Neues von der "Zahnärztlichen Genossenschaft"

Von diesem Unternehmen hatte ich im November 2013 und im Februar 2014 schon nicht angeforderte Mails erhalten. Nachdem ich mir durch Internet-Recherchen erschlossen hatte, dass es sich hier um eine sog. "Zahnärztliche Genossenschaft" handelt, packte ich die Adresse "noreply@zag-wl.de" in den Löschfilter. Nun haben sie ihre Absenderadresse geändert, somit musste ich den Löschfiltereintrag in "zag-wl.de" umändern.


Return-Path: news@zag-wl.de
Received: from mout.kundenserver.de ([212.227.17.10]) by mx-ha.gmx.net (mxgmx013) with ESMTPS (Nemesis) id 0Lm7fd-1ZXLXA2lBh-00ZiKI for [MeinName@gmx.de]; Thu, 28 May 2015 00:19:17 +0200
Received: from fujitsu-PC ([91.43.232.249]) by mrelayeu.kundenserver.de (mreue102) with ESMTPSA (Nemesis) id 0MarjW-1YhixD0W3G-00KR5f for [MeinName@gmx.de]; Thu, 28 May 2015 00:19:17 +0200
Organization: ZAG-WL eG
Reply-To: [info@zag-wl.de]
Message-ID: [e21999f45162e2c2a1764bd4002274fa@zag-wl.de]
From: "ZAG-WL eG" [news@zag-wl.de]
To: [MeinName@gmx.de]
Subject: DVT Fortbildung 2015
Date: Thu, 28 May 2015 00:08:45 +0200
MIME-Version: 1.0
Content-Type: text/html; charset="windows-1252"
Content-Transfer-Encoding: quoted-printable
Envelope-To: [MeinName@gmx.de]

Einladung von Tiffany

Zuletzt ging es noch um das Mr Green Casino, heute wird von BGO Entertainment Limited wieder auf die schon vorgestellte "monarchsbanners.com" gelinkt ...


Return-Path: web.de.505010.MeinName@mta72.bzwdadate.com
Received: from mta72.bzwdadate.com ([198.102.10.24]) by mx-ha.web.de (mxweb002) with ESMTP (Nemesis) id 0LpdBO-1ZbIrq45J8-00fTLf for [MeinName@web.de]; Sat, 23 May 2015 18:58:21 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=bzwdadate.com; s=s512; l=672; x=1433005378; h=From:To:Subject:Date:Message-ID: Content-Type; b=BRJNndkIxg8x7nDFhUbpG5RRzLC1UGOzEKY+t8j0rFlpe+4r dIjBIVh6327gAilhqhkr3SUCfPvsSVzYh3gQxw==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=bzwdadate.com; s=s512; l=672; x=1433005378; h=From:To:Subject: Date:Message-ID:Content-Type; bh=CmLXreO0X/2Hz82zZwscFpbVcuE=; b=IMHUpKWEXqvpoddoGNHPbWvkF6petxemw0cxdP/LBjcFfoXS1m4DG4h0ipCZ8Q 3qYZw6TNo1jEh0yZNDHwnvtg==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=bzwdadate.com; b=rqmZCKA4wWaHrUlFn5jCrQ7wyk7MHIeBXDlgk/vHVCJ87DSUvLD7LowXT3yy7CVaWWMNHH3EN57MsGiwQoUNIg==;
Received: from bzwdadate.com [198.102.10.24] by bzwdadate.com [198.102.10.24]; Sat, 23 May 2015 14:43:56 +0100
MIME-Version: 1.0
From: Tiffany from Monarch [tiffany@bzwdadate.com]
To: MeinName@web.de
Subject: Congratulations. Im Tiffany and igiveyou today 120$ for free playing.Grab and use yours code today
Date: Sat, 23 May 2015 14:43:56 +0100
Message-ID: [2-505010-lRmLiV2dA5mbh1mclhWbph2Yh9maP@mta72.bzwdadate.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/plain; charset="UTF-8"
Envelope-To: [MeinName@web.de]


Enjoy a huge range of Videoslots and table favorites with 120 dollars
no deposit. You can take advantage right now by following the
instructions below or simply hitting up live support for more
information.

To get started simply

1) Register Here - http://bzwdadate.com/120fortoday[http://bzwdadate.com/120fortoday]
2) Use unique code (PLOTREW) and automatically we will credit $120 to
your account balance. It’s that easy
3) Ensure you take advantage before it expires


See You!!
Tiffany

Weitere öffentliche Geheimnisse

Dies ist die sechste Spam des Projekts 95 von gestern. Sie leitet über die bekannte IP 220.164.140.186 weiter zu "karrierejournalde.net". Unterwegs  hat man sich dann allerdings durch "krankenversicherung-vergleich.ru", welche wie gestern schon gezeigt, zu "vergleich-krankenversicherung.ru" wird, etwas eingefangen ...


Return-Path: dnb@nzcta.co.nz
Received: from aycanboya.com.tr ([89.236.102.86]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) id 0M8ovw-1Z0eNA0epo-00CEJU for [MeinName@gmx.net]; Wed, 20 May 2015 22:37:04 +0200
Received: by %12.80.206.136; Wed, 20 May 2015 14:28:33 -0700
From: "Philip Bauer" [dnb@nzcta.co.nz]
Reply-To: "Philip Bauer" [dnb@nzcta.co.nz]
To: thomas_bartel@gmx.net
Date: Wed, 20 May 2015 15:32:33 -0600
Envelope-To: [MeinName@gmx.net]
Subject: Re: Bitte überprüfen Sie Ihre Bestellung! Buchung: AB478600


Neue Geheimdokumente veröffentlicht! Ex-Bankchef veröffentlicht ein Geheimnis, womit Sie sofort bis zu 551,97 Euro pro Tag verdienen++


Bekannt aus ARD, ZDF, RTL, N24 und NTV



Der Ex-Manager sagt:

„Bis zu 250.000 Euro habe ich genau so pro Monat verdient“
„Finanzinstitute verdienen damit viele Millionen Euro pro Tag“
„Vollautomatisch kann jeder Anfänger damit 2600 Euro pro Woche verdienen“
„Es ist absolut legal und 100% risikofrei“

Banken drehen durch! Sie sind total dagegen, dass diese Software bekannt wird, denn die Banken müssen auf Grund einer Gesetzeslücke Ihr Kapital beim Anwenden dieses Systems auf bis zu 500.000 Euro gratis versichern!



