pd39 hHiSY22C4bsCjY/F0iN2DN9wqRRKD9re52KNKKJL8ZrxIV8IvV1iiO5NYmjhISIOSbHpmcKVN Sy68TX70V2ngf5sA95/t32V1nEvZculKlAh9iMAA2KJLgG2ctmFFHiQqKd5ABBPoz97zxwY68 7PldjONuifeW2E4Fech8jNpUlClG1d+Yz8dE75xH1q3Qit6R6AP4ke163K8Xi+eJZVvkkrOfz Rv2Wwdc0owaKpTNuWt5PmSqyrUU3tmKusf34vsPMQLwxpeACZ0otSyicsdeRGANbCWR9lb2ZT Uw0o9X69U=

Freitag, 23. Mai 2014

Absenderin fordert Lesebestätigung, ...

... damit sie gleich sieht, ob die angespammte Adresse "lebt" ;)

Ich habe ihr diese Lesebestätigung, die sie für folgende Spam an meine Blogkontaktadresse angefordert hat, jedoch verweigert!



Guten Tag Frau/Herr
Verfügt uns über ein starkes Kapital, Darlehen privat kurzfristiger und langer ernsthafte Person wollender dieses Darlehens zu verleihen. 1.5% bis 4% von Interesse das geliehene Jahr nach der Summe, denn, die speziell ist, will ich das Gesetz über die Abnutzung nicht verletzen
Sie müssen, ein Darlehen zu machen, nehmen Sie bitte die Gebiete zur Kenntnis, auf denen ich Ihnen helfen kann:
* Finanzier
* Immobiliardarlehen
* Darlehen zur Investition
* Autodarlehen
* Konsolidierungsschuld
* Kreditspielraum
* Zweite Hypotheken
* Kreditaufkauf
* Persönliche Darlehen
Sie werden Bankverbote katalogisiert, und Sie haben die Gunst der Banken nicht, oder besser benötigen Sie ein Problem und Bedürfnis der Finanzierung, eine Kreditakte oder Geld, um Rechnungen zu zahlen die Miete, zu investierender Fonds über die Unternehmen. Dann, wenn Sie haben, Bedürfnis des Darlehens sind nicht, mich in mehr zu kontaktieren, zu wissen über meine Bedingungen unentschlossen
Frau SANSONETTI Pascale
info@sansonetti-finances.com

*******************//////////////***********************
Hello Mrs./Mr.
We has a strong capital to grant in the short and long term loans deprived anybody serious wanting of this loan. 1.5% to 4% of interest the year according to the lent sum because being particular I do not want to violate the law on wear
You need to make a loan, want to note the fields in which I can help you:
* Financial
* Ready real estate
* Ready with the investment
* Ready car
* Debt of consolidation
* Margin of credit
* Second mortgages
* Repurchase of credit
* Ready staffs
You are driven banking interdicts and you do not have the favour of the banks, or better you have a problem and financing need, a file of credit or need for money to pay invoices, the rent, funds to be invested on the companies. Then if you need for loan do not hesitate to contact me more over my conditions
Mrs SANSONETTI Pascale
info@sansonetti-finances.com

*******************//////////////***********************

Bonjour Mme / Mr
Nous dispose d'un fort capital à octroyer à des prêts privé à court et long terme personne sérieuse voulant de ce prêt. 1.5% à 4% d'intérêt l'an selon la somme prêté car étant particulier je ne veux pas violer la loi sur l'usure
Vous avez besoin de faire un prêt, veuillez noter les domaines dans lesquels je peux vous aider:
* Financier
* Prêts immobiliers
* Prêts à l'investissement
* Prêt automobile
* Dette de consolidation
* Marge de crédit
* Deuxième hypothèques
* Rachat de crédit
* Prêts personnels
Vous êtes fichés interdits bancaires et vous n'avez pas la faveur des banques, ou mieux vous avez un problème et besoin de financement, un dossier de crédit ou besoin d'argent pour payer des factures, le loyer, fonds à investir sur les entreprises. Alors si vous avez besoin de prêt n'hésitez pas à me contacter pour en savoir plus sur mes conditions

Mme SANSONETTI Pascale
info@sansonetti-finances.com




SANSONETTI FINANCES
info@sansonetti-finances.com



Return-Path: greff1412@gmail.com
Received: from vps22278.lws-hosting.com ([192.162.69.243]) by mx-ha.gmx.net (mxgmx107) with ESMTP (Nemesis) id 0MLzw8-1VgBY52npE-007kdb for [contact@unan.ne]; Fri, 23 May 2014 17:06:09 +0200
Received: from localhost (localhost.localdomain [127.0.0.1]) by vps22278.lws-hosting.com (Postfix) with ESMTP id 16236032592C for [contact@unan.ne]; Fri, 23 May 2014 17:06:09 +0200 (CEST)
Received: from vps22278.lws-hosting.com ([127.0.0.1]) by localhost (vps22278.lws-hosting.com [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id CO632iY6kWwX for [contact@unan.ne]; Fri, 23 May 2014 17:06:08 +0200 (CEST)
Received: from [10.40.40.155] (unknown [41.79.217.125]) (Authenticated sender: info@finance.com) by vps22278.lws-hosting.com (Postfix) with ESMTPA id DB90F032592D for [contact@unan.ne]; Fri, 23 May 2014 17:06:06 +0200 (CEST)
Message-Id: [5GH1G10L-5PZ5-CEZX-Z5TX-LQNDVDK8H3SE@sansonetti-finances.com]
Mime-Version: 1.0
From: SANSONETTI FINANCE [info@sansonetti-finances.com]
To: "unanne" [contact@unan.ne]
Disposition-Notification-To: [info@sansonetti-finances.com]
Reply-To: sansonettifinance@yahoo.com
Subject: INFO: SANONETTI FINANCES :Darlehen und Finanzierung/// Agreement of financing and partnership
Date: Fri, 23 May 2014 15:06:05 GMT
X-Bounce-Tracking-Info: [dW5hbm5lCQkJdW5hbm5lQG1haWx1ZWJlcmZhbGwuZGUJSU5GTzogU0FOT05FVFRJIEZJTkFOQ0VTIDpEYXJsZWhlbiB1bmQgRmluZW56aWVydW5nLy8vIEFncmVlbWVudCBvZiBmaW5hbmNpbmcgYW5kIHBhcnRuYXJzaGlwIAkxNwkJMjAxODgJYm91bmNlCW5vCW5v]
Content-type: text/plain; charset=iso-8859-1; format=flowed
Content-transfer-encoding: quoted-printable
Envelope-To: [contact@unan.ne]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:YuLoxQ1gvyQ=:hBHChb16hWS4o538oGVO5z8GO0ei ahLEoLlSb4KguAQhdavCnPh0d61mhsNbLwYyDzKFXhZ7AtAxEYYMuhXuaPG2V20KOHtxkucxQ La2AJBnWeU3na177M1hYhi5kqisCf1PAen1xHEO4N936/0c2pEvJR3u2/cekwcaHF8d8/NJy7 UPrZp0XnPjjBocCnrXue1UZv7aAcRWvHY4XosCpAk/1m/Mr2PSA9mKpXQnHHHMLVdrRX/kUjj 1q7E9EWTQUSZJ/qJfxf7jwDk3s7jqxGTyTfBv2ZOVs4VgQkqMNv7lI1uZCMGFTa8kH4f8Ew5Q nMS1LxZBo9giNG4BUaAWYl3CXLJ2IFwGQWm4d/3yZaZgg/TemmgURUa+V4MoVccksdhSzbwW5 ZJO73AlpOrxpBUvWc8hb34Bc7OH/pcWOu7YyDNEb2D8vAMffEHw8deBIU1LRtGZ8S7rxRVlZh r4Kr9xlQCiKupCJTHpkZTVIuIds9Gm6QZE53zOEZG8xb+YrDcjZnnAjKAzvA9MZcwhiNSFmxp oh7uY+owEG7CIHvP1+3NYQ+IF3T9p/IOUIn4zBtq4wfOG0BV+JHTXIVSjPvKh+YQLIaxJW/sb MEMZoi1bqjjH6RcCDlYVvSd/pepKPc6vsAohPU9CRuvJCSKKscPENI8T+XwGtxFuO0AYOD3Ob T3BovpiRoS1QveHkF52BuUI8GMztzvUv6o1Z9BMm0gAORSlAEJQ196oo7+0dJVITuhN26XBlm 2ktusLU0vC7wnIso9zLVhIEfXy89SAAfjFEiGkvWPa6LZrocPRFeO1a59vzhTpSgRZK023qRI a9gQesnulKNbn+rkvIi3hL2IXHrLuvclJAPWkpDI5tRrbDloppEqbZrYG5/XP1VOyjPFCBVad vNSH0h/pbExnIuv8d+HxYK2TyDt8WBsMTFXeJfBC+QRq/svm4HviNO41YZTIWv9Xc86CBH+Zu KRoGOUxgcO28/uyQTFJN5MoY7RR7nASR11xgfGZbWMxhM9h+8wBYgeo7cSNgYYM+kVfESADQO MIqmCIjzIPHQY55ZNHRmZCAatSDWaEsUGlJvG+lyK08Bqy9G3uYtQPvAUY99hQk8j+Wa31rRT CceE3v9hSvR3MBQOA2XKwA2y4T8AIysuMveOt890rAwuGFQxWFZ5G6pAmF4l5w/MTOioa6Lja 2Ygzy63fnJ2IKOMdhD82G+P7vlnv0oQQrfdk78iPE954Vgy1zS/pbAX4i4ebW6smwlH+eQYd3 hFkHZq7UhmN27tUWT1F9cD9Lw2j5duPr9OWxFU6KFM54ioh4LWMNORy3P/MtbiJTgxTHLoOFt W4VVN+/T8pD1v6WYR0jtgEgv4gPGDrdSazKr3pqU54Rgxf3ktLz7gKw/Vk28rS8iHG8LxkloB 5wvKROauhcLIXn35wLOdv71zxvVj5iYyx97Cqq3VwMD0oDECHT6oNu3CFbc29KMQeFTNCFKRE zEY1cyAgtsMhtszcge1UVKgT/DohgnQR8D7YZOmPCsBvVxg6AbHOJi+vZS8hIi2VEetMzYShO eGnmQitPySOXKNovYRZG0xG+jGZXvWhc4SCIFtkXVmyXCTywfury013/P9/ITxUT15X8sV7RH 6HHKdQAI0=

Emails zu verkaufen?

Sind damit nun Emails oder Email-Adressen gemeint?

"Michael Friedrich" scheint sich zu einem beliebten Namen zu entwickeln - vor sieben Wochen habe ich schon eine mit diesem Absendernamen versehene "Rechnung" der sog. "Apay AG" erhalten.

Heute nun schreibt mir dieser Absendername eine seltsame Mail, bei deren Betreff und Absenderadresse man eher an die Spams erinnert wird, die Email-Adressen angeboten haben.

Genau genommen wurde genau dieselbe Absenderadresse, die diese Mail aufweist, gestern von "Sophie Braun" benutzt. Der Unterschied ist nur: gestern hatte der Mailserver "lot18.biz" die IP 37.120.83.211, die laut Analyse von "urlquery.net" zu einem deutschen Server gehört, während er heute unter der IP 209.151.143.120 in Kanada zu finden ist.

Ausserdem ist der Absender wohl noch zwei Zeitzonen weiter nach Osten gezogen: die gestrige kam aus der Zeitzone +0300, während die heutige aus der Zeitzone +0500 kommt.

Mit dem Inhalt dieser heutigen Spam kann ich allerdings überhaupt nichts anfangen ...




%MESSAGE_BOD



Return-Path: noreply@lot18.bz
Received: from lot18.bz ([209.151.143.120]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0MOPYN-1Wi6BQzHvJ-005uLh for [MeinName@web.de]; Fri, 23 May 2014 16:50:58 +0200
Received: by localhost; Fri, 23 May 2014 17:45:23 +0200
From: "Michael Friedrich" [noreply@lot18.bz]
Reply-To: "Michael Friedrich" [noreply@lot18.bz]
To: waloo@web.de
Subject: Emails zu verkaufen
Date: Fri, 23 May 2014 20:47:23 +0500
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain;
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: notjunk:1;V01:K0:xAj1m4XurPg=:FaZpuVTyxuyt4KfG4i+TdNLiyc VAcI17zydQsq4i89Z47Q9lloWZ+fBP27Qt5rFBo9oEFSKn2AvXzVgGdQrp8wLLaftsZF+UHzF tqep8vnXTXpkWGbdlk98JiCUQzYreXf4IeI+yo0iRUiAy+eMzDN7dJfn8lGeiZgZF+UI8HHT7 EjAI327HBvekWR2jqnkwaPL6S2b2PeyklAaa58fJFDdBxClSrlR4ALM3PxmbdRRso5ItXzXOj vgk9k/3mzNM0fDC8ygeFx/czD9mBdafV76C9pN0t0GXgx905znp+xsj8wYNkGq1FwLMImM+qn BmT7RutT1nTsFGQsKLYsPso+qpLlKk9KQLQWEBmfotW4JMDjlWRV/+K5+LRKbwnTh4dIpB/u2 r+SZ7mRNXaHWOz+DjIO3s/MboHyCIX+hpkPrBM7WoNORjl1m3lFrr5+1gspn7/bzNtmRX9crD MHYfVxSv1FEOZV/KYNaYPchxQQgAEvsIBKRXHJLOBGFjok2dTUZho/iLcGVt8K7jRc9ZyPerd 3zPlxoMwYo56ZhJgvxEm2bmIie2Y+UJyAJ/2feHKYM4OsfdLiG5Ycq+sQoz7jPf8x1YBlbPcH 4+4p9jF8oboMOYzETNI+PmHRuZWXMVOFUzaAn4NH0nc9C3xeDq3GKFM8kzq0nndkny+uR3LuZ 94NJlIE4hjx3we9Xc0Ou71CgEZ7RUThMFiD1zx2Dp6uMD5PU8dSveRt9W5qCDpKoq+ep6etFp ZYbSiiCiH7URrGpg3zLjDog533Mq5YumINYVRnJsd5YeYab2I77kq6KWXOfk4FruB5H9hVrAQ torwxKS1H3uMUEFB5I3+Y0ZAq34a1uf5x9U49+Kj/20cBI7TaV74/0nA+Wt2NUQrUu/dLrvMk EinssiN179Ty1GgfAjyhtDA72N4V7fAWcmRAm2dh2pyuNb9BLa/KjcMU/kWe8kjLlDIZvlrwZ lxeiafgYB4mR/B3GbJjbTsw8XQEdPv/1c3Szt0PhVE0SJCG0ZDCMA3Pc0vlnMs9JOTHLhxx23 j+qLMSM1OV0KVc8mt7A6Bh3n8fMMpSbU0l8wNz6lTtO13JHmK0JFy7l1oig8LO3VdKk5aR+QS BqOeMJX6Brgo6vPl/v9eOCVN1xsiX8ggOLjciKooUWXeXZni9/u8TzO4R4VuJQqhuCs0wUXcL CZADRivHDSpRvvYIZvmq0OKdvIN2yR1JV4W/xp9U2VDQQcS38JoF9uuVGJddZNixo/RdhpBlB DNwK3WctbckuYpVmglnq8PZkFtTyNo3A5S1kfwZ0xWUklevFRTeriEZK5WSLHuOcbAajse9kw JYOz/za73UQLynOzywi3JsGq7oAv3Fpunic9rlcbpZkr0dJyLUoIFEGmXrjxmpZAp1hX8rC8d xJuqkLIlIqz0EPd/fCDxaCQuaQ+90UVzYfkInlZ81KnsPvLl866jlhwC/TSQ4t7E9mhB4Qz68 RVeYbKwlUi1WRDaPH1aU/MYNnmEmY=

