Sonntag, 29. März 2015

Einladungen zum Sexchat mit Adressbuch

Diese Zusammenfassung ist nicht verfügbar. Klicke hier, um den Post aufzurufen.

Freitag, 27. März 2015

Die vierte von chancen-und-ideen.com

Inzwischen haben sie ihren seriösen Anschein wohl fertg gestrickt. Man wird nun wieder zur IP 220.164.140.184 bei Chinanet in China geleitet und bekommt dort eine Seite zu sehen über "Binäre Optionen", dem Lieblingsthema des Projekts 95:






Da das alles jetzt relativ harmlos aussieht und offenbar nicht mehr weiterverfolgt werden kann, wohin man von dieser "main"-Seite dann gelangt (bzw. welche Art von "E-Book" man sich dort runterladen kann;)), möchte ich hier nochmal auf ein Ergebnis der Linkverfolgung ihrer zweiten Spam hinweisen:

http://unanne.blogspot.de/2015/03/neue-chancen-und-ideen.html


Interessant ist, dass sie in diesen bisherigen vier Spams nur zwei Absenderdomains benutzt haben, deshalb ein Versuch;)






Geld verdienen ohne viel Arbeitsaufwand! Schnell, sicher und bequem vom eigenem Computer aus. Sie werden sich wundern, wie leicht das funktioniert und wie man auch ohne viel Aufwand, in relativ kurzer Zeit zu Wohlstand kommen kann. Entscheiden Sie sich fuer ein besseres Leben und kommen Sie jetzt vorbei! Hier bekommt man alle Infos.[http://www.chancen-und-ideen.com/]

Hochachtungsvoll
Andreas Schilling



Return-Path: media1855@s15344646.onlinehome-server.info
Received: from vps43645.ovh.net ([37.187.32.80]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0LwnvI-1ZZ1f90088-016Qoj for [MeinName@gmx.de]; Fri, 27 Mar 2015 10:42:35 +0100
Received: from vps43645.ovh.net (localhost.localdomain [127.0.0.1]) by vps43645.ovh.net (Postfix) with ESMTP id E7F4611F7DB for [MeinName@gmx.de]; Thu, 26 Mar 2015 18:17:06 +0100 (CET)
Sender: Andreas Schilling [media1855@s15344646.onlinehome-server.info]
From: Andreas Schilling [media1855@s15344646.onlinehome-server.info]
Reply-To: Andreas Schilling [media1855@s15344646.onlinehome-server.info]
To: MeinName@gmx.de
MIME-Version: 1.0
Content-type: text/html; charset=utf-8
X-Priority: 3
Subject: Geld verdienen ohne viel Arbeitsaufwand!
Message-Id: [20150326171706.E7F4611F7DB@vps43645.ovh.net]
Date: Thu, 26 Mar 2015 18:17:06 +0100 (CET)
Envelope-To: [MeinName@gmx.de]


Donnerstag, 26. März 2015

Geheime Bankdokumente ...

... werden auch wieder in dieser ersten Spam des Projekts 95 von heute versprochen, um den Leser wie schon in den gestrigen auf die Domain "profitexperte.de" zu locken, die sich nicht von der schon vor kurzem benutzten ".com"-Version unterscheidet:


Return-Path: yossxt@schloesserland-sachsen.de
Received: from static.247.79.9.176.clients.your-server.de ([82.104.121.150]) by mx-ha.gmx.net (mxgmx012) with ESMTP (Nemesis) id 0MWxVc-1Yy6Vb1ZvY-00Vx7G for [MeinName@gmx.de]; Thu, 26 Mar 2015 12:30:05 +0100
Received: by %174.240.252.48; Thu, 26 Mar 2015 14:21:14 +0300
From: "Mika Hoffmann" [twzkv@wattel-wentink.nl]
Reply-To: "Mika Hoffmann" [ucjus@wattel-wentink.nl]
To: bk.kopp@gmx.de
Subject: Bestellung erfolgreich! Rechnung: 145634
Date: Thu, 26 Mar 2015 06:28:14 -0500
Envelope-To: [MeinName@gmx.de]



Montag, 23. März 2015

Raus aus der Schuldenfalle mit Petra Beuchert

Der Link der heutigen Spam von "chancen-und-ideen.com" kam bei den Tests nur bis zur IP 118.193.175.155 in China ...




Hier gehts raus aus der Schuldenfalle! Wer wissen will, wie man heutezutage auch ohne fremde Hilfe hervorragend leben kann, findet bei uns die optimalste Loesung und braucht sich um Papierkram und Schufa-Anfragen keine Sorgen zu machen. Sie werden absolut begeistert sein und sich nie wieder von den Banken und Kreditinstituten schikanieren lassen! Jetzt besuchen und mehr erfahren![http://www.chancen-und-ideen.com/]

Mit freundlichem Gruss
Petra Beuchert



Return-Path: ad3791@ns203637.ovh.net
Received: from ns203637.ovh.net ([91.121.210.127]) by mx-ha.gmx.net (mxgmx104) with ESMTPS (Nemesis) id 0LdtAV-1ZJ1dK2pvP-00izaX for [MeinName@gmx.de]; Mon, 23 Mar 2015 13:52:49 +0100
Received: (qmail 16524 invoked by uid 509); 23 Mar 2015 13:57:12 -0000
Received: from 127.0.0.1 by ns203637.ovh.net (envelope-from [ad3791@ns203637.ovh.net], uid 508) with qmail-scanner-2.01st (clamdscan: 0.96.1/13331. spamassassin: 3.3.1. perlscan: 2.01st. Clear:RC:1(127.0.0.1):. Processed in 0.013697 secs); 23 Mar 2015 13:57:12 -0000
Received: from unknown (HELO ns203637.ovh.net) (127.0.0.1) by localhost with SMTP; 23 Mar 2015 13:57:12 -0000
Sender: Petra Beuchert [ad3791@ns203637.ovh.net]
From: Petra Beuchert [ad3791@ns203637.ovh.net]
Reply-To: Petra Beuchert [ad3791@ns203637.ovh.net]
To: MeinName@gmx.de
MIME-Version: 1.0
Content-type: text/html; charset=utf-8
X-Priority: 3
Subject: Hier gehts raus aus der Schuldenfalle!
X-Qmail-Scanner-Message-ID: [142711903299716517@ns203637.ovh.net]
Envelope-To: [MeinName@gmx.de]


Sonntag, 22. März 2015

Aus Tropicana wird Atlantis

Wieder ein verlinktes Bild. Auch wenn alles anders erscheint, führt auch die heutige Zocker-Spam von BGO Entertainment Limited über Umwege zu "atlantisgoldcasino.com" (IP 200.124.146.247 / Curacao). Im Ggs. zu gestern ist der Weg dorthin jedoch ein anderer: der Link "http://aktss.com/ageofspartans" führt zur IP 198.102.9.206 (ATLINK SERVICES, LLC / USA), von dort weiter zu "atlantisbonuscomps.com" (IP168.144.109.165 / Kanada) und schließlich zu "www.atlantisgoldcasino.com":







