20150428

Phish von Mohammed Voigt gefällig?

Auch die heutige Spam der "Freien Verbraucherberatung" bzw. "I. WEB LTD", der PKV-Vergleichsabteilung des Projekts 95, führt wie die gestrige zu "vergleich-krankenversicherung.ru". Es ist jedoch davon abzuraten, irgendeinen Link in diesen Spams anzuklicken:


Return-Path: kjqyx@motorcycle-memories.com
Received: from victor-robert.de ([78.158.2.10]) by mx-ha.gmx.net (mxgmx106) with ESMTP (Nemesis) id 0McyUw-1Z46Md2RG6-00IGix for [MeinName@gmx.de]; Tue, 28 Apr 2015 08:42:24 +0200
Received: from 185.14.28.14 with ESMTP; Tue, 28 Apr 2015 03:34:31 -0400
Message-ID: 64072806915142.30998.4@185.14.28.14]
From: "Mohammed Voigt" [gjbyp@terramedia.co.uk]
Reply-To: "Mohammed Voigt" [mrpptlzugwei@terramedia.co.uk]
To: nikscher@gmx.de
Subject: Ihre Rechnung vom 24.04.2015
Date: Tue, 28 Apr 2015 09:36:31 +0200
X-Mailer: mljkaz
X-Mailer-MsgId: ctvmifpylyvixfpggctjgfhzy=
X-Mailer-CSID: 9jb0ph==
MIME-Version: 1.0 boundary="_=_37244832931316860"
X-Priority: 3
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.de]



Guten Tag,

Sie müssen monatlich den Beitrag für Ihre Krankenversicherung bezahlen - aber zu viel bezahlen, das müssen Sie nicht.

Experten gehen davon aus, dass über drei Viertel aller Tarife veraltet und überteuert sind. Durch die verbraucherfreundliche Preisentwicklung könnten viele Gesellschaften die meisten Tarife senken - freiwillig aber passiert dies selten.

Wir empfehlen:
Vergleichen Sie auf unserer kostenlosen Infoseite unverbindlich die Tarife aller Anbieter, erfahren Sie zu welchem Preis Sie sich bei welcher Gesellschaft versichern könnten:

Hier klicken und alle Tarife kostenlos vergleichen[http://www.vergleich-krankenversicherung.ru]

Anschließend vergleichen Sie diese Werte mit dem Beitrag, den Sie monatlich bezahlen. Liegt Ihr Beitrag darüber? Informieren Sie Ihre Versicherung - oft kann der Vertrag unkompliziert umgestellt werden. Ohne Wechsel des Anbieters, ohne Leistungsverzicht.

Der Vergleich auf unserer Seite ist kostenlos und unverbindlich, er dauert nur wenige Sekunden.
Wir finden, dass Sie informiert sein sollten!



Mit freundlichen Grüssen,
Freie Verbraucherberatung


20150422

Anfrage von Johanna Pohl

Die letzte von ihnen als Projekt 95 kam am 16. April. Seit ein paar Tagen agieren sie wieder als "Freie Verbraucherberatung" bzw. "I. WEB LTD" und verschicken PKV-Vergleichsspams.

In der heutigen ist nur der Unsubscribe-Satz verlinkt, was aber nichts ausmacht, denn die urls sind eh immer dieselben. Es geht wieder zu Chinanet und von dort zu einer schon vorgestellten Seite, die nun unter einer anderen Domain läuft ...


Return-Path: lfhet@oehlrich.info
Received: from jinrong.cn ([78.132.142.43]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0MgGXy-1YwJe90az0-00NgU3 for [MeinName@gmx.net]; Wed, 22 Apr 2015 09:36:24 +0200
From: "Johanna Pohl" [kjgb@badger.k12.mn.us]
Reply-To: "Johanna Pohl" [oiebe@badger.k12.mn.us]
To: florian_bock@gmx.net
Date: Wed, 22 Apr 2015 05:32:16 -0300
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: Anfrage


 
Guten Tag,

Ich möchte mich an dieser Stelle nochmals für Ihr Interesse bedanken.
Für einen Vergleich der besten privaten Krankenversicherungen benötige ich noch das ausgfüllte Formular. Das dauert maximal zwei Minuten.
Füllen Sie einfach das Formular aus und Sie erhalten von mir einen Vergleich der günstigsten privaten Krankenversicherungen.

Hier klicken und kostenlos ausfüllen




Vielen Dank vorab.

Ich hoffe ich kann einen optimalen Tarif für Sie finden.





Newsletter abmelden hier klicken[http://www.vergleich-krankenversicherung.ru]
>



20150420

Einkommen von Tad Haley

Hallo,
Ich hab einen Weg gefunden, mehr Geld mit Hilfe von Ihrem Bankkonto zu bekommen.

