Posts mit dem Label I. WEB LTD werden angezeigt. Alle Posts anzeigen
Posts mit dem Label I. WEB LTD werden angezeigt. Alle Posts anzeigen

Sonntag, 27. November 2016

Letzter Überblick

Videoanleitungen von Martin, die wieder auf irgendeine Seite des Projekts 95 führen, Wettbewerbergebnisse mit demselben Ziel, wichtige Nachrichten der I. WEB LTD mit ihren Krankenkassentarifen bzw. Kreditangeboten, wieder mal eine Einladung von Herrn Stuart zu "opinionsite" und eine weitere zu "bolou2" - das ist der Überblick über die in der letzten Zeit erhaltenen Spams in meinen Postfächern bei GMX und WEB.DE:





Die Arbeit an meinen Blogs werde ich nun wohl einstellen, da sich mein Körper und mein Hirn nach einer seit eineinhalb Wochen laufenden Radiochemotherapie (das ist eine Strahlentherapie mit gleichzeitiger Chemotherapie) wie eine zerquetschte Tomate anfühlen und die Konzentration auf die Auseinandersetzung mit Spams nicht mehr leichtfällt - und von der Wichtigkeit her auch in den Hintergrund gerückt ist.


Von nun an werde ich Spams einfach nur noch löschen.



Wenn ich noch Kraft habe, dann werde ich vllt. auf diesem Blog ein Krebstagebuch im Rahmen des Labels "Gesundheit" führen, denn was ich hier z. Zt. an "Heilungsmethoden" erlebe, empfinde ich nicht als heilend, sondern als puren Stress für mich als Patienten, der dafür sorgt, dass Pharmaprodukte umgesetzt werden, Strahlengeräte ausgelastet sind und sich dabei ständig auf neue Situationen einstellen soll ...



Über meine am Seitenende veröffentlichte Blogkontaktadresse werde ich weiterhin erreichbar sein.

Dienstag, 4. Oktober 2016

URL in kyrillischer Schrift

Innerhalb von fünf Stunden erhielt ich heute nacht zwei Kredit-Spams der I. WEB LTD in meinen Postfächern bei "GMX" und "web.de", die am 30. September bzw. vorgestern versendet wurden.

Beide haben als Link wieder eine Google-Suchanfrage, die erste leitet wieder weiter auf eine Domain in kyrillischer Schrift, für die zweite erhielt ich einen Weiterleitungshinweis wegen einer ungültigen URL.

Hier zunächst der gleichlautende Text beider Spams, dann der jeweilige Header mit dem zur Spam gehörigem Link und Ergebnis:





Sofortkredit bis 100 000 Euro ohne Schufa mit direkter Zusage!



Als spezialisierte Finanzfachvermittlung für Kredite ( auch ohne Schufa – Auskunft oder Eintrag ) und Finanzierungen jeder Art, bekommen Sie durch unsere Vermittlung oft noch Ihren Wunschkredit, auch wenn Ihre Hausbank abgesagt hat. Durch unsere langjährigen Kontakte zu deutschen und ausländischen Teilzahlungsbanken, können wir mit unseren Erfahrungen im Finanzierungsbereich vielleicht den entscheidenen Hinweis geben, um Ihre Finanzierung sicherzustellen.

Wir sind die Nr. 1 für schufafreie Kredite in Deutschland!

Kredit ohne Schufa gesucht? Wir sind Ihr Spezialist für Kredite ohne Schufa-Eintrag. Wir arbeiten mit führenden Kreditbanken im In- und Ausland zusammen, verfügen über ausgezeichnete Kontakte – und bieten Ihnen daher immer die passenden Lösungen zur Erfüllung Ihrer Kreditwünsche!

Beim Kredit ohne Schufa wird kein Eintrag in der Schufa vorgenommen für Angestellte, Arbeiter, Selbständige, Freiberufler, Rentner und Beamte.
Der Kredit ohne Schufa von uns:

    Unkomplizierte Kredite ohne Schufa bis 100 000 Euro
    Kein Eintrag in der Schufa über Ihren Kredit
    Variable und kostenfreie Sonderzahlungen möglich
    Vorzeitige Rückzahlung jederzeit
    Ratenaussetzung bei Zahlungsproblemen möglich
    Streng vertraulich und diskret
    Auch bei negativen Schufaeinträgen und Restschuldbefreiung
    Freier Verwendungszweck
    Schnelle Bearbeitung – auch am Wochenende
    Kredit Anfrage bei uns immer unverbindlich und kostenlos

Klicken Sie hier und beantragen Sie Ihren Kredit kostenlos online






Falls Sie von uns keine weiteren Emails erhalten wollen klicken Sie einfach hier






Return-Path: [noreply@web.de]
Received: from mail.taityu.com.tw ([218.32.96.115]) by mx-ha.web.de (mxweb109) with ESMTP (Nemesis) id 0MTLvX-1bRZVf2ieN-00SS8a for [MeinName@web.de]; Tue, 04 Oct 2016 00:00:10 +0200
Received: by mail.taityu.com.tw (Postfix, from userid 98) id 5177728186; Sun, 2 Oct 2016 07:07:16 +0800 (CST)
Received: from yahoo.com (178-222-229-187.static.isp.telekom.rs [178.222.229.187]) by mail.taityu.com.tw (Postfix) with ESMTPA id 3B48B2532A; Sun, 2 Oct 2016 07:06:49 +0800 (CST)
Date: Sun, 2 Oct 2016 01:06:52 +0200
Subject: Habe versucht dich heute telefonisch zu erreichen
From: "Marcel Lorenz" [noreply@web.de]
To: stefXXXXXerkamp@web.de, olXXXXXXtek@web.de, petXXXXXXXipper@web.de, hummXXXXXrst@web.de, marcXXXXXsgang@web.de, MeinName@web.de, bXXXls@web.de, nicXXXXXXXentraut@web.de
Content-Transfer-Encoding: 7bit
Content-Type: text/html; charset=UTF-8
Message-ID: [xug8jto-ob3272-C4@web.de]
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:JpR6mR9qNQo=:w5oNsfMNl02Tt3L6z7A7GTtsmoqL D6h5ieDBlwA3i9eY3POL3ZjySwg+5bKkR+kZ3aMj3rdUvJPvzWH3WG/XhqWlVnDjopunKcSEV YSrlo37D8k2tDPXp5rQAHAbXPiwbIDZL+L5Lj3MVyXkkX1hnkDsk6SPrkWtDcN3wKxRJR0ezw ENR0iYzeVIrBQs0Nt6vknlwGtTRZQK5XbrcWJMuUYUrfeGrHJ3bfTMdQGN85KMHAMnkIa7VOV tFPp8cmy3iVTk1dGXLiBl3vecP6QN3xJBCoULQPetNrR5a53qPLm2vbu/bn+ppX5DamAgdrjS 33yrlVuwqkulBBn+GIMLodzq9mPio9oO8ac6Qeybk0D6l4SwG8P2qZFNd0tEpPRkYcSWA2it0 IB4VcFps/B/PPT/ur7u8Zw9Y7SKZMFb3UejpCXWSNNwY6GkSYuVaPFB51ShLEIquSDDOwOft6 Qf8Gvwi9qVddEn5Fduav1LJMrebgXaS6/emcnRyIzHBfZywQU2Dy16gYmTOrgQNIyuSyIR1eW Arse1t0YH4uGlXE8yYNfblQzzlhBmfhiyZhFXLjkgIzvomw8bhKdbycD//z6Oled1RZ7o/8wY FGx0ZuHsrkBIylve16LKfLTcjGDbzUTnwYWFCHh65LTmok/0EiZ9wOjqqjPEO+puFR+rmWqJ5 e4VXUfnNpMguAX4KpBIDdVYhYMldQZVfE+3lHpEUjO0gwHZzQS2mt0EQP38MvNJDMOpvCFEp3 dhcwgUrqGNKeEKECA4/hNm3GxufX2kWhkxNJVCDzQ6GCV+KTpEFZ4CrzPWUELQK4ud7oGffsW Y8Ul9/BtICnOg2gTzs3oP09fDHf7z6N82t4xoQ1l4Ox2FtnJGLGLrtl9xlmRhBBvaHM9OUrxB 8DhQRhNt8f4erwASwTPZ4Ie0TwglYmM3lOU4P/PCVn8acge9FYpB+T/MRvBl5a6yFz0sbmSwu 1VEFKGhqtNj7QOUdcbLVJAlnXoRT+t2QqPmf0lDRO9XOzm0pnCeXRAdcFTlrgYN+g7BZT/idn aj/euRcBAfkSyMrEX3nbKXfRucCPYsUOuKOebavaHlPgslHl9V86MTNYMNWfNp8ByfSWUCuPm WMb6HE09KJAwAx6lz0gjqyzeWFSDRwf/iIolRYKlFzbffHpkWEP7dm4d4eG+yMqYnVmjnNEs3 1mjG/H4d+/4JYJREdEqNYgu5Zy+6bUmnZAkCwhbTAUE8mchVThgkLCGPHQcDzXXIZcGl4vieu OQrg8X6XlXepHrfiQm7Tm2mD+hrczDSArSlGB1a3GEAK7pAX61apKm2trg0/qa7nw9lwWhJLS wRYZ4+oaXIWYcBlVFsycsfb2n7NaKQeg/aSuHlPuaLsGyIKOHBGWeNlymOoTrquwQ5pYoBbfs fhEivfX5CDbmjLvbE0bKj3FZiCyLpV51nzdILlEfhsyHecgFfPFRpesUQaVXWRVdu+EqumzKy 5mF7e/XIacr7/8gVhpTpGCsh4EFTG0nUhr/Yx/S2zlxtJcmxV75LISaKJ2AiSeNrHNUKOt5rY iemDJ3b4MhpiwIf2fJ+5svpMMbTI0bVDfGAwkG9l4yvY2rQX+g/1ZwQcCNgWeQOGPVJPqlahk 8WTMs6NrdzCqqIVORk3mTcUEVCrhCUg01U4ONAqRbxBiYvf2ZnBn6Rxu6LvcgcWQ1cf9OupPm Cv2bUBG7f2vqOK3mKj3l/wjX3qz8gLRbLn0s7w/rYxYvHtUvfN9GnjzuE2KXtqBxnc/BEbz9Z /BJ48KO1o6HpKtELq0D953Mw9+ZSP8Ocow==





