Der Link führt wieder zu Servern auf der halben Welt und man kommt von "devima.co.ua" über "vetec.in.ua" zu "pillsparty.net" (IP 162.251.84.54 / Virgin Islands, British). Unter derselben IP läuft auch die Domain "pillsbank.org", für die Phishing-Alarm angesagt ist:
Man sollte sich also genau überlegen, ob man sich die Pillenparty beim Apotheker gönnen möchte ...
Return-Path: dapetvedfm@felexender.co.ua
Received: from felexender.co.ua ([80.86.88.86]) by mx-ha.gmx.net (mxgmx010) with ESMTP (Nemesis) id 0MIQkp-1YxVZp0f9z-004Fio for [contact@unan.ne]; Sun, 31 May 2015 03:14:07 +0200
Received: from felexender.co.ua (unknown [109.234.38.210]) by felexender.co.ua (Postfix) with ESMTPA id 8F42882859E; Fri, 29 May 2015 00:59:50 +0200 (CEST)
Message-ID: [dapetvedfm30388524.76561470@mail.felexender.co.ua]
From: "Apotheker" [dapetvedfm@felexender.co.ua]
To: [falk0@mailfusionexchange.de]
Subject: Medikamente fur die Potenz ohne Vorauszahlung
Date: Fri, 29 May 2015 01:59:47 +0300
MIME-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_000_0006_01D099B0.99C2AAF0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Windows Live Mail 14.0.8117.416
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8117.416
Envelope-To: [contact@unan.ne]
Keine Kommentare:
Kommentar veröffentlichen
Hinweis: Nur ein Mitglied dieses Blogs kann Kommentare posten.