20150825

Kostenlose Millionäre haben den Überblich;)

Nach ein paar Tagen Pause hat sich nichts geändert beim Projekt 95: auch die ersten zwei von heute führen wieder zur schon vorgestellten "Broker Affiliate Network":


Return-Path: noreply@sca.com
Received: from yanasho.co.jp ([181.211.187.23]) by mx-ha.gmx.net (mxgmx109) with ESMTP (Nemesis) id 0MOTyj-1ZP3cJ1nM5-005pfo for [MeinName@gmx.net]; Tue, 25 Aug 2015 17:36:56 +0200
Received: by %207.148.137.196; Tue, 25 Aug 2015 09:36:08 -0700
From: "Fiona Schuster" [noreply@sca.com]
Reply-To: "Fiona Schuster" [noreply@sca.com]
To: m-sk@gmx.net
Date: Tue, 25 Aug 2015 10:29:08 -0600
Envelope-To: [MeinName@gmx.net]
Subject: Re: Ihre Beteiligung


------------------------------------

Return-Path: noreply@desidime.com
Received: from articulatevoices.co.uk ([212.113.74.141]) by mx-ha.gmx.net (mxgmx011) with ESMTP (Nemesis) id 0MQv1y-1ZIoOA3CcY-00UHMk for [MeinAccount@gmx.net]; Tue, 25 Aug 2015 17:14:29 +0200
Received: by %1.245.70.220; Tue, 25 Aug 2015 19:12:08 +0300
From: "Oliver Braun" [noreply@desidime.com]
Reply-To: "Oliver Braun" [noreply@desidime.com]
To: fabianhorstmann@gmx.net
Date: Tue, 25 Aug 2015 19:10:08 +0300
Envelope-To: [MeinAccount@gmx.net]
Subject: Die ersten Mitglieder werden Millionäre! KOSTENLOS





Achtung, Presse teilt mit: Großes Unternehmen startet neues Finanznetzwerk, das Sie direkt am Umsatz beteiligt!

Finanznetzwerke machen Umsätze in Milliardenhöhe und es steigt täglich stark an.

Erstmals in der Geschichte beteiligt ein Finanznetzwerk Sie am Umsatz!
Stellen Sie sich vor, Sie wären von Anfang an großen Firmen wie Facebook, Google oder Apple beteiligt und zwar bevor man von Ihnen gehört hat!

Genau HEUTE haben Sie diese Chance noch einmal!

Experten sagen: „Einkommen von bis zu 50.000 Euro im Monat sind realistisch“

Hier haben Sie die Möglichkeit komplett kostenfrei mitzuverdienen. Stellen Sie sich vor, dass Sie 10, 20 oder 50 Mitarbeiter unter sich haben, die für Sie Geld verdienen können! Stellen Sie sich vor, dass Ihnen ein Teil eines Unternehmens gehört!

Um das Erklärungsvideo zu sehen, klicken Sie bitte hier[http://www.affiliate-einkommen.ru]

Heute bekommen Sie Ihr eigenes Unternehmen kostenfrei!

Sie müssen nicht mühsam ein eigenes Unternehmen gründen, denn das haben wir schon für Sie getan. Nun suchen wir Partner, die wir kostenlos am Umsatz beteiligen!

Dieses Unternehmen wird von bekannten Investoren unterstützt, damit dem Erfolg nichts im Wege steht. Es wird ein Netzwerk sein, das garantiert erfolgreich wird. Mit oder ohne Ihnen!

Nur haben Sie jetzt die einzigartige Chance von Anfang an mit dabei zu sein!

Kurzer Überblich:

-         Ihr Einkommen wird anfangs ca. 5.000 – 10.000 Euro sein

-         Es ist absolut kostenlos! Sie müssen nichts investieren

-         Es ist kein MLM oder ein unseriöses „Geld-verdienen“ Projekt

-         Es ist keine automatische Software, die sowieso nicht funktioniert

-         Schon in Kürze wird Ihre Umsatzbeteiligung 20.000 – 50.000 Euro im Monat betragen

-         Sie werden direkt am Einkommen des Projektes beteiligt

-         Sie haben nichts zu verlieren

-         Schon in Kürze können Sie mehrere Mitarbeiter unter sich haben

-         Keine Qualifikation nötig

-         Sie entscheiden, wie viel Sie verdienen werden



Alles was Sie jetzt nur tun müssen ist, sich das Video jetzt anzuschauen:

Um das Video sehen zu können, klicken Sie bitte hier[http://www.affiliate-einkommen.ru]

Nutzen Sie die Chance und seien Sie von Anfang an dabei!