[http://www.google.de/url?sa=t&url=http%3A%2F%2Fwww.xn--80aqnbcac1a8b.xn--p1ai%2F&usg=AFQjCNEn3pmz1LuxNeS8f6uEeKJh1YNPig]





----------------------------------------------------------------

Return-Path: [admin@lanverteiler.de]
Received: from groff-server.lanverteiler.de ([217.92.151.161]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0MSqID-1bRn3K32IP-00RnBn for [MeinName@gmx.de]; Tue, 04 Oct 2016 05:01:36 +0200
Received: from localhost (localhost [127.0.0.1]) by groff-server.lanverteiler.de (Postfix) with ESMTP id 0C53810C1ADF; Fri, 30 Sep 2016 11:04:36 +0200 (CEST)
X-Virus-Scanned: Debian amavisd-new at groff-server.lanverteiler.de
Received: from groff-server.lanverteiler.de ([127.0.0.1]) by localhost (groff-server.lanverteiler.de [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id fkFjxQ2GUNhg; Fri, 30 Sep 2016 11:04:32 +0200 (CEST)
Received: from net84-253-186-047.mclink.it (net84-253-186-047.mclink.it [84.253.186.47]) by groff-server.lanverteiler.de (Postfix) with ESMTPA id 0377010C1ADA; Fri, 30 Sep 2016 11:03:46 +0200 (CEST)
From: "Christian Berger" [admin@lanverteiler.de]
To: jo.cl@gmx.de
Subject: Bitte dringend um Antwort
Message-ID: [6B768175.DBA960FBB73460DB@lanverteiler.de]
X-Priority: 3
Importance: Normal
Date: Fri, 30 Sep 2016 11:04:27 +0200
Content-Type: multipart/alternative; boundary="--InfrawareEmailBoundaryDepth1_60C5FB25--"
MIME-Version: 1.0
X-Mailer: Infraware POLARIS Mobile Mailer v2.5
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:9oYbmiTq2o4=:EMs6t9uXgIptGOh2/BS5kCtuhpqT nbaC8nSZSlM2zPpiFIL5Sk+273czMQgRu5lt6gwkSrsjYTFtv/fHYLZqRIjAQW1cr7Kxn7nQN hfRZGfeFcnr/LaQNQgKSmeKDgi1YFN8R7cczlfpSDsNwiIL0LoUoPv9q7PRuOoA2YJL7vN6ug VVSt9AiIjT0E3uNPxy/ezY+c6TOyCIRba9jV7IpopOTkoL4pXA5P8AUtiClyoT9cnZw4HxEG7 KJyorfkjPALtQ+0dVY8N77bLEVRG2YznHAEdHbN3CP3BPE5HHgslxgHCk1xdL1hjMu4Y6CceU u3MPvLxxQBtY5erMRanfucFx+//vtuDmCNZKog/y7IA6TvXsi1C406Xg2aSi6BMPugNEQqqMT mt/DXIwLqqd2NC6Mm0ESMqaFYv3+Vy5GICpZhC3l6EXKcKmN5H8noTDJOBvHmrHnvS38gciY+ nsAtaDS/csweggKt+gm92PY+u5mIRjjarxrk/gZ+SAtcASRbHPkuYR8h+Y93lJxjPegL/valn wiboDGphxBTuynHHBFWUrEemAagQmhPZJjFnTvydl/cpWqJut35lQ5LZYr+bIbfa42lh8Qkt9 XfZ3chroYwZMEaSGRJdySuNAkQsgLoSXptAybDXnv33gMU7PkZMGS5pzdr0fAJmD7KMlf3NA7 thzuOfOsOeOdElZbrpDLdZVuanz2KFSFxSSzVjSM48L73O3OP3Ae3ihKlrQwbst7JcZgFr1wf UYSw2MMjRgO/Kv8qNAi20kP4O16+mhoyJ6r0kYR8sJ9NGnCXrH1n3ikY+PpRi2tmYpAlIe8GY NhymS0NS/EPOgbVEYWk7/eosxdiz9ZShFUM3cfNVz5H/VJOcKJuejOJbU6Pi4NthH3EGLjISo lQskGZeQCTdhi26+fz0eLwvhPkFrUtjnHDf9NonBxc4JwWTfZBUx6oV5oqZ1iYWWT1JbSc7YT t0t5S5wwObYoAPtpJsBxYqA/SxlpvQDO6IvRJXdIeou7O/KKB8AioNcXKRF1w0yIsG4Uu9uSg GqrzB2ii5QaWDFUmOHSmLIpFZeyJkrYEkYYm3IW0eXPKJAvxtZn7r0VkogZFxLsHAirUD0E6A MLpYF/Q/A/b6BayoNicZsj1DopNfxuVGht+0+TVjXW9hKwgGAjqfs3jNGThcRdByNK1Ce02Ny YMuag+Fs48UWR03//J/xhp2wpGV6BRYbR/6sVUjV5yR2xcAj6xihELKiBBNoiV0KgnTrTqOMW dbGZsQDa5okqTf3Z5hO/dx+Via+fdaKyFtSeQOxfK9tslOGBWZZTBsvNobk4v1zJRP9Aw+QZD CtEzIV26Rb449Z611tNUUgDjOtkHgXwui38CY1V8WPVM9Em1C6yueCiyUxIx2qZawp1OMPBMt YzahUiwf60TGyk/ebsb1JHGE9QlEX9nvFfUej8L39+OVDgcUdtPtR8RNoul4PZwLdi4g6BYf4 FOK+WSJxjZpCealwWXggOFttRbuKHTmOROuxnaJPwRfmidm8FgSXHFafxeJH5+XDHFWMf6jgw KZ3I4vbU3ppPtACUna+Q0/+etKIMiwWVkpeKrmm5sO7Y2ZDXrObJsp7YTLT/jVziyGkp3QqUb Ej1qlqC8BE5qm6nVF6KZjYH1tYFjrh7BF0VsquliRgHSp1omwOMEEUivQAOxid5+trMWVzuFT W4eDdXcRhUCsP9oryWxnE