Bitte hier klicken um das Video anzuschauen



98,2% der Anfänger verdienen vollautomatisch und ohne Erfahrung 2501,37 Euro pro Woche!
SIE KÖNNEN DAS AUCH!

WAHNSINNS VERSPRECHEN DER BANK:
„Sollten Sie nicht mindestens 2000 Euro pro Woche verdienen, dann bekommen Sie einen Schadensersatz von 5000 Euro“

Unser Testergebnis: 223,12 Euro in 30 Minuten

Dieses automatische Geheimsystem ist nur noch für 18 Anwender verfügbar, danach wird es an eine Großbank verkauft. Wenn Sie aber rechtzeitig diese Onlinesoftware anwenden, dann dürfen Sie es ein Leben lang kostenfrei nutzen

Bitte hier klicken um das Video anzuschauen[http://www.zexm.ru]
ACHTUNG: Sollte diese Seite momentan nicht erreichbar sein, dann haben wir diese auf Grund der hohen Nachfrage für eine kurze Zeit offline genommen.
Bitte probieren Sie es dann einfach in 15-20 Minuten nochmals





Newsletter abmelden hier klicken[http://www.zexm.ru]

Geheime Banken machen Software verrückt

Nach dem gestrigen Schwung Spams vom Projekt 95 werde ich die ersten von heute einmal wieder vollständig behandeln und sie nach Accounts auf den Blogs verteilen.

Mittlerweile findet keine Trennung mehr statt zwischen "Projekt 95" und "I. WEB LTD" bzw "Freie Verbraucherberatung". Die Links führen weiterhin zunächst zur IP 220.164.140.186 (Chinanet in China). Die Mailinhalte, welche man vom Projekt 95 her kennt, führen nun über Umwege zur Phishing-Domain der Freien Verbraucherberatung bzw. I. WEB LTD.

Der Link dieser ersten Spam von heute führt über "icly.ru" zu "krankenversicherung-vergleich.ru", welche dann über "vergleich-krankenversicherung.ru" (alle Domains haben dieselbe IP) zur Gefahr wird:


Return-Path: kch@onischka.de
Received: from therange.co.uk ([82.140.184.1]) by mx-ha.gmx.net (mxgmx009) with ESMTP (Nemesis) id 0LeRNl-1ZVjVC1pjJ-00q7h6 for [MeinName@gmx.de]; Wed, 20 May 2015 11:50:44 +0200
Received: by %0.8.82.204; Wed, 20 May 2015 13:45:04 +0300
From: "Katharina Seidel" [wlz@folkssake.de]
Reply-To: "Katharina Seidel" [zzj@folkssake.de]
To: nebel87@gmx.de
Subject: ZDF berichtete! 23.011 Euro Verdienst von Zuhause aus GARANTIERT! VIDEO
Date: Wed, 20 May 2015 15:50:04 +0500
Envelope-To: [MeinName@gmx.de]

++NTV EILMELDUNG++N24 EILMELDUNG++RTL EILMELDUNG++ARD EILMELDUNG++ZDF EILMELDUNG++



Geheime Software macht Banken verrückt! Broker verdienen mit dieses System über 500.000 Euro im Monat!
Banken sind sauer, dass diese Software jetzt für die Öffentlichkeit verfügbar ist.

Schon Anfänger verdienen damit MINDESTENS 2151,80 Euro PRO WOCHE

VERSPRECHEN DER BANK:
Sollten Sie nicht mindestens 1500 Euro pro Woche verdienen, dann bekommen Sie eine SCHADENSERSATZZAHLUNG von 5000 Euro

In unserem Test haben wir in 12 Tagen 5209,98 Euro verdient!

Ihr eingesetztes Kapital ist von der Bank bis zu 500.000 Euro versichert!

Dieses automatische Geheimsystem ist nur noch für 21 Anwender verfügbar, danach wird es an eine Großbank verkauft. Wenn Sie aber rechtzeitig diese Onlinesoftware anwenden, dann dürfen Sie es ein Leben lang kostenfrei nutzen

Schauen Sie sich hier das Video an:

>>>HIER KLICKEN<<<



VORSICHT: Sollte diese Seite momentan nicht erreichbar sein, dann haben wir diese auf Grund der hohen Nachfrage für eine kurze Zeit offline genommen.
Bitte probieren Sie es dann einfach in 15 Minuten nochmals







Newsletter abmelden hier klicken

 

Die Rückkehr der Grünen Männchen

Wie schon vorgestern führt auch die gestrige Zockerspam von BGO Entertainment Limited zunächst zu "eskoppubs.com" in den USA, von dort weiter über "ads.mrgreen.com" (Vereinigtes Königreich) zu "mrgreen.com" (Malta):



Return-Path: web.de.492010.MeinName@mta66.b8wdating.com
Received: from mta66.b8wdating.com ([198.102.11.99]) by mx-ha.web.de (mxweb008) with ESMTP (Nemesis) id 0LfBjU-1ZYe0w1Soq-00orTA for [MeinName@web.de]; Thu, 14 May 2015 17:46:43 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=b8wdating.com; s=s512; l=4894; x=1432223453; h=From:To:Subject:Content-Type: Date:Message-ID; b=R1ADM3NmkrS8Zg304KRMf5RbULlzZ+BRlNQQjKW/CxlwQ tgIG5R4PJLyfVZ4CKalywdi5D5VF37x1vNOXHI2RQ==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=b8wdating.com; s=s512; l=4894; x=1432223453; h=From:To:Subject: Content-Type:Date:Message-ID; bh=jgyHYQrmG+myOwfmqSih0fmc/jQ=; b=moh0xErEPcS0aO1maGCDvgrrqS7dhrRM7cjWV1nBdMJoBNCc7Ju3XOWYN0xS49 4Q6yKORams2T9sRy1OrjzyoQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=b8wdating.com; b=eeyLB6gX5mhHK1paZXypSXImOe/LRAj1gOWLUlOf35OiAjyzqqGj/9zuIEPralDW5cud/hQ/yCYBWOX/cW68dg==;
Received: from b8wdating.com [198.102.11.99] by b8wdating.com [198.102.11.99]; Wed, 13 May 2015 21:05:33 +0100
MIME-Version: 1.0
From: Green Men [greenmen@b8wdating.com]
To: MeinName@web.de
Subject: Play your favorite games here.
Content-Type: multipart/alternative; boundary="-=006ef993a54504ef24b86c75aa584e46";
Date: Wed, 13 May 2015 21:05:33 +0100
Message-ID: [2-492010-lRmLiV2dA5mbh1mclhWbph2Yh9maP@mta66.b8wdating.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:pObx95Bfmmg=:tYdrwFHpiwIv+9VtxDf4F3e6cDpp kpryKK6FHP4kdIIs3xjOkwRkWkYzHLu1uyf8Tt0a2PslLHk9hSYQy9haZ5GgEqyX2citv6LfD XwEqhb9ZnzG91RzLjvtzUk2jLT489WbjD1OWo4+o6dOTsvN4vVtMs4QJiFzp/VWffWIZyPqhU OeZPFqhFossZL0+Iz+L5b6cLkAuKEpUdyUhtqlEoxW7trwoZ2pAV/I/k27rNN/NHMfZ+R7TbJ C/UVEdYSFe7Q3FGvLE8od2ZmgttMA8XaLp05OlrLgoyCy3ggYfWWEBTCHEF4Xq3ez84wdQ6NR KYmBKvSPPWhUxSJP1L0kQ0qDVqHVzSqx/57ireL5gaH1iDSa+AnaTv6Mh3Lb7Ouss2DKhjwv4 sl0wHVPH+Cqz9drSPy7+Om7qgVQ7IsKz3EM89Jbj1JbGL4GgowFblXj1moGMF0Up7A2KZgr12 TBdJCNXQMzAblt9Sx4Ngbgb9JaWjdSEO5dlSemG7ZMK24eHlQQUe8UFOik3oj1EtOf4v58hd6 po3InvHkclEaUSo2GnDqukpODCG2KMpBk1+qNF7vT/PPVqw+hIZe6ryAsFCB+Ve6Uvl4zLe6s Yd10hM9e0e1wM3+9eOEUC63o8WDEvZlEW1oKBNdxZMO7GxOCoZRBUMrb3p0wrn7i6F/mUC0YZ ppreFw6Sc9tTl7L4NeXip/Hz0Zbg3Yls5z4IcMk9DY+xzo5cH/HAzzVFMGRStEQ811or3laSH 4SgSFTvAwiO/e3Hde0SXH99xjcYke7lmlQE02G7ZCUw+8xMDNgg4c/2EiDL4N91TbLamYH+GB ufTJSfuqOGbYHUXHy8a5cmSWbZHMKN/Q+ZF/X9iaSopK54WvYhYvd07Muu0FZcL5azzdYLT6H XlnPR7emE5O9ow0/h5Hzo5u3EYE0ZGrch5uHaM3Pve32N4Ofu25o1TeP/Oeo4v3AEGj5ANcjG CkwJwjdA3vnfD/JrFq9Rd9jWFi/XB2QGODyLwSfR+5bUQFj8KE9SBfQJXYbDz1cnv4Gl86C/H FlQEIBWxl+LC8KoJ6VzTr1zBQwuFeFOvkTpjMWT9cJ/Y8N7zW9MjX8fAAZqxQX3x4MuN+OuZX xPD0CN4CpOLNxk4z914Xhs8fimx0YSjp6EgHeJXSftb2p9sUddpX1FwbnGgwmMIf4AHgzW00/ ZM2GCawoY4eR4OmwKE7tUmfkeXGFgTrXqAdU+zM/GpGwycBDHdk/QQ9iUbr5aWs4Y6Y/vNfJJ bvlA4LtGiaRHfUBLdvhMUde/ie8krST/exyY6rtvR5jYkB1AbhDf1KX6x82vILurtNe+6+jJt HVx0CsNf+zLd36q7xauY4JDqaSLMwmKPo56yVOLrIO3lJWJaUZwwuN5n4RfoYn9qeQfhvW6dR 492q+XqNJuoTz0jQetzWCiyVN7leDADvaGpcWCUDNjPKbfLUo4hpUNFKzoCfzrYMfzMLvwZbk M3Ol2hbEhbu6PPdogpv4Bt+Na4X6mCSKnMoNWntUEk2+Q3uCK4UQ7CdUpPze3UwnzqaKSB2yB fEb8JuRVFWWpwtkHD0uUk2eHIsUAydhUMVaphpWkhHEDtrihwGZ7pat6GxEUA==


[http://eskoppubs.com/sohtaiks?e=lRmLiV2dA5mbh1mclhWbph2Yh9maP&m=492010&l=0.]

Mark David, der Blogabgraser

Diesen Blog hat er offenbar noch nicht entdeckt, deshalb werde ich hier seine Botschaft an meine drei Partnerblogs veröffentlichen:


I am ENG OWEN DAVID, the Assistant Director of Project, Niger Delta
Development Commission, (NDDC. Nigerian .

I decided to contact you directly for your guidelines and assistance in making
an investment partnership with you on establishing real estate or other
profitable investment in your Country

Kindly reply me quicky for more informative discusion

Thank you.