20150824

Nach 3 Tagen die nächste von G88

Am Freitag erhielt ich die erste nicht bestellte Werbemail dieses mir unbekannten Unternehmens - sie wurde auf "unannehmlichkeiten" ausführlich vorgestellt, der Inhalt der heutigen ist derselbe ...


Return-Path: info@g88-wirtschaftsberatung.de
Received: from smtp03.udag.de ([62.146.106.29]) by mx-ha.gmx.net (mxgmx002) with ESMTPS (Nemesis) id 0MhU5S-1Z7CNJ0Lre-00MbHU for [MeinName@gmx.de]; Mon, 24 Aug 2015 13:24:47 +0200
Received: from DDMIFASPDCACERT.pdcacert-gmbh.local (p4fd300e5.dip0.t-ipconnect.de [79.211.0.229]) by smtp03.udag.de (Postfix) with ESMTPA id 2335A235D; Mon, 24 Aug 2015 13:24:36 +0200 (CEST)
Received: from DDMIFASPDCACERT.pdcacert-gmbh.local ([fe80::f18f:1bb9:6909:da6]) by DDMIFASPDCACERT.pdcacert-gmbh.local ([fe80::f18f:1bb9:6909:da6%10]) with mapi id 14.01.0438.000; Mon, 24 Aug 2015 13:24:33 +0200
From: G88 Wirtschaftsberatung [info@g88-wirtschaftsberatung.de]
To: Doris Barth [barth@pdcacert.com]
Subject: Seminar - Neue Revision DIN EN ISO 9001:2015 im Gesundheitswesen[Avira checked]
Thread-Index: AdDYx9LdGPGMGo2FQ+yGCnQMBFn2Aw==
Date: Mon, 24 Aug 2015 11:24:32 +0000
Message-ID: [24D098D23953784586089A0BDD92E9245FF2054F@DDMIFASPDCACERT.pdcacert-gmbh.local]
Reply-To: G88 Wirtschaftsberatung [info@g88-wirtschaftsberatung.de]
Accept-Language: de-DE, en-US
Content-Language: de-DE
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator:
x-originating-ip: [192.168.2.156]
Content-Type: multipart/mixed; boundary="_008_24D098D23953784586089A0BDD92E9245FF2054FDDMIFASPDCACERT_"
MIME-Version: 1.0
thread-topic: Seminar - Neue Revision DIN EN ISO 9001:2015 im Gesundheitswesen[Avira checked]
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:h8oxXA0bfwM=:jAyA0kL0y9fXdXiIfXL1PUGPRv U/YJvZVVk223MI0lvMOx3wrjXl1cqV/vBj3oAygO9sol9kisRU5KkorsgKxKel/bAerln4pyL B+2kj29CqulvFNUyhVcoydhAJhNQHtKCiJ1E73cqMD6+Dl6/5MQViBPC3grNo34wI5DIeXFd5 pyMKyQjXGADKej01rFQ7LegqvnDAhznvOcuwrmmdFfHg99OWkxzHZsLEpIRyNpxvdV61fzQFt SuUKPWay36yW7NLy2W8MQChgGs0vQ1IJBXMzrhthB+lSjC03reOmcKjMtPIa5aXMSJu14HIeq ka/dqj6YjrB3KP+NQCBass+gUfbtNQgKJ/Ftq7BReKBORNHSTcyk1EvkGqF77DBPGCaehXwf6 4Ojgkg2E2l0yaW5CWTyxvoSzmFqzEqSN4zW9y+b6G5EuMuYN8Ooa9P8tu+UTBqlCMmiDG7VnK 9McOSBXOqv+WYDQOMSbf2BuqdRqp+Tz/G+o02V7sjpe+nD8D0dYdVVKzodjU9kSz+dSFarrCv FYVUw6UVL8BWjHTd0mD8Hgw2NcdvZ8p66yePpLub0B2pz5+e/eSLp6bpOQr8pHfmFzAUxJonZ ZO7m5vmKyrW7gD0TRU+AZ0//i/WdeJvIgdd7hhu85GueIbYl164lDJilQ/EEPhsueGMUxNRM4 T3neYJkgXXAA2f3hCfZjT/MAaHIoqUSiNMrsmWbgFdx5TRuQKouLXkXJ22Y6ckHm0J4dTS6f4 oAZry0bH+8xPmKPbYZMlF0W0Cj++6fWe0JKm21KsE+80n/3+UIhcTmqfH8jlhcpd0DU2AT2I3 bC8jrTSFPqehhgfNofPkkDa4Iu/z5773JaTt9CldWAtg6+WKCIOwR4Yo6qfy7aNON6TNxs0D3 7nRtIfpAVYv3QWl1Dn5qgsBJGWwyYO32J1uw/fFTafbeWs7aZ14dPr10vGCQr7hd7otAOP2q6 AWH831omNydjnFbcjlHGlY4Owu1BkkJsDEWxpGCfsLq+WIBh0/9uU02SH3oXqxT2lHkg74z1Z UKu3HAENLsKCdihoecS9g+QilmQ/UmNao44NByXUxccZIxtaAMMtwsy4opkrDbbzDT/Bp3aAN fhgfrhJCPFdZE2fik15+J1SfjcqKyz5GVK0dKTZeNhHSgAH/u3dO2EKO7cJk7Fc4ORMO63FvZ xaaT/rUsdaAOqULKek5Wm1