[http://www.google.de/url?sa=t&url&http%3A%2F%2Fwww.xn--80aqnbcac1a8b.xn--p1ai%2F&usg=AFQjCNEn3pmz1LuxNeS8f6uEeKJh1YNPig]



Dienstag, 20. September 2016

I. WEB LTD nun mit web.de-Account

Im Gegensatz zu den bisherigen Spams der I. WEB LTD, von denen die letzte vor sechs Tagen kam, gelingt es diesen "Kreditangeboten" nun, nicht mehr im Spamordner, sondern im normalen Posteingang zu landen.

Wenn der Absender einen Account bei web.de hat, dann wird da offenbar nicht mehr überprüft, warum die angebliche sendende Domain "swara-ut.polaris.net.id" nicht existiert, sondern nur die IP-Adresse in Weißrussland:





Return-Path: [keineantwortadresse@web.de]
Received: from swara-ut.polaris.net.id ([86.57.137.9]) by mx-ha.web.de (mxweb005) with ESMTP (Nemesis) id 0M8kSC-1bgnP50yLc-00C7pm for [MeinName@web.de]; Tue, 20 Sep 2016 15:41:51 +0200
Date: Tue, 20 Sep 2016 15:41:49 +0200
Subject: Bitte dringend um Antwort
From: "Celina Richter" [keineantwortadresse@web.de]
To: a.pXXXrs@web.de, cheXXXXing@web.de, rolXXXXXhaus@web.de, stoXXXXsan@web.de, MeinName@web.de, faXXXos@web.de, luiXXXXXpp@web.de, tstXXXXamp@web.de
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--_com.android.email_75631640325466"
Message-ID: [7yh9bz9-kv5pa0-9D@web.de]
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: notjunk:1;V01:K0:ZN6cu0Ytr7c=:IiF9d/SywRZfDDnbq9ApLPPP0G 2mXro3fshtMRVB2UctvCYyGkUFsENcUg6hUAjlDyl8Z5BTXpk8Lhe1HXZGHf3KR+54xNSJYjw yL7hanQEI6kPVK+FHbiFemKZw+YPM8BrbjYLeorz5KcPsFflXeq4Q7vrgyayoHK5qfDsG8Q0Y 99qEvwfGAe3jXw4Uv8GZAINmPwGXeLhRHAxSwLN8rNRFNSWkcCL7VKeNsht/AiWzufxAUfCWr AiTBN298SONTYJ6IK9ncRhqSYEw0RkCbO7WFPVbhozFQHHZDxYfmrML6Oa0cw9vSo6mrRrkEV aFRB7gnt0fTlzv/vDZIOdxi/BFHCvj+yK1UActGWGWJzC2yCB23c1o0QejS83mkkVFFQsP9BE UZikQXNHdfqHEDkUW02ap2eAQ4vqc9UaWJepjDnYBD+qmkhHiO7D7sE2u+YsXZQndVpb8jCGl 3imByZxF87WqLwEocxhpT2u38xd0umN2NlG5+OTVrjuoYuntJCC1qYntWsaDqk3K+fXpSWnj2 7BA3jsHVwtn80aeeslBwJvafSy1xEtc86NzdzYtqZu/5/loB1Ql/hXlmGp212SF3MLmf1Le+W lp94KLxS734bdc3qZdm/eMQ4LrxEeCoVS3boz6w3aSqTAzIJoifMxxw0deBtG4cw/B4BRWShF 3i50WwkroGCEAOnZu5Hz/tPxF5uhuIVHlS6mPlg3nEPpkgKicaY6eEegaQJbHIA6ap9yIyulr TcJfDaM9EfYK9gMWGKg7/vzy7TLT6AHXnClApw9z1DnNglEPZUr+++4b4uvML6HVCDVuPZNee UBrbsXKNfPCyOGYN3IFTtf7UCCuO37zEMa3HKJS1ahtV4gXfbF2RxSN5G8hYNLjhUcBi7g5kP aDM97a57d0YQu21Q8sswwppiDTrzfIPIp+7osCq7lnCx1qsjQXdLLwl/8bxuuzLxImGbo/Vbc YIz/ANFpUKYcQEKsl9L8Q+aJgsGdO5vArSWyT8PbYkg/SNY3GgHlQLWfrP1UusM3MpIq4ycNa wUNVm/W3ZwQ3+Ue0JYA4NQJ/Seh5pJtIGdWLFDJXy6KeCi/D8jDBDlpSIE3EEDnoonsOBpTqO TmKuyr1bZIfItgFeCBjY+wIT4qf1Yvbf9A9M0L/8d5Z+sgALNuJZEW8y1pRmMQoAyAPjyDEyZ GsmKWcuaD9dB5S5nQ+uCSKGpGVo66lwX2dKfn/f7WLZQAF8avmWulCrCcYKoR+mHMMpLiAyNo p3Mu/l2W6o9KFEFQxKQjXySXrplTLPlo2gjdyMgCYDRhc4ENZh+tGgaPKRes1dxLAJ8oCheOC 4GB+y3Wy6uxf5RPxV0sQbtjPypBn2L6p5kLC9bhB+sv6dZxB4dIyFgqjuqzmSHPqJEESHmFZn UB8unqwsi8y45Is7ZaRKm8ae8QfZj0M6FJyuqKW/4g0c6yjJbm6fjaHVhUCJHW4QbpEecMs63 CAwPbQjhJGiOJ78PbP8qjhNy+Gr/9qpNG7PmthfSLUuWO/kSUok0/ZI9C2eukbaJ4ClnCdF84 LIDN+9WraLoKp690C++a/K2l1NhX/utR4kMvMmK0+re88h1neZ5s26HxqmADcj+pbOB7BGZA2 gk0QgQ0tK4A+02GBE1X1fuhW2cm0JmyFpVXTtFUUDTqM3stYawHAj5QgeFf+z0uto8ui9MPPA S2GaQ4y21C8w3qgNrZTnOJhD4Szn3GJfYav9rCz0/hneGYbCpHe3z1g7BiYZNuJMj5dCgQim3 +GZhETmsWrkHRK1fR5PorRXVP+jvko09AGe9BWuGAony/VEFExkE9thbLZ5LB3MbNAscFQCM1 JdYGC






Sofortkredit bis 100 000 Euro ohne Schufa mit direkter Zusage!



Als spezialisierte Finanzfachvermittlung für Kredite ( auch ohne Schufa – Auskunft oder Eintrag ) und Finanzierungen jeder Art, bekommen Sie durch unsere Vermittlung oft noch Ihren Wunschkredit, auch wenn Ihre Hausbank abgesagt hat. Durch unsere langjährigen Kontakte zu deutschen und ausländischen Teilzahlungsbanken, können wir mit unseren Erfahrungen im Finanzierungsbereich vielleicht den entscheidenen Hinweis geben, um Ihre Finanzierung sicherzustellen.

Wir sind die Nr. 1 für schufafreie Kredite in Deutschland!

Kredit ohne Schufa gesucht? Wir sind Ihr Spezialist für Kredite ohne Schufa-Eintrag. Wir arbeiten mit führenden Kreditbanken im In- und Ausland zusammen, verfügen über ausgezeichnete Kontakte – und bieten Ihnen daher immer die passenden Lösungen zur Erfüllung Ihrer Kreditwünsche!