Donnerstag, 22. Mai 2014

33 Mio Email-Adressen für 8000 Euro #1

Am 11. Mai 14 bekam ich schon dasselbe Angebot von "Thomas Weber". Heute kommt es im Doppelpack von "Markus Schmidt": eine an web.de und eine an GMX, beide mit unterschiedlichen Absenderadressen:



Guten Tag,

Falls Sie auf der Suche nach neuen Email-Adressen aus Deutschland sind dann sind Sie bei mir genau richtig.

Ich kann Ihnen folgendes anbieten:

5,5 Millionen @gmx.de Emails.
5,8 Millionen @t-online.de Emails.
3,4 Millionen @web.de Emails.
1,2 Millionen @freenet.de Emails.
3,8 Millionen @yahoo.de Emails.
3,2 Millionen @hotmail.com Emails.
3,6 Millionen @googlemail.de / gmail.com Emails.

6,8 Millionen @.de Emails (verschiedene Domains)

Die Emails sind alle geprüft und gültig.

Preis für alle Email-Adressen 8000 Euro


Falls Sie Interesse haben können Sie mich kontaktieren.

Jabber: emailsdb@jabber.ua (Keine Email-Adresse sondern Jabber)




Return-Path: zeyscdsj@manutd.am
Received: from manutd.am ([193.104.49.9]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0MTACo-1WMOL20udK-00S5kJ for [MeinName@web.de]; Thu, 22 May 2014 13:43:50 +0200
Received: from localhost with ESMTP; Thu, 22 May 2014 13:43:31 -0-100
Message-ID: 65573863337324.65406.5@manutd.am]
From: "Markus Schmidt" [zeyscdsj@manutd.am]
Reply-To: "Markus Schmidt" [zeyscdsj@manutd.am]
To: [alfred_gerber@web.de]
Subject: Email Adressen zu verkaufen
Date: Thu, 22 May 2014 13:43:31 -0-100
X-Mailer: Malopos
X-Mailer-MsgId: zjkbhpiflzmukoomkxx=
X-Mailer-CSID: 4GiwJp==
MIME-Version: 1.0 boundary="_=_2444320098147441798"
X-Priority: 2
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:RMaXxRSsHwk=:p6ROlC8VX48KBAEvuDf7OundAWBu nEyTFbb9wKnUL3bFCI3bqifmRrxJfIXtjq68n0w2/qbx/vTyukHkP2f8+7tVZWVcxFA8Opx1/ 8dKoFStClN3Ew8jy7XG4fyFejToTcOoEHmaDSGMjoUJDXPKFbczYSWP0BNVPE0pKndDiPXjNR M3YCXB06xK1m53CWJlSoZ7J9fiAT528xSa/SyD6WzZhcvZ58H6oO2MOSjYp0p60KOMxh4tf6T QizSliC9CtqxpPKX2vnoldII3UIYPnMmZtArbqFjgd/uB9lfzVqDJHOa5twqDX3iX939vyDXR RFDp9LsPM660IK49ahBqNof0Iy660CjBosr0Kdcsx0Cy7k6cWPIffLNXRhngqusg7iVUA0p9Y 9P6ATvjR/TfHMUsgPAZKNMna0AUW7z/jU9AOC6wDDRLOft+zfnUwOikpuQ0p3ITVvN/WVquM4 OLTuSR0bR33BjeBWABcdmUk2S4RhbUvrImDaaffbuJ2ISji//3MrSs9oU+yL2gkBU5A4vonC5 t8gIwDNQxQt13FrVyE3wNA06O/IG4x55+DcVNuLLMpqBUIMzXAgfpD4NiOOKm3vySWCN5OdUz Nu0ES/zM7uMHxdVXHq/Zsg8p/O7lh3tP5OjIUc/r0e/G4gszDnNtyonxidODPsDzhspqsSJm9 Qlvl7n/AKF3o+ptQvumXq65JrhFt11sewUX1xHiWQyTiKenlZMihbfNlugwvSywsdvFZNmHzC xccQ4YXstXAKT+G/d0mpHBTjENxGbc0wn22PPVUt9LP1vggNwqtKEaPerXtfb1QlWUY6WJcaI CJ+JUq/bhBQaU+sR2XkrJEl7AMBudKCgm+7Iq15e+bkDfol498Kp3o9IgFFEKtcz92bXGhJY0 7cQwNOne7ascIb7SKls88GrB88kb/fY0V/pLavXbilwyoxVycQikL1nTSsSnvf71iPdEXQdnb NAbLkmr7z6GehiJ5CPo9aiGimqFYB/pouS4EllVNeNXHTgv3v++0e48CfvNkXLnJX7R3jTyto gNkbNk2Wn2Nyo4HMNhujwmzn2MAr88AbcEJK3DJrpsB1RJLbmjwQeQ+iJTTZKmWJYGWH14O7X WYkCLYKNOgdOKChGJ0JEsvA/v86JgSuBrKzz8ZWtqRB91W6G8zBkpjKWizFy5tqY2UpG4w2SR ifcv3RDlY+njEO0Xs0or+7oKV+G+LxFY71rnAJ8otKLvzrNMcdCzzY8T25Yg8ziS6wDcxPolf sSx594MUw33aPZZWoeIPIvo8XJKaqz6OqnmxjUhLKZShzWfvtxZDGPL9T3lVOSZn+duIbbUFb hHpkZbDauVFpW8fH4V7vX5DL74KDbBD1BDnbjcfxYuzpjoKOOkH0RZDS0N+UoSufPb7zohhuI GTfVhmKjGnjlHPC4fAANJXGhgDrpNjxkMLjj/H4oN00AMUrQMbMoyIalC

Montag, 19. Mai 2014

Good Life Ltd. nennt sich jetzt Datefinder Ltd.

Ja - sie haben sich jetzt nach gut einem halben Jahr umbenannt. Bin mal gespannt, ob die Kreditspams weiterhin unter Good Life Ltd. laufen oder ganz abgeschafft werden.

Die Headerdaten sind wie immer, der Link führt wie immer zur IP 37.143.56.7 bei der sfip84 Hosting und mehr UG haftungsbeschraenkt, wo auch "www1.datingnachricht.com" gehostet wird.








"flirt-only.com" hat die IP 5.9.121.47 und wird bei der Hetzner Online AG in Deutschland gehostet.

"ext.cash4flirt.com" wird unter der IP 185.45.48.100 in Dänemark bei der Athena IT-Group A/S gehostet.




Die Seite, die man diesmal zu sehen bekommt, hatten sie am 7. April 14 schon einmal:








MeinVorname, auf unserer Website wurde nach dir gesucht.

Details unter:
http://www.profilsuche.com


Mit freundlichen Grüssen

Date Finder



----------------------
Dienst blockieren:
http://www.profilsuche.com/abmelden.php



Versender: Datefinder Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta, VLT 1432 Malta




Return-Path: suche@profilsuche.com
Received: from net112.sfipserver.de ([185.3.249.113]) by mx-ha.web.de (mxweb103) with ESMTP (Nemesis) id 0LcA93-1XEJry3lnZ-00jXL6 for [MeinName@web.de]; Mon, 19 May 2014 15:17:47 +0200
Received: from unknown ([192.168.2.44]) by smtp1734209.mxpool.org ([192.168.2.25]) for MeinName@web.de; Mon, 19 May 2014 15:18:31 +0200
Message-ID: [14005055116937281eeb305354d5b7ff0dded64c75@net112.sfipserver.de]
Date: Mon, 19 May 2014 15:18:31 +0200
From: Systemmeldung [suche@profilsuche.com]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: MeinName@web.de
Subject: Nach dir wurde gesucht
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:RqZRr0Bnpz8=:/eqBJVbky6dl2kaVuiufR/QH3ZWg 77DdW7WFBKM0XyTPGFXQPP/PfIvFgrFquS1M/hFxiJQRX/9JtF+LN+V/JGSJA+5zUxslDxDoT AkYEJ3u8ojFiaaOxya3y1+d68TjN31xau9TPHm5rWfmMZK98Jh/2GGltUQzxvndFTNseLOBBD kBVBkyQay7DF/V/Jmg0ODIDlTyVr54WkOp8FppbGFwlscl8az53FF+OlS9+9AJgGShezaA66i 4lJ+zne6JdhxWioQtnoLhu9/GJBFgufpVA0eatjvWpobOSHqHPN0uaTUFiMbV1KHcgqB3x+gX eEhe5mCHEQXpYcW08pPW1pW8aN6xzzoASUbHb7FOR2YdxY1+WmGPmgXPLa06we7PaHMVp8aM2 wvHMqnZ59sc7DZVnnYoXS4Cs9W2bY5mCKJWwWYbziOVghqkIyQw6edcry/In6ibgR10BOLO/s dv1oqlU2n8zOLL889yMTzUMjTmAOJzZWygq9Xw25d6ZlVKzLCF6LRKb4BbdiOsgoJTg4CsMHy /izuxj4g6CXwpfyb0F4LibTGWnkAv56F6n8OY92D7fE+XuHGCD0kCkO8G/QE2IGAG5X5H3ReL 6dSqDY99L2aqZ+SG0WIIDDGoY2hOjVQeqHD0O3T4YGqSqdLzsBUomxKjVbjmRtcvfp0aJIy5W ePEfd6DVAx+A3s7aJhrP70kIEDmmbDgBrU9io1izR4LyRekm80AmaXh3km+dYCtUSYFMmusVt wryQ0SE1uLQWW4YoT2NgedD55fPYCBJQwSLIRfCHvwi+Uk96qUltpEBd309yByxgh+w8RajXB OXAkQzr1iBxzbpmvIAHTJmrsrAppqSQ8wPqON6dK34spX6f671NdcksqzmMig0vxU8xgDMsH6 GFC8Nj2vNMYhGBG0K9UTZL8Y5fDGDeVapJZ1KF0lWozalRWXyGzo8gMH4ri3DfwLmfU+M853y nOtH7OmX+QemvM69xRYEAEoLKTGDT/JOLO6hGYTMwtj6BYMy9dG1+u7cagSuugLoBnxFRE1J0 5FnXB+CNaWWX3A73aTrFmLNNc+u+uP5n4VuQNSTGpH2+bmf7+7V0ITIrOjLW8qQxFswuT813/ 0Fy41FtfiM9AaZJdXUp6jAXxKkDCBjGoeDAVDfD7i4O45gjUXomYcBAgwjXLfXOS1AYHGTd/3 h659EtX27+OvnOe5/7SJy4svpT+tDRNXKnRgWhOU/5dR/+OQs15SC5Hm8PEFNgEZSq34YoDD0 224Z7hGj0TIjpR744z/atx0SgXha7dQ0zuY8vIQKnkM6qiy6vFj2AT+rRlzfVljEGjOef+ZKB NCeUhMmkck3oShgnr01pjIn2jcMq3mX5F3NCwb6BZO7+MBUPusweMnTdIuv+owo+7A7MQNSIV VkzERPdICKrrUdjdmoNEAFTFU9Wj1LiYHUt7X8iDiCDenPS0kjRrIGLHDlyEKm/QoLnJhgyM3 q/YQ5w==

Download-Flatrate im Doppelpack #2

Heute früh kamen innerhalb von 25 Minuten zwei sog. "Rechnungen" für angeblich abgeschlossene Download-Abos - und zwar in den normalen Posteingang!

Leider wird nicht verraten, wo man denn nun downloaden kann, also für welche Download-Seite man diese Abos angeblich abgeschlossen haben soll. An den Mails, die französische Absenderadressen aufweisen (beide wurden jedoch von einem Mailserver der Deutschen Telekom erstmal nach Frankreich versendet), hängen angebliche ZIP-Files mit den Anmeldedaten.