20150822

Alle Register gezogen

Die heutige Abendspam von BGO Entertainment Limited weist nicht den sonst üblichen "View Profiles"-Button auf, dessen Link ich immer von "urlquery.net" nachverfolgen lasse. Deswegen habe ich mich mit den einzelnen Profillinks befasst.

Es existieren vier unterschiedliche Links, d.h. die Profile 5-8 haben dieselben Links, wie die Profile 1-4. Diese vier Links unterscheiden sich lediglich bei den Ziffern am Ende des Links. Man findet hier die Ziffern 8-11 (s.u.).

Der Link "...I=8." führt über die brasilianische Domain "knoxvillelocals.com" zu "frtya.com",



die Links "...I=9." und "...I=10." führen zu "ertya.com",



der Link "...I=11." führen als dritte bereits bekannte Variante der Malwareverteilung über "seethisinaction.com" zu "frtya.com" ...




Return-Path: web.de.74010.MeinName@vmt27.knoxvillelocals.com
Received: from vmt27.knoxvillelocals.com ([177.223.154.77]) by mx-ha.web.de (mxweb101) with ESMTP (Nemesis) id 0Llkuy-1YtrEa41lw-00ZOJl for [MeinName@web.de]; Sat, 22 Aug 2015 18:49:42 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=knoxvillelocals.com; s=s512; l=17719; x=1440856638; h=From:To: Subject:Content-Type:Date:Message-ID:List-Unsubscribe; b=bvEnyFo Y9r62ThQ45vFV+cxNB+htfVlvyF3r2AIE68f0fg/G3Zj8w0ncQyosN2QPDoET4+K SNVgzlfPB1vEoLA==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=knoxvillelocals.com; s=s512; l=17719; x=1440856638; h=From:To: Subject:Content-Type:Date:Message-ID:List-Unsubscribe; bh=T2rkVn C3SoHWfZwCbBip7DRAs2Q=; b=BREo4+6t5hXJsrtV21sqt/RBOSZMX7ztQbyIRi D7SnBq0NC/DI9alxLJS8Pi61765tFBcb28rJqJnDVakAyfBw==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=knoxvillelocals.com; b=igFRjyvgt/myq++XBc8udhkH+W3BvEiElLPWpbBEIGuCiiCNER4xICCBekdFssd7hQ/Dl2bj6pgx+6uDCR14YQ==;
Received: from knoxvillelocals.com [177.223.154.77] by knoxvillelocals.com [177.223.154.77]; Sat, 22 Aug 2015 09:56:08 -0500
MIME-Version: 1.0
From: Private Message[message251@knoxvillelocals.com]
To: MeinName@web.de
Subject: Sexually Explicit:8 girls sent you private message today. We think they want se**
Content-Type: multipart/alternative; boundary="-=e6b9917a4cb0114a98a0d6af4b908f56";