Das Vorgehen ist folgend:

Ich empfange eine Überweisung von der Firma, wo ich arbeite. Ich behalte 18 % von der Summe, die auf meinem Konto eingegangen ist! 82% der Summe der Überweisung soll ich in der Bank bar erhalten und es einem Vertreter der Firma versenden. Gewöhnlich wandelt die Summe der Transaktion von 1.500 bis 7.000 euro ab, so dass meine Provision für jede Überweisung von 270 bis 1.260 euro beträgt.

Die Bearbeitung von einer Überweisung nimmt nicht mehr als 2 Stunden meiner Zeit in Anspruch. Ich bearbeite insgesamt 2 Bankoperationen pro Woche und schaffe es während meiner Mittagspause oder sofort nach der Arbeit. Im letzten Monat hab ich 4.670 euro erhalten.

Jetzt ist diese Firma auf der Suche nach neuen Mitarbeitern! Um in unserem Unternehmen zu arbeiten, sollen Sie Staatsangehörige/ Staatsangehöriger Deutschlands, Österreichs oder der Schweiz sein und ein Konto in einer deutschen oder österreichischen Bank haben.

Sie können sich mit mir in Verbindung per Email setzen. Ich beantworte alle Ihre Fragen und schicke Ihnen eine ausführliche Beschreibung der Arbeit.




Return-Path: mainer@adelphia.net
Received: from cdptpa-oedge-vip.email.rr.com ([107.14.166.225]) by mx-ha.gmx.net (mxgmx106) with ESMTP (Nemesis) id 0MJEik-1YmhjZ1Ytu-002oFv for [MeinAccount@gmx.net]; Mon, 20 Apr 2015 00:42:07 +0200
Received: from [93.169.14.99] ([93.169.14.99:1107] helo=ryporyle) by cdptpa-oedge02 (envelope-from [mainer@adelphia.net]) (ecelerity 3.5.0.35861 r(Momo-dev:tip)) with ESMTPA id 68/7A-15434-A3F24355; Sun, 19 Apr 2015 22:42:06 +0000
Message-ID: [E202800E78672D9B4BE7AD056643C101@ryporyle]
From: "Tad Haley" [mainer@adelphia.net]
Reply-To: "Tad Haley" [mihailsamsonov4@gmail.com]
To: [andreasanja22@gmx.de]
Date: Mon, 20 Apr 2015 04:29:57 -0700
MIME-Version: 1.0
Content-Type: text/plain; format=flowed; charset="utf-8"; reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Mailer: Microsoft Windows Live Mail 14.0.8089.726
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8089.726
X-RR-Connecting-IP: 107.14.168.130:2525
X-Cloudmark-Score: 0
Envelope-To: [MeinAccount@gmx.net]
Subject: schnell Einkommen bekommen _ (9698052932)
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:GRu4bXayR+k=:jPSXo/jNA2Y3YKtOZ77J+3949fHW TrHPRk2JydCNWd9E9gHaSB1aDjWgQTMicp0lrQ07zfKo734zMm4lZLxjJybMTmUcIvVWuTU0Y bAAnQ403tjGX33YreLkbhBEVzOs3LULIQk2q7qkoEQLFVZG929GfMJqf/kdobzoGCQTOQfbi/ 1c85/5KassPZXhs5ChkCYXa8IwrN5yK80xNBuYi3aKQEmAwXGH8TRE4wsTs/y9Hd87b0bZNvz u+Nw10W78EjA8M58Si6Q1dwdE0DnrbktXnIs1TxmarJKSCt+N8bvYGkAQiZ3r7jgoZdOhzJfA OipYBYIcv7r1CM9mqpXIgBniwBgPbbcCoferRgEWpi7MkuJakZ9brSlk0bNUSwwhYVCT/vKsX dSDEtKiKhmChCMLFh69pt+5OaqXJ6ZO1WdvUqv68Vi3ZS3pIHThp1ijA8rwkWrSG6nV2iiYMv TEC/5tYdN43LYMga1OqVQHXpPzNeNJlzJ4XKwqA3qCH6tyXWGJQtRXDJKJJpp8vBeztFB7ISV 64fcigdDLEywpbCAI1c1ebRn1eibmfWOyLnVon/sod1pybfXj/lm6VrsaX+vkxLduqMx5hmkE kkcm1tvay3Q/xIhY/m7rF9eyL+g/eD6Va91ReUdSDjS9tnuQo57zeHwtzSOBLDUUWJQsZOnc5 TD1EVlQcgmDEErKNIgeKkVX7p+ZAQwCiizD7eNpy14OYeREGQgccmR8lk3QFmvh8cp0HhEevO ZGuobNDSS/33/0dKbApeNlJl22sm/ypXv960jAsC3B/WRaFjUUVkNvcVFYHVgtZ5w90otoryF SmuRl6euet6u3Q8GnQQAm0Qd6F/CfmcAV3RRXIA8LB/jbqH15nkSIv+0s30XiGN0eWUh4ROv2 zXQRG05+tmeu8CBoTLkMpORw88ZmRrp2DpAmiykte6cGAlDJxppyUvpzFeicEtd9ellOXyCre IBahDwp+dTskHz2tYRkwxpagsB1TS6TziKFTsLOnpf2PMi0UNzE/oUVr+JllYXr9xdodVb+wm T8csMgvnJWPtfq2UfSx0q31P6QrUS056iybJHsUCnpgHd79Cx7phrX7YEop7YfmmByLCeY+DU sZqulrqRu6EGJx8M1gwT9sOLSQ3C2zDbiBBj5egAxgJcgOOWV2ohuF/TgBovfa/D9phJ4FxKh F725jviLPJMCtv4aygf/usKIjMWnjKL2Sj7UHaA5gv/PiXDW3UhKp7bASZn03VK/5waH0Yyct W1HI0HsrWDeL8tNC9D1pdFKyelxr0jYbgJdZQMYJ+dC4dbpMug6I7zw1eAeUagfNG5THVkY8e WpqNrOpeLAOzBw/J/nHxGWYNVSRmYBqMzfcW628PKercejxZ59Ka19u78cKs03qp0ERAqvwhb /LTwIQDKjOMaoR0mPga90v/6qLmG4yvajp47dbunZXk/mrDHB83AS3GTQxbp+vFR1ZBlGPrH/ Sm5uuA==