Dateiendungen lassen sich umbenennen - deshalb besser nicht anklicken!!

Die zweite von "Online Download Center AG" hat das ZIP-File "Online Rechnung ..." und wird hier veröffentlicht. Die erste von "Download Flatrate GmbH" ist auf "successfully unsubscribed ;)" zu finden ...



Sehr geehrter Nutzer MeinVorname MeinNachname,

wir sind sehr erfreut Sie als unseren neuen Kunden zu begrüßen. Wir wünschen Ihnen weiterhin gute Unterhaltung auf unserer Plattform.

Wir weisen Sie freundlich darauf hin, dass durch die Bestätigung der AGBs von Online Download Center AG ein gültiger Vertrag abgeschlossen wurde. Wir bitten um Überweisung des Rechnungsbetrages innerhalb von 7 Tagen an die im Vertrag genannte Bankverbindung. Im beigefügtem Schreiben finden Sie nochmal die Kostenaufstellung mit unseren Daten. Falls Ihnen unsere Dienste nicht gefallen, können Sie ohne Probleme innerhalb von einem Monat mit Hilfe des angehängten Formulars den Vertrag kündigen.

Die 15 tägige Gebühr beträgt 29,90 €. Die Laufzeit Ihres ABOs beträgt 6 Monate und könnte jeweils zum Monatsende gekündigt werden.

Sollten wir weder eine Zahlung, noch eine Kündigung innerhalb von 7 Tagen erhalten, werden wir die Kosten des Mahnverfahrens und Verzugszinsen Ihnen in Rechnung stellen müssen.

Mit freundlichen Grüßen.

Giropay Online Billing AG und Online Download Center AG
Leo Valera




Return-Path: cathy.ange@orange.fr
Received: from smtp.smtpout.orange.fr ([80.12.242.126]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0MYJw5-1WHGN51L4j-00V4kR for [MeinName@gmx.de]; Mon, 19 May 2014 09:14:38 +0200
Received: from AP3 ([79.240.48.229]) by mwinf5d59 with ME id 3jEb1o00E4whoFB03jEbWa; Mon, 19 May 2014 09:14:37 +0200
X-ME-Helo: AP3
X-ME-Auth: Y2F0aHkuYW5nZUB3YW5hZG9vLmZy
X-ME-Date: Mon, 19 May 2014 09:14:37 +0200
X-ME-IP: 79.240.48.229
From: "Online Download Center AG" [cathy.ange@orange.fr]
To: "MeinVorname MeinNachname" [MeinName@gmx.de]
Subject: Center Online Download Rechnung für Abo-Paket für MeinVorname MeinNachname 19.05.2014
Date: Mon, 19 May 2014 07:14:35 GMT
Message-ID: [0076dc6b.68dacb72544f8739@AP3]
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_000_007D_08D3ED2D.398D2E84"
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:xFSwZqDsawI=:LW0K8oEaOFkzcsaLycv+MHu2L3 tb4SynMHXkrBzXH1vEcM1XJuHOnJAMYXkDQBDy90Nb0DyJSZyTRZzKhzU+s6EFYdP9NG4GVz0 9t/ZpxncY7fcv3wEoi4uyISEnZZOmj4sPnMleyETGE18sNUeGsJ8MkbQWupiiJqU0owt6V9Gk gLi9LqytjM37JgTj0aUdD+/Z7gp4XOfuhMc7Hi7BVDsdeyMtPuZpquMeQodmhsSFIqFjxaMNQ 0+DaDdya24wS/mRv/DGyxAz5uBeygFR4J3FBVf7s8xeDGzg17KWTTdZfy7LIVjYKqIXm4e7zr NGe8IyXMLgAwaqi2EBbBfIbz55f4Riqq3t4NeGfGTc5GKIcXq+zJ1kDX+0tEmk7x0kbQVb+Sy Oj6519ROi9JwLf81dXK7+Z7R3w52kHaoipSrRL/rUASMrZ5ajGPgqZE856oeDU0tBa9ehGyt5 0lphyknT3tVRjutSYb9ddeEVVuoDddcfDpt/YJox5vyOS1Pz5Nnf+Z0enR0GP+0MOS+a4yQOz 0BBbnRg7cJSiUKpqP3mqvhJeN+aYa+AVpHWpd/TUXivZnDq1cILcBUWTsTLk8stFjv1Pw+8hB QRElcyVZog6G5k4j+f3zgL9Y2uaH03QI7CIP036CpFcctH9O2i2TYJtMbo3Rmnx8KfFrc98E8 Y+Y6obhClzclB3va35h1b+AJgL+Or0uR+AtQlnLUZUsglRLDGWRD8mwyVKp4l2gwvbe39R4Jo 2czBtaetWLJco76L8q7zO7ou0WtncywglrgqP1kNq8DzuQm70nAsdXKpC3maB7sreuzSNT2sv Fd641oCIgE0f8AEXTEM2xQw9TE4j6kv7i6s6kC2iXzUfLpoo8q7CtsHyCY2BBNl0b5TlM60Ip VrMfFI9eTjJ2pEAHm2ONaEj6mwU26Fbi1KPij3exFrDi66TU3RkSftmhR4R3kSDmLJpsHFsj/ Gb4aWzoD1CyWVCsBGk5nVpZ5AkLFWf8UPiF/Kcj8/niC1WAqH2BdFC5qY4hi8bK3jTxPq0hsl TEp60Si+PHS1weNZe/6nX1DapJYZVJIw2yy5Fl8iZHDBlWaS3zlvAjlSawoO9cX2IyuH8PU72 6Ae0EfIqFNwrIpNzQhhn59oEkWSMEDVh30IDTJVtmm4Dr8Nx8JC5GGBLO9zRhL9gmgrSKrPfY JQuKe+JmlXYQQG02TckMVzgzrFVUylwxBIomaTQAUwxQEEZkSBAGELQEkNeW1WnGE=

Samstag, 17. Mai 2014

Alles beim alten bei CRoom

Das Teil landete im normalen Posteingang, ist aufgebaut wie immer, Text wie immer, die Links führen wieder zu "carbontrackingg.com" in Brasilien - also nur der Header:


Return-Path: web.de.1234567.MeinName@host81.carbontrackingg.com
Received: from host81.carbontrackingg.com ([177.223.137.82]) by mx-ha.web.de (mxweb101) with ESMTP (Nemesis) id 0MGT6a-1WY9dX2qA4-00DD9R for [MeinName@web.de]; Fri, 16 May 2014 22:57:28 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=carbontrackingg.com; s=s512; l=6223; x=1400878661; h=From:To: Subject:Date:Message-ID:Content-Type; b=W89cfEi8R52aM3Al0GXIe0zZ 0IgEl/XafHBy1KYCH9qglfPII3F75C4LOOD+mSD5mmeDAecLqvukiFRcHydvsQ==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=carbontrackingg.com; s=s512; l=6223; x=1400878661; h=From:To: Subject:Date:Message-ID:Content-Type; bh=Kt5XV/aSzdFqwDPd8Bxj086 wOY4=; b=MmnOwLj/o1sOuSWWetu5Ffq3mbvyJTbWFgF3G3eIv/Bai5JCI7HHV3P 8AdDqh2bfOkAolJBbEAH/Zka1qGSYNQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=carbontrackingg.com; b=Y15MnGWJKbl4cjF/ImaorUXX6rR5+3nqsR5fqxNL845aI+J7hu6RvsNlQdvHythJPJAHLrgImk4gUBdPjPiE2g==;
Received: from host81.carbontrackingg.com [177.223.137.82] by host81.carbontrackingg.com [177.223.137.82]; Fri, 16 May 2014 17:35:27 -0300
MIME-Version: 1.0
From: C.Room[croom@carbontrackingg.com]
To: MeinName@web.de
Subject: 120 Freespins on Starburst as an extra welcome gift!
Date: Fri, 16 May 2014 17:35:27 -0300
Message-ID: [1-1234567-lRmLiV2dA5hmb1mclhWbph2ZY9maP@host81.carbontrackingg.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/html; charset="UTF-8"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: notjunk:1;V01:K0:mOiEdJ8CFsM=:H9p7clnA+dsfdw5cKN+O3xW5Y1 No5qAcYyTilLCfNQ8oVJvCuGgHOtl2WOeFsF/Dy3yTcP/RFX1LWVbGH8ZpZoa2DWCVfFHRRbq zjf4Pwsp9uzSa1fDJ2iqwJ9RqZWxBtqHLlOGNvGgZiw4OgHcGhyA0XbczPvUgP6kpLp8efIlo YS0I1fay460kBTEpLs+sjVhOl1V32FDcqfwNUdmuH1bTJhFDbQ0gje/XQpeoO8Qv7/82CwnCx Tn0360xs0zvkBvHpIR30fVaHV/GiG5z0p3XgrDFmRuPMoD/IvRM4Jy9S1jz6VXEMdMSMTX50y 49OvxUMREMnBJGWPbm8D+AVBL5R7F7DVjNf29nW8kjY41HB8KZZr3+aqKQWZUZcg4b4WQdCGH tTFB3IIp5Yd09O91jrY52tftp0KljP7VHe/LtrFyaM8t7XarBgJ3PzgSdzp34QZp7cstCm004 1pqLuKDdPnV8bBBJUDuR1+lgHbrEQllZMiTxOfWS8LSVMzdiK4Tdempt3RNuw//F0SxENH5Y0 cMK4pj9KIGlHxmGA6/NdARqWAex7VoE3+n7HWZh+OUZiv8UNQUJPRxh3QWkd2dqNvnHKu2mlQ +1QFaUSJ58qVuUUiXMyERK0IEeq9KamuuCCXaSw7QTY2bcEpF0PnL3GAnHNh5o4Hc3/Anvdd/ JyNsLrfSuHeyTT2m0xfTJpC0HaiwG/rsI5MTae00lulZ/TS7jXSOvVOjO8ShQzYYAL7FyqvSa SYZvrtfYqyNKaPhArSKRWEtrK08r9mxp4fHcJTctvVKHRVnzbRFvkTu53Rwc3U3q4c9appuVM vXrk6yzW+6CWpbEXScHtUPawlpck9kixEv9RN5eGp9Wt2PizY2GIC1blELsV7KawSDWkvnLK2 +wDr6dfNaf6ozhergwXt3df+TppS/gnXkUqziJ3eOc6gXc3Miogr4gqVjqYEDkMgxdwMgWzl0 X8nBJayqD40mXZIiTUCrz0La33DeNuDSSOD5OH85uvxSwNUBD13Vcg/aTHK0K6BydIcjwm75y zCavJ/Elz/PB8D8fR/iJQeEEuH9YOA/ly8Dj+QmgM7Jz3RjsFYUbpg0ii9aF4TKN6V6f4Z+Jf 3o32fbGkCNPp4I3bmh0SMnpPwWUkiUMz2suNTLYiakXqjBneMuEW5vY2dBe/Pc9NALdRk6b3S A78b6n3Jz8lDwc8xn2ZVmCExYSpDrbCZl/af9OzGFhtyxFsN5rps/d0G1c6caKi9k5DoREShz Ea5Gy5YM/A7jFqGi1m8Z9dygE+7uK3bXXInYYQoe8X4NMmDhHWIhoZfWk8k0i6ezpsQxlToOz AAcuBiAVpnmghSpbMauTTqrX2H8fu0zzbntjImvPLOTSILGNCMfyrVtzPklH6A76oGmJdcAr6 je0968ZEEIYalpJbPSJcvVHSJMVM3Be6yC+27dSztM2yT9OAplQxHRB7bRctXNZnTuEGF0A8y PlN83Uqw==

Freitag, 16. Mai 2014

Goldkarte statt Nachbarschaftstreffen

Heute nach langer Pause mal wieder ein Kreditangebot der Good Life Ltd., die sich in letzter Zeit mehr ihren Porno-Angeboten gewidmet hatte. Damit ist es die 47. Adresse, die ich bisher auf "spam mirror" von diesem Unternehmen gesammelt habe.

Hier die Seite, die natürlich auch wieder unter der IP 37.143.56.7 bei der sfip84 Hosting und mehr UG haftungsbeschraenkt in Deutschland gehostet wird:





Guten Tag MeinVorname ,

Ihr Kreditkartenantrag kann nun abgeschlossen werden:
http://www.goldkartenantrag.com

Sichern Sie sich Ihren Verfügungsrahmen von 5.000 EUR bis zum 19.05.2014.