Beim Kredit ohne Schufa wird kein Eintrag in der Schufa vorgenommen für Angestellte, Arbeiter, Selbständige, Freiberufler, Rentner und Beamte.
Der Kredit ohne Schufa von uns:

    Unkomplizierte Kredite ohne Schufa bis 100 000 Euro
    Kein Eintrag in der Schufa über Ihren Kredit
    Variable und kostenfreie Sonderzahlungen möglich
    Vorzeitige Rückzahlung jederzeit
    Ratenaussetzung bei Zahlungsproblemen möglich
    Streng vertraulich und diskret
    Auch bei negativen Schufaeinträgen und Restschuldbefreiung
    Freier Verwendungszweck
    Schnelle Bearbeitung – auch am Wochenende
    Kredit Anfrage bei uns immer unverbindlich und kostenlos

Klicken Sie hier und beantragen Sie Ihren Kredit kostenlos online

[http://www.google.de/url?sa=t&url=http%3A%2F%2Fwww.xn--80aqnbcac1a8b.xn--p1ai%2F&usg=AFQjCNEn3pmz1LuxNeS8f6uEeKJh1YNPig]








Falls Sie von uns keine weiteren Emails erhalten wollen klicken Sie einfach hier




Donnerstag, 25. August 2016

Immer wieder die Google-Suche

Wie schon die letzte Kredit-Spam der I. WEB LTD, die vorgestern an mein Postfach bei "web.de" ging, führt auch die heutige an mein GMX-Postfach zu keinem Ergebnis:



Return-Path: [rewcbtwuonsv@gmail.com]
Received: from 212.227.15.9 ([150.101.216.188]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0MBqid-1bSTkm2vQ7-00An7O for [MeinName@gmx.de]; Thu, 25 Aug 2016 01:01:32 +0200
Received: from 5.45.74.251 with ESMTP; Thu, 25 Aug 2016 03:55:35 +0400
Message-ID: 56395115697066.55536.5@5.45.74.251]
From: "Vincent Schuster" [iaqmayanhrpzg@yahoo.com]
Reply-To: "Vincent Schuster" [yeuedesnuqndbb@gmail.com]
To: ayguel.demir@gmx.de
Subject: Bitte um Antwort
Date: Wed, 24 Aug 2016 17:59:35 -0600
X-Mailer: mma97u
X-Mailer-MsgId: hqfrivhaelhfkjxqogawkbg=
X-Mailer-CSID: zgvv68==
MIME-Version: 1.0 boundary="_=_195540588517455"
X-Priority: 3
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:v2VFZzjlV2o=:3wCBX3fzodCcpFn+1cj+hGkaLdVL Fr20CJJr+VOHg7hsZJk1CF6X8h8lCjOflcXEE8CfUs5xFVE72Tr77k0PXlboOI8aTYH/jJNDv cdmCUTn7PbqlI0EHfBbv72JO/qQ2QSXEc9K4/n2rYXNlLR/S02kaD6fGFvNDlIgb0leB//+Bw Y6St5HCbZkty38Pd4Im15aMUpabtvWbLF35bsJDV7AIBOx4YDE59xXuvHx1FaurevYidugT+G jJXAYnoo74NImD27MVPYJfdHCsEtdG6Yn0k3/RIN5MwdPLa4BbIsg8HnIf7ID6n3YU929B9Gr ECjzox2t9ZduNiFiiYcSwmcr/kIL8XZ1k+yE6euLz57wvCCM/HYIKZpIRWWccT78WvBpLzQ1Q TeDY8E5QE4VO20lVp+fuIOpvmPekAp08UlizPACag1JBm2oQ56fiKsxEfrSClZoRnpruhTPT2 yhp6yYoSZIm2GX1HT2Kj9Y1oN/FFaW9vEZHNfMrsE72T22vMeR/Su1G70Ch8l3XTJ9PqU+8bz qtQBuk9I7NXKgMv6ASMlcuf4mtsUd3p2aaaytWUyd3e50NmB0Itewhdkd9BrSQg0NU3hXzKpQ tnhmtqNi50aVd1wrw+AGR9wEClIAuN+4se3eoTncl5EkGauT/z1uDWGk3WT8YoVxSEI6DwLYE 4hV/uNq+UStNw/0a2jNeHqqSAwH3S8jTPhJnzcLKAAPN/Km9joTFNhK7BUXR+mj9WBALnLuZr O0N6f+QrrvpPzlmh4BUDP9RM5SPvHGxtCu1hKrkn8KfcQ2bPTk/WlRhDJnHMoxFUGL1LIePku R+KSFXr26XwPKw0KBEwzzhMdW0YnM4iDH+pQfDTBdWV4HrTISDyz22/7DOmEf5p8pFdJPljQP 43eauAP0cf4jTS5vQQQm9ima++MvJA+IP+Rur5XijvyUWitBocH5mr3LQVT6KN5SA+Tn+P7wt Qkr4FXHdlt28SzY9HwXbOO6HVtqz4h2rklP2x3mDJBCao9gDIdA9v0Jmh5cL3s6pQ2alLYQ5J L/MU1grT8IkgwTQKnb63A5CzjINtRmlOAqMUHZUZNV1PS3sm+axgDJY/wFOF1R29yirUhPDCE 4hCw9ChbvFKKPegdOqFBGYugcsr5pVvZd5Y2BDYfgDqlQusLoeRl78FkuiB9YZmZqiPFVpEjz Pp9s9eojfbcFSEAEb9D/wV0vE4OqsEPXR1mTCJ5YcfpSB8B+Hfc5bvD8o7j/JHsqeZdqKf48F f3jyhHXzUio/LU8S7RjJjIOAmYQw8McyoJ46A2xjr+IHnQ7pqg4tBkxRrGQcdWs06Pd8YqWT4 Gx/nv/JsCjGUglhEtXfHFF18cJt3HjZxzAmk6V2OUfuj8iVG0p7hyfCsMT9JpNLSGTkdbz8F8 wLHudH5f6XfaP5u481XRz8n8KKA7RypYfSD1a8EZIDSvgc5/5dVN/v6b5YDo0xoKjaTkpm10p OiOkKulGAo6w9UbjUcCboOcMWhvFuKNqYV3EIDVTIBZiWdG0PkUCU1NP7MZ3xASRf4ZEiBBwd njGx8gLGXniXg/kLSzYmKW7KFFXPKM1/BJlkxDa62/dTYjVBC/RmTmy5RF8JXvYs/hcdF3NRq d8fx83moaXm4+akZfl4Wg2FruijPhXgj3a+M1894tXly9Zy+YyDLi//qQO2Dx6A1KhJmLL6Fu uwYyhnfP8lFPyn2PJGR27





Kredit ohne Schufa

Wir sind die Nr. 1 für schufafreie Kredite in Deutschland!

Kredit ohne Schufa gesucht? Wir sind Ihr Spezialist für Kredite ohne Schufa-Eintrag. Wir arbeiten mit führenden Kreditbanken im In- und Ausland zusammen, verfügen über ausgezeichnete Kontakte – und bieten Ihnen daher immer die passenden Lösungen zur Erfüllung Ihrer Kreditwünsche!

Beim Kredit ohne Schufa wird kein Eintrag in der Schufa vorgenommen für Angestellte, Arbeiter, Selbständige, Freiberufler, Rentner und Beamte.

