Von schockierten Pennern, fassungslosen Multimillionären und arbeitslosen Experten

Inzwischen ist bekannt, dass die Domains, zu denen die Spams der jüngsten Welle des Projekts 95 führen, auf ständig wechselnden Servern in der Ukraine, Indien, Japan, Korea, Taiwan, Hong Kong und Kanada liegen und von dort zu Domains in den USA, wie z.B. "avengertrader.com", "optionavigator.com" oder auch "cashformula.net" führen. Auch diese Domains wechseln ständig ihre IPs.

Die Mailinhalte sind wieder dieselben, wie schon im letzten Jahr. Ich erspar' mir daher eine Komplettveröffentlichung und weitere Analyse, sondern poste in Zukunft nur wieder die Header und die Anfangszeilen der Spams. Hier die vier, die ich heute nacht in meinen vier Postfächern empfangen habe:


Return-Path: jokpa@feaver.nl
Received: from pedulianak.org ([108.46.52.81]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0LfHGC-1XTjQB0srA-00org9 for [MeinName@gmx.de]; Fri, 09 Jan 2015 00:46:00 +0100
Received: by %9.33.120.232; Thu, 08 Jan 2015 17:39:46 -0600
From: "Marcel Winter" [rvbk@leadershipmagazine.org]
Reply-To: "Marcel Winter" [revnxw@leadershipmagazine.org]
To: MeinName@gmx.de
Subject: Re: Ihre E-Mail
Date: Fri, 09 Jan 2015 01:38:46 +0200

Vom arbeitslosen „Penner“ zum Multimillionär in 3 Jahren!

Immer wieder wird diese Geschichte im TV erzählt! Bekannt aus NTV & N24

...


------------------------------------------------------------------------

Return-Path: nksazuwf@huihanliuart.com
Received: from kainath.com ([84.213.78.54]) by mx-ha.web.de (mxweb109) with ESMTP (Nemesis) id 0MHuwD-1Y5nwa3UNR-003ePi for [MeinName@web.de]; Fri, 09 Jan 2015 02:33:00 +0100
Received: by %40.124.144.181; Fri, 09 Jan 2015 07:26:44 +0600
From: "Ronja Lorenz" [sabs@quirknissan.com]
Reply-To: "Ronja Lorenz" [gukzo@quirknissan.com]
To: snafu_23@web.de
Subject: Bestellung bestätig! RE45201
Date: Fri, 09 Jan 2015 06:27:44 +0500
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@web.de]

Experten sind fassungslos und schockiert! Schon wieder geheime Dokumente aufgetaucht!

Pro Tag können Sie bis zu 559,41 Euro verdienen! Und das GARANTIERT von einer Bank!

...


------------------------------------------------------------------------

Return-Path: tofwl@oxtools.co.uk
Received: from elian.ind.br ([212.84.63.18]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0LhSNs-1XVsrv0mnI-00mfHC for [MeinName@gmx.net]; Fri, 09 Jan 2015 02:40:16 +0100
Received: by %108.124.88.136; Fri, 09 Jan 2015 05:34:37 +0400
From: "Kim Schneider" [tljb@pacificbmw.com]
Reply-To: "Kim Schneider" [myzxjk@pacificbmw.com]
To: fischer_stefan@gmx.net
Date: Thu, 08 Jan 2015 22:35:37 -0300
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: Du bist ein Idiot, weil du's immer noch nicht probiert hast

Vom arbeitslosen „Penner“ zum Multimillionär in 3 Jahren!

Immer wieder wird diese Geschichte im TV erzählt! Bekannt aus NTV & N24

...


------------------------------------------------------------------------

Return-Path: lghglsyve@albergatoririccione.net
Received: from susanamatthews.com ([122.149.44.75]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0LqDoG-1Xeiez1OLY-00dpWo for [MeinAccount@gmx.net]; Fri, 09 Jan 2015 02:50:31 +0100
Received: by %208.244.232.13; Thu, 08 Jan 2015 21:41:08 -0400
From: "Dennis Wolf" [rzre@ilona-manfred.at]
Reply-To: "Dennis Wolf" [hnxclhc@ilona-manfred.at]
To: simone.gebhart@gmx.net
Date: Fri, 09 Jan 2015 00:48:08 -0100
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinAccount@gmx.net]
Subject: Re: Vielen Dank für Ihren Einkauf! Rechnung vom 08.12.2014

Neue Geheim-Akten aufgedeckt! Die Presse ist schockiert und fassungslos!

...