Date: Sat, 22 Aug 2015 09:56:08 -0500
X-Mailer: PHPSystems
Message-ID: [1-74010-lRmLiV2dA5mbh1mclhWbph2Yh9maP@vmt27.knoxvillelocals.com]
List-Unsubscribe: http://knoxvillelocals.com/1/acc2.pl?e=MeinName@web.de&m=74010
Precedence: bulk
X-Admin: postmaster@knoxvillelocals.com
Abuse-Reports-To: abuse@knoxvillelocals.com
X-Complaints-To: abuse@knoxvillelocals.com
X-Report-Abuse-To: abuse@knoxvillelocals.com
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:5c5Hw3kR4Z4=:0NzR+8jFw1Nb0GMhZ7I5llczFvlV IxEzayPbCSWPu6RsCeCFxKAxSxdPAbt7X5amrm1g9o2ADr5AzmJU+LLjA9sLN/McccfQYfEDo McYBqnU0u3TAQkdO3R5iOpA5ArqQRYFMgffW82iSKoYlnql8cgggZmS5a2yMptPu/DATBPHON q8Icba/eGO48oihyyISJK6vRnBz8focEgFk8iC6K9fYnSQ6V+Sy9GkiIKzqyMq3u5CwjNyVi4 23T6SdXr7lke+t7ZhGJxh1D++J7IHDhka8wjQESlw6CIaU0rswn/WwlmRVqY2e6s28WXtQTK3 BPoQhZPxw0MDno4XEfbuhqIAH/sv2MNIlO6nDIWqHDqH2hXIXCLpcHQ3A5JTcwCfrBKsjqj8l avznwZVHFX7C9gwsURbaa0HswT39MtKoA8UzcQjXtJd147jRid4nBktkBfu+EhRK5TenqveNs VciED3F4eBwlFe1Ct+v/kS1WcwivB4DdG3y7bPHdMzaAYm52g1naH6aQut0diYywaWAXskLSK xpflPJgLiA4NT94ALw03L4+a8vWT4yGNeMvm3sDhmKftE2eo7t5oRKQLUCOdSGP1Dbb0NNiVg ltER/YJn+sAk2yQ0x/PHyPJtqhkZ2eR98kG9K5PaDkQCvdPNHFNbhXRc+sxhd+wseOQ8DbI79 HKNsVjLTskLxr2UPk8ga2+h5peePckof1VkHrkR2MSv0HLTRdDIpXFoP7nP1wlyEtGcUtA7le fRix1Fy6/inPKcmLaVzQmMrASkYcPWxsooIK9SPIjNIJGwp7hbcfYeyUOEAzUf2z1BtpxpWnk Pg6TngbjZt3dKhcerU1p9F1o/aNQ3h/C8XBNViONJQ/LgOg8L9tqifIYSNnpyfOK7y4ogMl3p SMZXqUhann2JBqJ1iC39NDsUnqoggnUnPAirIITzOhZb3eHtB4gN8Ygs1auTMFYvPS6iIjYuy kGorPYE70WRxbf6iPMslQVxHX4wmFzN93PEEES56Q+pTwvhzsXSAADtui2tnPHCxUtCcIqBjF 825D3x8O5V1ZitRcpWn4Eub8muiOyxFXN02KfDPgRUn0Erc9K9XagO5RawI26F3oom3Dp3609 BtdWBlrrHsaUtZ+XONonuxJIgXpaxU48fRE7fQpCWDaODv+XksDuSAwgWjAxJ2PYNYS9cZPmb XhO3O71ZVhpwn/24+LCq1Q8OlB7EoItoff2H5mp7mROSnrJnJOanSqR/yBISDEyr/z22iAgP5 Gg5VDjFqXuHoxOX+sGu662rIVpXCTMDnBnCPLr+RxZcMhGKxP2y3ZKGJXiDnNvDNF/KGSV1fl H6LMIRfMiUG1ZlDW9G+zzoAa70Ab8rP1W6RxN5yEbNCNDyXlJjvq/w82Nbx9vkal+QB/2A9Q7 nJHSbqqAU7FdEQIC57xnIoTQ6OSo3iEYMuFuL53Q6dsAw59GEgAq8a1MsD3VUqHmLtXPiP1yA V5mSviYw1SBPsnBebLmDI2BnY4vwywFHiZm8Sd3rBTtPP1EmQIDQArqt5JEF4r3Hg6ENbDYeR Tg1Pj3J5DHq6sOPPRjNLM/BTAW17Sd1j1aMQ5bV





[http://knoxvillelocals.com/sohtaiks?e=lRmLiV2dA5mbh1mclhWbph2Yh9maP&m=74010&l=8.] (-11.)


