20150330

Funkstille bei Chinanet

Gestern führten die Links der Spams des Projekts 95 zunächst zur IP 220.164.140.186 (Chinanet in China), um von dort weitergeleitet zu werden zu einem angeblichen Sexchat auf "amateurseite.com" (siehe Report: http://urlquery.net//report.php?id=1427623275755). Heute kam wieder ein "Mach-Geld-aus-nix"-Angebot, dessen Link zu derselben IP bei Chinanet in China führt, mit der Weiterleitung hat es allerdings zum Testzeitpunkt noch nicht geklappt.


Return-Path: wbqzszyuvo@st-nikolaus-fuerth.de
Received: from cfpsych.ca ([216.240.71.38]) by mx-ha.gmx.net (mxgmx109) with ESMTP (Nemesis) id 0MJVdX-1Yb3PU48fT-0036bw for [MeinName@gmx.de]; Mon, 30 Mar 2015 06:08:18 +0200
Received: by %152.80.52.96; Mon, 30 Mar 2015 06:00:36 +0100
From: "Hannah Haas" [vhlybeqmxajo@vkpf.de]
Reply-To: "Hannah Haas" [rykvtflogkg@vkpf.de]
To: guesi59@gmx.de
Subject: Habe versucht dich anzurufen darum schreibe ich dir
Date: Mon, 30 Mar 2015 01:59:36 -0300
Envelope-To: [MeinName@gmx.de]



Hallo,



ich habe versucht dich zu erreichen. Ich muss dir unbedingt was zeigen. Bei mir hat es super funktioniert und ich lege dafür meine Hand ins Feuer!

...



20150329

Sexchat mit dem Projekt 95

Diese Zusammenfassung ist nicht verfügbar. Klicke hier, um den Post aufzurufen.

20150326

Weitere tolle Erfolgsstories vom Profitexperten

Gestern nachmittag kamen einmal wieder zwei Spams vom Projekt 95, welche die Empfänger zur Domain "profitexperte.de" locken sollten. Auch diese zwei von gestern abend führen zu dieser Domain, die vor einiger Zeit schon in der ".com"-Version benutzt wurde:


Return-Path: wbcp@cantodelcaballero.com
Received: from static.247.79.9.176.clients.your-server.de ([82.221.248.69]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) id 0MIi4G-1Yd5pd2EK8-002Eoj for [MeinName@gmx.net]; Wed, 25 Mar 2015 23:40:26 +0100
Received: by %2.194.160.212; Wed, 25 Mar 2015 16:33:27 -0600
From: "Silas Schulz" [cta@cancer-environnement.fr]
Reply-To: "Silas Schulz" [ldtetbg@cancer-environnement.fr]
To: h.c.m@gmx.net
Date: Wed, 25 Mar 2015 15:35:27 -0700
Envelope-To: [MeinName@gmx.net]
Subject: Ihre Bestellung - Rechnung 120222 wird bearbeitet


------------------------------------

Return-Path: nah@onurvarol.com
Received: from static.247.79.9.176.clients.your-server.de ([217.126.118.88]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) id 0Lbufk-1ZK6N73gTE-00jINv for [MeinAccount@gmx.net]; Wed, 25 Mar 2015 23:58:25 +0100
Received: by %207.70.2.156; Wed, 25 Mar 2015 15:51:39 -0700
From: "Selina Wolf" [wsi@alliancedesfemmes.fr]
Reply-To: "Selina Wolf" [dbdi@alliancedesfemmes.fr]
To: steffenrauscher@gmx.net
Date: Thu, 26 Mar 2015 01:50:39 +0300
Envelope-To: [MeinAccount@gmx.net]
Subject: Re: Antwort auf Ihre E-Mail



20150321

Tiffany von Tropicanamarketing

Die heutige Spam von BGO Entertainment LImited weist nur ein verlinktes Bild auf. Die url "http://anahajak.com/130-no-deposit" führt zur IP 198.102.11.62 (ATLINK SERVICES, LLC / USA). Von dort geht's weiter zu "tropicanamarketing.com" (IP 185.10.56.97 in Schweden), die u.a. noch mit "atlantisgoldcasino.com" (IP 200.124.146.247 in Curacao) und mit "tropicanagoldcasino.com" (IP 185.10.56.97 in Schweden) interagiert:





Return-Path: web.de.148010.MeinName@mta1.anahajak.com
Received: from mta1.anahajak.com ([198.102.11.62]) by mx-ha.web.de (mxweb001) with ESMTP (Nemesis) id 0Lgrgs-1ZL3dW2OxS-00oIq5 for [MeinName@web.de]; Sat, 21 Mar 2015 18:09:05 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=anahajak.com; s=s512; l=3815; x=1427562638; h=From:To:Subject:Content-Type: Date:Message-ID; b=EKG4JVZB6j/oNgiO3wubmUtjUpkY29O8lehfYWRvMJfny yLg409N8czbiKaxge5QyTkIZQ1lA2LZ4wl2ZUcmsg==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=anahajak.com; s=s512; l=3815; x=1427562638; h=From:To:Subject: Content-Type:Date:Message-ID; bh=Ujj1CR70sbQ3bCIvY35hjlEYa5A=; b=dYKRhC3pAeEh/b0yydV2evMNGnZJzX0aUhb4HS5CSPehQ6upvJ46/AsP0hNIa5 TF1Mb5tm7xp9D0dgmGzebEOg==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=anahajak.com; b=wBkqBVP/nFyfWaU9aCRe1g8DgM73vDoJkNF/lHJF4s9PBpyJIOprMhDXJoNbIG+DAs16nReumgTucVOqUagN+w==;
Received: from mta1.anahajak.com [198.102.11.62] by mta1.anahajak.com [198.102.11.62]; Sat, 21 Mar 2015 11:02:28 +0100
MIME-Version: 1.0
From: Grettings from Tiff [tiffanytropicana@anahajak.com]
To: MeinName@web.de
Subject: MeinName, Its me Tiffany . I want give you 130 $ Free for play with us. Get it today . Its very limited offer
Content-Type: multipart/alternative; boundary="-=d3a5a3fc4cdbc3c892a8fc6624695037";
Date: Sat, 21 Mar 2015 11:02:28 +0100
Message-ID: [2-148010-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta1.anahajak.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:nmuQIx7xagQ=:AIFdknzFTM2GwHIRcKf5Byu7jgnI vpRLUwzUjPXc17URdFTUZeoR2v1jr1oGcSBApYFwJjWgEJbbHiVqrAstNapy1Vo1/EJXvLrsJ nVYUso3n2O1mcUsZBd9oojHwtuFKA7vr9XODOJBlh29JD9T0yP23hdh9P0sHL6/x2UAL7uUGE q3SiDI/PhAnEICnjelw64qvPzflS4lOn3w79rxTqicsFT0Z+vX2SBs90oe0ocpHKUhpWKhTSa ybKINmHWVdEOuKBQXRVrCd4IWI9gKME6hgXPq7seY8ObESfnQDUaa0H6lvsayLRdK6ER0FL66 HxKZGD8+WpPNvympPuHwnPnMqjQjduW7RNY4ZB3ugxa2nEfBIbbAkY+jtDxC6JCWP5T0VoI/S BqC2ItfSRAFVH6ucuWFUhgnJG7lkHUJX6SW3WFkVsgUT204NVA4NLKkUXi5YpOr/FkOKTTJoW DDg1KaLqyNC9xA7RKJhdYb7ydMYyUn0NUDjx7ZQPMsBaIPBTg/TTlikj5PYEDlFaHQ89jnSoG U1HV8ECIp78hrM1UP2U03E2xa7rC1Oet/USeaFiORXzkmtp3qx3utJuQB4s4AOvs7xcDary64 hYtynfzLMLZ1mh/pqO/LcjV2zvR87/4ct67vTXoRROgQsQIpfIeK4MWKzozZ/xjpYx6y00/1e /HBMldkjmFCYw/OL5caqUdeimM3kMQYm6HFWwG11ph2t3Ar9zHamYyTbxIhNEs9/FBpeFgsZh rW+hqdvk5H5dfkEg+FgvU9Z6zSAYJz0SvR3sdrsddVhevJoFzshzc5gnrvkNndxENxYLfQmcJ WaOApMRaXWS9HqE+n/MUS37ur99VmUHvg7fj5B5onzfpy2rQhlvFnNQ67gUTEZUu2tH4ogKjY weDsv6tigbCt3aNkaMe1kX7my1mKIbhYGQLF5pDyKanNeozt8n4/ScR46hBa8YFHT3njBYzle jbUkoFzkpp/I0ehQx4fICoOWEC123OIQcl1sQ05DhSaq9ZI2bZAdqR8l6CLfNyDB7CfiqWbn3 Rkd7of97TqEPWk+A930z/Zb+KDJuQ+QzjGNZ2GuSOojkBGvJeKPziXjZmv1Ind/Uidh+2D2KS djLAt6wIsM3qLa0/YWsbwbVkDMM/8HBiI9TumO/XTnk+sZ7g0AX1cHNCYzSDWRZXWLzLiLCl7 zsClHXD/fLdybvVMZptA1BoUSsfg7GfBs2j97/Pt+8jrHtsGyrrff9U66oPQU8Z52Ni2+niTJ 7WaldF+lqnOIQDT1YpzzL4Iz7P/eV2pB9winDnoWNJ19CA8Q14RsotXECjoVHPGGjyY8xOkNq UUVPtRkwkKkCp61j6zrXmSx29/egouTxBb0DSkKqP1Qz7WkaILUvAgZaNSh+OlD7Ul7+xnPyB vvIreYbLf4oC7MaTvqxAhSmoNWehO6cPIeREqVI5eAZXW+OMFdtx6LJ6R25V88BAa3eHbGnlE gCE2dmfioaF9+VPqV2EyMQvLD7kCOXwKKl8OjvYNdkp93JFeALt6I4oJZwfqCU6T86LkbAO7s Q9Z4FTOAQpJBxtZgO4Tie9+G5qlN/mEhj6pLB0jPJGySlZKbiBmW6dFQ/0QbxpR+tXLCwA6km gu3veXpTo=