20150416

Re: Ihre Bestellung vom 15.04.2015

Die Links der neuesten Projekt-95-Spams führen weiterhin erstmal zur IP 220.164.140.186 bei Chinanet in China, dann, wie schon vor einigen Tagen, weiter zu "karrierejournalde.net" (IP 192.230.77.183 in den USA), nicht mehr, wie noch vor zwei Tagen, zum "freemoneysystem" ...


Return-Path: wjiyrhu@nadibeach.com
Received: from waldowell.com ([200.6.150.180]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) id 0MIi4G-1YgYcL11jc-002DtY for [MeinAccount@gmx.net]; Thu, 16 Apr 2015 16:09:20 +0200
From: "Christina Zimmermann" [lkrfg@pilgrimtours.sk]
Reply-To: "Christina Zimmermann" [basb@pilgrimtours.sk]
To: robertkuehl@gmx.net
Date: Thu, 16 Apr 2015 12:06:04 -0300
Envelope-To: [MeinAccount@gmx.net]
Subject: Re: Ihre Bestellung vom 15.04.2015



Hallo,



ich habe versucht dich zu erreichen. Ich muss dir unbedingt was zeigen. Bei mir hat es super funktioniert und ich lege dafür meine Hand ins Feuer!

...


[http://www.vomwv.ru]


20150412

Die Goldene-Gans-Methode vom freemoneysystem

Nochmal eine vom Projekt 95 , die wie schon am Mittwoch zu "freemoneysystem.biz" führt ...


Return-Path: hjwsft@mrbananashow.com
Received: from nekretnine-crna-gora.com ([80.27.2.95]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0M2GAS-1ZZJ5Z0Hxs-00s3di for [MeinName@gmx.de]; Sun, 12 Apr 2015 09:36:07 +0200
From: "Lia Lang" [noyjhtfg@kolping-minden.de]
Reply-To: "Lia Lang" [crizfde@kolping-minden.de]
To: drotim@gmx.de
Subject: Habe versucht dich anzurufen
Date: Sun, 12 Apr 2015 02:25:15 -0600
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.de]




Hallo,



ich habe versucht dich zu erreichen. Ich muss dir unbedingt was zeigen. Bei mir hat es super funktioniert und ich lege dafür meine Hand ins Feuer!

...

Im Durchschnitt verdient ein Mitglied 147 Euro pro Stunde!



Glauben Sie nicht? Dann testen Sie es kostenlos! Sie haben nichts zu verlieren!



Genau mit dieser Methode verdienen Experten mehrere Millionen Euro im Jahr!

Werden auch Sie dieses Jahr wohlhabend!



Schauen Sie sich den Bericht (Video) an!



Hier geht es zur Webseite: >Hier klicken<
[http://www.mfmv.ru]



20150407

Es führt ein Link nach Nirgendwo ...

Die letzten Spams des Projekts 95 führten noch zu "avengertrader.com", Ostersonntag war Sendepause und gestern legten sie dann wieder richtig los:





Die Links, welche in diesen neun Spams zu finden waren, waren folgende:

http://www.ontrab.ru
http://www.afbcwj.ru
http://www.egfnp.ru
http://www.wprps.ru
http://www.ybvrbb.ru

Bei meinem heutigen Check dieser Links auf "urlquery.net" brachten sämtliche LInks folgendes Ergebnis:



---------------------------------------------

EDIT 08.04.15

Habe die Links heute nochmal durchgecheckt. Jetzt führen alle über die bekannte IP 220.164.140.186 bei Chinanet zur IP 104.28.14.31 (CloudFlare, Inc. / USA), wo man nun auf der Domain "www.freemoneysystem.biz" landet:


Allerdings lässt sich das Projekt 95 nun nicht mehr so leicht in die Karten schauen, wie bisher: sämtliche Ergebnisse kommen nur noch "abgespeckt" rüber. Siehe hierzu folgendes Beispiel: