20140619

Potenzmittel vom Pillsseller

Kam heute an die Blogkontaktadresse von "succunsu": ein Link, dann ein Text mit Links. Dieser Text ist jedoch Bestandteil eines einzigen Bildes, welches verlinkt ist zu "http://www.TEOLIMA.COM/". Hierhin führt auch der erste Link in der Spam.

Die URL führt zur IP 184.168.221.3 in den USA (GoDaddy.com, LLC), weiter zu "www.pillsseller.com" (IP 162.251.83.49 auf den British Virgin Islands) und zu "ferehon.in.ua" (IP 209.123.8.24 in den USA). Angezeigt bekommt man dasselbe Bild, welches auch die Spam hat:


Potenzmittel ohne Vorauszahlung >>>[http://www.TEOLIMA.COM/]

Return-Path: pde05220451@dobbammo.in.ua
Received: from mail.dobbammo.in.ua ([46.63.127.18]) by mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) id 0LnCbl-1WWAvO1OU1-00hKMP for [contact@succun.su]; Thu, 19 Jun 2014 08:38:43 +0200
Received: from dobbammo.in.ua (unknown [91.219.29.158]) by mail.dobbammo.in.ua (Postfix) with ESMTPA id B5B2F160685; Thu, 19 Jun 2014 14:43:48 +0300 (EEST)
DKIM-Signature: v=1; a=rsa-sha256; c=simple; d=dobbammo.in.ua; s=key2; h=DomainKey-Signature:Message-ID:From:To:Subject:Date: MIME-Version:Content-Type; bh=CzQd66JJjN8k6XyMH73TUdLVTivVKtiC01 WPt9TsKLM=; b=doe2cW5OqNW0JcEOmxlnaRN4OJVqHzIZKI47ihR1+HWg6nOGmF nOTv7fuThOtgeqvKtL4yyzlAi09oTtc/7aFhOyj1CIxcgiokU2mDhYb2RkROcH0I iPl4U2YGlBJ1a/I8hg7Y4C2bCg44snDn5Cyy8mxzeru7x40UbcNh65oAw=
DomainKey-Signature: a=rsa-sha1; q=dns; c=simple; s=key1; d=dobbammo.in.ua; h=Message-ID:From:To:Subject:Date:MIME-Version:Content-Type:X-Priority:X-MSMail-Priority:X-Mailer:X-MimeOLE; b=bqkgQIFeRPrRYE4xJykWkjh4kE9kclQ5boRjetkx8QZszg6Ff7n4jUYwCLoboUPHCP3jvINdM6GslkkGOuVTOT7ofqqdlr91B8B5RxLti++jASPic96/LGL83ahOjm4EfgzAxpBJ3O4nI1zs1MTmbCBADdmA0BocriobzlbVD+I=;
Message-ID: [cddd01cf8b8f$5366e470$5844f907@pde05220451]
From: "Pillsseller" [pde05220451@dobbammo.in.ua]
To: [sucr@m.de]
Subject: Potenzmittel ohne Vorauszahlung
Date: Thu, 19 Jun 2014 07:23:11 +0300
MIME-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_000_000F_01CF8B8E.55CE15E0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Windows Live Mail 14.0.8117.416
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8117.416
Envelope-To: [contact@succun.su]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:Cn6IdHpVbB0=:yXDVMLefKmUYk1wFAIfkFL7+oF98 Euh8exeERsYJM7cmt4OBuTc0oXEcrtSrnNP4DUrmBdW1oI8TfBy4Tp4w2JVpAey62CTq/J2Bz 06ziuvVsOayINrckETIslrJgzmzrScKjlf/FNBJ0HOSfYQcEoW8SU8rpdYWH47TJ+fUFCkCsn Y3N/r3CTsjpg87EglNdupJ4MtRynMRAP//7EdjuyD1oQVxyss8Hjwe+U+KdnG1aVCDV9E7Xa+ SCr6kN3v/n0WUQg/KV6A0HjH526UAsmoAQq4GFPOnj1WvQX/HlsRd3S+0IwcOrCNsN4HQgpFC a/ODWLrfEumE3tFnjzdwj5YwiqFJtG3k3GyB5A4+zSSGZDzeuBLU8wHpWywxwLxk7G2Qut05M gF/btLU4pmaLFWiuNGJQ4ajUFMmRiKewLJmMyo0WBkTKIG/EGriaVnO5H2Z7VDj3YOfjxxhCn Bk6GVpFGUs8JVtwERHcP8/zifZscNaOoTZYfU9vGMYp0k/uxM05QmD+cKDQYRHeemPfDucGGN vfA7YOUjLCWV3ZF0iflDS9O4VmGh2IctauFsHQ9KbTcb33Eo84shuwWonKxOqXTuwM6IuHS12 vT3daKWxxaprxi58O9EVuHii4sW5MFEqZ3HBC8e1P9jAl1qTmzwZAkkfRdpYN6SdLzkmUUeWt o3497uyqgRqgGqMfGxlHmenvp04/nGnmoT7ZzeO3qB6KdFOgSVtMADmO+2CBKaFRE/YDTzaCL SYbqdr4pLGBnAmxRSxgMT7NxreNxwcDFvNC+/j3K5IovWLtO2LtNQjST11Yst9iY9wDNhZ6bg pYKxH+2WhzoiF/mlOkDJeE7kCXETbgf9lngRud3CEWBU523G4rTt8CpkCt9nYKHQ80fvzpSrn +aKv1PKTnjSklsTpfW/vnZsaXCBE/BY5KSFl54SY4xRzef5WL2Ih+mVQUZoIsrDJ9c8kjc7xi wjb0fvVPs442cRlTwLUh+Y+0/tv72sZj45xaFP+9jAFG7wR66rS0wkWOMh61ed2dZe2suBCST 86X5IzSIxlK8HCigLumrDs05aXn8HTV26uDtTWeVasHoPsvTLIJxZTFDKjskS+KfI3Ikxy27J MjxcAipk436ifcNXWkyMHiGHx9edJipY/3SeV3minfgMvFB9lsMShP71cOddCW5Gu/w9rF2Md vtS4FwI1+z5Z4EY5wa6sr7zkpy7O/3824K6A8Aut9mDzKGFeM7ogUwqw9XTVkaBNqhHiC28R3 LcDgn5l3fcRI6uSXV4TmZucpIH+C+cO8nLBc2brsSJrpijuyEq1SCtHfaTXLusoJPq/tIpGf1 JJmxM6EyMUgz3iBL6i0/OyWe0Q4ackl8nVPMahYwzAcaSP1wUV6tekFaoAnqLo786/8fE+o6y dbKJhqVuq2X4xCxXb6/pc3/aOp7IcCV/FS0fVW382dczGq1EHS83tDm0sBSlfFJllXcVp+W6U ug/eohXZAuZ9Guei5yFAZV9pTjMzmzrDZkQcLwv1W8jz4BJIwAhp7GLPZTAQ1hJsVzacrw==



Keine Kommentare:

Kommentar veröffentlichen

Hinweis: Nur ein Mitglied dieses Blogs kann Kommentare posten.