Hübsch was los auf der 220.164.140.186

Die letzte veröffentlichte Spam des Projekts 95 von heute nacht führte zur "Do It Yourself"-Seite, gestern war das "Karriere Journal Deutschland" an der Reihe, heute linken die Spams wieder zur vor einigen Tagen eingeführten "Broker Affiliate Network", die sich diesmal hinter der Domain "affiliate-einkommen.ru" verbirgt.




TV bestätigt: Dieses Projekt kann Sie sehr reich machen
Re: Ihre Beteiligung
Werden Sie kostenlos Firmenbesitzer
6032 Euro Soforteinkommen GESCHENKT


>>   http://www.affiliate-einkommen.ru

20150821

+++EILMELDUNG+++ Gelddruckmaschinen sind fassungslos!

Aberwitzige Betreffs und noch aberwitzigere Inhalte - beim Projekt 95 läuft alles wieder wie vor ein paar Monaten! Nach den letzten von gestern kamen heute bis zum frühen Nachmittag wieder elf Einladungen zur IP-Adresse 220.164.140.186 bei Chinanet in China: bis 08:22 Uhr nannte sich die Domain "reich-werden.ru", danach dann "andere-arbeiten-lassen.ru". Letztendlich handelt es sich wieder um die schon bekannte Seite  "Karriere Journal Deutschland", deren "Blogeintrag" sich zumindest seit Dezember 2014 nur dadurch ändert, dass, je nach Autor,  mal die Anna und mal die Katrin von der Neugier gepackt werden;) Die angeblichen 1,826,517 "Likes" oder was immer diese Zahl bedeuten soll, haben sich in acht Monaten nicht verändert ...




Hier nochmal die Betreffs und ihre Ziele in aufsteigender Reihenfolge:

Re: Empfehlung
Bettler verdiente in 2 Jahren 75 Millionen Euro! VIDEO zum NACHMACHEN


     >>    http://www.reich-werden.ru


Re: Mahnung
Bettler verdiente in 2 Jahren 75 Millionen Euro! VIDEO zum NACHMACHEN
96 Millionen Euro in 3 Jahren verdient...VIDEO zum NACHMACHEN
Re: Letzte Warnung
Re: Ihre Angebotsanfrage
ZDF GARANTIERT: 16.478 Euro bis Weihnachten online verdienen
++EILMELDUNG++Millionär verschenkt Gelddruckmaschine! 10.000 im Monat GARANTIERT
Re: Rechnung wurde noch nicht bezahlt! Mahnung AZ452-2014
Re: Strafe


    >>    http://andere-arbeiten-lassen.ru






20150818

Projekt 95 lockt wieder mit kostenlosem Einkommen

Die heutigen ersten neun nach der längeren Pause von Projekt 95 / I. WEB LTD wurden bereits auf "unannehmlichkeiten" gepostet. Hier nun noch Nr. 10 und 11, die sich wieder mit der Projekt-95-Thematik befassen, in aller Ausführlichkeit:


Return-Path: noreply@zisu.edu.cn
Received: from lessonpaths.com ([77.229.187.229]) by mx-ha.gmx.net (mxgmx112) with ESMTP (Nemesis) id 0M66iM-1YYHki3OVG-00y5gb for [MeinName@gmx.net]; Tue, 18 Aug 2015 19:46:42 +0200
Received: by %9.120.160.89; Tue, 18 Aug 2015 12:38:57 -0600
From: "Kilian Werner" [noreply@zisu.edu.cn]
Reply-To: "Kilian Werner" [noreply@zisu.edu.cn]
To: teichert88@gmx.net
Date: Tue, 18 Aug 2015 19:37:57 +0100
Envelope-To: [MeinName@gmx.net]
Subject: Über 30000 Mitglieder verdienen hier 10000 Euro im Monat! GRATIS