20150317

Im Spamgewitter des Projekts 95

Auf "spammirror" wurden bereits die heute vom Projekt 95 in der Zeit von 15:57 Uhr bis17:16 Uhr empfangenen Spams vorgestellt. Hier nun die zwischen 17:38 Uhr und 19:35 Uhr empfangenen. Es handelt sich um einen bunten Betreff- und Inhaltsmix, jedoch haben alle dasselbe Ziel: sarahbares-blog.com, von der ich hier mal einen schönen unfertigen Screenshot erwischt habe:



Return-Path: xnsvhitx@sanctamariaprimary.school.nz
Received: from atipicousa.us ([137.119.127.81]) by mx-ha.web.de (mxweb105) with ESMTP (Nemesis) id 0LcS3m-1ZHjha43qY-00jtag for [MeinName@web.de]; Tue, 17 Mar 2015 17:38:44 +0100
Received: by %112.144.202.198; Tue, 17 Mar 2015 17:15:39 +0100
From: "Constantin Lange" [idlrii@och-consulting.com]
Reply-To: "Constantin Lange" [ahz@och-consulting.com]
To: sina-broedel@web.de
Subject: Du hast eine wichtige VideoNachricht von Robin erhalten
Date: Tue, 17 Mar 2015 22:11:39 +0600
Envelope-To: [MeinName@web.de]



Hier klicken und Nachricht ansehen

------------------------------------

Return-Path: ueymg@vascohexel.com
Received: from excellenceranking.org ([206.246.22.253]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) id 0M1QM1-1ZMqjz10Fl-00tX0w for [MeinName@gmx.de]; Tue, 17 Mar 2015 18:05:00 +0100
Received: by %72.62.76.104; Tue, 17 Mar 2015 18:59:16 +0200
From: "Kira Ludwig" [dxyhjgh@titaanit.fi]
Reply-To: "Kira Ludwig" [mcavpt@titaanit.fi]
To: bibys@gmx.de
Subject: Du hast eine wichtige VideoNachricht von Julia erhalten
Date: Tue, 17 Mar 2015 12:58:16 -0400
Envelope-To: [MeinName@gmx.de]



Hier klicken und Nachricht ansehen

------------------------------------

Return-Path: ifucqhtlzvco@moraymountainbikeclub.co.uk
Received: from telegraphnepal.com ([83.162.252.167]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0MeLbP-1YtbJB3PCh-00Q8OB for [MeinName@gmx.net]; Tue, 17 Mar 2015 18:39:53 +0100
Received: by %54.131.156.16; Tue, 17 Mar 2015 10:31:18 -0700
From: "Amelie Dietrich" [ugkbkhmre@filmbern.ch]
Reply-To: "Amelie Dietrich" [ocvolfblytwhrr@filmbern.ch]
To: chris-ger@gmx.net
Date: Tue, 17 Mar 2015 18:36:18 +0100
Envelope-To: [MeinName@gmx.net]
Subject: Re: Inkassoauftrag



Ex Manager packt aus und veröffentlicht sensible Bankgeheimnisse! Mit diesen Geheimnissen verdienen Banken Millionen! Sie können damit auch heute noch 601,98 Euro verdienen! Er zeigt im Video wie es funktioniert!
...


------------------------------------

Return-Path: fdmdjm@rutilialiteraria.com
Received: from christianmannolaw.com ([206.246.20.127]) by mx-ha.web.de (mxweb107) with ESMTP (Nemesis) id 0LtHHz-1ZWB7G46nL-012lXV for [MeinName@web.de]; Tue, 17 Mar 2015 18:45:10 +0100
Received: by %226.23.82.170; Tue, 17 Mar 2015 14:44:28 -0300
From: "Jannis Weber" [dnqbwhqa@rene-pickhardt.de]
Reply-To: "Jannis Weber" [kgxfbs@rene-pickhardt.de]
To: sephi-mihi@web.de
Subject: Mulitmillionär packt aus! So verdienen Sie sofort 12.302 Euro im Monat
Date: Tue, 17 Mar 2015 14:39:28 -0300
Envelope-To: [MeinName@web.de]



Neue geheime Dokumente aufgedeckt! Banken haben uns das 40 Jahre lang verschwiegen!

Banken verdienen damit viele Millionen am Tag! Und das mit den Kundengelder, wie von Ihnen!

Der Bankencode wurde geknackt! Jetzt können 500 Menschen damit viel Geld verdienen!

Junger Mann verdient damit vollautomatisch 3000 Euro die Woche!
...


------------------------------------

Return-Path: nkrrqwwcm@rat-tat.at
Received: from crohn-colitis.selbsthilfe-wue.de ([206.246.23.207]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0Lu4Ji-1ZZDKs3wCk-011Non for [MeinAccount@gmx.net]; Tue, 17 Mar 2015 18:48:21 +0100
Received: by %136.4.7.73; Tue, 17 Mar 2015 23:38:02 +0600
From: "Lenny Ludwig" [tmifnmics@passion-locatif.com]
Reply-To: "Lenny Ludwig" [mmvvnsvc@passion-locatif.com]
To: vogt.kerstin@gmx.net
Date: Tue, 17 Mar 2015 13:41:02 -0400
Envelope-To: [MeinAccount@gmx.net]
Subject: Re: Rechnung wurde noch nicht bezahlt! Mahnung AZ452-2014



VORSICHT! PRESSEMITTEILUNG! VON NOTAR GETESTET!



Sowas haben Sie sicher noch NIE gesehen! Das versprechen wir!

3000 Euro PRO WOCHE, sind mindestens drin, sagen...
...


------------------------------------

Return-Path: peicap@kiteboarding.cz
Received: from atipicousa.us ([137.119.127.81]) by mx-ha.gmx.net (mxgmx102) with ESMTP (Nemesis) id 0MWgq7-1Z1Fsb3JkZ-00Xs9W for [MeinName@gmx.de]; Tue, 17 Mar 2015 19:35:57 +0100
Received: by %120.64.58.129; Tue, 17 Mar 2015 13:23:37 -0500
From: "Jannik Lang" [xleax@toeinthewater.org]
Reply-To: "Jannik Lang" [hama@toeinthewater.org]
To: meier-matthias@gmx.de
Subject: Re: Rückruf
Date: Tue, 17 Mar 2015 14:30:37 -0400
Envelope-To: [MeinName@gmx.de]



Hallo,

ja, er war pleite und hatte nichts! Mahnungen, Inkassoaufträge, Gerichtsvollzieher...Das volle Programm!
Kein Job, kein Einkommen...NICHTS!

Doch dann hat er sich entschieden, das Geld vom Amt lieber für seine Zukunft als für eine weitere Mahnung auszugeben!

Das ist eine tolle Erfolgsstory!
...


20150315

Die dritte von Daniel ...

... führt wie die gestrige erste wieder zu "tfolbk.com":



Hi MeinName

Enjoy a huge range of Videoslots and table favorites with 90 dollars no deposit. You can take advantage right now by following the instructions below or simply hitting up live support for more information.

To get started simply

1) Register and account
2) Use unique code ( JE90NDC) and ninty to your account balance
3) Ensure you take advantage before it expires

Thanks and don't miss out. We have 3 progressives worth over 3 mill. If you have any questions please simply contact support below.

Open Yours Account Here >>>

http://tfolbk.com/90-free-275-deposit




Thanks
Daniel



Click here to unsubscribe.



Return-Path: web.de.108010.MeinName@mta71.tfolbk.com
Received: from mta71.tfolbk.com ([198.102.10.78]) by mx-ha.web.de (mxweb007) with ESMTP (Nemesis) id 0M4GmZ-1ZOOIQ14a3-00rokH for [MeinName@web.de]; Sun, 15 Mar 2015 03:43:49 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=tfolbk.com; s=s512; l=4719; x=1426992303; h=From:To:Subject:Content-Type: Date:Message-ID; b=U6JYT9RuHHBYwtVEDhga45PAJq9abe8BaWtr//xLlLUOY wQMuxUOJSm99+y+iFDtuVItoz5DBKUCz2Xyo84vAg==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=tfolbk.com; s=s512; l=4719; x=1426992303; h=From:To:Subject:Content-Type: Date:Message-ID; bh=q10bt28egxwoulpvlGfH4BoNgtw=; b=ataXZM356fTr R8fR0HiJglAhxDNdX7LAgB7YJcmdLAZo+DZ+CEYd/3lRDsRODphJ/SmcDHEWoSUR 9ECSDhzGIQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=tfolbk.com; b=U1XwUT9yOpIOio7CZ7Amt7Ryf5VljxsqVlaOArswwN/94WH8xTXvFbo7CABevU+kE/3s5WXoTHAu7ohVq9dWqw==;
Received: from mta71.tfolbk.com [198.102.10.78] by mta71.tfolbk.com [198.102.10.78]; Sun, 15 Mar 2015 00:03:13 +0100
MIME-Version: 1.0
From: Message for MeinName [90bonuss@tfolbk.com]
To: MeinName@web.de
Subject: MeinName .I have great bonus for you..
Content-Type: multipart/alternative; boundary="-=30b98b7dfa028eb55a0607e0b1fed8d7";
Date: Sun, 15 Mar 2015 00:03:13 +0100
Message-ID: [2-108010-lRmLiV2dA5mbh1mclhWbph2Yh9maP@mta71.tfolbk.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:29K88k3gOaA=:NkVwyM4IFvMg7tJhXRzxh2SCREUf ZdfBkGi5cXwC5IY0cqzPQGbhFviym8Y9yzLlp47BrHHS0dbp0mddHSsWfHCLoY7cl1cZgx6Mu vDq4AfCI8sIcYuiyVADPsVPrfm1p9QOOLQ+zLopOKs+W+vkHj3aQe9Yj/cWzvjFYT8N3Uosgu FjJSBs7+gXkGJ04IfuhWu/Zw8qTF6SVGqxoo+jSb8M37OOjfQSkYIJk892jJ2PVDKI6QB7ixM lNiKJTlIeAbQ5XVgF77lKU8v6j5+qe4G23Z1rl9rbs5VriTlI7+5VfhHMrCzDrzFcb4x8cDmz uOaOv3ySErHo1/GvIVuIkFjNikWJCiezCzzPoIe4UjoS5lKbuUGG0G8s6gAMzsVOOI/eUJM3u 0oY8D7/5JgzLFjLa0PxinHL2pDITpLUn2PZPKgHEArQz3v0MwWVrpg8vuhxlq5/iNRKsH10AL gyq+pVpyd6nTeKheBTWYhu0KKM1+2neLfehjV83GFiuPUpR/2uuq8YVOTWNJ/WfJ4cbfSzxSH ssYCTOZ/Xbvi9H43qAYMAOzM4RvFYSFRupH6bcdpMqiHJKCJY5y4rMGrUD4PH/1HyVOs8K8ts LwSZidKMUxaWHrOcEQHSC2uSewyEfNfd8nkZwhU+EqcxPgF1Pb9W8pV7jV+zBcuSo8sl/kMCs 7jWkWcGi0+nviPkbQAMBvSRI1U5NJMOyUXqo3tFiFECfIFs2/vPZvjNMJkOzoTCIpTXi7+QKz 3zT6+Xc4jYwWC7YZ9hVveFr6H1qUKUQ2lU3UdOTuuljoBL1UOw5Fv+8eo5qo1ElTlm9LaY+na TxHQ66GBz6dlmH6+O2ZVCoJd3EEWOVbDLfU+J44CcrLM1DYSKBBypyyPLp/N4m5QsEEHuzZOk 5KEtodukDiNsKt1B3WXcRWD3z1y1mvq7+Ul7dPMX80wUyW0LJfkAJW29JLgv5XwkpyG/jl4Lm ZWqUDuAelpTOYb6WSNf1lYo4jBEo16g8vSA8ryJnsy8Jp9ta0WhMl2ACEKKFmB6QEbTIz3mnp LZzbe9JqAHaamwzhDe4w4CAOt4MZZEmY51Xt9eSurmN+8VK/P7A2Mtvy5oBL8FkchN1Lk/jlD cVO6ZwkrzGXy1x+ZXVOZlSAC5FLC7+ZxRiVR/Te516U/09zqF3CDLmuUChkCP18vq79lepy16 d32roP9N1MHu27+msGZv9MWIfnLoVI15fYD395ZCrioSvIGRmiGCaeV6eypWq7lsp4sal966w GF5yhxTaUrHbfPJSSAafCY6ZgnCGUFQUPAj1eSLABzQv6x81TXnRd3PTdZ4Z/vmJ8ULQ3eTo2 Oo2JWtY3p6j8jR39yfMjkiZuy7fWQhnJ5HGfRe1gX0P/ey5gccnxuAxOmvKsfib2H6KeEBeLF D4x+DAIBXzmu1gUC+jluq9CHAkinMXy0wXOndZKn+BAimHnoCi388BbIWxbIxDshYrdv+ESRT i9IPhyiqI92nP5gjFIVjZm3GfpUFHmxJWMG22pwJbA4OMnpsYQYmWBhzIdBCb6Opzd1ecyF5w LdeLBvgVb/BrAOj9TKlmoWpuxxOJmBCQSBkmPfSWM5mhho5abX2mxF48mq5lA==

