Das neue Jahr bringt auch eine neue Logistik bei den Projekt-95-Spammern: die Absenderadressen sind keine Hotmail-Adressen mehr, sondern "Buchstabensuppe"@outlook.com bzw. gmail.com. Weiterhin führen die Links jetzt erstmal zu Google, damit alles schön seriös aussieht. Von dort geht es dann weiter zu den Zieldomains.
Die erste Spam von gestern abend führt zur
albekannten IP 220.164.140.186 in China (baresgeld.ru), die heutigen zwei führen zur "Goldenen-Gans-Methode" in den USA. Gefährlich ist hier offenbar die Domain "geoplugin.net", die unter der IP 178.237.36.57 in den Niederlanden läuft.
Hier zunächst der Mailtext, der bei allen dreien derselbe ist, danach die drei Header mit den zugehörigen Links:
Guten Tag,
ich habe versucht Sie telefonisch zu kontaktieren.
Wollte es nicht zu oft probieren und schreibe Ihnen deshalb eine E-Mail.
Es geht um die E-Mail weiter unten. Wir haben es getestet und es hat funktioniert. Deshalb wollte ich es schnell Ihnen mitteilen, damit Sie auch die Chance bekommen.
Wir bieten diese Information unseren Kunden als Treuebonus mit an.
Freundliche Grüße
(Von Ihrer Versicherung)
Bekomme 1000 Euro sofort für einen Test GESCHENKT!
Das Geld wird innerhalb von 48 Stunden auf dein Konto gutgeschrieben. Versprochen!
Anwaltlich geprüft und Seriosität bestätigt! Auszahlung garantiert!
Keine Verpflichtungen! Einfach nur testen und 1000 Euro kassieren!
Wie geht das?
Ich teile meine Provisionen mit euch. Für einen Test durch Neukunden bekomme ich 1500 Euro! Dafür musst du 200 Euro einzahlen und musst damit wetten. Deine Gewinne kannst du dir dann auszahlen lassen.
1000 Euro Provisionen zahle ich sofort an euch zurück!
Schon über 150 Personen haben mein Angebot wahrgenommen und 1000 einkassiert! Leider kann ich es nur noch etwa 50x anbieten.
Nimm also schnell teil und teste es.
Nach dem Test bekommst du automatisch eine E-Mail von mir.
Ich bin ein Ex – Mathematiklehrer eines Gymnasiums in Freising bei München und werde Ihnen Schritt für Schritt erklären, was Sie tun müssen.
HIER das Video anschauen und teilnehmen
(Bitte beachtet, dass ich euch das Geld bezahle und nicht der Broker)
Nach der Einzahlung bitte ich mir ein Einzahlbeleg zuzusenden und ich werde es innerhalb von 24 Stunden überprüfen, damit die Provision innerhalb von 48 Stunden auf deinem Konto ist.
Hochachtungsvoll
Dipl. Ing. Friedrich Schneider
Das ist kein Spam! Sieh bekommen diesen Newsletter, weil Sie damals weitere Infos von uns angefordert haben. Sie können sich aber jederzeit vom Newsletter abmelden: Hier klicken
Return-Path: [mopdfrxen@outlook.com]
Received: from agood22.ru ([194.135.33.169]) by mx-ha.gmx.net (mxgmx010) with ESMTP (Nemesis) id 0Mb46F-1abdaR169D-00Kifk for [MeinAccount@gmx.net]; Mon, 11 Jan 2016 13:17:25 +0100
Received: from baeusetoe.kelleydrye.com (zjy.kelleydrye.com [224.254.200.60]) by 92.63.110.142 %REC_WITH; Mon, 11 Jan 2016 09:12:36 -0300
Message-ID: [HIOREIHWVCFYUMEJGDQDHS@kelleydrye.com]
X-Mailer: QUALCOMM Windows Eudora Version 5.1
Date: Mon, 11 Jan 2016 09:08:36 -0300
From: "Finn Albrecht" [mopdfrxen@outlook.com]
Reply-To: "Finn Albrecht" [mopdfrxen@outlook.com]
To: renatekuester@gmx.net
Organization: QUALCOMM Windows Eudora Version 5.1
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="3332173671622689487"
Envelope-To: [MeinAccount@gmx.net]
Subject: Habe versucht Sie telefonisch zu erreichen [https://www.google.de/url?sa=t&url=http%3A%2F%2F%77%77%77%2E%76%65%72%64%69%65%6E%65%6E%32%34%2E%72%75&usg=AFQjCNFwEItev3O3Ofn59RFvqXyXHY-4BA]
------------------------------------
Return-Path: [uxnvfldh@outlook.com]
Received: from rudomain.ru ([178.161.163.165]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) id 0M4H35-1a070c0OtH-00rpaa for [MeinName@gmx.net]; Mon, 11 Jan 2016 13:14:41 +0100
Received: from edwfkr.boardgamebliss.com (sdsmegutlab.boardgamebliss.com [105.197.107.168]) by 185.5.249.234 %REC_WITH; Mon, 11 Jan 2016 17:13:20 +0500
Message-ID: [TQFVRWFRKYVGSTCRUDOD@boardgamebliss.com]
X-Mailer: The Bat! (v1.52f) Business
Date: Mon, 11 Jan 2016 10:09:20 -0200
From: "Johanna Kraemer" [uxnvfldh@outlook.com]
Reply-To: "Johanna Kraemer" [uxnvfldh@outlook.com]
To: vhartl@gmx.net
Organization: The Bat! (v1.52f) Business
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="692197016371798948"
Envelope-To: [MeinName@gmx.net]
Subject: Habe versucht Sie telefonisch zu erreichen [https://www.google.de/url?sa=t&url=http%3A%2F%2F%77%77%77%2E%76%65%72%64%69%65%6E%65%6E%32%34%2E%72%75&usg=AFQjCNFwEItev3O3Ofn59RFvqXyXHY-4BA]
------------------------------------
Return-Path: [ldcxmkdo@gmail.com]
Received: from ip87-69.mwtv.lv ([216.255.126.123]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0LwFeI-1a7piX0w8c-018288 for [MeinName@gmx.net]; Sun, 10 Jan 2016 17:57:41 +0100
Received: from 92.63.87.69 with ESMTP; Sun, 10 Jan 2016 15:48:18 -0100
Message-ID: 23948182114485.80283.8@92.63.87.69]
From: "Emma Otto" [mzmuz@gmail.com]
Reply-To: "Emma Otto" [khwaf@gmail.com]
To: kadir53@gmx.net
Date: Sun, 10 Jan 2016 11:49:18 -0500
X-Mailer: xdtg4g
X-Mailer-MsgId: lgdnmphajxaoegcpdgopu=
X-Mailer-CSID: 15dq21==
MIME-Version: 1.0 boundary="_=_94098571070306875604"
X-Priority: 1
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: Habe versucht Sie telefonisch zu erreichen [https://www.google.de/url?sa=t&url=http%3A%2F%2F%77%77%77%2E%65%69%6E%6B%6f%6D%6D%65%6E%2D%73%6F%66%6F%72%74%2E%72%75%2F&usg=AFQjCNHPC6jRCDsi4l-qWqfX49qxiX1M6Q]