Regards,
Mark David


Return-Path: infoweb767@yahoo.co.nz
Received: from smtp2.yooralla.com.au ([101.178.168.49]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0LkjeK-1ZSiRL0C1M-00aV55 for [contact@succun.su]; Tue, 12 May 2015 22:56:27 +0200
Received: from [41.71.217.42] ([41.71.217.42]) by smtp2.yooralla.com.au with Microsoft SMTPSVC(8.5.9600.16384); Tue, 12 May 2015 17:09:08 +1000
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: RE:REPLY
To: Recipients [infoweb767@yahoo.co.nz]
From: infoweb767@yahoo.co.nz
Date: Tue, 12 May 2015 08:08:51 +0100
Reply-To: davidowen55555@yahoo.com
Message-ID: [YVMX-FLIN-001D0kWSx00002c3a@smtp2.yooralla.com.au]
X-OriginalArrivalTime: 12 May 2015 07:09:08.0958 (UTC) FILETIME=[8A69EFE0:01D08C82]
Envelope-To: [contact@succun.su]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:lL+tZAkzOuk=:AdzSYwnvZp0RvFWV1NOJow7TR0hf C2Uf0sbsqsE+zOR9RMy4BRAZuXWjzQo00TOJjJg3v1rP9r+n6T8dhqzMO37d4ZkAVmNsDMSvM ZqTtZNpQpEihT3fSKVQRvup+krDLxKK8MTCbuLyIQK9foj1m4gzJdwk9FJv3yF1Ss9n7tbd5K cJSqbVgksWAQ3KTHkqJSJjma/xCsMzKNVH43SSaXiJGtFCeSGCWXa5/F5+Ib+LR/RPueqk77b V+2xOaWwGvIvmBnv21EmPtig6W0XT8EO+e1M+S9CsXVPtIpNITRFrt6moeKX8tkhR+dM5z9A1 QqqqRZxNMHhpV2HteJz7KECRROeYFEJhDdKF9xSTjLUrAJtAyZdIraQ7aob+p7VV4LzOVQkMl eSOFBoxGP5/Mkm2SQOwyJsHON7aEO37hx5Rj9rtnAziNNOnj7+6ukqRdreXKVWJeV8otKKh8U y1o78eZ8rKSqfLx7iJg9DBZE+iRDEjz1LHxeRGw6uQKe45LteVtA1RvgIK/RWfH3K7Ui2S3Nx 0Y2FpPgUiX5aTBz9vND5oHrtqbBl/fJvbeTwqEQL+Dq3VNZtETQ8wd/LUjX4BNus5Hdi1cS+g HaEjAMintqCLyjPoGOMIBCtULfbXuWiH5G4xIoE9cSGbUjdZnJqBQq2O+JaGaK4kJM+J6KDrp ARHZN3uxRc67rP0fAixJTLIliqgDjYx41QTQPbVAKItuXoTb223RLAE5BHMTPbAfGY5xgQ24r 9VWa9D/JDmznu7phvQebKpYO1pv13d8V4J6IlWLcWaRYUqX4VEqlDciyqn16KKowa2F2W6Icd wTV4CTOu2qWSzXKywUP8Cd5Lrf4Jh16klQdOc6dFdUe1d7+YFmVXIhkZ/cgSP/7YSXRfzFKn+ bH2msAUTCoXWutWCDAIjQjGvMj48ap0JquHsXYS7Xh+pTc77KzOIQmVZwJ6Y0eHq12euUXXvn AbCr5HTLtSheuoQgxthRLHHBEUJZiQLJ9qesAf4us0xr47FN/qPLG1jcCsf5J/XigCI8wS5yH ExKtxlTL+7kRrDtgpakbTAzWeF/KcqsO5HtBDWKaD0FZfx7njauj9t6ZRUMJwEuI38foXs/Dj L/vxZYibahf5AnDGh8DTKhbauXZarvfhEU/pVZ6eQw4DPs68NF2RkXXC3pO1VtxdmALg77tT0 Q7ozRTUb+i0C2PN1I8x+GY26SlmPhUGwWUPYZFCY3eS4A3bIjmvgzocJSIzy1/SZlPijfnLz2 rIEkuXk5WR+As0IyJxsTiM82SLphriDuNhyB8uAIL2QAyFinS1oQ2i39AxM//V42WuFE7QExS Ac5nJqanHd3aXHjB69cUTxcg8Ps7SKCVW/STJeT1tXn0RFOkZO/uf8l7TUhTDxH18V7oDhgqM AR7uSi95vsJYAkrYoY89L9N8OXa2mLS+V6GKo3454pwheqTje2Ivbo69en3ZBhQHvrq0bGQWn wLzyJmlWkbF3Ai8A2vZsr7UvQLeTt4+9dMLpTvAvo0tvT6eT



Return-Path: infoweb767@yahoo.co.nz
Received: from smtp2.yooralla.com.au ([101.178.168.49]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0M3dPh-1ZADgO11ur-00rL0c for [contact@spammirr.or]; Tue, 12 May 2015 22:56:25 +0200
Received: from [41.71.217.42] ([41.71.217.42]) by smtp2.yooralla.com.au with Microsoft SMTPSVC(8.5.9600.16384); Tue, 12 May 2015 17:10:05 +1000
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: RE:REPLY
To: Recipients [infoweb767@yahoo.co.nz]
From: infoweb767@yahoo.co.nz
Date: Tue, 12 May 2015 08:09:48 +0100
Reply-To: davidowen55555@yahoo.com
Message-ID: [YVMX-FLIN-001oL31vH00002c9f@smtp2.yooralla.com.au]
X-OriginalArrivalTime: 12 May 2015 07:10:06.0442 (UTC) FILETIME=[ACAD4CA0:01D08C82]
Envelope-To: [contact@spammirr.or]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:0rkjWK44fRY=:WFUnVDjBhooMUIXfxK8b70yfRSYf Z9jm8vFCieZAh1BlmX62b5cP7v1S2Hc+8RksrSrIGg3WfwFlRv0IafgDJXhyjxZ9H5BhqSYgD yqyhAyV4aY9hh4goabyidRYtV81USSKjJCdd9gYOSP1H+CEFEd59JOgg47nINSBjgnf9baxlL RvOJic5s06TVI+HwY1bA3wkBuQwOlRjFX20R5yfcMfIZ3i60q6uHIYk37wghN8R5aGqI5cDIU q2m/Yfzf9MCzsNLBVGPkUOxxPeOnaCB1N4Pb301/Y74MKlQKbW8lR9jSNO70Nh41mCVlXjYG+ +IofzNkczkpOXI1sXTfu5bDEd6vmTBLqONpzzO4BrZmssAP9IOIBXTdp2RgM0VeCtNgD65wg2 yN1RAwyTMIIyaOYGt97o5omdt4wMkVr7FHCfUO+hSl5EkXtMaIefG/LuXtrd/4e+017C9BczP M4Vq34u5iLPftBicxpSoBohVd6oRAdnzvZcni+SnrL6Dd3P7QQJC7Fh8LqMeAdtxQQer/IYTg 2e8otm65jRYLAIZiZiEBs2gIr/pd868LyabbVGJMV0QdZPnUw14kctsPX8bbsjLNo7mdV9QrE 0OaqIXbmFwl/+6yWHU1uqsXSkABsFN3yg6NmUgSPFz5tPevGpY4lf6lHbs5bMGubvS71Uh6VW 9VcvamqCWIVWdxmCwhsdlRROenz7mPCO2vmoOYgtY7dpSnM67BSx8PEukbENrkhfqPGncpmOT 5MAicf6kOrbnCRV1k0wDurgnbaqRoOrTCpJuSOzmlGvgK8O+Www4FALu0R59ILXXxhHO5Rso3 OYiMnMcnMbIGBpTheB+L+zNP9954ae5opFxP0e6TK2V3RtjgqIu/RinoBc1DqmQ8i/JLqFT6W YtFXRq7E115oU+cXbTx8xulZCXRX7lD5nx3UGnL3qGXDKQ3U8pgROqO3sU/n03OZqcK7F8bUW uDABfoJ9NtLioRtdpYXWV132sNgYB0X/WN3lsZlJGcZei8MGyhSV6HI/d/w16jewFulBVcZ6z TLt2+LQpYmOpt13IeBVVp4eYzId/KMLefezQC7EpkkvzurW142lSr6zKTpN6ENJtmKZxpmcq7 Gt15mmJq6ygiYkltbq3ZnhM/p+ObwlF/6mZ3cNPXk6ICUL1G2HFuU7b/fbnRvVX/RoaPL/Cm6 GyiyU1YenEt1lY5dWBLhw1hTld4A6Va6rYfDX4yJbe//itjKQXlbIxJLwcuVYDUglmy9FyM28 vQ1d1MJhIA7DRxr8VCA3ypw62pLL450ni7wIDkeXUdXchUL1F4V35R/64IjPk+agAFWHOQEKV q4ukVmJXs3LISlm2fjLFXkpK7hylzwT8XiSfZCcSmhMYZ6D3NxEQeRgngHKBQSa7LRrGg/rlU 6Cjt+UhIAZducHDJ54xU4iMDkfBWshWLtYzKdAYourD+Tg4AHtVU7XZbAX3dZy2BKsM3TbRIY Tm87EbJBImWw+eysvI4TYZwVbgQmS/raQFodT8H4sfUSA50n



Return-Path: infoweb767@yahoo.co.nz
Received: from smtp2.yooralla.com.au ([101.178.168.49]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0LcnAh-1ZbD0q1uBb-00k5jg for [contact@unan.ne]; Tue, 12 May 2015 22:56:24 +0200
Received: from [41.71.217.42] ([41.71.217.42]) by smtp2.yooralla.com.au with Microsoft SMTPSVC(8.5.9600.16384); Tue, 12 May 2015 17:30:21 +1000
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: RE:REPLY
To: Recipients [infoweb767@yahoo.co.nz]
From: infoweb767@yahoo.co.nz
Date: Tue, 12 May 2015 08:30:04 +0100
Reply-To: davidowen55555@yahoo.com
Message-ID: [YVMX-FLIN-001VzeFHf000034ed@smtp2.yooralla.com.au]
X-OriginalArrivalTime: 12 May 2015 07:30:21.0819 (UTC) FILETIME=[81191CB0:01D08C85]
Envelope-To: [contact@unan.ne]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:x/qnzA1o0yU=:t+8Wi7ffLlcyCkNT2mnVRjkTkc3L CjDVLBlTdj68mJOROhLG0njiTAQdWL5btpwc7AnP2/uK+qdmWnMWP28LbomkoPtTZlclfEqks 1ZpN9HPE4uTA6IZ0y+pGwuD+ys7gQPsA52sKCoGtis/ZWDyhyriU/na7z/n5Wzos1cqsvMHY5 W6d5CPnX4uh1rU3TgSeYmxhERTc25qMGalOlGo3W0uWnoyhvYqy+s+nUhiH8LD0eoAdp9+N+9 g6FqLX/wXkGC4gSrxAVRY2C4st30lyy8G/3NZ24dXqv6zPPGIACAvkzUAoDxAsc+Uk8oQis5i yUXOYJYbt35AZmQ4yNoB5CLDhhrxTkuz2FYr3VkQiJjPa2o8UkbF9r40WgoekfnojrT2U7Tik id/XuwtHhoimCGv5uI47D7wrHJ65Nw0SxZuiejXjf+cbZOpHM+RZvkc2NJnBoFriAuYeEWZzI lyI7aV228qZlyOvsou9IUQmqgfQ+LLM1VtCThHNd5u+WMxBzLcfu1nkqb3/ihyyG7mCfetLjI CgbKOemnOA+UJ+G6iRW7rEjQl8jkE07XDlETk/oiJSZ+tj72OH6LMvpqZgAV192YVAKgmW3Yh sQsIvCOdE2bvMwWNyGxrRRZOBl+s1qzTiL/UQGN8K5bG3cbA/Ed3uJEguQISelU6UR+KxVpGf yN8/jydsYWH+4u+XiBRwRzWh7WKbHBKqCZaOaz0lfSj1IfAaMkO6WfLEfdCUAAhyS6YDkuoOj vPAwl8gtmKTS2wPIdXZSBIk/x8KegWI7FQEhva80S8h5Da+1osQEpLOR1mFtKza5qzFpukP4A YgtdEJRg9GJT3q/hC/zAmabEo5VJlXey92ZXZQtlkSJC3LQRy3KaJrgG+o93AkDa9wLtcxWiU nhf3QbHgiKhDCOPssEHmPOqKudzF48I2oDtUftAtyuoUnKonp10sUg7/NeHIEPmqEpOuZfDMv oN/q8BP5cDmDD5d9aucrY1r7jEiSThdBQOQTvDJcMlalJTkQxWoI50PnATtnP1RL9dGjDOMuq jjWiaXs+BmuR9zQcCxeHIirWReUIVHHakHN9l6fYwJadBojOXc0MYDEVbE1KOcbJc7wQh77YT X+95MkBUCygvyMBTGGStrV2Hgivin9k3GI6itkh52579o9CmQ6LUcTxW2Cl5E8JityUjbdV1J w40GNCj5lg8HC71Ee6AXEEQaJZA+wLKZtmw0LE+a7MG8nkbW1R/bYozjvYOMz/DRm+5DSdo1l jK4Uy1KR1SKy3MAxSnCU5k5GYnPoPqlwcdpA5epxV63ChiwMDLi4qzgqp5YBIuJxjkKcQX32i DQfUwsTpBOFx5eE4T60fhTbsQCGi05e06ho2tr8+ZBjsCVyPueQlv/nsXXWbu3OUTrEYXDkJD PMBhRDZNI5Kh2UBPBX9QDcsC0z3MHl5eUYdAVlRs3fxk6/WdbljEn5RUix8YKHXLKyf22buju PQZsxLU2ByndSYflELwAVsBd+4xVItPZMemhaSjyKuxlaFwa