20150314

Invalid URL

Wie schon vorgestern abend bringen die unveränderten Links der unveränderten Texte der Kreditspams der I. WEB LTD von gestern abend das Ergebnis "Invalid URL or failed to lookup IP.":


Return-Path: xbc@norris-realty.com
Received: from 212.227.15.9 ([206.246.24.51]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0MMGmD-1Ye08Y1fQr-00824d for [MeinName@gmx.de]; Fri, 13 Mar 2015 23:25:23 +0100
Received: by %72.20.57.128; Sat, 14 Mar 2015 01:16:47 +0300
From: "Fabian Herrmann" [xpqzupij@ikg-dortmund.de]
Reply-To: "Fabian Herrmann" [jpi@ikg-dortmund.de]
To: tschelp@gmx.de
Subject: SofortKredit ohne Schufa
Date: Sat, 14 Mar 2015 00:21:47 +0200
Envelope-To: [MeinName@gmx.de]


------------------------------------

Return-Path: cgxd@tus-schillingen.de
Received: from otlichnik.planetahost.ru ([91.219.165.227]) by mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) id 0MHsej-1YZZwv1NVt-003cml for [MeinAccount@gmx.net]; Fri, 13 Mar 2015 23:29:09 +0100
Received: by %16.210.104.92; Fri, 13 Mar 2015 23:23:50 +0100
From: "Liam Roth" [snz@soka.com]
Reply-To: "Liam Roth" [xwtya@soka.com]
To: sven.gehlert@gmx.net
Date: Sat, 14 Mar 2015 02:21:50 +0400
Envelope-To: [MeinAccount@gmx.net]
Subject: SofortKredit ohne Schufa


------------------------------------

Return-Path: ddtdt@parkwayservicecenterkc.com
Received: from 212.227.15.9 ([50.40.154.80]) by mx-ha.gmx.net (mxgmx012) with ESMTP (Nemesis) id 0MXVjy-1Z1o4o0B5K-00WTDr for [MeinName@gmx.net]; Fri, 13 Mar 2015 23:37:23 +0100
Received: by %184.200.250.113; Fri, 13 Mar 2015 19:32:47 -0300
From: "Marco Sommer" [tgkgta@wiesenhang.de]
Reply-To: "Marco Sommer" [oglf@wiesenhang.de]
To: werner-74@gmx.net
Date: Fri, 13 Mar 2015 19:35:47 -0300
Envelope-To: [MeinName@gmx.net]
Subject: SofortKredit ohne Schufa



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa

Besuchen Sie unsere Webseite, klicken Sie auf den folgenden Link und beantragen Sie Ihren Kredit kostenlos online.

http://www.kredit-sofort.ru


20150312

Jetzt kommen die Kreditspams der I. WEB LTD

Nachdem sie jetzt einige Wellen mit Krankenversicherungsvergleichspams abgesetzt hatten (zuletzt heute nachmittag), kommen jetzt offenbar wieder die Kreditspams dran. So geht das scheinbar immer im Kreis.

Der Link dieser Spam der I. WEB LTD führte bei verschiedenen Tests zuerst mal nach Rumänien bzw. nach Serbien, um dann witergeleitet zu werden zu "www.sicherekredite.com" (54.90.45.190 / Amazon.com, Inc. / USA). Im Ggs. zu den PKV-Vergleichsspams gibt es keine Warnungen, aber trauen würde ich den Werken dieser Spamfabrik nicht. Egal, ob es die Aus-nix-zum-Millionär-Angebote des Projekts 95, oder die Krankenversicherungsvergleiche der Freien Verbraucherberatung, oder die Kreditangebote der I. WEB LTD sind ...


Return-Path: mxldxval@ibpsexamguru.in
Received: from albert-ostermaier.com ([190.15.89.96]) by mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) id 0Mh7B3-1Yrla604Pp-00MH4V for [MeinName@gmx.net]; Thu, 12 Mar 2015 19:35:56 +0100
Received: by %28.64.178.120; Thu, 12 Mar 2015 17:26:49 -0100
From: "Charlotte Meyer" [zsgs@lorenzothecat.com]
Reply-To: "Charlotte Meyer" [leo@lorenzothecat.com]
To: hk79@gmx.net
Date: Thu, 12 Mar 2015 19:27:49 +0100
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain;
Envelope-To: [MeinName@gmx.net]
Subject: Kredit bis 100 000 Euro auch ohne Schufa!



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa

Besuchen Sie unsere Webseite, klicken Sie auf den folgenden Link und beantragen Sie Ihren Kredit kostenlos online.

http://www.kredit-sofort.ru
[http://www.kredit-sofort.ru]


Keine Chance für Spam-Warnungen

Den vorhin erstellten Beitrag "http://junk4us.blogspot.de/2015/03/neue-nachrichten-von-selina-lenny-und.html" hatte ich als "Jo Ker" geschrieben, um auch über Google+ vor diesen Malware-Spams eine breitere Öffentlichkeit warnen zu können.

Leider mag es Google jedoch nicht, wenn man die Öffentlichkeit durch das Zitieren von Spams vor eben denselben warnen möchte - gerade, wenn Malware-Alarm besteht. Nach Veröffentlichung dieses Beitrages war auf meinem Google+ Konto zu lesen: "Dieser Beitrag verstößt gegen unsere Richtlinien und ist daher nur für Sie sichtbar." Warum geschieht das nicht mit den Spam-Kommentaren unzähliger Google+ Nutzer, deren eigene Kreditangebote als Beiträge auf Google+ veröffentlicht werden und denen Google somit eine kostenlose Plattform für ihre nervenden Eigenwerbungsaktionen bietet?

