Multimillionäre packen wieder Eilmeldungen aus ...

... und Mia, John und Fabian verschicken wieder Videos. Alles wie gehabt beim Projekt 95. Man landet weiterhin auf der seit einiger Zeit bei ihnen beliebten Domain "krankenversicherung-vergleich.ru" in China. Wie es dann phishig weitergeht, wurde bereits ausführlich erläutert.

Die neueren von heute nachmittag weisen wieder nur Videolinks auf, die zu "reich-werden.ru" (= Karrierejournal) führen, welche unter derselben IP läuft, wie "krankenversicherung-vergleich.ru" ...

Von der heutigen ersten habe ich den Header kopiert, die anderen sieben gibt's im Überblick:

Return-Path: nqi@kukaki.at
Received: from entspannung-unter-reet.de ([177.200.214.34]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0MVJOU-1YYjJw3hKI-00YlBp for [MeinName@gmx.net]; Mon, 08 Jun 2015 07:50:28 +0200
Received: by %132.174.214.79; Mon, 08 Jun 2015 02:49:31 -0400
From: "Marvin Wolf" [nqi@kukaki.at]
Reply-To: "Marvin Wolf" [nqi@kukaki.at]
To: peter.marquardt@gmx.net
Date: Mon, 08 Jun 2015 02:45:31 -0400
Envelope-To: [MeinName@gmx.net]
Subject: Mulitmillionär packt aus! So verdienen Sie sofort 12.302 Euro im Monat