220.164.140.186

Das ist die schon seit längerem vom Projekt 95 benutzte IP bei Chinanet in China, unter welcher ihre ständig wechselnden Domains zu finden sind. Im Unterschied zu den vergangenen Spams wird nun jedoch nicht mehr weitergeleitet, sondern die Zielseite wird gleich dort angelegt. Der Prototyp für die neue Seite kam vorgestern, gestern mittag dann die erste Welle.


Hier nun die nächsten drei von gestern abend, bei denen im Ggs. zu den in der letzten Zeit empfangenen wieder nur jeweils eine Absenderadresse verwendet wird:


Return-Path: jlw@dr-med-zoeller.de
Received: from peninsulagrace.org ([195.74.140.180]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) id 0MGWcS-1Z4ji12vYW-00DDMU for [MeinAccount@gmx.net]; Sun, 10 May 2015 18:34:22 +0200
Received: by %96.105.215.28; Sun, 10 May 2015 13:28:52 -0400
From: "Lena Schreiber" [jlw@dr-med-zoeller.de]
Reply-To: "Lena Schreiber" [jlw@dr-med-zoeller.de]
To: gudrun-67@gmx.net
Date: Sun, 10 May 2015 12:31:52 -0500
Envelope-To: [MeinAccount@gmx.net]
Subject: Videonachricht erhalten von Chiara


Hier klicken und ansehen[http://www.stsct.ru]

================================================

Return-Path: ibh@chrisswithinbank.net
Received: from peninsulagrace.org ([195.74.140.180]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) id 0LvQ5P-1ZH1ig1GRX-010bsO for [MeinName@gmx.net]; Sun, 10 May 2015 18:39:28 +0200
Received: by %252.200.208.240; Sun, 10 May 2015 15:31:01 -0200
From: "Lina Lorenz" [ibh@chrisswithinbank.net]
Reply-To: "Lina Lorenz" [ibh@chrisswithinbank.net]
To: hg.bergmann@gmx.net
Date: Sun, 10 May 2015 10:33:01 -0700
Envelope-To: [MeinName@gmx.net]
Subject: Videonachricht erhalten von Sophia


Hier klicken und ansehen[http://www.stsct.ru]

================================================

Return-Path: cul@naplo.hu
Received: from fdrfourfreedomspark.org ([78.141.175.234]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) id 0Mh5e5-1Ye8Js2cBV-00MKG1 for [MeinName@gmx.net]; Sun, 10 May 2015 20:52:19 +0200
Received: by %165.41.74.125; Sun, 10 May 2015 23:43:48 +0400
From: "Sebastian Graf" [cul@naplo.hu]
Reply-To: "Sebastian Graf" [cul@naplo.hu]
To: lea.wimmer@gmx.net
Date: Sun, 10 May 2015 17:42:48 -0200
Envelope-To: [MeinName@gmx.net]
Subject: Ihre Bestellung vom 10.05.2015



Hallo,

schalten Sie schnell den TV-Sender Phoenix ein!

Der TV-Sender berichtet über einen Ex-Hartz4-Empfänger, der mit nur 200 Euro 100 Millionen Euro verdient hat! Und das nur in 2 Jahren!


Er zeigt nun maximal 200 Menschen, wie er so viel Geld verdient hat.

Wenn Sie das 1:1 nachmachen, dann verdienen Sie im ersten Monat GARANTIERT 4000 Euro!



Hier klicken um das Video anzuschauen![http://www.cmgrc.ru]

Newsletter abmelden hier klicken

Projekt 95 oder nicht?

Das Thema dieser Spam ist eigentlich "reserviert" vom Projekt 95, der Header gleicht allerdings nicht den üblichen Headern der Projekt-95-Spams. Oder ist es ein Prototyp für eine neue Spam-Logistik-Kette? Da wieder die OVH SAS in Kanada eine Rolle spielt, könnte es aber auch sein, dass die Macher von "chancen-und-ideen.com" dahinter stecken.

Der erste Link dieser Spam führt direkt zur Domain "optionexperts.biz" (IP 95.141.39.254 Italien):

Der zweite Link führt zunächst zur Domain "ga.onlinebank1960.com" (IP 167.114.104.36 / OVH SAS / Kanada), um dann weitergeleitet zu werden zu "optionexperts.biz":

Return-Path: return-a29-98-104-MeinName=gmx.de=4@ga.zoxmail.com
Received: from smtp1-13.ga.zoxmail.com ([198.50.235.152]) by mx-ha.gmx.net (mxgmx102) with ESMTP (Nemesis) id 0Mdo6T-1Ya5iH1Vj3-00PbKX for [MeinName@gmx.de]; Fri, 08 May 2015 22:26:24 +0200
Received: (GreenArrow 13673 invoked by uid 410); 8 May 2015 06:09:19 -0000
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=onlinebank1960.com; s=default; h=Subject:From:To:Sender: Reply-To:Date:List-Unsubscribe:Message-ID:MIME-Version: Content-Type; bh=vqmVio755/m5vjmFEsHtHZRM7M0=; b=D1IdXNsqx82i5Fr 0OeegqZEuhoQHZedvAi8xogNpYZiULH+Zl73F9QCO9oeUr8NIBDOkaBclgcHA3Vu RIizs8fSdKfiHNK8GSX6N1GTwDRIhJdwcFqIHKkVznALLovBAnwxLa7yr2e9Pe5Z BW9mEEvvtGnIWBeAR7ZN1x+GczdA=
Subject: VIDEO anschauen: Software verdient für Sie 439 Euro pro Tag
From: "Andreas Hirte" [info@onlinebank1960.com]
To: MeinName@gmx.de
Sender: info@onlinebank1960.com
Reply-To: info@onlinebank1960.com
Date: 08 May 2015 06:09:19 -0000
List-Unsubscribe: [http://ga.onlinebank1960.com/ga/unsubscribe/2-2014054-29-62-104-c775ca23a2a5b2b-18c0b31f4e], [mailto:return-a29-98-104-MeinName=gmx.de=4u@ga.zoxmail.com]
X-Mailer: GreenArrow Studio (v4.49.0)
X-CampaignID: s4:98-2d0613f7f959229a
Message-ID: [mid-d6fe9249bb12d212f98c81e480402007@ga.zoxmail.com]
X-Mailer-Info: 4.hJTO.kDO.q9WYjhWathWZy1WYu5GQn1GeuQWZ.xADN
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="==fa3860688540f6967fba9a9beb8ade9e"
Envelope-To: [MeinName@gmx.de]



Hallo MeinVorname

Eine neue Geldmethode geht um Die Welt! Sie ist noch geheim, und nur in gewissen Kreisen bekannt. Doch sie hat bisher schon 4.538 Menschen finanziell frei gemacht, und 11 sogar stinkend reich.

http://optionexperts.biz/newsletter_axl/[http://optionexperts.biz/newsletter_axl/]

Das verrückteste ist aber, das sie kinderleicht anzuwenden ist.Und schon in nur 18 MInuten kannst zu lernen...

...Dein Geld zu verdreifachen!
...einen unverschämten Stundenlohn von 750,00 Euro zu generieren!
...Wohlstand per Knopfdruck herbeizuführen!

Jetzt in 18 Minuten Wohlstand erlernen! HIER gehts zur Seite[http://ga.onlinebank1960.com/ga/click/2-2014054-29-62-104-67-e2f96efff8-18c0b31f4e]


Wenn Sie keine Newsletter mehr von uns erhalten wollen, dann können Sie sich HIER austragen

Nach Tiffany und Georgia kommt Nicole

Wie schon die Spam von Tiffany im März und auch die letzte der "BGO Entertainment Limited" vom April führt auch diese von Nicole wieder über einen amerikanischen Server zu "tropicanamarketing.com" in Schweden ...