Mit freundlichen Grüßen
Bank Service Team





______
Keine weiteren Emails?
http://www.goldkartenantrag.com/abmelden.php



Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta
VLT 1432 Malta




Return-Path: kreditservice@goldkartenantrag.com
Received: from net112.sfipserver.de ([185.3.249.113]) by mx-ha.web.de (mxweb109) with ESMTP (Nemesis) id 0LvOcZ-1WuJ300g9D-010gB4 for [MeinName@web.de]; Fri, 16 May 2014 00:03:49 +0200
Received: from unknown ([192.168.2.44]) by smtp1736529.mxpool.org ([192.168.2.25]) for MeinName@web.de; Fri, 16 May 2014 00:04:32 +0200
Message-ID: [14001914726937281eeb305354d5b7ff0dded64c75@net112.sfipserver.de]
Date: Fri, 16 May 2014 00:04:32 +0200
From: Kartenausgabe [kreditservice@goldkartenantrag.com]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: MeinName@web.de
Subject: Antrag eingegangen
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:uxupaiuCytI=:KKKCudv+cUqN46KSNuWtfaZrkIZz 6a4SoYA9okKxP36SF4bmqXN4kc5JddHRagfYqcPXM+kBG5iMr5fbGCdR8YO4mcg+5Wmt9PSc0 jD01BIxJzeYE4sZhzhhALmWNIh30+YvyhjV0SzyBEcW4KZz+oz7J1nmP0idCEQmuvc8U1/FHJ S88TpjsLCt5tz1Eh4HH/lNzOA8sGu/am3ur2hyllbCeufUM5my8x/4E636W7FXNE4Zs5oHknx E8jEX0XtzQV0pB9rJBzEv9NVK9nsjZFCz51PyA0bJ7pclSF9ZUhYWtOBI5u/upoG8o7MGPT6K u8AKFfzgOihzvR/OuBYkEY6Q8KZOx1TJUahspZfTgFkCzZ2Q0Omo/Y8hnL6k01YaLFyXEHpat djW+zAs8U4ad4m2M7r+yEONBC6bq2xXeNOVNN87l820C1xjCG7qxXhtL3EI8ifRhBAIBdb7Cw KBNM9Iqd1pFijq9XidZ8ytwNdkxtwhw16I/jQok1UV1Lt1Um4vJthClo6OAndCb8kelD0WCgG BWZJvSGStuwBlEpfEb3mgF6X2iIKNaHuGLGoniKdNZ4PfI0WTYSHDkcqY+h+RwWisQ5yQQqad v1jlhCwL3facLZrIalHcigeXjPBPTgKYpXhX1cUjg4SJRcxH2p+QIdzpyxr2BYzn5U/N/h0g4 lF9YjBll8QeeIBlsCYpwzq0dfNUIwYnsev4uP0XlTwFLQkrfmDWN0thBYJ/GqL+ZMK9CoogPJ lWoZrfhv4N6kmhX0j2rRda008mF11HazA2lY4XE8jMzLX0+R1NGNw7KxoTHFBRfpHPlMSZaVn HPPs9BlzaVCJug0zj6rbEQYi1AF7BqErKJXIVdbaDQ7mXjm/n9OGbqC92V99dK/+qhJ8Aefmh qjdc9w6eiWq1DORQspBg/3QJJkX+bosoEXKN/x7EkpVoE1l/lqjHn2APsU51mc9L4Luxacs+q aCOHHocZh60UQoxRuIieoTvGEGreJZbzSuTEvZg+3LcXY2/aBVRT93z+ksGeB0xzDIO42+285 m2GnNukQ1LdfNr81rAfed9ky4W82en+llrGJ65gcodCYWIWrANF+j8BWgpe+ZduqDVGnjI5gV BVH8CMo82pidnIVUXdOzQMosUrj6/62efKCGxbB9KJGCrIFHloSno3BQUXZOOZdmIdCuOI0mD Gy/B4jyz+PVrouJ6O4oyQVIAlLG/T2YeNht7KbjmjuQkOcT1FezIeKG2VmvetT6b4JO2945JR JkFcNoFjJaDsqH5BxQlY3QulrrVjasF1ds9cgkYwCogiilcF8ptq6HW9iKbrRtJUWCp7unWMO Yom3XrhE3RNXZZyAU5bYHCBNvFS4Eja6YUK5Na3IX1n6ECquc9njZSoKsQqaSiKj7DMyFJ18T n1n1EYKp97ypagUKFebA9hzm0SDrtKQAA82BpJayIUZn1Z66379aoR4yKzQlyJ1hMC+shIS1k UDe2fQ==

1,67 MB nicht bestellte Kunstwerbung

Anfang August 2013 erhielt ich schon einmal solch eine Werbung.

Diese heute empfangene nicht bestellte und unerwünschte Werbemail, welche gleich für vier Domains Werbung macht, kostet mich wegen der Bilder 1,67 MB meiner 1GB-Flat :((


Augen, Lippen und mehr…


Ob im Büro, Ihren Praxisräumen, dem Labor oder privat zu Hause. Mit den Mosaiken von gerd kemmerling erwerben Sie moderne, zeitgemäße und auch außergewöhnliche Exponate.

art-galerie-frankfurt.de
gesellschaft zur vermarktung junger kunst

...

with compliments
gerd kemmerling

06081/59595
0171/458 27 21

gerdkemmerling@t-online.de

ViSiON+Partner anita pickel
www.visionpluspartner.de


art-galerie-frankfurt
gesellschaft zur vermarktung junger kunst

www.collagengk.de
www.lippengk.de
www.art-galerie-frankfurt.de

karlsbader strasse 15
61267 neu-anspach




Return-Path: kontakt@art-galerie-frankfurt.de
Received: from xb5.serverdomain.org ([89.107.187.146]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) id 0LlZGN-1XJcEy1MPf-00bH0S for [MeinName@gmx.de]; Fri, 16 May 2014 03:00:07 +0200
Received: from p4FD8D7D8.dip0.t-ipconnect.de (p4FD8D9F6.dip0.t-ipconnect.de [79.216.217.246]) (Authenticated sender: xb5504p5) by xb5.serverdomain.org (xb5.serverdomain.org) with ESMTPA id D5F48284CFCF7 for [MeinName@gmx.de]; Fri, 16 May 2014 02:59:45 +0200 (CEST)
MIME-Version: 1.0
From: "art-galerie-frankfurt" [kontakt@art-galerie-frankfurt.de]
Reply-To: kontakt@art-galerie-frankfurt.de
To: MeinName@gmx.de
Subject: Augen, Lippen und mehr
Content-Type: multipart/related; type="text/html"; boundary="----=_NextPart_001_6EA9_633A4735.426E56B8"
X-Mailer: SmartSend.2.0.127
Date: Fri, 16 May 2014 02:59:07 +0200
Message-ID: [46121329063682192331864@WST01]
List-Unsubscribe: [mailto:?subject=Unsubscribe]
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:yzw51tLxTbU=:zeoww1qBiHROjVtB1qOqxRR/eV tQrkCQbVs9Ft0Ab5UxvXvmUU/5VusW03J4FXp9vyPCkkb2U/b5UbHP0V18Thkc37U4hkSS5cu fI5AI+nRN128NiN0q5LYoGRB8k34vKuxo5K3CqlgA8VVuIqkfkEhOuHU//3wgeg3LeHfX311C bsQRf8u8m4c1gIUgimn3uQFaqkQaZMRZrQ0jIoOonaRrYuvvHkJx4W2cZgSIz5v7LzMrHy9FU F+wSw+MgjvZ7fc5AAKccEXtfG5sd0HNviMYupwfQtXmroqgY+IyV+AQk/Dx1makvytEZQIYKt LC9C5WCj5hQ8Cvmen1qhX4hQXKTX78WYWhXBEa285+wnuNQRCtxgXKmdo1WNadX2RhQmYn8GF d0upWng1TyRoBSmgOVHmyWMmTPnWNfC8fS9EBm22DBo5PJqnO1d2Er1kAeUPxh87Njjpc5OBI voYrbRmlVoMNftuWAIuZjiaDMEaDd8bvEx5503hOWDTdbof21IgSn61aegU8guUGuS3xM3qxs WHaANtmhgFyK8tCTPIuI7sNGesTVLaeKsrB8GWwAiHvCh88nAefNkdqg10aI/qcm5oTrj7Qoq apDcNuBZiQ8P9gVaTJv/iXHEb56LKaVnQ6w5IujwjR/z+TP0IRerZvDH4q88/cYDz74SlSbUL XVERDNcJO9TZMebGIMeGIguWD/ZtMviIuQH0SgBZZzQ4D/nXIDqzKkr8vzw+PtVryt+o+HwNH nlFnEoC+v9b1a4u1TUuy2n9xGBqVZXCYZR3HPKHl5XpYzrMv8gFAhS3cfwWjK/lCzWOMvErAA rXGx9iL8rEz2QCHi1V5K1QJnXRuhoFhTkMbcEX0YckvgnK4CuCaBbnuLMngQpS4XhFXF7Ce7r J5rGloCgB/rket8OWsErkH29fKGyQ+smFcy3/xUIOCscArW3Rqb0nVN7ua2HhvQmO/kxGsqKx 3csrm9ImtIZkxGsx6zGLkkiuA7HpZKR+Bd4WZUDRUVeVIswfGGoApgNQ6+7uvD5hz/VeifoHi vO/RQSCcUmh8HfzvloGMO04N6dNye+34+GPioNerPfySdK4dNqhjEBZya78Tdf/My0DQf7ML1 CpuTkbnXGDU4Zh4WgTnrIZRWq+1/zsPJPvQOArpBTklNvbQvErMV79lZNjyy3Yf6Y461ZbL5d mlLQag9sOGyef84Km1MdynebCEW7EgqHliywV5plLlBHMGNdko59ayCH7HpF5kO72LbUmnKQ9 45ccppNnr1DCO6Bz5BDTKUaxhEHZwtjQptNT9ZEFgb47P2dVUiMl9dR1LUzAosWJ+DRWYDdJD p+EAMZzaR+A+Go8/cwgWiW8jwuFs29MuY7lHmNH3cCcOgGKtAWmsMGK4eoYrv7r1wDwT

Mittwoch, 14. Mai 2014

Bridget Welch von "wexstar.com"

Die "unsubscribe"-Links in der Spam mit interessantem Erstellungsdatum führen zur Email-Adresse der Absenderin bei "wexstar.com" (IP 72.249.68.209 in den USA). Über diese Domain findet man bei Google nichts, die Analyse bei "urlquery.net" bringt folgendes Ergebnis:





23April 2014

Media & Communication Newsletter Service

We have sent this email to you because you are listed with our Media and Communication newsletter service.

However, if you think you have been wrongly listed or if you want to discontinue the

subscription – you can always de-list yourself by clicking the unsubscribe button.

We have some of the best talents working on the Media and Communication landscape and

we always ensure that you get the best and the latest report.

Still, should you find the information in the report irrelevant, you can always make good use of the unsubscribe button.





Return-Path: bridget.welch@wexstar.com
Received: from app1.tanqex.com ([109.230.244.94]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0LiUm4-1XMwB23wBI-00cklp for [MeinName@gmx.de]; Tue, 13 May 2014 21:36:56 +0200
Received: by app1.tanqex.com (PowerMTA(TM) v3.5r13) id he9q3o1lmqc3 for [MeinName@gmx.de]; Tue, 13 May 2014 12:36:28 -0700 (envelope-from [bridget.welch@wexstar.com])
MIME-Version: 1.0
Date: Tue, 13 May 2014 12:36:28 -0700
X-Priority: 3 (Normal)
Subject: Email Consent Letter
Reply-To: bridget.welch@wexstar.com
From: "Bridget Welch" [Postmaster@survellx.com]
To: MeinName@gmx.de
X-TokenInfo-CID: 151
X-TokenInfo-UID: 35443
Message-ID: [20140513123628.1176641172@wexstar.com]
Content-Type: multipart/alternative; boundary="------------070605020301020104010208"
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:hJbS33g3uL8=:mvYetRJpvEgLgkz+/77ebLbV1aql UMXtKJqLmRjp9IxTEIKbBHF1Hoptc7CA1CcvfN/uzra/2zmTPPOLZhZrxK5hAY1aNZ6DOxPJh eNlUmOZ/3qvPIxCtIPAhWCxELG/dRmcpnLmZXfPCmEOHXn/nNSBSkP7gkG2lnRIrv8upnRZaA otL3X+cHMVokT+1NrS2hNzzuF2wfn07ttXXLp59lEIQ0VY7SCmnD2MB2s1inyoKvujhQMGdGU LMtPMf0Wqw22ApQHbVe5dwClcgwsWdZukpVtM6YQCBd0rAtdMeWhxLMSADppvycLZjzebOSMh PNPJrMuYsIczcS368ufnkcqYHEbqFVF2pUGm/YEN7eddEeGaLmJAkorGB2FBTaoZQ0WmVJ8go w5r9MlntKzR69HmmYSqmZkyHVlJqGETNeiZakWQiVSn1jQxUgpQL0cOz3lsyFJgdGYUNWEnVb 0VIOR6xPmrHkuvM3lU8Y7BVFEdLbIQUGGoMhJZxaEFAD/Yztr1oBEfX+cV2sV/2Bawj4KDaCf Fw89SG76/G/pPH/KbgRE3t8oiVHHMi2ba6WFf66NxivxjQxjvq4ttA49RUfGzZ8nyigXD1qRZ NCQaHwwJ8iKNoypwOidMOFKFRpuoLhsuMuo03XNL/L0CZYWUFG0f3HO27/Y7Q5tcIwAYv76Ni qAO2Z9xEx7Xfk/WrhtPLTzrBeHIsbhrG9cU073+MhS6dCS1GIuQye5AtFVOB10YRJj4eRPIHp K/Ah7Lle8Ug03KquG/2cBXu47cljXCB6+/FIRdQ9vJTpu3OAPlU5voYO6P6ILqRoluO2l81wp lcsm3elKDuG1tl7DW2EOyiqK9N+SwP/OoKByYSHQVPBxu1m1OPVN1HeIEGlGqHgIj+kgGcFJr 7+pPvZ3n0Tfby2f9CvJvnCBM5QJUwS6k9PuGrAroAUrlh9Y508bMveg+7Ay0JFNlskIQwPndW IUis0S6KNio93tAtvtSiHfDjHuA4VTs5cILsMy0akWX6tZ/cYQY0f/jCQm3+gH4HfW4r6kWOX E1eWjjFiV2GCIPYPEbh9tw4PRMihyXpqTC/gJeIBb5fVtOzCD+RpQEuw1ESQNTBOUdXZXA9Dm KSp9uTaJ6HBDYhrcEYgUHzb3txUnWJrp17m9JuFULr697EWFDVw3CjCm9c+u/9jkrLXg3Cz4Y TwFjvAj6etvfJQcxIKFXabcSW3/if7T+REaEPzEgMe1zPSin6z2tpKH4YJOUzx6wqBzLxToug ywBk7zmYW8KzyfFQaOEFI7wGT/m0ZhzswnkWyybbgWJbB7XQZLQGbIV+YVU9sb3na/8BqdHZU sLNVOEm04yIUfQjfO3zonIbr20ezAr8+SnNeOrEa2rq/6PZGWTM4bGUdU2rZ4lz74CUi0lbSS CraYTdlffe3zL9xqAvrOSyx68QBPOZ3ceiu+4Qej8FxAtmLBLY9SMAo0RH96/FbTbFlqBz/QX l9D5ryxxwe4ifE9x6JlwCzsw3ofnTpzSK2oMXALBSTHhktM9Pphq5ZGKrQvzBpySRq0tY5PpU HXkl2ZE5My20g296kChTpc2gQByPSiEIAkAXA2qEXOnUA8M9l6id9/UErksZQ==

Dienstag, 13. Mai 2014

Neue Nachricht aus Hannover

Wie die gestrige SEO-Werbung kommt auch diese aus Hannover und wird als "Junk" eingestuft. Auf dem Seminar, zu welchem geladen wird, soll u. a. über "die neue aktuelle Gesetzeslage" informiert werden - das Gesetz gegen unlauteren Wettbewerb wird hier wohl eine eher untergeordnete Rolle spielen, denn davon scheint Herr Sanders noch nie etwas gehört zu haben, sonst hätte ich diese unerwünschte Mail nicht erhalten.

Die Mail wurde versendet an "kontakt@mkg-dresden.com" und von dort an mich weitergeleitet. Im Anhang befindet sich ein".EMZ"-File, betitelt mit "image006".

Auf die Inhalte (ohne "unsubscribe"-Link) verzichte ich - hier nur der Header:




Return-Path: s.sander@medical-dental-solutions.de
Received: from mo4-p04-ob.smtp.rzone.de ([81.169.146.178]) by mx-ha.gmx.net (mxgmx113) with ESMTPS (Nemesis) id 0MIR2R-1WnUMe14Gd-004CaV for [MeinName@gmx.de]; Mon, 12 May 2014 19:09:30 +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; t=1399914550; l=81914; s=domk; d=medical-dental-solutions.de; h=Content-Type:MIME-Version:Date:Subject:To:From:X-RZG-AUTH: X-RZG-CLASS-ID; bh=xBCSezajjdndUfeTq1JneCsyT6g=; b=EBNK5t7EMlor+o1LVMeyYtAWbV/I7Y7xVIiT9enPQJKcpi7Cs9KvqoL4vP1b7J+QjhQ 82LZDhvFm0TtKG/YDSmq2lfqWs+Echc0PzUedvpVt7zyMpj85S8+FW8MbFfgjfo5F/WaR hxY3V2p+1DXbzd6x/zBaDd9TafWIJJ00040=
X-RZG-CLASS-ID: mo04
X-RZG-AUTH: :PyIXdE6sfu1Jp8C6DXaSJRBFU9ReKyme7ej5KpQAVE9VIYyt6SPCZQmtpsxPYmNon9RLz+DPRnoDnq36bnzcB0BLAg==
Received: from steve (77-20-255-223-dynip.superkabel.de [77.20.255.223]) by smtp.strato.de (RZmta 33.3 DYNA|AUTH) with ESMTPSA id f0224aq4CGvsSqn (using TLSv1.2 with cipher ECDHE-RSA-AES256-SHA (256/256 bits)) (Client did not present a certificate); Mon, 12 May 2014 18:57:54 +0200 (CEST)
From: "stefan sander" [s.sander@medical-dental-solutions.de]
To: [kontakt@mkg-dresden.com]
Subject: Abrechnungsseminar Zahntechnik
Date: Mon, 12 May 2014 18:57:52 +0200
Message-ID: [02d001cf6e03$6e6bceb0$4b436c10$@medical-dental-solutions.de]
MIME-Version: 1.0
Content-Type: multipart/related; boundary="----=_NextPart_000_02D1_01CF6E14.31FF9B30"
X-Mailer: Microsoft Outlook 14.0
Thread-Index: Ac9t/53DY64q8lg6RC6Ux4Jsbu45cQ==
Content-Language: de
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:EJKz1YO5sYg=:mk7ehCJgyGUFN+CO4PVlKtPikJ3B HfCwgPIq61qAT3lZoOgoSCBjrhxWBnCbmG+nCaTH+GoV6g1Y3JE7ruJzvJF3kSF3Ou5meSMsp uD8yjI3XI5bqYD0Kdr3xUbJbSUZyCcN/zMUJB31xpnKMtj9c8NNBtTiHUkuZ/qEaWFpr5ubxI kpId9QQFubWwoUs5JNJeB6xfWHY3O/aIaRwZkFlqIwwC3owQ4w7pyl140LXlAkGBLlJLV4aag rQc2iv9LUMm+LUCDyzq2DA83DSnyGEDjkdm4JKUdEmH3B+oMiOjBky0F1cxz6ZGk/yUs8myU8 WSBv6IHjsUIDWR/vKiy8eySy3q9Q1DBQwPZKFVjbTgn1iyMH6t7GIQAAdrm3pU1BP3cFyCEF3 QevxZvFSXpZBwH0/TMMcMH5bOwnV3eZvdljs/MmGsU3lxr+KOknJw1s/E8mE/BU0Oiqi9OX/6 IQel5kD6wxe6L2Uuy8DGOaM0QuXcMKXfQ+QVC1sNKYsh0/KIPIVLWpjv2vp44kLg31K7/El8s evQlL9AkLsC/FJ+SWQxZRTy5KCJuvsst4pYRI1CpmjH0K8JTq1EUJNCN0l7UjyIvyaFARpccK hglSVcaw0BgUuTrYPXsb3jIS7Lrfvdzqlv3ypvuMj46q/liYazq76Khou2G2rslb3YIgLvrBi 3CsoaX0pHfzAezKzJRGV2emf306zQ83oPv5Q3eUhRUkJyjRs1ZO8vUiEuxK4hfnnqzDAOVImg 2fTs6QKOhrkxU3I0T3L0UC9iYISA1HN4EQR/E4bTMBmX8NATGYQiTsUzWF1wtV6EMen5Qop6r KLVmNyXq19swFyrH0pvzmDeYLEO8kjgJazgvZ4L7u4MGWM0gZ237vhhGOkht/LyIqPVYlDrgt Ff49nhKSEOOcLNbXi3tD8MTVlVXU1+vizme6PtKuuLNeyEOSmI0Kto35zs2EXjxuBY0uobPKj EoifOrTb2R0kxTpCRD6naqnuItYdlVOBUy3epyCdiss3CuNcAXYOFfPsuzzkZUFEAqSbyisw5 AHqITqX1s0BS6YFwXkIH7A2dc3J+iS9pbhHd5myYJvaB++qtZ+o0TtvNlohbPIRFUk8i1sXSP Ep2xVbbIUmoGUA9ejjVCjjwVp/SdwObe1OlIYPMPj5zm3KlwGkkI8LMYQI7ZPRmXFd+1Dd48M EJSpoy3DcAM2xs0lkKG2FyW5eViERdXbmzmUC3paxh6GcLD9XoW+i8K3SH44SVQXh2F8uTgDt xCBgr6wfsRsqOoKGamopQInSFKqbVa1tOJC7pf5UK9hQZ8UePZcyqBfBqVwd2vZb1l0Y3d1DM uGjRr5eWlyVP1JG2Estf4/p479vIC2mZ4R4+AdMqeJUUGZ/e1HLfnDxpEnlUV3sFYwzNYmfNy uEttO6P0DObHOoCGST/+JewrHk2aMtSarp2016zOZR9/u7w8UwboijrojPK2LWORqyo6zWL1D W4MYXvHXXOtEO/BClKE/2ED2avs=

Montag, 12. Mai 2014

Erfolg-durch-SEO-Spam

Die von GMX als "Junk" eingestufte nicht bestellte Werbemail dieses Unternehmens hat es wirklich in sich. Ganz abgesehen von der Tatsache, dass der junge Mann, welcher mich hier laut Foto anschreibt, noch nie etwas von einem Gesetz gegen unlauteren Wettbewerb gehört hat, verifiziert er nicht einmal seine kühnen Behauptungen in der Mail.

Angeblich wurde die nicht existierende Seite eines vor zwei Jahren verstorbenen Zahnarztes analysiert, denn dass meine Seite nicht gemeint sein kann, sieht man an den nicht vorhandenen Praxisbildern ;)

Aus welchen Uralt-Datenbanken er meine Adresse hat, die nun seit einem Jahr nicht mehr zu einem Zahnarzt gehört und davor ein halbes Jahr gesperrt war, kann ich mir nicht erklären. Auch nicht, wie er zu der Annahme kommt, dass der vermeintliche Empfänger oder ich Werbemails von ihm haben wollen.



Dass dieses Unternehmen auch gerne seine Adressen wechselt, sieht man hier:

https://www.antispam-ev.de/forum/showthread.php?35712-Direkt-Spam-von-Wengenroth-amp-Partner





Guten Tag, verehrte Damen und Herren!

Auf Ihrer Webseite präsentieren Sie eine einladende Praxis und ein sympathisches Team – aber leider ist Ihre Seite über Google kaum zu finden. Das war bestimmt nicht Ihr Ziel, als Sie diese erstellt haben.

Warum nun diese E-Mail?

Viele unserer Kunden sind wie Sie Zahnärzte und haben ähnlich angefangen: mit einer ganz akzeptablen Webpräsenz, aber einer eher kläglichen Google-Auffindbarkeit.

Seit diese Zahnärzte sich bei uns „in Behandlung begeben haben“, stehen sie alle auf der ersten Seite von Google und gewinnen dadurch immer mehr neue Patienten.

Schenken Sie doch diesen Damen und Herren kurz mal ein geneigtes Ohr und überzeugen Sie sich selbst!

Konnten wir Sie neugierig machen?

Gerne nehmen wir Ihren Anruf unter 0511 450 137 38 oder eine E-Mail persönlich entgegen und vereinbaren mit Ihnen einen Termin, um Ihre Onlinemarketing-Situation gemeinsam auszuwerten: gratis, unverbindlich und dennoch hochprofessionell – ohne Wenn und Aber.


Wir freuen uns auf Sie!



Beste Grüße aus der Königstraße und herzlichen Dank für Ihre Zeit!





Felix Wenzel



Wengenroth & Partner

Onlinemarketing und Suchmaschinenoptimierung

Königstraße 7 | 30175 Hannover



+49 (0) 511 450 137 38

info@wengenroth-und-partner.de

www.wengenroth-und-partner.de




Return-Path: erfolg-durch@wengenroth-und-partner.de
Received: from dd7912.kasserver.com ([85.13.132.79]) by mx-ha.gmx.net (mxgmx105) with ESMTPS (Nemesis) id 0LeS7l-1X9Qir21Jl-00qACF for [MeinName@gmx.de]; Mon, 12 May 2014 08:04:00 +0200
Received: from TobiPC (p4FE658A9.dip0.t-ipconnect.de [79.230.88.169]) by dd7912.kasserver.com (Postfix) with ESMTPA id 9364016E01C8 for [MeinName@gmx.de]; Mon, 12 May 2014 08:03:59 +0200 (CEST)
From: "Wengenroth und Partner" [erfolg-durch@wengenroth-und-partner.de]
To: [MeinName@gmx.de]
Subject: . Verstecken Sie sich nicht vor neuen Patienten!
Date: Mon, 12 May 2014 08:02:35 +0200
Message-ID: [09e701cf6da7$f83ce4a0$e8b6ade0$@wengenroth-und-partner.de]
MIME-Version: 1.0
Content-Type: multipart/related; boundary="----=_NextPart_000_09E8_01CF6DB8.BBC6ED20"
X-Mailer: Microsoft Outlook 14.0
Thread-Index: Ac9tp3mR4DzgYOr+Tt2dRz+lo67YiQ==
Content-Language: de
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:IK2xDPUFV+c=:0/0YAWZrhjSx8ew0SHUDh5E8TxkB I7Bpn8ky8tSa7nSqf69HCskQ/+jFA8qdw+9cvIu2f+VMhgkCAikZdd9tQtqVdFnFBDBxcFx5t LYGUVQqlmCfX3zIjNHd03moACjInvmubGlDUKymn/YYTWhlyfYKEwhmal919+BETWndH5InzP +BCT/Z6O3A5VIeiJfaT4dXOB/KE94VLh38i/kq9t0/Ug8e4zY1euCtdy6ijm6f8lFLvvoFoeO OpePILSb096C0QG8DWA2QWsyefHtmaOmzT8LynAyrCYpqR5VrFMnqeHL0kCUGQz8vaFW4lATO bPcieV3ofHdlUDRvhJMYs9f4mHxc+HIomXW1q7yyO7XQcMOt406pClUBz6evDZc0CS1/5Te5i MZqFEkcZD/rmbasVnONtd6klUBapEd3xZhF+Nn7KVP4VBhbkbIJo5gp6K7UgaTFC9hvizF5KX lw0B17rDs9lhzIBiZZAsXdv0xp6yaOLA6Wf/HHcFTFL2B0RdsYOj61FlsK0PRFB+JvbeWiwlY NgNlxl1rR1lgK+mtlz/+tUwu6Q7J3Hds5VmVGX1j2IRuQqAT/ra6uUN1Ic6bKdiWtb/2tpjQv XPKORVXERmPdfrn5fKyvs/jop1vItpe+ak/IBjsq7T3VnzWRyIu3JnfsTSar/gboxn142Zrl/ Bi0OZ+E65p06m4AfKcq8dZPZMsByin+klpMKlJ6onozw9hU7lvtyd1Q1i8kra2kyeMTAOyduM oaQbNF8yx1CVc6lSohD1VfGjsp39/ieXINezpruvxsqvR+3kkJkXLWdRLb8fW/0W/HsnEeZo9 IntfkYpVaBjyeyA8A3piYf4MeXTZ4PVwS1hwcm6LkrcKk4CPb1XqWQLeueZ9gjvu78O6JX26a 7w4Iogfr5WDaAvQdzw913d8inVqZsk5QIWwQSZVf0ctUTxvhQDmzDCIIVvAUvfm6R3sEQAjIA Bm2DNF8ss87gVTKre9KW8tH+tSLjfxr2td6XOz7v6C7bet3QVs/JmRZlke2GY0/g9pqWX/JAR GpP91J3RIwwfM+luhhvHFvsnwdyktBXNivfdmDaiHvTQGKXyhYW9ceUKup59QqpKOtPBHydmT nsYrt6GWbooDPjlGf/p2McxSR6nj06uGQCPbZAeB08y90yBEwwwkrtyprSDuo3CC8MIhX3caS UJyqmZ9FaSgPejKeb1IsqSvKL0Sv2C5fAmV8L6bCrsLpnskJ+37A4AY++qwlb35iyPCtNRhbL TuGdVlF+SBJh/mF0KckJJbIDBMnymMXBtq1GsHP4ln004NZPUxk5R4ZTMz+gja5W8lKDKbpHF fN6d3Wc/1jRnMCI9RgKQwhSdBzn7gbTIKwy8IRSS6p1spCKqE/ezntl7hlN17qCev9D2SIdJi adH4RJFd8jFm9XEKnj6CPrgBQWAK4H23/+MutAe4jvOXjrMRfz9w6JAa5CuLk7FogNQ3/2wd9 phkDQ1S2Gc6bd77hvjyHLsop0cQ/MHLASHtS2pKORwr+iSpAPPju+kX4/Lx57wNdWi4ziDvtJ 73KWM2mOh8YQwPoLJyTI5qrenx8villftR/V7efi3f3rBNqZNDvCU21l7tBvQ==

Sonntag, 11. Mai 2014

Die dritte von Facebook

Dies ist inzwischen die dritte Warnung, die ich von Facebook in Thailand erhalten habe. Man landet immer auf einer leeren thailändischen Seite.

Heute führen die "Facebook"-Links zu "http://acsoftbiz2.net/vought.html" (IP 203.146.252.208 in Thailand) und werden dann wieder zur bereits bekannten "vmldinic.com", welche unter der IP 124.109.1.160 in Thailand zu finden ist, weitergeleitet ...



facebook
    You haven't been to Facebook for a few days, and a lot happened while you were away.
    Your 2 unread messages will be deleted in a few days
View messages
   
Go to Facebook
This message was sent to MeinName@gmx.de. If you don't want to receive these emails from Facebook in the future, please unsubscribe.
Facebook, Inc. Attention: Department 415 P.O Box 10005 Palo Alto CA 94303



Return-Path: edprzyzycki@kaplan.com
Received: from lnh-sshftp1b.bluehalo.myregisteredsite.com ([209.237.150.146]) by mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) id 0MIgXI-1Wh2Pj3z4q-002Fbg for [MeinName@gmx.de]; Sat, 10 May 2014 22:53:24 +0200
Date: Sat, 10 May 2014 16:53:24 +0000
To: "MeinName+gmx.de" [MeinName@gmx.de]
From: Facebook [edprzyzycki@kaplan.com]
Subject: Your 2 unread messages will be deleted in a few days fletcherizes
Message-ID: [a7fc.fb4ea6.d212@lnh-sshftp1b.bluehalo.myregisteredsite.com]
MIME-Version: 1.0
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 7bit
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:WlPpogg2UWU=:WT8PqX3+uMujd3A3XrAtI5uRCW8r tsFaSToNrrw4ihRu0yuOQ5TJ37Whj3113pb2BcPF5gbr+Vnr7lhI08KRXFf1zlGtuHqgpo62d JZF+Tdom19ZoJq+1Lz1RP462pGfW+v1qJZyjWisgCWBdWUlRgR7XUJYrOg2i3ihPyrAktTaH1 wCH/gogsRDAdQsVwgRKOyFlFxgyvE/wFvJTtxaFphwvZ2GjyEv2A1sppAHI9pEecbmvElFpIz TqCdZFuZwE0nXh4CNFsN2/RuJ/fK9+LLt4pfGi23Q3jgIO1yPyzWprC/oFmJup2G9Gz4RfwOG sDzJhL7wYHlVrQsJZKOlFmTumWIFstP6wwJ2da8fD/XPwUQ6a33VlkVJqLb1wz/PxqZu2M6eI N00rAQe9BmmEhqYrNY9IfinSpGRbOOagGxPNH7NP9wCptYvKCZ4/i0jFqOueP9GT+rhIEE0cO 2+r/WS7xFT1vw5/ZSc3soQGyWXljdaxiHXOIrL98YqLHQfkZuOuKLujteyZ13nGedHN5Pczl1 ILh5XToBk1+sv3qH/oPnHphbAZeG+w+TT/QgYaTeKxrh2kb/70A4v1MuTjq0/Vv7OLkPa69A2 My/foUayRErq37mQk07XGmI6g+Y+9KcefDzkwzYsgFEv3ajTDxYIDzhK5YXdI49I/MYF0KPW7 qRm2WMCCDKdoastrv3j8zwLMw386FKj13o9DU+A3eZDlcHY6AMetj1CeN4AftYqc1wQhVMF5m GzIcjk6l5Ji8j1JDLlhGOENetY7Mcysoy5C5A1jcrebTFKG4+4KRh1sJSMRzbkK4gBzVReLjz eMtEWKzkCQJg7fnuIP+2VchL/ESuLr6+vcAjJNPbbZLiR9EwzQ87V0lTQ3V5xac+AYi04vxr5 vA0cPZoMp9RZrPdPh/J33QkhXhUBkQkSiQGIWaW3A/fqDJ3yxSbLcJOXXDS0Xswv+mgsxZpy5 RFDKOHJauHZcjv5+vcA3dgxVBFVnr2O1zVnDqUSaENzMlQm2Rn62v8/nTs6U8lbOWyD6ulW/B 9W5vj9ZVVgswkaQrycMMsVp1Iiq+SofLyp/5aWb1c4HSoHDJO5eoCCobCPC+sJPUoCaQeTviB sUabcPm6RMDwNpdFl4f5fLRuZbVVrC2e7I4fOU6Ih/elYI8yY1Kpp8D6PuwFKc/PAL2ehkcUD E6ImkbcF1aRai8mSK7oqO1ww2QlcA14UmVNtTjiSNewgvT8tLNKaBJlukhnbXcHsJDEABOPXL BWf5zasJWmsGeonp5w0gPVGL0ekUDgafwds1juXcup0sFi+QRCXSAYOnuZfdG1doGln2MT1NI dGiNyHbomL8P5TLtjTMDFzc59wKlX04cda6ZUEfD259on6saHH8W5iNX23PDIhNhAZRXJ7E5b ud/1CeHjKwD4FDBlAqH6T3yeownfGDSxhRBvIJaZN+EZIOZ7RG+xa8II02mmHT/hz3mBQw0sr OjTVueqk+6HFDTJUf1iVzplEJZp06Qi8DHiRzxzi8lNbN6JcTV8/Vni4z1iPt38YOMYh4R+GM uZ9/oFvCx407kI8B4lCx0lUqGP+eZU5ucQ9VqLrYMqA12DJpfXk1hvCgpFFBs+F1cnszcM2GJ 1+To3uGYc=

Freitag, 9. Mai 2014

Der Abenteuer Service der Good Life Ltd. ...

... lädt ein zum Wochenendabenteuer.

Weiterhin unter der IP 37.143.56.7 bei der sfip84 Hosting und mehr UG haftungsbeschraenkt ist die neueste Domain der Good Life Ltd. zu finden. Zumindest sagen sie jetzt schon im Betreff, worum es wirklich geht, bzw. womit gelockt werden soll, denn dass es dann wirklich um Dates, Sextreffen o. ä. geht, glaube ich eigentlich nicht. Das Thema zieht nur besser und wird ihnen mehr Besucher auf ihre Seite bringen, als die Kredite, die sie in der Anfangszeit angeboten haben. Dieses Thema haben sie jetzt anscheinend erstmal auf Halde gelegt.

Was dann den Besucher, der dort irgendwas anklickt, bzw. seinen PC wirklich erwartet - darüber kann man nur mutmaßen ...

Die Seite wurde wieder geringfügig verändert:








MeinVorname, Lust auf ein unverbindliches Abenteuer am Wochenende?

Verabrede dich noch heute auf:
http://www.wochenendabenteuer.com

Keine Kosten, keine Verpflichtungen, kein Risiko.
Einfach unkomplizierter, hemmungsloser Spass.


Bis gleich,
Kundenbetreuung
Abenteuer Service



----------------------
Benachrichtigungen stoppen:
http://www.wochenendabenteuer.com/abmelden.php



Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta
VLT 1432 Malta





Return-Path: kontakt@wochenendabenteuer.com
Received: from net112.sfipserver.de ([185.3.249.113]) by mx-ha.web.de (mxweb108) with ESMTP (Nemesis) id 0LnQ4Q-1XJUB51erm-00hb5n for [MeinName@web.de]; Fri, 09 May 2014 17:36:01 +0200
Received: from unknown ([192.168.2.44]) by smtp11856064.mxpool.org ([192.168.2.25]) for MeinName@web.de; Fri, 09 May 2014 17:36:44 +0200
Message-ID: [13996498046937281eeb305354d5b7ff0dded64c75@net112.sfipserver.de]
Date: Fri, 09 May 2014 17:36:44 +0200
From: Melina [kontakt@wochenendabenteuer.com]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: MeinName@web.de
Subject: Dein Sextreffen am Wochenende
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:qC6LxUjKow8=:zUjKuNXQA4yFAeFgsSUheOTiDSKu gfB+8m2MnLDLvSY5LfVTDeeMstSoyGIBtglFgOCPaG370/WNmjake9Oh2ldc4DCfXBhKbmpT0 6o5sVpcXqqVYXjM5SYmKpMMaaxxjfOLLeweOamXnHAsFhY2qKBMoZEst2oCvQRGf6ov2OXjAU kXFZ6rC8g8huci9rqk0MdV8asPqkddMJf83jFB36BKMa+64RnV3vOuckn+AQT9UlFvXcAXIDs ENTVHbm7iWqBQ0smWSK7Bk/TVMjk9gRiwrG48aNlcUdZ5xxontqDJFONh97/pKf4V2PZx7VtU xD6UnqwCuBUjG2SFiCY/ifaR0fXb/Q4QYW3bl+3v+go7JSztN4B9Ga8IOI2zdMnLfF3PH/3O9 5iECkPiTYtEm/Sv319n0ocQaNQWoNNITmNyNul+1DmV4Bayor9i5W82G6VN3WFFlJ3mmNY0bT u73qAas8JHatBGoivllXltMG1Lgx+rsS+RIzo7rf3WJqKCVK3oSnNiW4cXWMZddzPKlCciB/F w1/54kz7gLRDa05ES9JIsNDBTp4DEc96jxeOeaAJPmX2qAzIdAHIFH59j1QhXUPMNXFI6+lut BaofEQilZjJOYDmgM8nwRG785wf7P5CrK+rXSTtg0gqhMO2fzmwA326oTZW7a1HY/AsOPh1c7 bBiN88NzJf9/hQ3qWxmOUW4eTStJuWbMs7CNL279Xq3uY4H6XdQw4PkJwPTL1TMbK0fp42dlF 0pDLb8aOI4RR85Y9fpOusuMXtz31vzIUZHlsfkuAKf03xi+j7hIbwdNYpAXfQMWrd86APk2RE 3whZ0pybHm1NX34/94gjuEo6Z9jIOlPEA89jXQIJ8LA9x+JvaLST5lkwn1KYOMlnDs9Myjyq7 gGf/EmJE+aJKxoGsMbPh/G7YnYmzzlaaDi3RNtYnRpTuNYwF+EKPD7NI1gfQ8lYcMhZML3N1v HxWDwlUshe1PHvbsHN/0LZjDugfyvqrnDV+XnOkmsKZUjYr98FQfW5bhppqFOkuHSwVBUCcYW KxSP0u64Lhpv3hkfYnkpK/90UvsyWDNirkBLFDjgOvjU2YEItOwFUcrFdyDJ6Hrxr/oM0vYBs NeM/rUN/XbCnJp/yCmyL0A3N8naIiqVH1w1FDhRAuH+IGJjULlyetvjK/fitnWyY3XJKSP7uh LNN5rvzZUxXY+nbhO8gNZoNaadrP+LgTeb+k7vZcTgOeyobmPOJt3HhVQzzc4nDlCDWFfVm6t T2nSJjBe0XUWBK7/QIkYgneGJaZvH70LRoXowtcouhfz+it0VA2BTKakQTfjxCCyAipTE0OrS ca/IBWs6m0rBj8U1x8D//eochaeP5+FF1nl9JWKxAK8XT91EApLGVXnZuXKzv7KMAOM3kk/MS peS6mn1B42tMo9n7x0A25vl0jJsP3u/Whq207F/YDMjTq9xXrwY5dbXNt5z7vANI6OWrKi9uk MQlZ6w==

Donnerstag, 8. Mai 2014

Gunter Baumgart von Ruby Palace

Die heutige Domain wird unter der IP 31.192.250.80 in Kyrgyzstan gehostet, die Absenderadresse wurde schon vor einem Jahr benutzt:



Hallo!

Wir haben eine Website erstellt, die die besten Online Casinos für Sie auflistet.

Diese sind auch die Casinos mit den besten Bonusangeboten, die Sie in Anspruch nehmen können.

Wir sind uns sicher, dass Sie die Auswahl informativ und hilfreich finden werden.