Return-Path: web.de.146010.MeinName@mta7.aktss.com
Received: from mta7.aktss.com ([199.182.175.44]) by mx-ha.web.de (mxweb109) with ESMTP (Nemesis) id 0MWugy-1Z3Cod3I9M-00VzMe for [MeinName@web.de]; Sun, 22 Mar 2015 06:29:04 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=aktss.com; s=s512; l=3755; x=1427607038; h=From:To:Subject:Content-Type: Date:Message-ID; b=uRRHTPa0p6UlKGrEueUkRgMxKkd8lfinW4wKxnYoAduUU AZzJTdoA4fzlt9zcfp8rkhAFc79FKg2y4sR+K3MwA==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=aktss.com; s=s512; l=3755; x=1427607038; h=From:To:Subject:Content-Type: Date:Message-ID; bh=CDghkJVTHII5KXJn1Y8GAO/NnVk=; b=ah7trtwwc9l5 OB94+pIbdYOAdSN2haIQPVqJZhual0+MLYZu+AEBD/9knIVtdm+E6O9WbrNhvGT2 0ZcEurURdA==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=aktss.com; b=u/bCE/jD2lA7+qPpdZpnAwuqX6bxkqR5Uemu+TrVKGj7jZcYLZgapgkSNpQYkmy7eoEjvTzZpg4eYsaXFUSFOQ==;
Received: from mta7.aktss.com [199.182.175.44] by mta7.aktss.com [199.182.175.44]; Sat, 21 Mar 2015 11:02:28 +0100
MIME-Version: 1.0
From: Message for MeinName [atlantis@aktss.com]
To: MeinName@web.de
Subject: MeinName AGE OF SPARTANS is waiting for you. 45 Free Spins + Megabonus . Enjoy!
Content-Type: multipart/alternative; boundary="-=d96378a38dab3d71c3f44d1f7e055dc4";
Date: Sat, 21 Mar 2015 11:02:28 +0100
Message-ID: [2-146010-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta7.aktss.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:nwpBXUv/hvI=:lQxxAbXwbg5++nZgmPqPmC5KrAT+ uNoq532sKHpVnYyfwPXVb8o6cvrLpxAnEiCpiY1UV3l+hLFvrgkKd4v7b8fx0ciJh+PUD5Mlx hyITe1YZwfCiE0kNkUhw7ERn6M/qawZYI07aBW1awRYLdpL1Djow4XuoU8l6Oibmd37VjO+8H gZS5S09ioLwJuuZSOgqRsF/hk8nbJzkuBy7sUDGHFsM+dz593MgexI5ThKnCoS0omeQrgVwWs AhcXKRMUeeVBsV5WdM944oLJOILl9isED+6sD4K0bFQzwtnoBG/vJOWyyolV+rpa1sjZNID7T I1zZcD7bKtZCvDC9Oyd+KihVy1ZEcCtpiw3B9JEjpSl4nTIaBeVlmTyO9yD2/1PTaGWdNgEsF MdddjcR7wuN3qeG19682U7bmrsLl+9OjEpW/kBuUbzs1IbFoX4P9neM56R5iM5jZTiJhLcgNF 2rQoOTwhGcfUv24EIvhJu+tQvPWga6h1NkRbmg+7Du1QPgYdp9MXgn77iGO4QVGvUsi8Yu6v7 0q6k+GABf/j5q+fv1Y+QjU69MsCdhHJWSupWZMWqAPllN++OkUzKTzuzWTm+p5gXvbp0V4atM W3GuB4/XRDBAQ67z4BpiugBcXrrqiqajCvh9hNZkomK7fUgVv9NELdcRfnCsdvoZsHRaR3vu+ L+q7iyt1cAs/J8BwH99pBWWInlzuodCjcGo975L7UoRLA9UDAMnlToGTDWhljrzLKMyjKRELS P0gMHY4N1AI/2pB71VbaLK6yDJFAbcFDZ2t57OhbkgOW/Xhe2vW2Er0uX3fLShQVQnXhsP2LI iLC1HVj8a5jVDh6G2uFWUcX+lS4mi50jbk2PKe2ekLDuYK3C+Z8oQaunN4SPxrVk7G8gcjPFX 3esLgobUqQ8mpK5g1HZj4d7b+SWfTpnvEZ58OSUu3sgpq+N2K+OwJL4Nu4D7MdeOdpkbVjz74 XIc8J5BCVR01eWWlZ2rxF0NbiDfQPubfIc64Yr9U37OdsNXDrYnG6MG05WnHYwMr+u2uWxZGM qv73J1hXD4preSsfMNSuYWFUl8ngk2yEaiBvPQGkIPcfuhYO56jHqJPYSRazZF34r2xUcK8n/ NvLvba5qA8ib/oazcGABhqu1gJMK2DCt6wRlWeeAGIJXYkmm+LPmgQ4rqKEYdN6mNJMqbYOhm 3IWVcTANv0jsfWfTNrhwdRJSZ70I9zo3jQISa5UwMpVaun3TcX9bebSAZDKBKPtSGLWbBkunR 2ntfyloY9zTBDpYeNNF44mdXlcj0lrobWMePQeAzME6s+zumla8GRWGADIu+zJ8X7lT7IsvLF 76/DBiCbU0FUfC459JZdOEkXBkyKoQDHpO/FFtuquSfJVNXkAFlr0BjvasbsZk1ABonGvmVnb mVkU99Gskk7G9Bf8s9gevUp1GBjyj/MRoBzKodK33KRKFjTHWWysbDL7hiflRA3Ea36jTN8fi SBCMTGM3EkF7vIt63DGunZXDbnDdppxzdTC9OZkv6WAmhTiy3tMTdsVGyK5FbvE0H4w/+Fu7G /aV8PYtirxeGeKHClAcU4M5Yhv/mW7qgXhSznMy/e6Q0l7wiDebI3dLW8CfTg==


Donnerstag, 19. März 2015

Neue Chancen und Ideen

Den Link zu "www.chancen-und-ideen.com" hatte ich neulich schon einmal in einer Spam. Heute führt dieser Link allerdings ganz woanders hin, als beim letzten Mal.

Zunächst geht's zur IP 220.164.140.184 bei Chinanet in China, von dort geht's dann weiter zur url "majorgeeks.mirror.internode.on.net/browsers/Waterfox%2036.0.1%20Setup-1.exe". Man landet bei der IP 150.101.135.4 (Internode Pty Ltd / Australien) und bekommt eine "EXE" auf's Auge, womit man sich dann statt des Firefox 36.0.1, der gerade aktuell ist, den Waterfox 36.0.1 auf dem Rechner installieren würde:)), was auch immer das dann für ein Programm sein mag ...