------------------------------------

Return-Path: noreply@menashalibrary.org
Received: from msvelkybiel.sk ([175.111.88.18]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) id 0M0M1R-1Ye2x51eLV-00ubvi for [MeinName@gmx.de]; Tue, 18 Aug 2015 19:01:33 +0200
Received: by %176.127.182.62; Wed, 19 Aug 2015 00:00:58 +0600
From: "Kilian Bauer" [noreply@italyvillage.eu]
Reply-To: "Kilian Bauer" [noreply@italyvillage.eu]
To: caroline.lampert@gmx.de
Subject: Über 30000 Mitglieder verdienen hier 10000 Euro im Monat! GRATIS
Date: Tue, 18 Aug 2015 23:57:58 +0600
Envelope-To: [MeinName@gmx.de]




Achtung, Presse teilt mit: Großes Unternehmen startet neues Finanznetzwerk, das Sie direkt am Umsatz beteiligt!

Finanznetzwerke machen Umsätze in Milliardenhöhe und es steigt täglich stark an.

Erstmals in der Geschichte beteiligt ein Finanznetzwerk Sie am Umsatz!
Stellen Sie sich vor, Sie wären von Anfang an großen Firmen wie Facebook, Google oder Apple beteiligt und zwar bevor man von Ihnen gehört hat!

Genau HEUTE haben Sie diese Chance noch einmal!

Experten sagen: „Einkommen von bis zu 50.000 Euro im Monat sind realistisch“

Hier haben Sie die Möglichkeit komplett kostenfrei mitzuverdienen. Stellen Sie sich vor, dass Sie 10, 20 oder 50 Mitarbeiter unter sich haben, die für Sie Geld verdienen können! Stellen Sie sich vor, dass Ihnen ein Teil eines Unternehmens gehört!

Um das Erklärungsvideo zu sehen, klicken Sie bitte hier[http://www.kostenloses-einkommen.ru]

Heute bekommen Sie Ihr eigenes Unternehmen kostenfrei!

Sie müssen nicht mühsam ein eigenes Unternehmen gründen, denn das haben wir schon für Sie getan. Nun suchen wir Partner, die wir kostenlos am Umsatz beteiligen!

Dieses Unternehmen wird von bekannten Investoren unterstützt, damit dem Erfolg nichts im Wege steht. Es wird ein Netzwerk sein, das garantiert erfolgreich wird. Mit oder ohne Ihnen!

Nur haben Sie jetzt die einzigartige Chance von Anfang an mit dabei zu sein!

Kurzer Überblich:

-         Ihr Einkommen wird anfangs ca. 5.000 – 10.000 Euro sein

-         Es ist absolut kostenlos! Sie müssen nichts investieren

-         Es ist kein MLM oder ein unseriöses „Geld-verdienen“ Projekt

-         Es ist keine automatische Software, die sowieso nicht funktioniert

-         Schon in Kürze wird Ihre Umsatzbeteiligung 20.000 – 50.000 Euro im Monat betragen

-         Sie werden direkt am Einkommen des Projektes beteiligt

-         Sie haben nichts zu verlieren

-         Schon in Kürze können Sie mehrere Mitarbeiter unter sich haben

-         Keine Qualifikation nötig

-         Sie entscheiden, wie viel Sie verdienen werden



Alles was Sie jetzt nur tun müssen ist, sich das Video jetzt anzuschauen:

Um das Video sehen zu können, klicken Sie bitte hier[http://www.kostenloses-einkommen.ru]
Nutzen Sie die Chance und seien Sie von Anfang an dabei!




Tina Liang aus China ...

... schickt ihre Spams mit polnischer Absenderadresse von Mexiko (IP 187.189.16.198) über Japan an meine Blogkontaktadresse von "successfully unsubscribed ;)" - wie soll denn da bitte Vertrauen entstehen?;)


Return-Path: tygrysek5@amorki.pl
Received: from mail.milpo.jp ([221.186.163.34]) by mx-ha.gmx.net (mxgmx009) with ESMTP (Nemesis) id 0MPHmK-1ZN8XZ3yXw-004Qca for [contact@succun.su]; Tue, 18 Aug 2015 06:20:26 +0200
Received: from localhost (localhost.localdomain [127.0.0.1]) by mail.milpo.jp (Postfix) with ESMTP id 3DEA814453B; Tue, 18 Aug 2015 10:38:32 +0900 (JST)
X-Virus-Scanned: amavisd-new at hokkou.co.jp
Received: from mail.milpo.jp ([127.0.0.1]) by localhost (mail1.milpo.jp [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 47lVH5Ocplj1; Tue, 18 Aug 2015 10:38:32 +0900 (JST)
Received: from User (unknown [187.189.16.198]) by mail.milpo.jp (Postfix) with ESMTP id 0C9CF14428D; Tue, 18 Aug 2015 10:38:21 +0900 (JST)
Reply-To: [mstinliang001@gmail.com]
From: "Ms. Tina Liang."[tygrysek5@amorki.pl]
Subject: From Ms. Tina Liang - 18/08/2015
Date: Mon, 17 Aug 2015 20:02:39 -0500
MIME-Version: 1.0
Content-Type: text/html; charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id: [20150818013822.0C9CF14428D@mail.milpo.jp]
To: undisclosed-recipients:;
Envelope-To: [contact@succun.su]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:nbfOnIqlVwA=:O7Hh/q4xM2CmAHealjcYs1L8Xv1X MYTbjk6nhZw7BkFvXFI1EjVbb7LyMry5fQ1/Ff8kaT81zjqchrLxMu1VrU+XEm9VUX9rvmnZa TKQwBCuphfmFW8FHu5gkgDPrr7CxHwFgoM65GM0ZCAC5ocu2a+7Dy0/yQd/oUrHNMjOIIbndA bQSFrazfYaS00PsS4bWmUwFjESjRQov4QbWJf475iHXZ+SbjQ3vq7d6k+zHtJwcJ6v5ZlwvOJ epZSofi08g8o1rLHwVJb9Et/fSfCl0SoBLRZMC8uUfWx9rNdoEmAY7bgwdjFthWTvmAzcLH+Q 221IYZ7xGKlJMtX7fgReidpYq/RkU+4ri00JsJpFmK76KyJBj3l2FA5bLERuVzmAgoyR+oCy7 J3Zj35phFvffOemkLPZ4FXa8UrjKkVp7N/1/b0qUIVaVn4DM3YlzdQG1L9KCxCfVjk55NJJRK fPP1VFxRMZjCtjotpOEc8UgK1800/Mrij6C948NNfKj9YVaqRTjBkfO+8TuecYh8GKju3a6Ws 4t+ixB+aqqmDO914ebiLK67iSY7Eof8Ij4ENChk3l4P3xjg5e7xqBeinIHHIPM9Yq4BNAsgM6 9bnnGhNeYq8oeWSf6nYiJ/1fn2APwgIOupXOwf0R0PZHrodeRyO5WkiJ0m6z//x/pO2ZnDUzz dL0YCqJVp/CI8O47MouEjkutWxLnc/26MA4sdnnUAnKwtpyLrZpfMOBfZ/0VBiDTzmey27zDF Hi10IcRCtOdISRk28bzYr2+oeQlYuypRF6yxhIsmoTVttNG1L2cKcu1mxl5ezviAFo1K1u4Z5 YhEmL4TCykxnzV11MUGbDv+4jKHtraM8d2nkquB/+l3doQfzbxHXIggIO0a8TdF4WR4aQTnxR UcS6HmBBCJsKRya9A5KzORfRKVybMoAhNonf6wbbdlJsXsvG19H4GmraoMlSLstNU5gTd49RX 3xTLUQVhzr8dvxURvdVGsH4im9DbGgA9iesj0MC8FXYUAA1VlpRD+SoGxz8+ulyzOmil+Wp2V Q3c/3kcvisOq377fumun+8AxZJ/almEu1IYEvKVUH/7GiHJtC6+wqA5d5xYeRGV/heU4J1B4O PdP2GPZtv9g+DqJVimOFeBWQYgYWN+c1sO9xcpoK5HD5j2n6plq5v2v/yXT9ELTt4WacdOJdt 6xp9oV9WYgUI/ybiDQggUycaJAKzXrJeuxvarfrfxoQq8w2fGFXzDAU/kT4ywz1YKSH9VTz6U MhHNnVaIzYeqC7+a2QH9f1gD77v0IXLuN+4Bk4BW8Tsez/EnlWmY8jaYcywj11HmTqw/r/tv5 9joCqBJIz2FqiR2yMPRAmOyT2jBIH0cyfQ3B/dQaW5zFEir3q9B5b2NcrqiHLpNsv34fyoTfY j++HjrQiyyGDS8bWrIKc8RermDah31Zt+HtQGz5pnbgMwliBIz6rx1QXjxhibm+IvVVnvg0UU mpuLxT/Gcyx6tVx1yZW7LMgRWDLB/DMTB/idU3Z4heMPBRMkmIt2JhuixKnJubBo8+biFQ==