Return-Path: web.de.464010.MeinName@mta45.b8wdating.com
Received: from mta45.b8wdating.com ([199.182.175.85]) by mx-ha.web.de (mxweb003) with ESMTP (Nemesis) id 0MC3hg-1YyiIJ3nA8-008oKL for [MeinName@web.de]; Wed, 06 May 2015 12:46:57 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=b8wdating.com; s=s512; l=667; x=1431514243; h=From:To:Subject:Date:Message-ID: Content-Type; b=D6GQ1P729emJgnQU3XzZHmIcNNyD31egfnTsi4eB5uvLrTNS LgbTGu8siFN6E0vAnXx/LxlvKlgi5b3KTTlklA==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=b8wdating.com; s=s512; l=667; x=1431514243; h=From:To:Subject: Date:Message-ID:Content-Type; bh=R0YoUEmrkBYEU55mb6TwhaX0a0I=; b=jaiAEmz45GXwdDB7L0zByPV6BrU8dczN95TZ7T5iP1JTJkwc1lX/7xHDShhFd3 QMbi1sJAlFJKMtTuX5F8eJ0w==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=b8wdating.com; b=kyiqG3j0zEfQdBBs+4WNmhuHnegFTf0SY7UM+nAHp8dVqCERQy1/n13L95PMPoxDBG87khcZ7w+8Lol5vqaBOg==;
Received: from b8wdating.com [199.182.175.85] by b8wdating.com [199.182.175.85]; Wed, 6 May 2015 09:03:36 +0100
MIME-Version: 1.0
From: Nicole from Tropicana [tropicana@b8wdating.com]
To: MeinName@web.de
Subject: 275% Match the bonus!
Date: Wed, 6 May 2015 09:03:36 +0100
Message-ID: [2-464010-lRmLiV2dA5mbh1mclhWbph2Yh9maP@mta45.b8wdating.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/plain; charset="UTF-8"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:Hz89J4UKrgM=:TpHml4GTgfu8N1wZO4IrrrmMbiI7 gJdqAenETTQOCELQ91C8TawT+Rwrpw5HVnAYLybBlpctPPjEOYrUYUQYstIZLHwe+w0/AqK0T gfXFHhyR/klFIH5hXHqJn1YaOF5g6gB2k+G3212JtE+d+wHIJWzqYm4NxqFkZmntKSjV+lm4Q eLHwqvk/nSEPbJ7p+Wbkxp1FNqkcCIgDtif88YStD9QNWm+9iszWAMlfa7oI9fVAcoGwfFETW KBn1vgNmMWWmjZM80E6Fcc6F8FglWUI3HLVaNjO0aeLKoAciK4dntLS0by42Q+Si+ET8yPOt1 ROaYASt21aDjzBCDvhfDC995QWsh58LdxZtIRY9Gi8CspVuU5rL3s6FtjnyraOnRQMwUwq7Jx bgxvzRGVhTvWNoz0IwjWTxw2f1/XW//Pp1l2z8pVQzhCPVrD8wCccB7TODt1oP7BQFhO5mHV2 Gx9Mnw3TTsUWzZmSkx1v+n4nE/Rt/UBKY4bw/V1fpwad6mu4KXxTfIhBojDDDhtLvOq25vbn9 EOt7HBNHJk3+xvRP+G4+A6AByTds+EquIWsQKc7eM0zgiUM9icqn4AZzEYmV0Jbzouy7D7LUd XeM/X06WXkh24fAK7AC+A7DFEXQThyPVMsuwML1SLWSNajycq70FKVAcGYF7sRT6ITtyCYtCj d2Bn4/PkKI5qN0u32Hf2QrAalxBcwe2/nvkwisC6YLwUF/0cEhfeDJ66izw1o98E+pelBQm6k gb1do6TCImkZZ4vNRMQYFv491DBZ/8TbsNQ8bskSpbw3lnslt5vyY3CRrhO4abVI/2wgwWAE2 CWIXqpwvbmVuFoxc3ygnXuihRopyaZ2a++ANdpV7Qz+1fcSU+a+ivqzTQP4k0DI72XBiQPgwm IUQNayDBQBFUvVXq2AAIqQxFQr9nneCXOMOo5DtnuhIil7RHl2Rc8H9LDyZY1Afani2AO9x95 ojy32REOy5hwkj+Ljuz04FNjkWs7C8qrBn2FHlhStz3vlEnNk/nlDYNIGR/MQE3RAvoZO78jk eMiwmAex5IUZXw7FyVKB3SkhLRdKSIkK3uAsY5D9oPyB4UmDePwtQM6TUFZBWHv81bZJv/K05 aFdAM2anWZcq45qwCtM7JC1L96oYng5SUY7ze1V4pV/QXLCM6BvlSHmjHtlInGvHvbJS/ijrI vvQD/M5Ay4JxlGIeLE58Pk8+u6yasQw42XvqyneRV1ZRh0wui9b/jMMffUFqzdKX8G7bbfKye AYvQKBZ6mW6S2XNSCO1ZuXMPp/mY7rMVTablCH0T5NV12DK/aMBlu6jKqH75vkmkbq1cYDEec zYH4r5Jj1xXohspcN2TIWa7U1N4LLciUcPb2DddibLwsvUvz6E0rEawW261KgQJXHplpxX8Jy c29O7MnJHrOytBygK5/3ZpSrPBPeHKnOWQvIs7jRyAvex9YdQh2mEPQV9x7oUUNiqRqhHf6J8 PhJkl0XSNLhtYzWnYbmWfIBf4TluPifpJf5JIYgf2TBkz/S/mQQtZDX4LHlWsjQCbpY3q2DR6 LDT+0h8GiWX1bjyjDYYUdE20Y0JwsimemE7ATv0sWDWB8Pya4Y+dtaV7qngaA==


Enjoy a huge range of Videoslots and table favorites with 100 dollars
no deposit. You can take advantage right now by following the
instructions below or simply hitting up live support for more
information.

To get started simply

1) Register Here - http://b8wdating.com/100freefortropicana[http://b8wdating.com/100freefortropicana]
2) Use unique code (BULLARI) and automatically we will credit $100 to
your account balance. It’s that easy
3) Ensure you take advantage before it expires


Thank You
Nicole









Click here to unsubscribe:
http://b8wdating.com/2/unsub.do?e=MeinName@web.de&m=464010

[2;lRmLiV2dA5mbh1mclhWbph2Yh9maP;464010;QbvNmLn5Wa0FGZ3hjYuUDNhRXbG]

Wird langsam langweilig

Wie die gestrige Spam der "Freien Verbraucherberatung" bzw. "I. WEB LTD" führt auch die heutige wieder zur Phishing-Domain "vergleich-krankenversicherung.ru" ...

Return-Path: yhib@bobobobo.com
Received: from 212.227.17.5 ([81.21.20.186]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0MPYVh-1YsZYk04nZ-004maU for [MeinAccount@gmx.net]; Thu, 30 Apr 2015 19:58:49 +0200
From: "Paulina Jung" [zkefehye@calright.com]
Reply-To: "Paulina Jung" [veleim@calright.com]
To: mathefreak@gmx.net
Date: Thu, 30 Apr 2015 22:51:11 +0400
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinAccount@gmx.net]
Subject: wichtig


Guten Tag,

mir ist aufegfallen das Ihr Krankenkassentarif möglicherweise nicht mehr aktuell bzw. veraltet ist. Für Sie beudetet das: Sie zahlen zu viel Geld!

Für Sie würde in Frage kommen:

- Privatpatient bereits ab 59 Euro pro Monat

Unser kostenloser Vergleich zeigt Ihnen, was Sie jeden Monat sparen können. Bitte nehmen Sie sich diese 30 Sekunden Zeit.

Hier klicken und kostenlos vergleichen[http://www.vergleich-krankenversicherung.ru]

Hinzu kommt, das man als Privatpatient immer noch viel besser behandelt wird. Sie zahlen also weniger Geld für viel mehr Leistung. Machen Sie den kostenlosen Test.



Mit freudnlichen Grüssen,
Abteilung 13, Freie Verbraucherberatung