Der Kredit ohne Schufa von uns:

    Unkomplizierte Kredite ohne Schufa bis 100 000 Euro
    Kein Eintrag in der Schufa über Ihren Kredit
    Variable und kostenfreie Sonderzahlungen möglich
    Vorzeitige Rückzahlung jederzeit
    Ratenaussetzung bei Zahlungsproblemen möglich
    Streng vertraulich und diskret
    Auch bei negativen Schufaeinträgen und Restschuldbefreiung
    Freier Verwendungszweck
    Schnelle Bearbeitung – auch am Wochenende
    Kredit Anfrage bei uns immer unverbindlich und kostenlos

Klicken Sie hier und beantragen Sie Ihren Kredit kostenlos online

[http://www.google.com/search?q=inurl:vzjatb1-kredit-dolzhniku.x-kredit&btnI]








Falls Sie von uns keine weiteren Emails erhalten wollen klicken Sie einfach hier




Dienstag, 26. April 2016

Direkt zum Chinanet

Seit Anfang April linken die Spams der I. WEB LTD wieder direkt zur IP 220.164.140.186 in China. Nachdem gestern die letzte Spam kam, die nicht mehr über einen Google-Server zum Chinanet linkt, wurden heute auch meine beiden anderen GMX-Postfächer mit Spams beliefert, deren Links direkt zu "http://www.kredit-schnell.ru" führen ...



Guten Tag,

Wir bieten Ihnen Kredite zu guten Konditionen an von 2000 bis zu 100 000 Euro

Kreditantrag ist für Sie kostenlos.

Ohne Schufa!

Hier klicken und Kredit kostenlos beantragen





Wollen Sie von uns keine weiteren Emails erhalten? Auf nachfolgenden Link klicken!

Abmelden






Return-Path: [uqshbver@yahoo.com]
Received: from winpopup7.zomro.com ([62.241.82.181]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) id 0M7klE-1bharA3AW0-00vPNW for [MeinName@gmx.net]; Tue, 26 Apr 2016 10:32:32 +0200
X-Message-Info: fulsoluaavuiligirfnpgxionphfdczbpoadnsgpczjasaawjvmuwpqsryjov
Received: from 108.60.65.128 from 50.205.120.114; Tue, 26 Apr 2016 06:32:22 -0300
Message-ID: muqwqklrhkazyofvafhhckl@94.254.82.122]
From: "Jamie Mayer" [xletj@gmail.com]
Reply-To: "Jamie Mayer" [zmyismz@yahoo.com]
To: ks-schmitz@gmx.net
Date: Tue, 26 Apr 2016 14:25:22 +0500
X-Mailer: fldwkhkzl
MIME-Version: 1.0
Content-Type: text/html; boundary="--89948305083121984"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 88.24.134.108
----89948305083121984
Envelope-To: [MeinName@gmx.net]
Subject: Kredit bis 100 000 Euro ohne Schufa


------------------------------------

Return-Path: [hayxehg@yahoo.com]
Received: from WORKGROUP ([46.161.176.246]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0MZ8k4-1b9LOt1EL6-00Kzv5 for [MeinAccount@gmx.net]; Tue, 26 Apr 2016 10:26:08 +0200
X-Message-Info: yltzuxtwrkxcetdepcxtujifwevjzugpreibtxrevwhqtsqtnlflzrachs
Received: from 9.4.224.16 from 160.216.7.122; Tue, 26 Apr 2016 13:22:48 +0400
Message-ID: rwdatcabxtzefsofahkqmalf@102.32.136.139]
From: "Kevin Kraemer" [sibj@yahoo.com]
Reply-To: "Kevin Kraemer" [xobyjdye@hotmail.com]
To: marlena@gmx.net
Date: Tue, 26 Apr 2016 03:21:48 -0600
X-Mailer: qpiggqytobtt
MIME-Version: 1.0
Content-Type: text/html; boundary="--73538863251204619"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 223.241.200.204
----73538863251204619
Envelope-To: [MeinAccount@gmx.net]
Subject: Kredit bis 100 000 Euro ohne Schufa




Dienstag, 5. April 2016

Keine Zusammenarbeit mehr mit Google?

Nachdem noch in der letzten Spam der I. WEB LTD vom 22. März über Google zu "kredit-schnell.ru" gelinkt wurde, führen die Links dieser beiden jüngsten Spams von gestern direkt zu dieser Domain, die weiterhin unter der IP-Adresse 220.164.140.186 in China gehostet wird ...

   

Return-Path: [rbgru@gmail.com]
Received: from 212.227.17.5 ([84.53.193.122]) by mx-ha.gmx.net (mxgmx107) with ESMTP (Nemesis) id 0M1yqt-1bfsbN1ofT-00u3pW for [MeinName@gmx.de]; Mon, 04 Apr 2016 15:45:43 +0200
X-Message-Info: hxrxofjcpanklxsyofbfjfzjgcofolultgydzodqwurmqlsywegcckquotn
Received: from 12.50.194.252 from 152.5.62.114; Mon, 04 Apr 2016 16:38:24 +0200
Message-ID: pvwzihwqmshqgxflpwsmwbrlk@129.208.216.223]
From: "Jacob Lange" [yzfzp@gmail.com]
Reply-To: "Jacob Lange" [pmbbcci@hotmail.com]
To: magician1@gmx.de
Subject: Kredit bis 100 000 Euro ohne Schufa
Date: Mon, 04 Apr 2016 17:36:24 +0300
X-Mailer: Windows
MIME-Version: 1.0
Content-Type: text/html; boundary="--6560774126514775"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 70.85.142.32
----6560774126514775
Envelope-To: [MeinName@gmx.de]


------------------------------------

Return-Path: [vxfzsxd@hotmail.com]
Received: from host52-220.promobit.ru ([78.143.123.163]) by mx-ha.web.de (mxweb001) with ESMTP (Nemesis) id 0LlUNb-1bNEKl3zdv-00bGYU for [MeinName@web.de]; Mon, 04 Apr 2016 15:38:04 +0200
X-Message-Info: umpwnmrckvjzmtxismzojswqfbedeahyzztfzbnnondshjgkjqjngddaxpoe
Received: from 234.176.209.108 from 140.244.161.5; Mon, 04 Apr 2016 10:37:46 -0400
Message-ID: anatjahscxgctuxhgrgpqlxog@144.213.154.215]
From: "Til Werner" [xgtspiog@hotmail.com]
Reply-To: "Til Werner" [kqgppj@yahoo.com]
To: bbcg-james@web.de
Subject: Kredit bis 100 000 Euro ohne Schufa
Date: Mon, 04 Apr 2016 15:29:46 +0100
X-Mailer: Windows
MIME-Version: 1.0
Content-Type: text/html; boundary="--351687068274515776"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 136.30.184.252
----351687068274515776
Envelope-To: [MeinName@web.de]



Unbürokratisch & Schnell, kostenlose Kreditanfrage mit Sofortzusage - auch in schwierigen Fällen!

Klicken Sie hier und beantragen Sie Ihren Kredit kostenlos online

[http://www.kredit-schnell.ru]


Samstag, 27. Februar 2016

Auch Lucas Beck hat drei Google-Accounts

Nachdem mich der heutige Link der I. WEB LTD wieder erstmal zu "clients1.google.com" geführt hat, bekam ich folgenden Hinweis:



Die Domain "kredit-schnell.ru" ist natürlich wieder unter der IP-Adresse 220.164.140.186 bei Chinanet zu finden, doch bei Eingabe des Direktlinks klappt es nicht:





Return-Path: [hzqbjcbcl@gmail.com]
Received: from static.178-63-66-204.clients.your-server.de ([138.94.116.76]) by mx-ha.web.de (mxweb007) with ESMTP (Nemesis) id 0M8NO6-1ZevF33goc-00vxUG for [MeinName@web.de]; Sat, 27 Feb 2016 12:05:45 +0100
Received: from 58.250.47.168 by 178.63.66.204; Sat, 27 Feb 2016 07:54:21 -0300
Message-ID: [cwhfqprznpqyxfywhoesuypb@emielvanderbeek.nl]
From: "Lucas Beck" [veimwixw@gmail.com]
Reply-To: "Lucas Beck" [gai@gmail.com]
To: maka-meka@web.de
Subject: SofortKredit ohne Schufa
Date: Sat, 27 Feb 2016 05:00:21 -0600
X-Mailer: AOL 2.0 for Windows US sub 327
MIME-Version: 1.0
Content-Type: text/html; boundary="--9449462589048079"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 150.92.97.122
----9449462589048079
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@web.de]




Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an auch ohne Schufa.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa

Hier klicken und Kredit kostenlos beantragen
[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F%26usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]


Sonntag, 21. Februar 2016

I. WEB LTD gibt wieder Gas

Wie schon die ersten drei von heute früh an meine GMX-Postfächer führt auch diese eine halbe Stunde später in meinem Postfach bei web.de empfangene Spam der I. WEB LTD wieder über Google zur Malwareadresse 220.164.140.186 ...




Return-Path: [tqclnl@gmail.com]
Received: from host52-221.promobit.ru ([168.0.170.194]) by mx-ha.web.de (mxweb103) with ESMTP (Nemesis) id 0M5MtX-1Zk9bP11Bv-00zXJG for [MeinName@web.de]; Sun, 21 Feb 2016 10:53:41 +0100
Received: from 172.230.252.103 by 193.169.52.221; Sun, 21 Feb 2016 11:49:55 +0200
Message-ID: [%RNDUCCHAR2025@hmellisconsulting.com]
From: "Justin Meyer" [tqclnl@gmail.com]
Reply-To: "Justin Meyer" [tqclnl@gmail.com]
To: nikibecker@web.de
Subject: Kredit bis 100 000 Euro ohne Schufa
Date: Sun, 21 Feb 2016 08:51:55 -0100
X-Mailer: AOL 2.0 for Windows US sub 873
MIME-Version: 1.0
Content-Type: text/html; boundary="--4651583190413771"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 120.15.56.132
----4651583190413771
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@web.de]




Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an auch ohne Schufa.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa


Hier klicken und Kredit kostenlos beantragen
[https://www.google.de/url?sa=t&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]



Von unserem Newsletter abmelden klick[https://www.google.de/url?sa=t&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]



Donnerstag, 22. Oktober 2015

Sie sind immer noch bei Chinanet

Nachdem ich mich vor knapp zwei Monaten von den Spams von Projekt 95, Freie Verbraucherberatung und I. WEB LTD in meinen GMX-Postfächern durch die Filterung von Mails mit "noreply" im Absender befreit hatte, kam nun heute eine in meinem Postfach bei web.de an. Hier kann ich diese Filterregel leider nicht anwenden, da ich auch erwünschte Mails mit "noreply" im Absender erhalte.

Die heutige Domain, zu welcher die Spam führt, nennt sich "schuldenhilfe.ru" und wird wie die bisher verwendeten Domains unter der gefährlichen IP-Adresse 220.164.140.186 bei Chinanet in China gehostet ...



Return-Path: [noreply@gvisd.org]
Received: from winpopup9.myihor.ru ([222.229.222.13]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0MXanm-1a3yBN3KPm-00WaH4 for [MeinName@web.de]; Thu, 22 Oct 2015 00:25:54 +0200
Received: by 165.22.200.136; Thu, 22 Oct 2015 04:18:13 +0500
From: "Sophie Maier" [noreply@multizona.com]
Reply-To: "Sophie Maier" [noreply@multizona.com]
To: dws.nwt@web.de
Subject: Haben Sie Schulden?
Date: Thu, 22 Oct 2015 00:19:13 +0100
Envelope-To: [MeinName@web.de]




[http://www.schuldenhilfe.ru]




Freitag, 11. September 2015

Die zwölfte Kreditspam seit gestern

Mit bisher 11 Kredit-Spams hatte gestern die I. WEB LTD das Projekt 95 abgelöst. Hier Nr. 12, die natürlich auch wieder zur Phishing- und Malware-Adresse 220.164.140.186 bei Chinanet in China linkt, wieder ausführlich:


Return-Path: noreply@fantasypros.com
Received: from gunandfurious.com ([193.231.40.23]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) id 0M4oOf-1Yicd80eLd-00z2Fn for [MeinName@gmx.de]; Fri, 11 Sep 2015 10:32:01 +0200
Received: by %146.248.79.136; Fri, 11 Sep 2015 06:25:27 -0300
From: "Lea Vogel" [noreply@wvonline.com]
Reply-To: "Lea Vogel" [noreply@wvonline.com]
To: u.feistel@gmx.de
Subject: Re: Ihre Buchung vom 08.12.2014 wird bearbeitet
Date: Fri, 11 Sep 2015 04:22:27 -0500
Envelope-To: [MeinName@gmx.de]




Guten Tag,

Falls Sie Geld benötigen können wir Ihnen Kredite von 1000 bis zu 100 000 Euro anbieten.

Wir helfen Ihnen auch in schwierigen Zeiten, bei uns ist ein Kredit auch ohne Schufa möglich.

Mit uns gehen Sie kein Risiko ein, bei uns ist Ihre Kreditanfrage garantiert kostenlos und unverbindlich.

Hier klicken und kostenlos Kredit beantragen
[http://www.meinkredit.ru/page1.php]




Freitag, 4. September 2015

WARNUNG vor der IP-Adresse 220.164.140.186

Da es mir doch etwas merkwürdig vorkam, dass man bei den jüngsten Domains von I. WEB LTD, Projekt 95 und Freie Verbraucherberatung keine Warnungen bei der Urlquery-Linkverfolgung mehr erhält, habe ich die IP-Adresse, unter welcher all diese Domains bei Chinanet in China beheimatet sind, einmal näher untersucht und dabei interessante Ergebnisse erhalten:





Also: KEINEN Link in diesen Spams anklicken!!!

Dienstag, 18. August 2015

Projekt 95 / I. WEB LTD machen wieder mobil

Die längere Pause haben Projekt 95 / I. WEB LTD nicht etwa eingelegt, weil sie sich einen neuen Server suchen mussten, ihre Links führen nach wie vor zur IP-Adresse 220.164.140.186 bei Chinanet in China.

Während es sich bei den ersten Spams von heute mittag bis nachmittag um Kreditspams der I. WEB LTD handelt, kamen dann ab nachmittag wieder diese mit viel Text versehenen "Mit-nix-viel-Kohle-machen"-Spams des Projekts 95.

Hier ein Überblick über die ersten neun, die nächsten zwei warten bereits im Postfach:







Die Betreffs und ihre Ziele:

"Haben Sie Schulden? Wir helfen Ihnen schnell" und "Hallo"
>>    www.schuldenzentrale.ru







"TV bestätigt: Dieses Projekt kann Sie sehr reich machen" und "Deutsche Zeitung schreibt: Die ersten Mitglieder werden Millionäre! KOSTENLOS"
>>     www.kostenloses-einkommen.ru



Mittwoch, 5. August 2015

Alle Wege führen weiterhin nach China

Seit den Spams von gestern mittag haben sich die folgenden der I. WEB LTD in meinen GMX-Postfächern angesammelt:





In diesen Spams werden folgende Links verwendet, wobei man immer auf derselben Seite landet und sämtliche Domains weiterhin unter der IP-Adresse 220.164.140.186 in China gehostet werden:

schuldenzentrale.ru
c-kredit.ru
bar-kredit.ru/page1.php > sichere-kredite.ru
kreditjetzt.ru/page1.php > sichere-kredite.ru





Sonntag, 2. August 2015

Nachricht von Emma Baumann

Wie schon die ersten von heute mittag linkt auch die Abendspam der I. WEB LTD zu "kreditjetzt.ru", der Nachfolgedomain von "x-kredit.ru" bzw. "barkredit.ru" ...


Return-Path: noreply@rincondecaballeros.com
Received: from abilityanddrive.com ([178.216.80.8]) by mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) id 0M6wwn-1YzB1U1zev-00wnp6 for [MeinName@gmx.de] ; Sun, 02 Aug 2015 19:38:14 +0200
Received: by %236.16.224.17; Sun, 02 Aug 2015 19:37:54 +0100
From: "Emma Baumann" [noreply@sekunde.lt]
Reply-To: "Emma Baumann" [noreply@sekunde.lt]
To: uwe.trapp@gmx.de
Subject: Nachricht an dich
Date: Sun, 02 Aug 2015 17:29:54 -0100
Envelope-To: [MeinName@gmx.de]



Sie wollen einen Kredit aber bekommen keinen?
Bei uns gibt es eine 100%-Zusage! Für Jeden!

Garantiert günstigste Konditionen von bekannten Kreditgeber!

Brauchen Sie ein neues Auto, einen Urlaub oder einfach nur Bargeld innerhalb von 24 Stunden auf Ihr Konto? Dann sind Sie hier richtig! Sogar schufafrei!

Auch für schwierige Fälle!

Innerhalb von 24 Stunden auf Ihr Konto und wenn gewünscht können Sie die erste Rate erst nach einem halben Jahr bezahlen.

Die Anfrage ist 100% seriös und absolut kostenfrei.

Hier klicken und kostenlos anfragen
[http://www.kreditjetzt.ru/page1.php]


Freitag, 31. Juli 2015

I. WEB LTD frisch erholt in voller Fahrt

Nach den ersten vier mal drei Spams, mit denen die I. WEB LTD heute ihre Ferien beendeten, folgt hier die nächste an meine drei Postfächer bei GMX. Auch diese führt zur Domain "bar-kredit.ru", die wieder unter bekannter IP bei Chinanet gehostet wird ...


Return-Path: noreply@northislandgazette.com
Received: from visitfrederick.org ([71.2.233.243]) by mx-ha.gmx.net (mxgmx109) with ESMTP (Nemesis) id 0MfBLi-1ZVkl320xW-00OsRw for [MeinName@gmx.net]; Fri, 31 Jul 2015 18:29:39 +0200
Received: by %32.229.33.252; Fri, 31 Jul 2015 20:29:00 +0300
From: "Leonard Pohl" [noreply@northislandgazette.com]
Reply-To: "Leonard Pohl" [noreply@northislandgazette.com]
To: florian.metze@gmx.net
Date: Fri, 31 Jul 2015 14:27:00 -0300
Envelope-To: [MeinName@gmx.net]
Subject: Brauchen Sie Geld?


------------------------------------

Return-Path: noreply@wanderingangus.com
Received: from srobarka.sk ([91.187.53.232]) by mx-ha.gmx.net (mxgmx109) with ESMTP (Nemesis) id 0LbPSY-1YaLeM317C-00ktbo for [MeinAccount@gmx.net]; Fri, 31 Jul 2015 18:16:35 +0200
Received: by %116.254.191.164; Fri, 31 Jul 2015 21:12:52 +0400
From: "Tom Winkler" [noreply@wanderingangus.com]
Reply-To: "Tom Winkler" [noreply@wanderingangus.com]
To: ursula.langner@gmx.net
Date: Fri, 31 Jul 2015 23:09:52 +0600
Envelope-To: [MeinAccount@gmx.net]
Subject: Brauchen Sie Geld?


------------------------------------

Return-Path: noreply@entrepreneurindia.com
Received: from mackinnonfamilyfuneralhome.com ([193.164.255.110]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0LaUAR-1YbAZu2VgN-00mKst for [MeinName@gmx.de]; Fri, 31 Jul 2015 18:06:57 +0200
Received: by %196.41.128.64; Fri, 31 Jul 2015 10:04:28 -0700
From: "Elena Lange" <noreply@chinaples.com>
Reply-To: "Elena Lange" <noreply@chinaples.com>
To: chris.fu@gmx.de
Subject: Brauchen Sie Geld?
Date: Fri, 31 Jul 2015 16:01:28 -0100
Envelope-To: [MeinName@gmx.de]




Guten Tag,

Falls Sie Geld benötigen können wir Ihnen Kredite von 1000 bis zu 100 000 Euro anbieten.

Wir helfen Ihnen auch in schwierigen Zeiten, bei uns ist ein Kredit auch ohne Schufa möglich.

Mit uns gehen Sie kein Risiko ein, bei uns ist Ihre Kreditanfrage garantiert kostenlos und unverbindlich.

Hier klicken und Kredit kostenlos online beantragen
[http://www.bar-kredit.ru/page1.php]




Montag, 13. Juli 2015

Warum müssen die immer gleich übertreiben?

Egal, wie sich die Domains auch schimpfen, zu welchen die heutigen bis jetzt erhaltenen 10 Spams der I. WEB LTD führen, sie sind weiterhin alle unter der IP 220.164.140.186 bei Chinanet zu finden, ebenso, wie die Zieldomains "sichere-kredite.ru" und "sicherekredite.ru" ...


Return-Path: noreply@malaysiandigest.com
Received: from pep.ph ([188.121.176.131]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0MV293-1ZUhjE3Pbx-00YS3G for [MeinName@gmx.de]; Mon, 13 Jul 2015 08:29:23 +0200
Received: by %96.220.28.30; Mon, 13 Jul 2015 05:24:59 -0200
From: "Jan Vogt" [noreply@mafemmepreferelebleu.com]
Reply-To: "Jan Vogt" [noreply@mafemmepreferelebleu.com]
To: m.kuper@gmx.de
Subject: Ihr Kredit wurde bewilligt
Date: Mon, 13 Jul 2015 09:27:59 +0200
Envelope-To: [MeinName@gmx.de]


-------------------------------------------------

Return-Path: noreply@fruitsinfo.com
Received: from danvisconti.com ([84.210.213.166]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) id 0MQ387-1ZI8hb1Z2J-005KAD for [MeinAccount@gmx.net]; Mon, 13 Jul 2015 09:14:17 +0200
Received: by %238.180.135.171; Mon, 13 Jul 2015 06:12:49 -0200
From: "Melina Schulz" [noreply@fruitsinfo.com]
Reply-To: "Melina Schulz" [noreply@fruitsinfo.com]
To: joerg.schober@gmx.net
Date: Mon, 13 Jul 2015 04:07:49 -0400
Envelope-To: [MeinAccount@gmx.net]
Subject: Ihr Kredit wurde bewilligt


-------------------------------------------------

Return-Path: noreply@restorelifeflow.com
Received: from pnas.org ([188.93.99.17]) by mx-ha.gmx.net (mxgmx104) with ESMTP (Nemesis) id 0LkjaC-1YgaDw1Z48-00aToD for [MeinName@gmx.net]; Mon, 13 Jul 2015 09:18:02 +0200
Received: by %253.0.238.48; Mon, 13 Jul 2015 02:10:36 -0600
From: "Robin Winkler" [noreply@restorelifeflow.com]
Reply-To: "Robin Winkler" [noreply@restorelifeflow.com]
To: sz1@gmx.net
Date: Mon, 13 Jul 2015 12:17:36 +0400
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: Kredit-Antrag




Guten Tag,

Falls Sie Geld benötigen bieten wir Ihnen Kredite zu guten Konditionen an.

- SofortKredit bis 100 000 Euro
- Laufzeiten zwischen 12 und 120 Monate
- Niedrige Zinsen
- kostenloser Antrag, schnell, diskret und sicher
- SofortKredit auch in schwierigen Zeiten
- Kredit ohne Schufa möglich



Hier klicken und Kredit kostenlos beantragen[
http://www.FNFE.RU][...FUDPFA.RU][...QPKP.RU][...sicherekredite.ru][...sichere-kredite.ru/page1.php]


---------------------


Guten Tag,

Falls Sie Geld benötigen können wir Ihnen Kredite von 1000 bis zu 100 000 Euro anbieten.

Wir helfen Ihnen auch in schwierigen Zeiten, bei uns ist ein Kredit auch ohne Schufa möglich.

Mit uns gehen Sie kein Risiko ein, bei uns ist Ihre Kreditanfrage garantiert kostenlos und unverbindlich.

Besuchen Sie unsere Webseite und holen Sie sich Ihr Geld noch heute unter:

http://www.sichere-kredite.ru
[http://www.sichere-kredite.ru]


Montag, 22. Juni 2015

Wieder auf die Finanzskandale

Wie schon die erste heutige Abendspam der I. WEB LTD linken auch diese zwei zunächst auf die zuletzt eingeführte Domain "sicherekredite.ru", die dann weiterleitet auf den Anti-Scam-Blog "finanzskandale.wordpress.com". Diese Seite war vor einiger Zeit schon mal Angriffsziel des Projekt-95-Clans ...


Return-Path: qwcypoqqf@elioracres.com
Received: from martialarts-ksw.co.uk ([181.39.34.3]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0MLinz-1Z7wFq0uo7-000pu8 for [MeinName@gmx.net]; Mon, 22 Jun 2015 21:15:01 +0200
Received: from 212.126.16.86 by polyfill.at; Mon, 22 Jun 2015 13:10:53 -0700
Message-ID: [VFXTZEETCNKVZBPGTZWFCGC@theanchor.ca]
From: "Marc Fischer" [qwcypoqqf@elioracres.com]
Reply-To: "Marc Fischer" [qwcypoqqf@elioracres.com]
To: tina.wolter@gmx.net
Date: Mon, 22 Jun 2015 21:03:53 +0100
X-Mailer: eGroups Message Poster
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--153584544473396897"
Envelope-To: [MeinName@gmx.net]
Subject: Neue Nachricht

----------------------------------------------

Return-Path: zbmzdng@leightonbuzzardgolf.net
Received: from cakekorea.com ([91.246.115.254]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) id 0MI8ag-1Z6a781EBq-003yx0 for [MeinAccount@gmx.net]; Mon, 22 Jun 2015 21:21:19 +0200
Received: from 186.132.126.248 by cakekorea.com; Mon, 22 Jun 2015 21:15:39 +0100
Message-ID: [ZILJDYDSAYHRJMADQYEZCZBW@regina-roehner.de]
From: "Sina Becker" [zbmzdng@leightonbuzzardgolf.net]
Reply-To: "Sina Becker" [zbmzdng@leightonbuzzardgolf.net]
To: von-bai-lu@gmx.net
Date: Mon, 22 Jun 2015 15:15:39 -0500
X-Mailer: Microsoft Outlook, Build 10.0.2627
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--58444834367483537352"
X-Priority: 3
X-MSMail-Priority: Normal
Envelope-To: [MeinAccount@gmx.net]
Subject: Neue Nachricht



Guten Tag,

Falls Sie Geld benötigen bieten wir Ihnen Kredite zu guten Konditionen an.

- SofortKredit bis 100 000 Euro
- Laufzeiten zwischen 12 und 120 Monate
- Niedrige Zinsen
- kostenloser Antrag, schnell, diskret und sicher
- SofortKredit auch in schwierigen Zeiten
- Kredit ohne Schufa möglich

Hier klicken und Kredit kostenlos beantragen[http://www.sicherekredite.ru]









Falls sie von uns keine weiteren Newsletter erhalten möchten klicken Sie auf den folgenden Link:

Hier klicken und austragen[http://www.sicherekredite.ru]










Freitag, 22. Mai 2015

Wieder als "Freie Verbraucherberatung" unterwegs

Nach dem letzten Schwung Projekt-95-Spams, von denen die letzte gestern kam, lockt man heute wieder als "Freie Verbraucherberatung" auf die bereits vorgestellte Phishing-Domain "vergleich-krankenversicherung.ru" ...



Return-Path: noreply@administradores.com.br
Received: from neemas-luxury.com ([92.51.134.160]) by mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) id 0LwWIZ-1ZE0h232nn-018IBV for [MeinName@gmx.de]; Fri, 22 May 2015 04:01:31 +0200
From: "Jonas Kuhn" [noreply@happyenergy.com]
Reply-To: "Jonas Kuhn" [noreply@happyenergy.com]
To: k.wondra@gmx.de
Subject: Re: Mein Anruf
Date: Fri, 22 May 2015 04:56:08 +0200
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.de]



Guten Tag ,

der aktuellen Presse können wir es entnehmen: auf dem Markt der Krankenversicherungen tut sich einiges.
Die Gesellschaften reagieren auf die Wünsche der Verbraucher, es wurde Zeit!

Hintergrund: immer mehr Krankenkassen haben erkannt, dass der Wunsch der Versicherungsnehmer nach einer preiswerten Versicherung, die gute Leistungen bietet, immer größer wird.
Zwischenzeitlich bieten auch die großen Gesellschaften Krankenversicherungen für 59 bis 89 Euro pro Monat an, die sich nicht mehr verstecken müssen - und reichlich Leistung beinhalten.

Informieren Sie sich jetzt über die neuen Möglichkeiten, wir haben hierfür eine kostenlose Infoseite online gestellt.

Hier klicken und kostenlos vergleichen[http://www.krankenversicherung-vergleich.ru]

Auch wenn Sie nicht wechseln möchten: unser Online-Schnelltest verrät Ihnen, wie günstig eine Versicherung für Sie sein könnte. Konfrontieren Sie Ihre derzeitige Gesellschaft mit diesem Wert - das wirkt oft Wunder!

Wir hoffen, dass wir Ihnen eine hilfreiche Information bieten können.

Mit freundlichen Grüssen,
Freie Verbraucherberatung

PS: Wir arbeiten im Interesse der Verbraucher - natürlich kostenlos.



Donnerstag, 14. Mai 2015

Die Himmelfahrtsspams der I. WEB LTD

Aus "vergleich-krankenversicherung.ru" wird "krankenversicherung-vergleich.ru". Ich bezweifle stark, dass diese neue Domain frei von Malware ist ...



----------------------------------------------

EDIT:

Hab's doch geahnt! Nachdem "urlquery" heute wieder betriebsbereit war, habe ich den Link dieser Spams nochmal getestet:




Das komplette Ergebnis ist hier zu finden:





Donnerstag, 30. April 2015

Es stinkt weiterhin nach Phish

Es hat sich nichts geändert seit der letzten Spam, welche die "Freie verbraucherberatung" bzw. "I. WEB LTD", das "Schwesterunternehmen" des "Projekts 95", vorgestern verschickte:



Return-Path: ujgtdtl@wamsi.org
Received: from aids.org.za ([122.53.25.70]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0MhOE6-1Yb2eq1RnG-00MeFB for [MeinName@gmx.net]; Thu, 30 Apr 2015 10:37:09 +0200
From: "Emely Arnold" [kmci@worldful.com]
Reply-To: "Emely Arnold" [xsie@worldful.com]
To: sebastianzabel@gmx.net
Date: Thu, 30 Apr 2015 11:28:51 +0200
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: wichtig



Guten Tag,

mir ist aufegfallen das Ihr Krankenkassentarif möglicherweise nicht mehr aktuell bzw. veraltet ist. Für Sie beudetet das: Sie zahlen zu viel Geld!

Für Sie würde in Frage kommen:

- Privatpatient bereits ab 59 Euro pro Monat

Unser kostenloser Vergleich zeigt Ihnen, was Sie jeden Monat sparen können. Bitte nehmen Sie sich diese 30 Sekunden Zeit.

Hier klicken und kostenlos vergleichen[http://www.vergleich-krankenversicherung.ru]

Hinzu kommt, das man als Privatpatient immer noch viel besser behandelt wird. Sie zahlen also weniger Geld für viel mehr Leistung. Machen Sie den kostenlosen Test.



Mit freudnlichen Grüssen,
Abteilung 13, Freie Verbraucherberatung