Besuchen Sie unsere Website http://www.aneubestekasino.com/ und Sie werden zu Ihrem ausgewählten Casino weitergeleitet.

Freundliche Grüße,
Gunter Baumgart

*****************************************




Bitte klicken Sie hier, wenn Sie keine Newsletter mehr von uns erhalten wollen:
http://unsubscribe.aneubestekasino.com/




Return-Path: no-reply@mysipl.com
Received: from 163-127-138-120.mysipl.com ([120.138.127.163]) by mx-ha.gmx.net (mxgmx109) with ESMTP (Nemesis) id 0LcmuB-1X9B272HpP-00k9Js for [MeinName@gmx.de]; Thu, 08 May 2014 11:10:11 +0200
Message-ID: [03851700603753.8045404131334645@mysipl.com]
Date: Thu, 08 May 2014 10:10:11 +0100
From: Gunter Baumgart [no-reply@mysipl.com]
To: [m.korolenko@gmx.de]
Cc: [th.schuler@gmx.de], [zwergenbart@gmx.de], [MeinName@gmx.de], [christoph.saalfeld-hc@gmx.de], [mcboert@gmx.de]
Subject: Treffen Sie die richtige Entscheidung!
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 1 (personal black list); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:i7KnS4ymTQU=:cBo48Sn5YrMzDSdy6TbnXHge0Is+ 7bVJiFXku/flspLm1BqXOOPmwAM7vrewQf25IIqrDVW2YLsSsgGEm2BlP1JxYuZbMygdfyap1 8AM/nQlMPD7LcViWbuX1b5es5/kRqu7Am4yo+6JO8GI92twLkCiNXrYWIw7rEjRSFrikDJ5fF PjcRz8g5RA7ZCCamnad9dK8wlY57gpl4OkTHuAtWJJGkjBAb1zaLsdh+PSl5dzRfIEwplMjQ8 We6LlWbFBx9BIQrkBqcoUmEPZJFo3bQLBw5XPeiMotG9dYoD8+bxiORLV9XJDWwSomT3f2VPb yVtJdhdTGocc/b8slBGcrdE6yjSr1ug/+ioMEnhZF8xTlnR7wR7/uht+ELiJi6qzDC5eEDzTI NHNVubVN5wTWPyUMDWZZmexjrTKC11hpIguVg4SmAO4AexLL6bbU0q+I5H29JMSNt8u96QYBz 2HmtQFCINHIoboZWcj0Xu55PZ8EOzRkIDfKwANc8Uf4KvOGlDNF1at+n6gsClR52uToBp4AuB tiRo2e/ArXjmHehB0REmFco4PGDVNja0Jk5rf7heJlo6CRF+wIMRZH/xPlAgSfxsyXQ+ilmOx 7HrQjX2vOcDd6euBQzyzztyJg4uKDs0W3+8aUsyKcoNyMsnXh/zOH0+dCB5nRIr+mwxZ32los fjEimnyYNml4QEFOrWv32gB+HA0+JwdFwZ4GmnDTgl6NHaoMv34c2YlJBosgFspr8x5SR6lWr rDO2AySfWfrPntrBsmSPBThIds+yGnQwxvbpk5B35tgSXZRgNkKat4Y0CgU6N/XN59ojqPFMv aWyT58HNTFy0zSsdH5p2+Tr4qWHDK9Q1k6qo/jMHf9kWi9v8QXtC3j17DyGzna4DNlyFXExn7 IOroy3vMPnu7XFXPVOXaavbAxaPo3snEhNNpz24hcfBB4HB7V18JLRabYn2k+UoUZWY7H2Lt5 QnGbfeyYeiJJp2kC7x68+UjvRH4+/5yQtdLaD15ZqRByj+fhVndkqOFNGisSWZ7RuL34KFTcn HaoFxmwRFuorp9icZ1ldpzXeCZm7Y+l/WSg19x93Erinye7FD2m4l7l/OcA4+5kavDOCB2+t6 u8s8m7FjoP2kdKzfLCa2D5VaRq5tTtFHHZnJAb+1DTEQ9vt4dD9Dwp6mrbOQhsn+fc97FDO7l cJodeTUxOe8GkEcaeF5NqdPiuKPCuLnPBXZ0NJrw3Pd4WHGTLIdoq6QzTmQ6N9BT14mpM2l4k lIEERPteH5P/UpohOtg0flqEdrYJjWQ0nK/9biOX0qgnO7B2qNJnOZpndYBJCoXDKu7dDgp5s WK9TzPIfUK39UtydGFr2Q/kX8auw7tJuG9RbJ6dY1St3SdB2nGbkWugqeOAkexutCnsl2lBY4 mCj/RVIJXSEZUjdg6CalaEqCm/3bg0Ut0GOSFEmmYhoGyXle/0/gQ748Pov1ppQq8W4Xl3OtF ymMuGxbfKCXLZUzxR/qRKQ1R/1MC3b2Ds1+BL0T0x/+QbG8ecDFvqT2Q2C5w2HNjzTEjhrC2O qIo+AOYePVoEzvFsq3GrmJ53f9PV+Hxelgsq56zqKGxL3kYFqd9zoVKRqQqxHO6U9nzQjcuGL Hh1j5cBO4kfBkGA1gJXQMK+ikkraBO

Good Life erinnert an Abholung

Die Domain ist wieder unter der IP 37.143.56.7 in Deutschland zu finden. Dort sehen wir dann eine Seite, die der ersten Flirt-Seite von Good Life sehr ähnelt:





Sehr geehrter MeinVorname ,

du wurdest zu einem unserer exklusiven Treffen am 09.05 eingeladen.
Möchtest du daran teilnehmen?

Anmeldung und weitere Informationen unter:
http://www.viptermin.com

Dir entstehen keine Kosten und du gehst keine Verpflichtungen ein!


Mit freundlichen Grüssen
VIP Serviceteam



----------------------
Benachrichtigungen stoppen:
http://www.viptermin.com/abmelden.php



Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta
VLT 1432 Malta





Return-Path: service@viptermin.com
Received: from net112.sfipserver.de ([185.3.249.113]) by mx-ha.web.de (mxweb109) with ESMTP (Nemesis) id 0MfTvj-1WSR7k0U7n-00P8bV for [MeinName@web.de]; Thu, 08 May 2014 03:17:11 +0200
Received: from unknown ([192.168.2.44]) by smtp1764604.mxpool.org ([192.168.2.25]) for MeinName@web.de; Thu, 08 May 2014 03:17:53 +0200
Message-ID: [13995118746937281eeb305354d5b7ff0dded64c75@net112.sfipserver.de]
Date: Thu, 08 May 2014 03:17:53 +0200
From: VIPservice [service@viptermin.com]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: MeinName@web.de
Subject: Erinnerung an Ihre Abholung 09.05
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:xcVegZd3wSE=:hryADpVKtcr3EeOON8dEHiFao434 A/BdlLQAaVL2yIBLQa2mXPhsVZjWD9fTeUfg25p16rSbW2lIpzVVNqSuTpN67bxrCGZ1XFSb2 +LkmNE/xDblaq/KlXhQoZLueAcHsB/ZbbKMDiQT0Mf1ZZl2mJ+J7VfN3uNyqCrQr3zYTFl2rf zpiu97EPjAKkRm/iBpxiTox2STGF5XZn9RsYvfaNXOVZg7rt293TeFF2sZFJCT9bMx2km10yw tOtNtW//ZhM0A0Bx0SvG6hspl+QwAL4cLRRV4OK9F/YbvrkEXsl0NOVHoZkRUt8BpWlE6KNsM xyFZ072Zle6p9zplX3hM1cbDuPAO6O7QYhW3BqpB7oycbcGV8GI1lQtUdu56bLeZgJKdOR587 Je+2MbHz14pJ4jlo5XpXElPpvaEKtbmNgQ/bxzkS8qc0AOIqARJBgjzqS86pqPPiwCYvsV/I4 XKQO49PdyTKxF3D357jr2wjN7hoZHjJyV5NFvZUNnlGgF/VPoCsJNHEJDf372YrPvl4XMLTKJ xbwpkKg8EK3rBkdW8fIvUZVF+vXyF0AjtMG+5b8rN3B8RTQTx6Y7L6M+/rGV0SfofXkYcWskm 7nqC2QkUqK1EoLqYz8y6+EHWeBCDWx5+xTVqvth0B/E1GK2IGUFv70+l0RlhtM6luC54mjfbH TFVnwGgdSpU7+oaDgPjyISrSEcDN9VHxZSoY8/1VjSI9+ImQQY0J4N9u8J986Ri7PtuEwId5e O7JMBldURlffPbIQbTKrmG1ZTzmkGpV9/dKhYiEHzYxSOlv/xIeM0QLI0+iIke0PRE6vpPAC/ 1VbuuuE0C6X4qd0bwCX4qZyD99XQLEzzV0Ohglk415mQtGYIGhFHd2tb6+X5GaKo3b/eXzbqJ cj6eLJlx9lSG9mg65u/h4EcAfQT61F0xQ2XprDkSVBTaqh9vVLfOLzJiP3RJrQAEvxtNkNgDl 61MYic0PFPniQx+DdbG3j1XEbuluPeigpMCrJZ8/z2vMYYKFa0NuLzNPS/0ALhy+ybOqPdSLE kowkY8I9YI7p/PMl4xulWYg44AATC412jysyFCahmLmvxJzsHoGWzIQ55uPANt8fe6pRZG0EB 6TdB6MpLOJlJBrfr6IYBi2pMDDYxoXGfhXzJ1kgpZNW5ispzzDXowpFRHRzLdl5agexueKnil 3C2kR1osqyNaA4db/bsQOrgC6YnbGxxjPJvAFMvH+IpdWpG8pSMMD4+ZPiFbKKlPF4dnRcfbl GEeSa5/lMPvm3+2QDbXh4eGkGpR+pWJ3Dl9c/Dl6VRb/+IDh0pQygfNVU6tWra2+jFPAVcIt2 rNFl62F4FLYwtjx5Xw9QJTwSZqvfv5YWZ30botP8x/xyU+r6klV2xaIdAij3wexhZv8L86uvA Dq8a8OKqf63zJ50rTBBsu1MEfvKwiO03gbQGjXpVMl00vk09NygUxrbAkiPrM7cT19AuUOVeA 8054/A==

Dienstag, 6. Mai 2014

Geht's jetzt wieder los?

Echte Spammer haben mich heute bis jetzt in Ruhe gelassen - dafür haben wieder zwei seriöse Unternehmen zugeschlagen (damit ähnelt, nachdem ich nun einige Wochen Ruhe hatte, alles der Situation vor genau einem Jahr, als ich diesen GMX-Account eröffnete und sofort mit Arzt- und Zockermails bombardiert wurde):

"Gesund sitzen und maximale Mobilität am Patienten" von M******s GmbH (versendet über "newsletter2go.de" und abgesegnet durch "whitelist-complaints@eco.de", die offenbar nicht prüfen, ob überhaupt Einwilligungen vorliegen). Von dieser Firma hatte ich vorher noch nie etwas gehört.

und

"Untersuchungshandschuhe ab 3,10 €" von A***O M*****l GmbH. Von diesem Unternehen hatte ich im vergangenen Jahr zwischen Mai und September schon drei nicht bestellte Newsletter erhalten, die Blog-Veröffentlichungen jedoch wieder entfernt, da ich annahm, man hätte mich aus dem Verteiler entfernt.


Da seriöse Unternehmen ja keinen Spam versenden (sondern Newsletter, die, wenn sie wie in meinem Fall nicht bestellt sind, laut BGH einen unzumutbar belästigenden Charakter haben und somit grundsätzlich rechtswidrig sind), habe ich die Adressen dieser Firmen wieder in meinen GMX-Sofort-Löschfilter gepackt.

In diesem haben sich damit folgende Adressen angesammelt von Unternehmen, die mich trotz "unsubscribe"-Versprechens weiterhin "belieferten" und mich unter Androhungen von rechtlichen Schritten nötigten, meine Veröffentlichungen ihrer "Newsletter" zu entfernen, oder aber sie haben mir ihre Mails zugeschickt, ohne eine Einwilligung zu haben, obwohl ich den Account schon mindestens ein dreiviertel Jahr hatte (vorher hatte man mir ja immer erklärt, ich wäre als vermeintlicher Zahnarzt noch in ihrem Datenbestand und hätte die Newsletter einmal abonniert und nicht abbestellt - wenn man jedoch im gesamten vergangenen Jahr nichts von einem Unternehmen bekommen hat, ist es meiner Meinung nach schon etwas kühn, zu behaupten, meine Adresse sei die eines Abonnement-Kunden):




Generell sind in der Zeit seit dem letzten Report in meinem GMX-Postfach echte Spams [noch] vorherrschend (obwohl ich nach wie vor ausser den Konversationen, die wegen Beschwerden seitens der Unternehmen die Blogs betreffen, in dem ganzen Jahr NICHTS mit dieser Adresse angefangen habe):



Sonntag, 4. Mai 2014

Anthony bleibt bei clickklikzmed

Anthony vom GrandParker Casino der "BGO Entertainment Limited" ist seiner gestern eingeführten neuen Domain treu geblieben und hat uns auch ansonsten keine Neuigkeiten mitzuteilen.

Die Spam landete wieder im normalen Posteingang - wenn ich die Mails von "BGO" jedoch als Beiträge auf meinem Google+ Profil teilen möchte, wird mir die Veröffentlichung durch Google verweigert, da ich mit der Veröffentlichung von (vermeintlich eigenem) Spam gegen die Nutzungsbedingungen von Google+ verstoße.

Lustigerweise haben die meisten Kommentar-Spammer, die bevorzugt zu dem Barclays-Post ihre Kredit-Spam-Kommentare einstellen, nur ein Google+ Profil, wo sie jedoch ihren Spam nicht als Beiträge veröffentlicht haben ;)

Doch zurück zu Anthony und seiner neuen alten Botschaft:



Hello
Im Anthony from GrandParker Casino.
Have You ever tired our Casino?
I want give You this:

Grand SlotsDeposit Special:
400% on ANY Amount! That’s a $4,000 Value on your FirstDeposit!
Enter code: SUPER400

here >> http://clickklikzmed.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1234567&l=0.


20 FreeSpins - For the HillBillies Slot!
Use Code: 20HBS

here >>
http://clickklikzmed.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1234567&l=1.


Grab a cold one and a hotdog because we’re taking you out to the
ballpark!
Start playing Today with NoDeposit at All!



Get Started in 4 Easy Steps:

• Download the Software.
• Install and create an account.
• Click "Cashier".
• Redeem Code and start playing!


Download >>>
http://clickklikzmed.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1234567&l=0.
Play with 20 free spins >>>
http://clickklikzmed.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1234567&l=1.



Thanks for reading.
Anthony P.



Leave "http://clickklikzmed.com/5/unsub.do?e=MeinName@web.de&m=1234567" from
future messages

[5;lRmLiV2dA5hmb1mclhWbph2ZY9maP;1234567;02bj5CZl1merlGbrt2Ypx2YuYTMhRXbD]




Return-Path: web.de.1234567.MeinName@mta16.clickklikzmed.com
Received: from mta16.clickklikzmed.com ([198.102.10.14]) by mx-ha.web.de (mxweb101) with ESMTP (Nemesis) id 0MJiDw-1WfuCq2QVg-001C7b for [MeinName@web.de]; Sun, 04 May 2014 19:57:36 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=clickklikzmed.com; s=s512; l=1178; x=1399831056; h=From:To: Subject:Date:Message-ID:Content-Type; b=DMAiykCgH2oLX3HmESLx03rz 4zW4VTg6nDJ4OaQQM9gbD2BVFnW2OoJmdEAkHb0Lc/vjzKYze20iA7nik2rFwA==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=clickklikzmed.com; s=s512; l=1178; x=1399831056; h=From:To: Subject:Date:Message-ID:Content-Type; bh=PNaTPr3L9mAEh/FhtxZ20Eh Epxo=; b=WJyM8nj6qHQEh/8UrXESD9cbkXZVAtERVNeMKaLbQdYmulyBtwmQahD +kzAYsaNbf+Mxp1aTRPFJHZYRyBfpxg==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=clickklikzmed.com; b=VdJsngqYHXhzKWKp/5DaKrNxARP+0iKyQu95EEcmAXzFVrD2qG10rLS9EoYq8lZmbsteT46w8Vff1q/qIuUNQA==;
Received: from mta16.clickklikzmed.com [198.102.10.14] by mta16.clickklikzmed.com [198.102.10.14]; Sun, 4 May 2014 12:28:27 -0500
MIME-Version: 1.0
From: Anthony GrandParker [mikesinvitation@clickklikzmed.com]
To: MeinName@web.de
Subject: MeinName It's me Anthony . I want give you free spins or big bonus
Date: Sun, 4 May 2014 12:28:27 -0500
Message-ID: [5-1234567-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta16.clickklikzmed.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/plain; charset="UTF-8"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: notjunk:1;V01:K0:bYXZpp2KD04=:20CfX6BbtgX2S5utgpZ3qA44jB btK8x2R0FOtfYAxhY+Fz1D4TCjNLRQiXsmtDtrDkcRea3A/8AkjERJuvoJIqart2fFn49lB58 S+ESoDTCMec9b0nKdS11FdUaEvPf0oCtiy38r3T+zupntkWou/n3XYQBAKGYgEmWWrU+I9SeH jmA5WGLW0llfyli4Mv+s+GcTLyAOe45Fyym+NCZihdEWGCOg0IHNZFfIDG1X39+Gpz46MX8D9 cq4Yoax6zv9uBrBZFi7F4jJvXyr31xgLL2L5Rjs8FFKisENqS60WuVP7XHMJqC57fMaPFWQzx fl6S/J6SjrXKnPWleYO1JNFyQyoi/HndSsfjTG1IV4jDJjDN/pNBM0+j9QE+sQjaCVWnWFX0+ XfQ/f4lwtQEJqXq3JSzt6wlJSM99KJ7p0PCy+4YW/S+VQ9iMm2YD4algnnX7P9H3BibSTuzYL kCOuweL/dYkJs10LX5ERz+wzNEung/PUlxyUOTSr8lbOsUE2qFJirD/FG226q1b8WPVBnopsW 5jt125xqItEbMajkGD98LzrofhN6zMhRgqHpXLjO+Ix9RLXFBcTsUIlF7VR5OWR4W1FfD3rAW OMjS2fR1jqdwGvX3OVhx/ITCbdEBW6vdF3Ec8OoPqD2lsmgvCVrVqy5Wju4M1ApCe3m8cZ9eJ Noih0mh5C6gM3z5uw1zye5XLHWGluFAVZEJ/houzlG7Q21Eoy6n1NX7z72ObFCkAp9MD5Joq5 nWX8AAdMRb6DR/rEKnLXzK97J2pPivT2BEEJ1xUxhZaZpY9lTXCSRqFtEAneuUZkovVItUcbV zrrA4Lc6wM+0tNwhN7U4c4IsiCP0juE0ERTesdFSPlP4XkvH0JT/Tl4GV9QU9ylnMxzdyot2x kYR49nFRt1am27p0cmsXvHbYS0YA6sNl+8IegRH7KELmn2EF/ip+jsAeGal6I5OmkBoA2TCHC 11+eomQ3geJG5l1AaqwFZFB5yTAkA8JhP1bEgm315gHuyvvfnJyTWY0bcsSZvlrPjsjmOrELP FPDER2DMtlf4tD2+O9N8ks2jPc9Am9GZcOIdDLHac7Ed0XSVf9ETCWL+yVX9j5XZ5kabyN6DR v6C4NJew01y5Q13TQhQFNMAnsj31ARFuUYpgtA3jUaOnaNez6plecB5K8rAZl32VFVm3CkG6I KqML1krh6WZcku1Cd2OAJAl1XE8UQVSsovhztf190dKMtPnSLdC2GhkcI+Bg7oD+Fl02n5B0q +K+wdbUs2XH4VYta09oI0G09SEHo22yJq9hjTvdo2HyskhKLzvyCn4rkv5rD/rnPJjrOw0KSO 4tHCD052ACF78y/KWZWqGBL3eokOCoEyL5SLYxt3JUG85hJ4x25qjG0Ulob23bmflCb2lVWxw tUbVTr3fiEbbDPGqDwRKftdfXRUK8alVPkTb6Pj/6OGJmdS5bfrpSbjd9O8/324KVoNekfDgw VNr7aVNQ==

Freitag, 2. Mai 2014

BGO Entertainment ist heute C.Room

Zur Domain "CasinoRoom.com" (IP 190.93.240.27 in Costa Rica) führt kein einziger Link in dieser Spam, die erstmal den Eindruck macht, als wäre viel Platz zwischen wenig Worten. Das sieht jedoch nur so aus, denn es ist ein großes "Bild", welches verlinkt ist nach "http://carbontrackingg.com" (IP 177.223.137.2 in Brasilien).

Hierhin führen auch sämtliche anderen Links dieser Mail, nicht mehr, wie bisher, zu "armrktz.com":



Sign up at CasinoRoom.com and collect your bonus

Signing up at CasinoRoom.com is simple, safe and secure and within a few minutes you’ll be enjoying a massive bonus up to 300€! Not only that, we’ll give you 120 Freespins on Starburst as an extra welcome gift!

CasinoRoom.com offers over 200 slots including the latest games from Net Ent and Microgaming, plus a host of titles on your mobile and tablet. And not only that, the minute you sign up you’ll start receiving “Experience Points” enabling you to climb up through loyalty levels, earning better bonuses, freespins and other great items. You earn points from the moment you start playing, but you can also earn hundreds more by completing daily missions, such as playing 10 rounds of Fisticuffs or Elements directly from your CasinoRoom.com account. Start your journey now!

Get your bonus by using code BONUSCR when you make your first deposit.
Claim your bonus     Get your bonus now     Claim your bonus

(*) The bonus wagering is 35 times. 120 freespins will be added to your account by 4pm the day after your deposit.
Many payment options


Click here to unsubscribe.




Return-Path: web.de.1234567.MeinName@host54.carbontrackingg.com
Received: from host54.carbontrackingg.com ([177.223.137.55]) by mx-ha.web.de (mxweb105) with ESMTP (Nemesis) id 0LhgaL-1XAxN90kOf-00moVS for [MeinName@web.de]; Fri, 02 May 2014 01:19:50 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=carbontrackingg.com; s=s512; l=6107; x=1399591201; h=From:To: Subject:Date:Message-ID:Content-Type; b=TblrHYGSTdjrWbZuCz1F1Jvi 9eJnNW3Vjq0tMoP+XJhEKW6xvJGWtqyCsdV85R9E8vB6OailUge2Q8ZCT22tMw==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=carbontrackingg.com; s=s512; l=6107; x=1399591201; h=From:To: Subject:Date:Message-ID:Content-Type; bh=fIOJmwHT5td+4OAS3DB1uxS E69M=; b=Xuxv5me3z729ursVuZy9IM7WETDvgBUQZqQdW2BLd4lXI8vKHSKC8jd Wn2feZO1jl4Zi5zxkuZgetJM7HCrK0A==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=carbontrackingg.com; b=ounxFigvf4DzuGKlQ48gzC/2mGyYoIo9ki7eofSJUji1tS5mGBU4CO6CRmG4+B1BlmJiQDu3vOCv2wF7vEcTZA==;
Received: from host54.carbontrackingg.com [177.223.137.55] by host54.carbontrackingg.com [177.223.137.55]; Thu, 1 May 2014 16:45:47 -0300
MIME-Version: 1.0
From: C.Room[croom@carbontrackingg.com]
To: MeinName@web.de
Subject: 120 Freespins on Starburst as an extra welcome gift!
Date: Thu, 1 May 2014 16:45:47 -0300
Message-ID: [1-1234567-lRmLiV2dA5hmb1mclhWbph2ZY9maP@host54.carbontrackingg.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/html; charset="UTF-8"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:FPqboi70dII=:v/808hy1ZA0SP5k6zHdRonTiyZU4 nniOOYKjSgNoN+WDIOpSD8ZDuZ8d+1qlgbHPFhhhcr7k8SbAXZ6Y6B0KmfYsxL22tsB0VwMRB pFkqLdwIhRq12gwdXVa9hekgv9ecb4OLBAvcPVY1FdKdLIqKHdpbQGttFOP96q9WXlFZlOuii 38PE2ANgBmJn8ylt4RWvCkPjaL7bMm7A/rDIJhEHnzbNgt+5GALYWyhrzZ86RLg6lrjr5nQ+Y zxam7C9c9J8lNMtaP5y1xvxNTVc9jmzJ5bhhgq4xg9Dopadxi/fCDcOET/pUB7uVynxNwkTWo kYVveDUH649qU98z0baLBXhWEn2TGn0mXNEvugRBtNa69jX3GNAlsoWU7geoMTczrZnKULrKE rh56d7+WhwwUB4BSOM+yCqJaOTn40AfDSq1Ab1PFgzXivwivANklo+/O8lzFRDBQZU4Ot/ZC5 XAzeSHtFyM75i4wmFA0RcT0vL9WnOOfFNO9wJ+8q55e/rKBGRvUzmmZV9xvARFX9X5MiXILTp SLrJwcFzGMrTvNJTzF5gAl/OoW0ogErtYa/ii0gpgdMK0GLm01YQlnfCBF4HwBcn9zuM3qBE2 1tT8iCzPiLMbX7iKm0QR9gc64arDp/8jQqpgdAp/x/gXuHGy9qkpX/n7yr3tEiAz48ZPPl5h/ hQN6GGAUePo5fqJ1rf9o01w38zFdHiqKSQZY3ix/koLa3yipcLKqDs1mY/K+btQciSITdjkvt wQE4QBvx4f0NRD69wNcr1jVR9hGSMMgtgkUXXPA9lIeD7xzrF0rNNjopBTwyThdElbKM//BHr KOTmDzsdTW+2iKLiGDowlXQSE0zoL1vR4sg4u1Um5GrBIpi+rG4I2S7vXpkYOma2toTBtconM iM7T+hGIyXb0uXx1ws9Pc7gb3+DMEYt2D2KcFKDB5cvKje/jLr4odpk32f/N/EhdS7kyWH+SE F5g59KkPYcTaAbweLNZicWrA+m0vSPIirP8ytUlc3jYFyZ1N+P9TRLGebxsXwpn0LaQNEp3Tm tDsf2Au6NBAzbpcWIREZi+9+KH6Iz7rV0hasUsH+UAGuVwDqaXEOIKdlkdD8u34+l8FDCCj7m G6qNYYHBDzeIU/Aar6/QxYY4xoUfh5Az7nIINne6nSmb4yOINM2OlMY+Vg0/umMlIBr/yiHn/ gDHeY36Bq1ssedI+bHxZREN5tG8ElObFaUf1w3mP7XVjpYleVe6hUKtkLWD7+pWSYJXaDldHl 1SEJsN1AhPShSOdWdNByRFMM2L4qjKKsyH3Lham7U1yOm0MclS0RRlrntYb4zmMApPCT3x1zs FbWwyHm9bFhQG2HGenaf88QDUVjXyuBg4KLy8RpYRf0iWCPLPZI8QhOh0UFX6WFDD9dpcTdXT G+yvks34ELkUXFKGbRwOrOEKDBgn8ClwoYXE1B9Vm7yW7gyzG3KIFW7w2