Zwei solcher Profile wurden schon einmal auf "unannehmlichkeiten" vorgestellt. Hier das Beispiel eines Herrn, der heute jeweils eines seiner Angebote auf "successfully unsubscribed ;)" und auf "unannehmlichkeiten" abgesetzt hat. Da er auf "unannehmlichkeiten" schon im letzten Jahr einen Spam-Kommentar hinterlassen hat, wähle ich diesen Blog für das Beispiel. Es geht um den Post "http://unanne.blogspot.de/2013/09/heute-nennen-sie-sich-jetztchecken12net.html". Hier der erste Kommentar, den der Herr am 22.06.14 hinterlassen hat (da Kommentar-Spams nach einer langen Kommentarsperre auf diesem Blog seit Februar 2015 gelöscht werden, ist nur dieser ältere Kommentar dort noch sichtbar):



Heute kam dann eben sein zweiter Kommentar, der inzwischen gelöscht ist (bzw. in den Spamordner verschoben wurde und somit nicht mehr sichtbar ist):



Klickt man den Namen dieses Herrn an, gelangt man zu seinem Profil "https://plus.google.com/117412988252781673238/posts". Hier findet man dann zwar nichts über ihn, auch keine Blogs, sondern die Spam-Kommentare dieses Herrn in den verschiedensten Sprachen. Immer Kreditangebote. Und wenn Herr Thomson Kreditangebote unter den Namen Roswitha Dawson bzw. Frau Nora absetzt, dann soll das kein Spam sein und darf als Beitrag auf Google+ bleiben?!! Ich wäre mir nicht einmal sicher, ob es ungefährlich ist, sich auf solche Angebote einzulassen.


Neue Nachrichten von Selina, Lenny und Luise

Heute nennen sie sich "Kunden Care Center" statt "Freie Verbraucherberatung", die Domain nennt sich "krankenversicherung-billiger.ru" statt "private-krankenverscherung.ru". Die Seite ist dieselbe geblieben.

Die Links führen heute zur IP 88.156.103.181 in Polen, die Daten werden von der IP 87.121.31.79 in Bulgarien geholt. Im Ggs. zur zuletzt benutzten Domain "private-krankenverscherung.ru", zu welcher noch die Links der Spams von gestern abend führten, gibt es für diese neue Domain noch keinen Malware-Alarm, ich würde mich jedoch nicht darauf verlassen, dass ich mir ausgerechnet hier nichts einfange.



Return-Path: gdm@nzpunjabitimes.com
Received: from logosconjugator.org ([149.62.51.11]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0LbgAx-1ZGloq09Mp-00lAJ6 for [MeinAccount@gmx.net]; Thu, 12 Mar 2015 00:31:18 +0100
X-AntiVirus: Checked by Dr.Web [version: 8.0.4.01240, engine: 8.0.2.12140, virus records: 3731961, updated: 18.03.2013]
Received: by %236.64.192.16; Wed, 11 Mar 2015 21:28:23 -0200
From: "Maxim Maier" [zxosr@biblicalscholarship.com]
Reply-To: "Maxim Maier" [aee@biblicalscholarship.com]
To: juliadreams@gmx.net
Envelope-To: [MeinAccount@gmx.net]
Subject: Neue Nachricht von Lenny erhalten


------------------------------------

Return-Path: jnydbl@yoanncantrelle.com
Received: from pursuit-solutions.com ([203.99.159.91]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) id 0LgLzQ-1ZJBfL39yW-00neW1 for [MeinName@gmx.net]; Thu, 12 Mar 2015 02:52:12 +0100
Received: by %228.82.55.172; Wed, 11 Mar 2015 19:42:00 -0600
From: "Annika Braun" [xqoytw@artsonia.com]
Reply-To: "Annika Braun" [penr@artsonia.com]
To: michi8@gmx.net
Date: Thu, 12 Mar 2015 04:42:00 +0300
Envelope-To: [MeinName@gmx.net]
Subject: Neue Nachricht von Selina erhalten


------------------------------------

Return-Path: otn@siemonstables.com
Received: from pursuit-solutions.com ([203.99.159.91]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0LguV8-1ZJl5a1SQ2-00oEiQ for [MeinName@gmx.de]; Thu, 12 Mar 2015 02:44:19 +0100
Received: by %132.250.30.166; Wed, 11 Mar 2015 20:36:06 -0500
From: "Malte Simon" [dxf@dytrbohol.com]
Reply-To: "Malte Simon" [awrwzbm@dytrbohol.com]
To: elena.kramer@gmx.de
Subject: Neue Nachricht von Luise erhalten
Date: Wed, 11 Mar 2015 19:39:06 -0600
Envelope-To: [MeinName@gmx.de]



Guten Tag,

Bei Durchsicht der Unterlagen ist mir aufgefallen das Ihre Krankenkasse zu teuer ist. Aktuell könnten Sie sich bereits ab 59 Euro im Monat privat versichern.

Bitte nutzen Sie unseren kostenlosen Vergleich online!

Hier klicken[http://www.krankenversicherung-billiger.ru]

Es dauert weniger als 1 Minute. So könnten wir Ihren Tarif aktualisieren, Sie erhalten bessere Leistungen für weniger Geld.

Schauen Sie jetzt gleich nach, was Sie sparen könnten.



Mit freudlichen Grüssen
Kunden Care Center





Newsletter abmelden hier klicken
[http://www.krankenversicherung-billiger.ru]


20150311

Malware vom Profitexperten

Was ich gestern schon für die am Freitag abend veröffentlichten Spams des Projekts 95 von Donnerstag abend und Freitag nacht feststellte, gilt auch für die jüngsten, die in der Zeit von Sonntag abend bis Montag früh eintrudelten: man kommt auf leere Seiten, die meist ausser Malware nichts weiter zu bieten haben ...






Doppelter Ärger also für diejenigen, die den Videobotschaften Glauben schenken und auch noch Geld für das Geheimnis der Geheimnisse ausgeben, wie dieser anonyme Kommentar eines Lesers zeigt, der sich in Sachen "verborgene Verführungstechnik" weiterbilden wollte :(



Return-Path: nimoevw@eurocampo.ch
Received: from pakladies.com ([5.45.108.245]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0LipHp-1XsLfe3I1V-00cwxb for [MeinAccount@gmx.net]; Sun, 08 Mar 2015 22:25:09 +0100
Received: by %232.198.158.37; Sun, 08 Mar 2015 20:20:46 -0100
From: "Christian Meier" [cvrxn@harpcentre.com.au]
Reply-To: "Christian Meier" [cpfqpzpl@harpcentre.com.au]
To: irmgard.engelhardt@gmx.net
Date: Sun, 08 Mar 2015 15:18:46 -0600
Envelope-To: [MeinAccount@gmx.net]
Subject: Habe versucht dich anzurufen konnte dich aber nicht erreichen


------------------------------------

Return-Path: zcjla@kanya.ch
Received: from prb.org ([50.250.239.221]) by mx-ha.web.de (mxweb107) with ESMTP (Nemesis) id 0MVvxE-1XxjSm3n3I-00X1Lw for [MeinName@web.de]; Sun, 08 Mar 2015 22:32:03 +0100
Received: by %244.218.16.4; Sun, 08 Mar 2015 15:23:26 -0600
From: "Nelly Graf" [rtal@tvob.com.au]
Reply-To: "Nelly Graf" [yglzrmyct@tvob.com.au]
To: herbert.henning@web.de
Subject: Habe versucht dich anzurufen konnte dich aber nicht erreichen
Date: Mon, 09 Mar 2015 03:28:26 +0600
Envelope-To: [MeinName@web.de]