Return-Path: noreply864@s15449270.onlinehome-server.info
Received: from h2014885.stratoserver.net ([85.214.216.228]) by mx-ha.gmx.net (mxgmx101) with ESMTPS (Nemesis) id 0Ltq3N-1ZZOFS0iLV-011Biy for [MeinName@gmx.de]; Thu, 19 Mar 2015 15:06:43 +0100
Received: from h2014885.stratoserver.net (localhost [127.0.0.1]) by h2014885.stratoserver.net (8.14.4/8.14.4/SuSE Linux 0.8) with ESMTP id t2JE6div028494 for [MeinName@gmx.de]; Thu, 19 Mar 2015 15:06:41 +0100
Date: Thu, 19 Mar 2015 15:06:39 +0100
Message-Id: [201503191406.t2JE6div028494@h2014885.stratoserver.net]
Sender: Katja Wertel [noreply864@s15449270.onlinehome-server.info]
From: Katja Wertel [noreply864@s15449270.onlinehome-server.info]
Reply-To: Katja Wertel [noreply864@s15449270.onlinehome-server.info]
To: MeinName@gmx.de
MIME-Version: 1.0
Content-type: text/html; charset=utf-8
X-Priority: 3
Subject: Wer dringend Geld braucht, ist hier richtig!
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:Ug8fwUZ+qDM=:sguaqc4kE1PNTkanJzZ2YTDD7/04 F2jaAUBUf07c3zpxcgUfukIo+6yoMhYkl4ffUobwtE5kd+2kzh3K8gHhXb11Roosq1M9D13Is PtbocO1WZhHv3vgcydK1p1r6av/ZqkzCX1tByLOSJLZ6HvYQBUO8eqz+1Hmbs/J1koC8mxjdF FU3ISojf+eqX2MF1M+H0NsP6cPW5qpfoWSVV0+3lz3FLmmLERKmetc6TFl3k1y3k8TPoeNH19 X9Ojj2tMUBl41B6nkkPyL09aATMKp7cNVievPPZ4nwZD2Vz1DvSTrxu3X7a/Q4kybStCWXYeb vNlJJm0TAQkSqphQ1OiuTvEH5ZKdliGPNLanWTTYGA/vX3v4dEo1vyoBAMh/MMG3adeb9JCus NbHrhQH3DsIETLanHh5vOk/sK9dqHydXYIl9D4/ZET3ZM4tbDn3PUF++8Kv+89pc/ngKlEsjF kgb/BhF2Grbf5dPmZaOoRkaBA89TTUyRw41DepO6oZW7pkAZC7wz3OkDndqA4G6nic82YFmbW t+cPWwGfa5+I6o+V650cx71JJgVlcF/E+nelZ/flTjgRQXrdQCFYkljvSemJPexS6wPj/N49e 9UKG3avfiGQ3LyxqLvxQv48jzIZuvOXyA66ODhi52RGoWj1JAnzaDue1uRz97zIC17jVarbBY kArRFPkLn4ZRtAKDhH3smLvUBy9joN0DEtgF4mhjCGd6qGPiTiqPgP1PlLs/diculKJ6OwcFP 33A/3qTiKB1eRIt2TkpdP3H8AdiJMeNEkmbMEjeb0jSnUbcRKiaUDXe1KhEwpmjwbVzIn0KXx 5TZkdq/EpWwDwuCbej469WJBudZ2QwTjWYHyr/YtHlAK19iPC4mAA+O8MWK7lMbsaKYZ4xItq /imFxzUKPSWHr/xaSQfYsgObibx9xywhgCGh+YSoLSLZqsPIpsbFgqRvf7VqJXGUIUqDNSm26 vbB8dIya96Xq+4NxJtfRaDGMmINixauw5UDKgUQGoRjRt8rtuq7keh8GOKm2VYI1cxOQjEOhs rOIQkPFaH3TlLJcuY/M2XupZ6u/ygLUI1+FCLmGaqoENmkg+opx3R3yW2s0yXd/U0mRsXMqZU kki6Dw/bEFi96pNf3gl9g+iycI/XUntjDq9SRdMLOk3Sw4cec3at5bCpNRDEV1cQQkBrcuUC5 2VjJ5gdRegrWl15sF9jp2BPSgv1t/KwCfg/Kwdvu7+uUSxPprb4ScejPIxijLspkv+GyS5CeD bZrr1cGo5wHE+Va6Q+sXVZqZv96jOyXakLiaOXtjYq41PTyDf6qLu7h4PTpykkm3j26oy3vlw HRJSqyLEDozZZrH5DGkHaEKlWDOfvwBQGhuGbamVo5U1aiCqlkHT+HPOQT/xlRTvLHlQXkiJ9 Rz2FvH29bP+lwgrWBDEMvaqZ8u+P0Etfp5bX0GYz70QXuopXBdXZD3QTPEYxNckuL6uEmlJlb SiP7JwMZ3NRFa72LSgBbTxby98cAaGHpRgZxbOzmJOe0PH3DBakAUDIgAXiZGh0z8/f62IBeX cNXv2Kmxc2aQ7AhoF4=



Du brauchst dringend und schnell Geld? Dann befindest Du dich bestimmt in einer Notlage, genau so wie ich im Jahre 2007. Ich wurde Arbeitslos, konnte meine Rechnungen nicht mehr begleichen und es sammelte sich schnell ein Betrag von mehr als 2000 Euro an der bezahlt werden musste. Aber keine Sorge, es gibt clevere Wege, schnell an Geld zu kommen, ohne ein Risiko einzugehen und wenn auch Du davon erfahren willst, dann kann Dir hier geholfen werden. Komm einfach auf unsere Seite![http://www.chancen-und-Ideen.com/]

Alles Liebe
Katja Wertel




Dienstag, 17. März 2015

ZIP-File von der Hetzner Online AG

Der Link in dieser ersten DHL Sendungsverfolgung, die unter einer anderen Absenderadresse versendet wurde, als die zweite eine Minute später verschickte, "http://wstroneswiatla.pl/7BlpbdQFv" führt nicht etwa nach Polen, sondern zur IP 144.76.91.227 (Hetzner Online AG / Deutschland):


Return-Path: schlehofer@touristikpartner.de
Received: from mout-xforward.kundenserver.de ([82.165.159.36]) by mx-ha.gmx.net (mxgmx013) with ESMTPS (Nemesis) id 0MW7hJ-1Z4Qyt3UL3-00XM2J for [MeinName@gmx.de]; Tue, 17 Mar 2015 09:31:42 +0100
Received: from localhost ([87.243.154.153]) by mrelayeu.kundenserver.de (mreue104) with ESMTPSA (Nemesis) id 0LkggW-1Z5kDa1pW0-00aWrf for [MeinName@gmx.de]; Tue, 17 Mar 2015 09:31:42 +0100
Subject: Ihr Paket zu der Postsendung 751807636527
From: "DHL.com"[schlehofer@touristikpartner.de]
To: MeinName@gmx.de
X-Mailer: Microsoft Outlook 8.5, Build 4.71.2173.0
Content-type: multipart/mixed; boundary="KWjaQQUq0jbXrEqY"
Date: Tue, 17 Mar 2015 09:31:42 +0100
Message-ID: [0MG9cl-1Yj2Vt28sJ-00FEsO@mrelayeu.kundenserver.de]
X-Provags-ID: V03:K0:xZemHP9n/raOrIvwMK+NEEvn8H2cMDAceDCGUp/Ykp6xP26pTA7 qIZQIHEA/DbpvzG+e98hh/q9vgcbuTPODiL47VtuoLW/B0C2tsivCFvdvBmk+bAmj5fLv0z ILmetKSbOROhpgDqf36oxGezRtTQ+xii9fbbz0ZeZo3KM6KCE4dquWRGAn1BeWG+ZWfziBA n5BNpSUUOhXZqfXCVlqcg==
X-UI-Out-Filterresults: junk:10;
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:7R6PT84S4Lg=:6Fpb9ryHX84Qq3wICqfnzdNfGLkv CqgXVPjZ7INvIGEU/6F9iGNbFon9LVoX/2uk2XS3gBpi+2b/SMGnlAsmm4aKAImoUESP1SkIm H4+Fa7Sou4GgydEVjotuWLwC7KrRzbkgdfqHHWp109qaGcuyB/ch68pOL6N33goZI7AygVOnD TNHr8o5ya7XjECwQXMMg7oDy6p8OWFiAFkk6pERYW027fDWy2uIW+S8a5LgbB/JVxUR3tTxoO Ffqp6U8OC4yVPei0VlZV4eSJ2RLJ+E2tTwEbCw4WdaOCGy3cXssFIBWF9x5Bnw+nKvfalkISP ywsKj/kvZlbiHHS9mSTgmGQ0IY2PawADsjJan9NRtVzv4foBiYlC6jbOioqEQ9l3Fc4UwKf2f agS/122sfgoV6ihmfQKLJIb62UkJsKJOet2wfUxJlgEdWJdmjYCdhLUFQLpQMiZsoyWWkzq4g 9/cPhjH2y9b57oLfqptGufb8N1HIh8SsBjjI41+CX0bLIJ+GkcjBOA7xqhgFDtgU+itpLx8R5 60yZA5ypRmHXXyCQgZ5hVP8wuALSyzgZ5LGJIjG3AYD48CwlxM2IY2UeCXYQvS5lwnZxKE5UJ PatU/3jWBuM3CGb0pzWcSYEuSajp3NHnH67AOYrePBIZtaCkET+STtGLBb4lUG0eZsyDs5DSG OVvXvjzSjnfoETcYNPxt+NtM4FslpDjNdISfpxL4Y6yhJ7DKD5bCnQU4z5NXvQ/ysJ9948gZ4 M6tF8q6MtkKeHSk/f4vf61MdQQ36yHaWJOCdhyiFb59zAPL8YtEqdfEt5SZGBESG74cty6cb3 Ga8bqLJt+VLipZsGFp9wWewySYNtDJvte4v/SxLIcXGjas24TNjaOrJCiPsUJDMjnXmj18+hW DAFG6VERU9ollZRpjfvPnmzAAIBlFtcfe7KtyBqK0vxY37Fj17S6Rutx+VjXEWyfVbVPsz2W2 fa/HsovOas+Mfxs36+cNjnd15Bn4egvw+6GwIvtQm3YQflewGph3Od5WQeUFundrrDCWzF/Er 43n4Tn0vstETyKpB3nlqYzuC3C8Jta77IWR6ktA2zRlcLyC71JOwQ99l8ac6uzAf9cHj70a2p dmM9ww+Fy9ah4bV3bx15x1jk4EIypEtGi5gfHzrCLo3WXSXw3BPZv9FkALA8LV6FSZudG15tD IAwFegxqLKa3SnR8SWH1owfARgpEi2xEc/4+dpuzaFsQOPMh6mOCqmibfoCdWhhaz018ijh6t sg7+uGWwcdqCTJbs+w/1nkP7flZR+/VnfBQVnPZHF0uP55izhsOHgCykMsloxWpTMMsGX4cFx s0LBUOxUzzpEcl+LHrwhnNGm2hk63QwIvANPEFv6u97i3Z9AG2I9V3m/kG3dULLC9c+a+qaFy gvH1kW1uzRYPhJIs+Hk3wVFmSiNr+C+riovvybknT9LUKDk2JvtInRizH




Montag, 16. März 2015

Neuer Anlauf beim Projekt 95?

Erstmal nur eine Testspam verschicken - so kommt mir diese Mail vor, die zwar einen ganz anderen Header hat, als die bisherigen Projekt-95-Spams, jedoch auf eine Seite führt, die das Projekt 95 schon im August letzten Jahres unter anderem Namen benutzt hat.

Im August letzten Jahres kam man von "kostenlosgeld.com" zu "finanz-magazin.org" (= "Trade Journal Online"). Diesmal nennt sich der Link "www.chancen-und-ideen.com" und man landet auf "www.tradeonlinejournal.com" (= "Trade Journal Online"), wo man sich wieder bei "optionavigator", die ja auch schon hinreichend bekannt ist, anmelden soll.

Ungewöhnlich ist auch, dass sie HTML-Code statt eines normalen Textes verschicken:

Return-Path: Hannah@mail.exceltra.org
Received: from mail.exceltra.org ([162.212.135.84]) by mx-ha.gmx.net (mxgmx002) with ESMTPS (Nemesis) id 0LsyvC-1ZZ2EW13By-012UDY for [MeinName@gmx.de]; Mon, 16 Mar 2015 18:05:50 +0100
Received: (qmail 17814 invoked by uid 0); 16 Mar 2015 17:05:48 -0000
Date: 16 Mar 2015 17:05:48 -0000
Message-ID: [20150316170548.17812.qmail@mail.exceltra.org]
To: MeinName@gmx.de
Subject: Wer Schulden hat, findet hier den Ausweg!
X-PHP-Script: 162.212.135.84- for 82.151.131.110
From: Hannah Weichsel [media3073@s15444630.onlinehome-server.info]
Reply-To: Hannah Weichsel [media3073@s15444630.onlinehome-server.info]
MIME-Version: 1.0
Content-type: text/html; charset=utf-8
X-Priority: 3
X-Mailer: PHP5.2.17
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:md9zergCmRk=:SAxpm/4Vl60FP3cFlhC3hEb6JrAY 9vbwUfCa1xOYz7tlsC2VXjz7xqFQ5guehUI0w+8pkCq5hSZTfbeZjeCsb+MWpTykCcqonZGuG dl/PqmKXaUAaC7X6f3xgMwkIo1HurafXdDitXitoywwcttvLdeXfW+pi6j1Pv2I3Drv+n2vzM mA0hUdi4KjwQFXhOqk8Jwl5V8BGbgBboNY5vV5eMNa24YG19YxXZlTeKB/Lq4pqcHhkZqtZ8+ uKljo+2N7T7D3SG6ulvih+lH19jXQ8z7ZQW7ihkYsIwqv+PMSmS+roDG3yiyEFVuobkzpQ11a SdZUToNqsHrMDcz5BkIwbTuz4LrE9/qr1mdlegajPyxHJ5cpE9xCnXKptRR+ij7t5eBCwrZ99 cx1Mx9FG1UAhyZVLem5H3nyuDnephAvqxDdTREey+uqQ2BpmjBPfnLmyn3+6sKbVn6uSfDlqT V5jtrE1TtgtIOSqwg6gwxblnhBM77kwRx7NJLBOCCSoI1aSKG3DKdmZ1o3kqNldNcNkrVlHrx 0W+dwLlEU2jUlUSznobc8XXx2lE58cGTZPJDKnfgA4lLA37wK8Aycv8Ocb4Vv9UYi4W+/3Gzx xqWNcckt/RfJRL/YG97h3zaFUvyvlA2kx1cr9bTr1x645PcbhbFnCPxWLYDPWbd49HdzGNv2Y /rHZYxAFnQl6y+0RP08q7li3Mti+LJxUkbIFSFtejcNlQ5SzRxdWzDGzM9HuGbuofxZXtJdOR yBJxvoe5AnGKgNbSr+s/u64ry2nMQOf8P/gbFoBe5Yw6NsikVZF61hWSGj+ovMwDzwYdI0dvD woOhIv2dCPs7DuJMeoYkkd/HRkSqt6003Owmv98M+VQ2NaZ0BgJ4tAVF6JPIUNcEn3G6HWsvq srL0TkwPUMyX0Bkg+URDus7h9kwC9HnSBcdysIb3ENZnZb4h873rw+Y4FnLq2eIEUZsvM3hXM iuii0+c5wxd/tVJRmDDousXc46b1Vssfict+9hLn1BXFhFF9Guj+tGs0zHpZQxClLqExsS6cx k7KmJIGDbVfO+tWsPWkD7WAhJm4Ys0CP9WhRZrlCd3kjVl4FpyAWZ6UAIthA1hWHOLSz2tuq5 UBKyfPUx6xSOontw0jqcXpt6BMMtEl7Uu2DML3/Dz3tCKhXr2al7gcJa3wKh3ADpg8NvIMC9O 6GPoDOqE32m7yN1i0dlC6Rx8s1UahL1v95bIPsI0/w7LduYxLyG4ICBrjBJoOTGye4qbqEsrR T0W3wZSkVluZP/en+H606Y++rkadSjT0ndQ74URH0WLtWnsd7bVpK0sTCGA7AExDF40k4JVvX CZZOcRFr9YA7LZ/1OglcQym5k9yIfgtrodicy2pZMVxGXhUOLOMvvj2rMCraXiYT5U8scszcm e5BPiF4NhUCIfLW/EvgISICD21JdrM8THH7T5h1aIyJM66KPKB94VP91AouoGjMhfuH7hc70j UNngLrFiXIqvas2ae4A919gu7fO+mptgGDwjXTP23hW+6oeSCxIsr0Ey5+wGKd0ooSMd2C6wC JV3fTSkyEaNhzOP0grTGgkr9Asz57Q5D6fkIbFK



Content-type: text/html; charset=utf-8

X-Priority: 3

X-Mailer: PHP5.2.17
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:md9zergCmRk=:SAxpm/4Vl60FP3cFlhC3hEb6JrAY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[html]

[head][title]email[/title][/head]

[body]

Wer Schulden hat, findet hier den Ausweg! [a href="http://www.chancen-und-ideen.com/"]Komm jetzt auf unsere Infoseite[/a] und lass Dir zeigen, wie Du auf leichte Weise zu Geld kommst, ohne rumzubetteln und neue Schulden zu machen. Das ist die allerbeste Gelegenheit, um ein fuer alle Mal aus der Schuldenfalle rauszukommen![br]

[br]

Bester Gruss[br]

Hannah Weichsel

[/body]

[/html]





Samstag, 14. März 2015

"Not in my network" ...

... ist wohl die Hauptaussage der Spam, welche "Esther Boateng" nicht nur an die Kontaktadresse dieses Blogs schickte:


Good day to you,

I am very glad to write you this mail, my name is Mrs. Esther Boateng, a widow to a late John Boateng, a real estate businessman. Presently I am diagnosed with cancer, The doctors said I will not live for long time. I want you to help me distribute I and my late husband fund to charity homes and less privilege in your country .

Please reply me if you can help me distribute my funds and I am willing to give you 20% of the fund for your time and effort.


Regards,

Mrs. Esther Boateng





Return-Path: mrs.esther62@yahoo.com
Received: from optimato.vshosting.cz ([217.16.180.96]) by mx-ha.gmx.net (mxgmx004) with ESMTPS (Nemesis) id 0Me4qM-1YvM9I3qAw-00Pr9a for [contact@unan.ne]; Sat, 14 Mar 2015 06:22:22 +0100
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
X-No-Relay: not in my network
Received: from User (unknown [46.183.220.105]) by optimato.vshosting.cz (Postfix) with ESMTPA id 896A3966151; Fri, 13 Mar 2015 13:46:49 +0100 (CET)
Reply-To: [mrs.estherboateng63@gmail.com]
From: "Mrs. Esther Boateng"[mrs.esther62@yahoo.com]
Subject: Dear Beloved One
Date: Fri, 13 Mar 2015 14:46:51 +0200
MIME-Version: 1.0
Content-Type: text/plain; charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-Virus-Scanned: clamav-milter 0.97.8 at optimato.vshosting.cz
X-Virus-Status: Clean
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Envelope-To: [contact@unan.ne]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:j1avaCpSF1Q=:QJTsu/FIAI24LA0EvLqAf8Tcu1aM gtLN86BjAE6dlpQs5j8C7KL1ag8ywwH28hSV+4BwTEMMfFf5vbc91TPj5yDSrJTDPw38as4JO RtAs5udVUMugRpGOF8/9LN3eRZ3Px2kYBPtZU6gMuZnN7IvxK1eOsngvq/c9rJiD5s/BDFLXq mH7J+fNCrgmGfqmP2nr7d+2gBp97LyFx9jedQzBqAmHa5AV/sa+PXgVysEvi9O3RppXkrZgCa lq3jTO8Lh/VvOp037jowwtFJpjTkw4V1ldQeSBEwu+04Ox94hpmBc7C3i53ueWbQy8tYLjIUO ELGsDyFMrer4fRAoUVceOmZF38mgj4Tmv5TNdRUWYrG9tJgWIJIrZo94cdrWBTI2+RdkZ7sGW vZgA0NIQgRODYvdD6yNNKpgcs0E55jmqTpRmeaGxkKKtARe9T6xXaHXAkx4a6ETHgQTyqN/4x +2Ga60CFCrIOAbb4tEBEyTItILiUSpBld38EYdeFYFvY3SOgQTXQbbbxeEDRbpyhhHJXfxb+z vzYjU6t8tt5S9wNLa6E8zGKfdPMfbNqvE2ml8JOwSSsdoOApSCiznjxGvWdRXCq9BkdS5ByoH ubTBBpN+SHZeA73ZP6UpK/aTFpI57m8UaetDuMxcGICOckQfDjyGZ+NCFD5dptJaLMJFv83HX tHSYELrbwL0XOpRGhzL+95bWILlT9tii6aWH1kMnqaKghDODBXlwOSE0bh46Bglggueo/df7H XlXXI7032er8O7LjCoKyI3UDiZcN44qVwCtTwcN0COZflBFd9hsGb4jh8FbxTA1iOw9LfDFVS ktw/HeRkj1om6u/98x2fD+5VLg6p0IbKRT/DHVZ+UchJetq+Ls9o2lMuKVWr67Hebip+6fotA QdUfhd6jYFnRw8aC5PWmaWMG9Hm/RP8mkTDmVGCjtVHLzYRGsSStUmUMQ/lJN/Zt9gj/rBU06 sBc2/qsS1hZTfeDA/YZaJ0ZRkXVGjYqp2Kf59OSKCajlkM/jb24eq8WgCc8ldzDM7rzUZ4Rck Qdpx/AUNqHjgO5OvDhFzIYyOpqQOfiJG/4leiOfbyTnyP4GfvTG6/wH9XQjaGvaszHilGEfe2 Zf32CwY8thx0cjObNxufvgbSs3JxQ8RXid1njq30kJFHqGZ+3UiecZT8OPnrfBbsu30KnXwCs wSvCEIdF0LuEeXx3ASCU7og9KtYlNji4/qMU74zQvvdrFTe3kpZmzv/nVjwn8BqTq/WTgCIdG Wz4y2MWpy672q4I42ub++sSLnXjM/M6UjE8SijGAYr4xy8njMgeKs+FaaDCwIg/mK1EpvVzpQ dFFfkz7y/ve0SUelrtVC8gvT5nsu8ECnd/kPRaEnfu59BN6hchGWPc0ZPPZeOVAIxCAbImSU3 PJlwpU0lLE8YCySiKexOXySixgaIFbRH5k4apGir56GmrlvHz0nbbDamLV/2109G6PN0p4t8d q8RcGlzEhhHsCAPSj8wnjW68oE2ZyjYfzroZM7ZjBptSujQJ

Mittwoch, 11. März 2015

Malware von der Krankenverscherung

Die erste Welle der Krankenversicherungsvergleichsspams der sog. "Freien Verbraucherberatung" (bzw. "I. WEB LTD" bzw. "Projekt 95") kam heute nachmittag und führte zu einem rumänischen Server, der sich die Daten von einem bulgarischen Server holt.

Obwohl auch die Links der unter unterschiedlichen Betreffs versendeten Abendspams zu "private-krankenverscherung.ru" führten (haben sie als Projekt 95 auch schon als Weiterleitungsadresse zum "bigprofitgenerator" benutzt), checkte ich den Link nochmal. Diesmal führte er zur IP 185.37.73.102 bei "Elektrizitaets- und Wasserwerk der Stadt Buchs SG" in der Schweiz, die Malware wurde von der IP 5.13.219.234 RCS & RDS SA in Rumänien geholt:


 

Return-Path: qosbzsz@tomiscolourpavilion.com
Received: from langwithcollege.com ([95.215.66.213]) by mx-ha.gmx.net (mxgmx112) with ESMTP (Nemesis) id 0M50mg-1ZUlOw1yWs-00zFLY for [MeinName@gmx.net]; Wed, 11 Mar 2015 18:50:18 +0100
Received: by %56.139.200.224; Wed, 11 Mar 2015 22:41:21 +0500
From: "Lena Maier" [hfsoavb@stevemeisner.com]
Reply-To: "Lena Maier" [sbgrf@stevemeisner.com]
To: dennis.brandl@gmx.net
Date: Wed, 11 Mar 2015 18:44:21 +0100
Envelope-To: [MeinName@gmx.net]
Subject: Ihr neuer Tarif


------------------------------------

Return-Path: hmmqmy@moinhosantamaria.com.br
Received: from dachir-dz.com ([176.241.243.182]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0MC7vI-1Yeb2j1P7I-008oEg for [MeinAccount@gmx.net]; Wed, 11 Mar 2015 19:26:49 +0100
Received: by %2.223.164.50; Wed, 11 Mar 2015 22:18:23 +0400
From: "Lisa Schulte" [cpwapq@danesch.net]
Reply-To: "Lisa Schulte" [bhsftu@danesch.net]
To: mr.zylinder@gmx.net
Date: Wed, 11 Mar 2015 20:23:23 +0200
Envelope-To: [MeinAccount@gmx.net]
Subject: Ihr neuer Tarif


------------------------------------

Return-Path: jtju@cafefridolin.ch
Received: from authorkhanhha.com ([84.18.119.146]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0MCKkj-1YesTq2pUX-0094id for [MeinName@web.de]; Wed, 11 Mar 2015 19:56:59 +0100
Received: by %76.80.204.11; Wed, 11 Mar 2015 19:52:34 +0100
From: "Johanna Meier" [sjn@sailingestrela.com]
Reply-To: "Johanna Meier" [oygr@sailingestrela.com]
To: veitrichter@web.de
Subject: Ihr neuer Tarif
Date: Wed, 11 Mar 2015 21:52:34 +0300
Envelope-To: [MeinName@web.de]


------------------------------------

Return-Path: fkxpy@chennaitoastmasters.com
Received: from engpapers.com ([97.89.40.138]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) id 0M5YgO-1ZT5Th2v4C-00xZoi for [MeinAccount@gmx.net]; Wed, 11 Mar 2015 20:59:53 +0100
Received: by %86.8.118.202; Wed, 11 Mar 2015 13:52:05 -0600
From: "Ida Beck" [nyxoqbv@sommerlawgroup.com]
Reply-To: "Ida Beck" [utcnvjbg@sommerlawgroup.com]
To: k.werning@gmx.net
Date: Wed, 11 Mar 2015 16:55:05 -0300
Envelope-To: [MeinAccount@gmx.net]
Subject: Anfrage



Guten Tag ,

Sie nutzen derzeit einen Krankenkassen Tarif, der durch einen günstigeren ersetzt werden kann.

Damit Sie erfahren welcher Tarif günstiger ist und bessere Leistungen bietet, müssten Sie einfach nur kurz einen kostenlosen Vergleich auf unserer Internetseite durchführen. Dieser dauert weniger als 1 Minute.

Durch einen Wechsel in einen privaten Krankenkassentarif künnen Sie derzeit enorm viel sparen. Darum rät unsere Gesellschaft unbedingt zum Vergleich.
Oft sind es über 2.500 Euro die gespart werden können. Dazu erhalten Sie dann auch noch andere und bessere Leistungen als in Ihrem alten Tarif.

Hier klicken und kostenlos vergleichen[http://www.private-krankenverscherung.ru]


Ich hoffe ich konnte Ihnen helfen








Dienstag, 10. März 2015

Der Frühling kommt - ...

... die Art-Galerie-Frankfurt geht!

Die letzte kam noch unter dem Absender "kontakt@art-galerie-frankfurt.de", heute ist es "noreply@art-galerie-frankfurt.de". Um mich zukünftig vor diesen Kunstmarketing-Spams, die ich seit August 2013 ungefragt erhalte, zu bewahren, habe ich mal die Domain in den Löschfilter gepackt ...


Return-Path: noreply@art-galerie-frankfurt.de
Received: from mail2.xb5.serverdomain.org ([89.107.187.146]) by mx-ha.gmx.net (mxgmx104) with ESMTPS (Nemesis) id 0MOUJN-1YPtwi328r-005rqM for [MeinName@gmx.de]; Tue, 10 Mar 2015 00:31:37 +0100
Received: from p5DCF5A76.dip0.t-ipconnect.de (p5DCF4C7D.dip0.t-ipconnect.de [93.207.76.125]) (Authenticated sender: xb5504p6) by mail2.xb5.serverdomain.org (mail2.xb5.serverdomain.org) with ESMTPA id D4D9F2806C780 for [MeinName@gmx.de]; Tue, 10 Mar 2015 00:31:35 +0100 (CET)
MIME-Version: 1.0
From: "art-galerie-frankfurt" [noreply@art-galerie-frankfurt.de]
Reply-To: noreply@art-galerie-frankfurt.de
To: MeinName@gmx.de
Subject: Der Frühling kommt - mit zwei Top-Angeboten!
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_001_6A33_0C973800.26F64BB6"
X-Mailer: SmartSend.2.0.127
Date: Tue, 10 Mar 2015 00:31:14 +0100
Message-ID: [4476381536016309783368@WST01]
List-Unsubscribe: [mailto:?subject=Unsubscribe]
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:NpYgAgaEvzs=:uJTFtTRWDCwDp/PFCC4/rpt2NFRK CtmSpKF82Rbpxnu7Nvvw87+BMeJwvfRpGkcY+nIOqUBCRT04o6Sqgu2R68XwL3orQOlRhlvZ4 1TMQ+yoTnVqCQ/svHk9Jps1nt5Z4rBPDn5atM/GTUw3U6ndXcJB8GZjqB2z1ixv/00PavwkEu k4qL7ptYv4ajuinDopDYvNf2wfg3I4U/IuYUkmZ+e6oMm+qdFzY/W5l/dtvtlxoQnVfmD0HFi J+yp/19G1hSwAX5vv+Mq7wmNqbqKoRKx4XaX8MgDNHmloQXJ5ovhRgnrgNvRyyDIPl6WLPtld 8/kVAar+KPidNxLzOvEErKr/almzLRCVjlS5vPHUJHjsQbtXqHB8ww3PK17duWaMvxstO1kh5 ssWxdZ7oSNuC1y5ucpVto/HJWX0uqC4YlDTWTYpKsK8ImXQawFO6eH2W6ppJFXOYbOmY5HCbq cjxhyA1CivQieXiYRYz1VlA7wfXcaoZSPdUDdL54EOH2zWnkU0vm0kTcGyAnng+0E2QxAzHgC TqBkVCnpIM5FxDfTYQJm2uG5UhKZwGPKrcRnexwcWiV3w2I95lfImOU9OCLsBTV45/vBkU/FS wh5f+B8CutNl9txQs+/LvaC1Ywfi3V5hPUhzfC5X4Xl3VYqw0efkrGV6A3IgHLHvKrj/Vqhuw j79TZ7CexYVzu0L3HhzHWiB3Q504yfMzWzdTXyx5bdqs/SU8ngk2h5COglT80Omn0FGOKkEJW QdgeefVESajn3qeC18Jz2LJ2P7KKnrciGgvCTA33SgegfOkQ/6/k+tf8YuLeG6UijJVUoXPeq fjsi/Via/MXjz+ftBvusiPq3Pk8tCLnI9xltDjuaksFIVFClQesoUYV8Ma6pGxuKvV73/Bnsx qZhGbCb0HkzdmV7f7Boejb41KbgDuh7VbFmDe3qav/wBZ3aFOsgPHK5EaAcSSD0X9GTCpM62S 1vZ0oObSpvvz3KkZTwv0YDFCOd+h22lt/OOJSrZ3oA46E3Olvx0s5qck1nCytcdjE5dlQpYX2 v369MW1/T5vjxd2Mi0zmpmiYKEkKKpYCvxMKvPje1J1+/RoDMuKT+591OZXYNT5rSn+/YaSQC f9dlPLzNzPog0WpC9+92vhN40E5qHc7DPYmXyUxZJHpGXIXs8xWaLESPjrJO/udHysQGWEHhK hRsxld+N3sI+QSbW0BIDso3re9rGm/ffqZU1fRa/648TbH7Xs2ECPk+O2dqTrdq5+l5DasmDr uyXgHXtuCy8HxYCha5XEjK9YsmuAUF6xQ==




Donnerstag, 5. März 2015

Der Profitexperte konnte mich nicht erreichen

Diese vier Spams des Projekts 95 von gestern nachmittag folgten den vorgestern veröffentlichten:



Hallo,



ich habe versucht dich zu erreichen. Ich muss dir unbedingt was zeigen. Bei mir hat es super funktioniert und ich lege dafür meine Hand ins Feuer!
...




Return-Path: seoukk@rosenkreis.de
Received: from port.odessa.ua ([92.39.141.23]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) id 0MWglz-1XzqC20ne7-00XtJ1 for [MeinName@gmx.net]; Wed, 04 Mar 2015 14:34:00 +0100
Received: from 108.67.60.12 by djarfur.com (via HTTP); Wed, 04 Mar 2015 10:31:10 -0300
MIME-Version: 1.0
Message-ID: 81457328430355.28746.1@port.odessa.ua]
From: "Jeremy Baumann" [ybcfju@djarfur.com]
Reply-To: "Jeremy Baumann" [wmhzflmrc@djarfur.com]
To: rheidl@gmx.net
Date: Wed, 04 Mar 2015 16:33:10 +0300
Envelope-To: [MeinName@gmx.net]
Subject: Konnte dich am Telefon nicht erreichen darum schreibe ich dir


------------------------------------

Return-Path: xwyw@helse-sorost.no
Received: from tab.ch ([217.150.58.149]) by mx-ha.web.de (mxweb107) with ESMTP (Nemesis) id 0MRF7z-1Y37qF2qNT-00UYOT for [MeinName@web.de]; Wed, 04 Mar 2015 14:43:35 +0100
Received: from 120.233.225.142 by electricsistahood.com (via HTTP); Wed, 04 Mar 2015 09:36:19 -0400
MIME-Version: 1.0
Message-ID: 74991224790298.10792.7@tab.ch]
From: "Lars Friedrich" [vrcqfw@electricsistahood.com]
Reply-To: "Lars Friedrich" [lptoa@electricsistahood.com]
To: yvonne.gorissen@web.de
Subject: Konnte dich am Telefon nicht erreichen darum schreibe ich dir
Date: Wed, 04 Mar 2015 08:42:19 -0500
Envelope-To: [MeinName@web.de]


------------------------------------

Return-Path: exldkzga@yerzavue.com
Received: from glamorgancricket.com ([50.245.202.113]) by mx-ha.gmx.net (mxgmx112) with ESMTP (Nemesis) id 0LuKcd-1XRrwf3ABj-011f4S for [MeinAccount@gmx.net]; Wed, 04 Mar 2015 15:00:03 +0100
Received: from 153.175.82.76 by bayareabirthcenter.com (via HTTP); Wed, 04 Mar 2015 06:56:23 -0700
MIME-Version: 1.0
Message-ID: 09471337509908.50698.6@glamorgancricket.com]
From: "Leon Herrmann" [qzrwkftv@bayareabirthcenter.com]
Reply-To: "Leon Herrmann" [xonwpp@bayareabirthcenter.com]
To: nicolas1975@gmx.net
Date: Wed, 04 Mar 2015 06:55:23 -0700
Envelope-To: [MeinAccount@gmx.net]
Subject: Konnte dich am Telefon nicht erreichen darum schreibe ich dir


------------------------------------

Return-Path: ewocq@dayspa.ch
Received: from carolee.com ([198.51.14.239]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0MdWee-1Y8JZI2L4W-00PJT1 for [MeinName@gmx.de]; Wed, 04 Mar 2015 16:08:03 +0100
Received: by localhost; Wed, 04 Mar 2015 10:00:37 -0500
From: "Matthis Ziegler" [rovu@wiking.net]
Reply-To: "Matthis Ziegler" [nudiudd@wiking.net]
To: j.beutel@gmx.de
Subject: Konnte dich am Telefon nicht erreichen darum schreibe ich dir
Date: Wed, 04 Mar 2015 19:05:37 +0400
Envelope-To: [MeinName@gmx.de]


Mittwoch, 4. März 2015

Ein ZIP-File von "UPS", ...

... welches man besser ignorieren sollte!

Die Links führen beide zu "http://testsmile.wp.xdomain.jp/ups_de_DE" (IP 157.112.147.3 / SAKURA Internet Inc. / Japan):


Return-Path: norbert.gamen@international-energy-solutions.de
Received: from s1.digi-net.de ([82.165.136.203]) by mx-ha.gmx.net (mxgmx001) with ESMTPS (Nemesis) id 0Lnfyh-1XqAEC3gw3-00hzgC for [MeinName@gmx.de]; Wed, 04 Mar 2015 11:29:11 +0100
X-No-Relay: not in my network
Received: from localhost (mail.tsrcdn.com [213.174.227.106]) by s1.digi-net.de (Postfix) with ESMTPA id 5A036143F for [MeinName@gmx.de]; Wed, 4 Mar 2015 11:31:37 +0100 (CET)
Subject: UPS - Zustellbenachrichtigung, Kontrollnummer 7A88V77719204788
From: "UPS"[norbert.gamen@international-energy-solutions.de]
To: MeinName@gmx.de
X-Mailer: David.fx by Tobit.Software, Germany (0386.474248454847474F4C4B), Mime Converter 101.20
Content-type: multipart/mixed; boundary="+ZhvE0ITKN/v63aS"
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:RJuzw3663/o=:tzUcBbAzBtTYEWvS/mqmvSOXl4JI 8ddWciwelrIST0ya2Wh5+9UhcEkMMT3C/s+RA+/xw50zzd1fvHEAINkr+4mf7+CAqtBiDzp5H Qi9ItUNIZ0UYKC25BNHaWZOU4M4vmGbv5JeOBhmAlvPS7HaqpFmYsWWkGNhYARdu7RDYPPiNS UKtFo+NvspAymKq16qbO5rlpZT90zc41rHjEyVirB7SixOn6GRPp5G32ysLHuGlh/0T57f6BE acJx0t/WrJ+CkHEFIrYqy+az7QkipS5Imr33JQbFa27frn3HUiYEwoB0k8kKbfQCbsUzTc0NX 0Eqx8kwr/eL2da9nmf+b7KFDARmngD0S4xcXEp+g1FYB1JRrX/RBMuWtQgEww0ziDSbIgtsvv 5LczUwGU1PIhaRX7OqD0rrivIqEDbpcRMbAMrEOQCycwbCKH4w/uoFHB/sjaL2nhQ9xpqDUlK UPK16CY+ExIr0gDqIMVjdREWHJ+7o2rMrOXIyWthBDPVq3BnWNyteByBG92wBeKO77Bv+vqfw QLCReqjS1wMtP4xKABBrgbGfw1oUQ9gMPU+M5+GKx9+KKa0bhxi4/AjyPK+kG5WwqqTSK88mj 41QqelO7U123B3bpur6Sca0vmW4SoDS0LiwfqJ7/YTRdsrcEbRdlyNcADWm5CmiTllFbFEhwA zhD0Bftm6QkVsuFnxd+fHOckoglc0RpYq4Usx2pxuEjAuSg1FauTzWUFPKh5gtLtuDs7Wb6JY 1JToUbTB/SYQwgbfxfGsAbcNW+VGi4KUfOrpViJydLtvTqAdXJOvXD0eecKPg8QrZj4VxWfJt jJIxAS1MhJysNGXp2WLfgeEXthy2N0GINCIX1KLvoxSqEdBcB2w7ie8UJ4AeC9xsrUWSSl1dO BiRLPBpnvMfC0CGlhA9oL5yL0ASCESK+KMN9zN7NB0itAo2ad/QTMAWBEDYFTBQBJ6fZhs1Pu BEFobFuejz5VDppg+BJCieeTX4HYSCnEQawDPdgwSTriHZMZV0eyI4ftjv7uT1lFj7uNTrtci 8eLHAVQ3Hf61QrLn+ugQUs9t56Q/iLpkmo4ldMIJ5aiNO+ZdNzbZZDijt9AZBan5WH1o+KhPy e/H4WuAkYJPyqVEOcZWYmTikoI1KrurbpM14JXGcwO/eIUKeeClx5Wj8VMAcTMsUHc6z6gMjA n0KLcq7Hy0W/LUdRtseMeOAQhwXR8pXFh7YBJP3fjCs983ZfBjUCbMyqnX+b3nGLa+WuOpg4T KJoE1KN1PL7QQDLxJdKdh7S05JcWgZ/dja4xZRWgrpwZym4WYpwVCH2MgFptaCsxEYstMUDOv VmlgE5wrAZ1Po/DsXR513t4dXn+2ahbUJb2CKVcQ75gAAruER8PGa+SMsr1KEmN2S7O0iEuEh 3p2GYdZHiHuUuta07oEgK7SdTzLpVcpwSFBtf4uvI+Bh5leQQj9vRBV4gYj3H5/7QyqX76jTb t/0Z4PT+sxLsAMyNqMoS6cz//s/K5dgcjRMk9H4rJxukXJzu