------------------------------------

Return-Path: mxavfoyo@tallinnakeeltekool.ee
Received: from projectfamewestafrica.com ([188.214.240.218]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0MUU3T-1Y57MP0eaB-00RIUK for [MeinName@gmx.de]; Sun, 08 Mar 2015 22:32:59 +0100
Received: by %208.38.52.112; Sun, 08 Mar 2015 14:27:18 -0700
From: "Maria Schuster" [ikefmbxhw@gop.edu.pl]
Reply-To: "Maria Schuster" [gqseciwb@gop.edu.pl]
To: h.lukoschus@gmx.de
Subject: Habe versucht dich anzurufen konnte dich aber nicht erreichen
Date: Sun, 08 Mar 2015 15:29:18 -0600
Envelope-To: [MeinName@gmx.de]


------------------------------------

Return-Path: blgrdwe@abclastminute.de
Received: from communityrealty.com ([84.253.142.210]) by mx-ha.gmx.net (mxgmx012) with ESMTP (Nemesis) id 0LlZm3-1Xv7To0DLz-00bM19 for [MeinName@gmx.net]; Sun, 08 Mar 2015 22:37:03 +0100
Received: by %216.193.115.156; Mon, 09 Mar 2015 03:30:23 +0600
From: "Niclas Herrmann" [ynyhmegi@kaciesklosetblog.com]
Reply-To: "Niclas Herrmann" [ouhnzvvy@kaciesklosetblog.com]
To: lisa.ofner@gmx.net
Date: Mon, 09 Mar 2015 00:29:23 +0300
Envelope-To: [MeinName@gmx.net]
Subject: Habe versucht dich anzurufen konnte dich aber nicht erreichen



Hallo,



ich habe versucht dich zu erreichen. Ich muss dir unbedingt was zeigen. Bei mir hat es super funktioniert und ich lege dafür meine Hand ins Feuer!



Für den Test habe ich 1000 Euro bekommen! Ohne Spaß! Das Geld wurde direkt auf mein Konto bei der Volksbank überweisen!

Du weißt, dass ich noch NIE etwas empfohlen habe, dass nicht funktioniert!

...



======================================================

Return-Path: zkpti@mclanemower.com
Received: from ogretmenhatti.com ([179.49.117.243]) by mx-ha.gmx.net (mxgmx009) with ESMTP (Nemesis) id 0MK4iD-1YTw4V3gIP-001VY5 for [MeinName@gmx.de]; Mon, 09 Mar 2015 00:54:24 +0100
Received: by %128.135.240.36; Sun, 08 Mar 2015 22:52:46 -0100
From: "Lara Herrmann" [fxmmyc@theatrsoar.co.uk]
Reply-To: "Lara Herrmann" [comotxjo@theatrsoar.co.uk]
To: mspasic@gmx.de
Subject: Sie haben 5000 Euro gewonnen
Date: Sun, 08 Mar 2015 20:52:46 -0300
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html;
Envelope-To: [MeinName@gmx.de]



Herzlichen Glückwunsch!

Sie haben 5000 Euro gewonnen!

Hier klicken und Geld abholen


======================================================

Return-Path: lpwh@hdz.com
Received: from mpiorn.de ([207.255.97.211]) by mx-ha.web.de (mxweb108) with ESMTP (Nemesis) id 0MN24S-1YOK211X6e-006cJO for [MeinName@web.de]; Mon, 09 Mar 2015 10:04:48 +0100
Received: by %64.88.160.26; Mon, 09 Mar 2015 11:03:37 +0200
From: "Annika Pohl" [xrma@opp.com]
Reply-To: "Annika Pohl" [vcqi@imw.com]
To: elahexe666@web.de
Subject: Neue Nachricht erhalten
Date: Mon, 09 Mar 2015 13:00:37 +0400
Envelope-To: [MeinName@web.de]


------------------------------------

Return-Path: qgq@yyr.com
Received: from ferienwohnung-renate.at ([212.22.78.71]) by mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) id 0MQN8G-1Y15vZ0wQu-00TmYD for [MeinName@gmx.de]; Mon, 09 Mar 2015 10:56:20 +0100
Received: by %98.80.124.150; Mon, 09 Mar 2015 05:46:34 -0400
From: "Paula Lorenz" [ncc@yod.com]
Reply-To: "Paula Lorenz" [mjf@hkc.com]
To: christof.welz@gmx.de
Subject: Neue Nachricht erhalten
Date: Mon, 09 Mar 2015 11:40:34 +0200
Envelope-To: [MeinName@gmx.de]



Hier klicken und Nachricht abrufen

20150308

Die grünen Männchen von BGO

Aus einer längeren Pause melden sich BGO Entertainment Limited mit ihrem Mr-Green-Casino zurück. Die Links führen zu "azalapaq.com":


Welcome Dear player,

We would like to recommend you to the award winning online casino Mr Green. Mr Green offers more than 300 games. Everything from Videoslots to Black Jack & Roulette tables.

Mr Green would like to offer you the following bonuses:

A total of 10 spins to play on:

    STARBURST
    FRUIT SHOP
    SCARFACE

100% up to £350 Bonus for New Players
The Green Team

Will you be the next lucky winner at Mr Green Casino?
login
   
    ©2014 Copyright |  All Right Reserved


Click here to unsubscribe.




Return-Path: web.de.83010.MeinName@mta60.azalapaq.com
Received: from mta60.azalapaq.com ([198.102.11.8]) by mx-ha.web.de (mxweb002) with ESMTP (Nemesis) id 0MhjGt-1Y7U1i3oRP-00MteI for [MeinName@web.de]; Sat, 07 Mar 2015 22:34:50 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=azalapaq.com; s=s512; l=4697; x=1426368943; h=From:To:Subject:Content-Type: Date:Message-ID; b=YwAm6EzaXTcBK3WvDUtIoClZ8R+XsOJsGLRZ3M0hXxUeO OH7LUUm3GT9bKG5jmVbn1Oyu4DYzysdrp0FrmNyKA==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=azalapaq.com; s=s512; l=4697; x=1426368943; h=From:To:Subject: Content-Type:Date:Message-ID; bh=bDOw6R9jNgxJzTmgGbXhfa/hRP4=; b=ECmpaceGanw4E1/o0EOjbqp74BTzem/XfwK1/wd9c1Ad97VGxnug12F47Foaio mfsE14rTkXyB11hWDpC/MmTA==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=azalapaq.com; b=G0cHSbwoESYYcU+hEeAq2VuAarspH5qowP+socdCsMsYTrh/Ot5g7jfB0IMhA4HI2lcxnJhHsrk3vOzuV81Riw==;
Received: from mta60.azalapaq.com [198.102.11.8] by mta60.azalapaq.com [198.102.11.8]; Sat, 7 Mar 2015 15:04:28 +0100
MIME-Version: 1.0
From: Green Men [greenmen@azalapaq.com]
To: MeinName@web.de
Subject: Play your favorite games here.
Content-Type: multipart/alternative; boundary="-=39470229cf17b6a946776d2cb76e76cc";
Date: Sat, 7 Mar 2015 15:04:28 +0100
Message-ID: [2-83010-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta60.azalapaq.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:y27R6gwJmYs=:5XXz6xOrmSmoj3jD07DVsEDjGu9C 3/G5dAtCo37K0pDjQobD9LdCcjga7Ay8xIB9KlCv6pYe0p5KoDCb6+eAmtBc1Fc8MoTVjNkYP 466B2RrLcQY0IO+Z1aKK5ny1Bcp9muIpvbK5ThIt9Jtb5ZRL5u0lwt86452P4ZA/2rcgpvSop w9wbnfoFdIabnTX7dsukfnpoC3CaZjsnMO2mC64Tr42P50cStGbb3Y0As0sKKYs8v1PybgCWY 4Suyaf2Lgb8gIf6VEAVWeLRWtAq8f/Yq7FKUvSAwXhfFMbkv0HCMyoFMHs82Nx215w6s52fd0 +Is+4vNA9cZGNGXLI11fniGuTrlYmaYkXAe2CZvLwithUBldF8cWRD1CYe8ih2Yyuf+Tkng3t Qt+UIJ/Pt30Ne/KrvaIizdJPkyoGy4q9Or9PdiWOp6+qrY2E4B1xLqIMuNLuEA3F6yfRH3AyF En6c8FHV1J89oEA/SY2UmK7efSbsxIt9S8UcBhcbVA7PN+B1RHbKixBXCEN0+y+gnyx1hSH+e eGmVNoOh5L7cYUbZ/SZpq+CP8OpT1yYzyeokpsCPs8nfZ+ylMYJs7oPe9O4fgZsHtHIPh+GX1 SDVHtLHpeZq8yzgaMaYuGh5MbG1Magtd2pakqNQio4CE6Kt153CPyfCy+z7ndP8grSVf9mkIT HXLX0+KLiP+VWIn07s2zpMjeMOcfzSFxzO3fRbJyei002LCYb+Ja74iHI0Nwh2i91cImxeBlG EN7pcacHgGn9WiqwgovTkdhF+gYVSxOJ/dSf+kFZlXL/fz3A/JOlL9mEkoyK/6HqJ53IDOpAv UJkkej4Nr1fKGvM9qk422xCSYylp4H9sKi/nRvD00z27nqUfZTGnxmHq3ieLgFo+T2g+juI7Q lYYZbqE5jTs19IQlTADIfTmbW1eYnhNhebGykfWLucexsOxdHFx83EMIaZ82baYJixx8FjY0n fWz0lqusN6hRhS32asHqmdOCoZZY86yzt/ravbZgkqcHN4NUYwCBK+9xWGBUXchwJEUT+/lN6 tL4wn6378k4ngnKjieLN2gqP1EAXmfMHRPBhcujuqzcOf+QYxSxIPcrTl9UW0VxdhZ9TPPXuU IKGFnR41Y0jKtbPgSbl8G+u+3MucGC0ZouGfRTxbm15pBfYnJV1N6LF1nT8BSZhKiEVeqeDh3 VnHyzjFRV9gZmDSHnhpI5vlAjhu8DWUPUAi1CUMAAGwIsIRJm2uMjMVQbECdIev40OOUDnlGO RquwG8ft0HjEJVIqJ+s3KPUqMrhMWU4hKm4O6G2w6AHEIEf2QBuNOkRkX3CUkM8UF8Qii++a8 LN1MYGS9VZBDeRPYbHNOAMygYaVYqtbkEX19ya+8dBxYZGnqkHTbTGdDAmZGp+XbAXzdX9ptd +IuaZzMrHFtFRjeo7noUZbTvw7AzYCIbH6XfTHP4RXs4gYvKmsLeygw+ORLXf9yoJJfpoEE14 eh5HQDQ5Fa0T1Xt20EkxpnQkOzTSyAf69UsAa6T+DRFNdtmFmASB1xRc6PcXLXhFlrTK7i8P0 enx0eS7zVXQBGuW9xXBF4dlorCSEdYup/ypEGgjF0hWpJ681CAabvj2cagx7w==


20150304

Noch eine UPS-Zustellbenachrichtigung

Wie schon an eines meiner GMX-Konten kam heute mittag auch an mein Konto bei web.de dieselbe UPS-Zustellbenachrichtigung, deren Links im Download eines ZIP-Files enden:




Return-Path: norbert.gamen@international-energy-solutions.de
Received: from s1.digi-net.de ([82.165.136.203]) by mx-ha.web.de (mxweb101) with ESMTPS (Nemesis) id 0LrumA-1XTs741kLe-013gtw for [MeinName@web.de]; Wed, 04 Mar 2015 11:29:12 +0100
X-No-Relay: not in my network
Received: from localhost (mail.tsrcdn.com [213.174.227.106]) by s1.digi-net.de (Postfix) with ESMTPA id CEE86141B for [MeinName@web.de]; Wed, 4 Mar 2015 11:31:37 +0100 (CET)
Subject: UPS - Zustellbenachrichtigung, Kontrollnummer 7A88V77719204788
From: "UPS"[norbert.gamen@international-energy-solutions.de]
To: MeinName@web.de
X-Mailer: David.fx by Tobit.Software, Germany (0386.474248454847474F4C4B), Mime Converter 101.20
Content-type: multipart/mixed; boundary="+ZhvE0ITKN/v63aS"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:w8q74CUe3ZM=:vVRnI3wOTWOmWF4Vz+blZX/2A8CF RNRVj6GgGy6nb2ufbgw+lG4QfX+Lnl8Lidgd0/Q/+3xBFR18twS5ZFlUJCKqAfqrEaOGxSPVV dBCQiVQAOJblsYcy2SqGE8Nq7JX05J8cMAB2vL6IyS9P7i8Bk4bYPSvGD18Z2ASnK/FcAqf0u ab4V7GNmZ9Rz3CRg83wk30I4SMvC7Sw8MUzSCXJARzm7p7oirgVBfgwmqRPMEA3OUt7j323U2 pAwwmv+7zW8yfwPO+y2a9yvvYXamtlfzJOXlv6nyccxHIAipz15R+fJY6ont1/aJwqPY1eV0E uUF05SiZ52pblVnk5lpeE4eqiuQQMq0pJ56MAPYmR3qMycEeMGNUBxuBjU/ADpkn83GUKZcqJ j/DD4GBXxdPo5X2t5IaSJrAR74oIk+Sl8/k2RhxEIPsnM9ypugdEePqxz6vViBV5BntSXu01s 3sjugmxC59jvwMQMJ7CkfnRApnbCKvK5xbC40lU6hgRnTIrKuNoa8hqyojrWG1mfylm4DqJYu XfYVbz+R4kgFjG6Kn6CJ3FTh8YZ+2yfizKS3h8Pg5sFrrlYNCr7KDOZf5IYh93JYRMQc+aenB 4X6erQb5KQAwcszNDXrte5SOhIFhZmuwiAF5jZ0yHDWTPxcJRqYjbWFbK2Sb2RpMzf2YtE0b/ 34oTE2D36lEH9fr9WkuBDUrhI3fDYI9gC1HOzavvccz7E3uqz7RTWqgvWjh/DaL8U84EFdsxA +gkGUcxjbb+0u70C0HSWoZ9ceZB0uA1m2odJpe3pM8zcbJ6+hcyG7tTkPD3QgpHGs5MtaGSO2 Lg8A3+jVMVdcEDtfAnopshGdVTidQ8SmmWGYfhtn4oAfbQc9jcmlqTE92Vuh56XMl12bL4HdS 1cMHouoJVPjBTNEJ2OrfTIVh8x7XBO3XWW8nx80HBkKK91OphbzDiJ6JngysjIx+pHoJIq61o Jp4yp2iJQWKPFuIeAf65C08xz/dcUyjLPqU4sl9GCD4VjVNvSMO0diqTr7sMvpJr5iLxZpOyu 6G+gbbS9xag7pVqmzn/H5SX3RFDwhWHowwIUiqLmKm2lpWsbubu4kAnaLv0RE+IUgsDUKaiEw kv2t2UnW3FBkaOKGKrsFvc+c8wa4Fd7AX+1knVrYAvvnkyseb2O2fZ5IV3PrHH3bwnCbE86+W Zv+suKXyGPyktPhDAZReD9LIVmOrift2nG2Va6gwRFKuKLUhRofNqpcq27fiSg2oGpT56UJoi LoUzH0sA2O8KsILqlJziJXRkAU5l2oLX+t8eonwsCuG29DbSNVqhgEy51oinT6aTYjRls5hs8 FA0spzl/QBxypfdx0bvJcqmfwC6vQgZxrIRgdJtJj8mh0wxVVeQom8CCMPngDSK/E4IxEROqj +eMSY/1b0a77oa4YImKAbKs9zwTIqTk+O98uPAFsRjgG+qe4xt2hIVJl77Djhcq6EYO50N9m9 2WWN7bQ9/nQr3AW/plMaHOLToUngJmg18eqWnYEzt08BzKg1NMuK6ogw/8+b0jeVknf6N5BAf dqb0PypLJEIQbax7Pk=



20150302

Schon wieder ein Verführungsvideo?

Dieses Teil kommt offenbar nicht vom Projekt 95, benutzt aber dieselben MIttel: angeblich sollen mir in einem Video geheime Verführungstechniken gezeigt werden.

Der Link führt erstmal zur IP 176.9.64.66 (Hetzner Online AG Deutschland), dann geht's weiter zu "3536.brosla.ru/sa.html" (IP 103.253.99.165 in Hong Kong):




Loosers get no pussy
The secrets of seduction are not simple. But to master them is easy
The great women secret is here!
http://6url.ru/cy19




Return-Path: aetvw@bouwmanbooks.com
Received: from static.153.7.9.176.clients.your-server.de ([92.39.247.102]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0LlpmO-1Xt80l2g3k-00ZNIp for [MeinAccount@gmx.net]; Mon, 02 Mar 2015 17:00:08 +0100
X-Message-Info: XEXFjLR32jEHbYv412x2+AQMNy8zUHLX
Received: from mail285.hcb.optusnet.com.au ([160.145.222.231]) by em44-t2.hotmail.com with Microsoft SMTPSVC(5.0.2195.6824); Mon, 02 Mar 2015 12:59:06 -0300
Received: from FOKX63 (d174.28.131.0.prvoo3.ctr.optusnet.com.au [116.120.184.245]) by mail975.rwe.optusnet.com.au (88.34.0b9/9.90.1) with SMTP id u6H14Of49582; Mon, 02 Mar 2015 12:51:06 -0300
Message-ID: [24o550m6io7g$oe3o93q0$br6376z8@EKOC76]
From: "Ana Mcnally" [aetvw@bouwmanbooks.com]
To: "Achimus" [achimus@gmx.net]
References: [Law9-A28GgmuGroiY3Y374238r0@hotmail.com]
Date: Mon, 02 Mar 2015 10:00:06 -0600
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--2398590482995695287"
Envelope-To: [MeinAccount@gmx.net]
Subject: It�s your last chance to find out just how effective this undetectable seduction system truly is.
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:AB3PCtTPM8g=:pFybTVoeFpXj19RG5cGk+ij78Quc tB4eaiPmUyL5TnWOpZ8jJmhZqFqxNORT5rmqpO26Bth/UIiNDFJxkYHKWIN+YJPJtt69OubAs MyQNQCefzZHxQDmz2oVGo8tIfKxJHQ9THj6ic/hNt1DScqeRmA4b++Y7+3qx6vJqNd+W+3oFE 5ObK0tXs0M1RMrrPYjquyLvL8VoADPAD4DY6OLAlX/U0Z00LbFeSIf/lD5jin7ErvDrc2Ra1M PrYGNeQ62Kg8zwzTCyJ5WdjnIBZihNk45ccSO0RYFgUa9BAcdp+TliX1A4kHE93kmVB3PGyRS gmtAorOpUz/jIzJo3LnMycHEyQ1K5qtXDl/ymyuFESd0KVZblRh6LxYlY7fxf6dsd05LhUtNs XbTWNaLC1SPJHAhiXLbMaWLuE+DzT5fKzAq0DCWqij9MdZmjWb6wguYkFOXrGARGJ853UvO5G YlvgsJOmo2lPoMplxryocw9cSnrpjyUtTAnYqNDgNZhp0PWnXmy8fLyBLzRPjGbEiXLQdoEiw wsy1E1A78g3Z9MjwmVnx0G9ZlPeUxkHUaL0hGbuTBoqc1lAxBvmuW24hC95QRTBO85vP7t2la hbY+c/FUd78h/rK7mziL04mPlroeCiQgy64zaJb09oqkBniqBzA7PFJexRR18Iml3TqbFJ+KC qd18nnlv+Nv9mHAzaDgD01c2Pn4rMh0YlcMH9pn1A7Rj9lnBtSzT7uKM7E/8v3Lb08y0EAyqC Vr5q9Y2QpRop4E210+0/DG+R+EBPRFMuH09dEnSDebF76xrsy7ulEukR+dbdWwh+a7G9/JWjW yeBO8MwrzD+IIjcMo8M0HJy6XrptFP7+Z90qNJa8RU+23Msukd8P+hLmWJ/3zbwfyl98MSvG3 F1YOZthfOk+FxeANlcYL5KVbyO1jmv7Xc9pMH+yLI0hUiM+1C06xoTP3TVbhc1D2/TZK326bM pEf7cBQj7V/HIAl3+kJYt2HdIKqJG0VEnMiN60CdLHukclzcHnbj1y2H6pgTCyVuZB2FsytCc KYEBZipdOUhdJ4Dp0PA1I9A1YCa9ytsf04Q+ZjwpMHb1tOCHpuNeSA2k1AVZ0DPOXcp0ISdtU KflZkcjOJrfry1WgLxkKDrvm6P8/sJpq3Tz4HGLmux7BQyyP5QTzcMQ4tAZzpuDBDfDgf9bSO rBRXa370bZh4cnFtD4pyese1CL376Y41zB8tb0fNpB2BiBrCFdSdzjYdJSRtI17APxoFSz5Rr 0Ri1NyD1yNJyKIHe20Zz8am+PbpyhqCLmaezkluXWL0KdUDAEn+dZEfv5JIIFv/JGot4dSJ/i lMI50U2gGA3W670KRHPPTBJn76loF1lJLUcEVr9fn43bSVAZuaPMed7x1bLU1c2BV7JvkCtce tq7Jl3zvBlWzMvQgmLWnUc0H/MU3ornPLvtYGcAEHRp6bN6+l/ZzjgYtKbVpoCLjVaMx3Bqta bUNLwdWiiXKlOQ1FtmhWeUPYCQi1iAFhaBBoTdIGXR8+Gd3qz4KW7bcblTaAYDbrO9QnIHvHR V2FqEnUD4Q+GQuKJYc=