From Ms. Tina Liang - 18/08/2015

Ref: CTF/11/QTM/2015
Dear  Sir/Ma


I am Ms. T. Liang, I work with China merchants Bank as the audit manager,I wish to place your name as the beneficiary to thirteen million five hundred thousand dollars due to the death of the depositor who died many years ago along with her family.


Though this medium (Internet) has been greatly abused but I chose to reach you through it because it still remains the fastest, surest and most secured medium of communication.


However, I assure you that this transaction will be executed under a legitimate arrangement that will protect you from any breach of the law both in your country and here in China once the fund is transferred to your bank account.The funds I am referring to is right here in this bank floating in suspense account,therefore I solicit for your cooperation to be in collaboration with me to have this done,it will be transferred into an account you will provide any where in the world.I will need you to provide the following information urgently to enable the attorney start the processing of the all the relevant legal documents for the fund remittance.


1)Name:
2)Address:
3)Tel:
4)Age:
5)Sex:
6)Occupation Status:



Our sharing partner once successful is 40 percent for your assistance while I retain 60 percent


Waiting for your reply soon.


Yours Faithfully,
Ms. Tina Liang.

20150816

Mit "asianeyecandy" klappt's

Nachdem es bei der letzten Spam von Donnerstag, welche zu "tickbytesolutions.com" linken sollte, nicht so gefunzt hat, klappt der Link bei dieser hier von gestern abend wieder. Er führt über "asianeyecandy.com" zu "frtya.com", die Malware kommt von "ckstatic.com" ...



Return-Path: web.de.14010.MeinName@vmt23.asianeyecandy.com
Received: from vmt23.asianeyecandy.com ([177.223.154.223]) by mx-ha.web.de (mxweb106) with ESMTP (Nemesis) id 0MhjJv-1ZCk9v1UG3-00Mp9Q for [MeinName@web.de]; Sat, 15 Aug 2015 20:31:57 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=asianeyecandy.com; s=s512; l=8543; x=1440268437; h=From:To: Subject:Content-Type:Date:Message-ID:List-Unsubscribe; b=bzga/SM qgwqxu9Es9644LrvXlQgl5rDaMBbRppKhCKyu6Uaxid3EKPkDdYm7N2YwRmg3pbG 1TkoApZPASj2PiQ==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=asianeyecandy.com; s=s512; l=8543; x=1440268437; h=From:To: Subject:Content-Type:Date:Message-ID:List-Unsubscribe; bh=mX32OS h/3YHHidrSYIrr4KEcCcI=; b=MuzwZtQ9tI8cOAdUDXQ+rU/0cnbZblzukX14rB +NG2+29EzdExe4UQgTaqH2Kio8jvYNW181o1z3k3knxWVFJg==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=asianeyecandy.com; b=wQJP2/L4nN/t6yGDvpaIF39ACJSZxFPmBSfNFDmRKnQQUt0EUhUE4xvrgMq3QMgn2uCfSBZZHdbfppcGoawdKQ==;
Received: from asianeyecandy.com [177.223.154.223] by asianeyecandy.com [177.223.154.223]; Sat, 15 Aug 2015 08:56:44 -0500
MIME-Version: 1.0
From: MsgCenter [pmcenter01@asianeyecandy.com]
To: MeinName@web.de
Subject: Sexually Explicit: 5 Sexy girls sent you prvate message. Read today and meet with them
Content-Type: multipart/alternative; boundary="-=5bceccca20ec95bb8591523794e101c7";
Date: Sat, 15 Aug 2015 08:56:44 -0500
X-Mailer: Solution Systems
Message-ID: [1-14010-lRmLiV2dA5mbh1mclhWbph2Yh9maP@vmt23.asianeyecandy.com]
List-Unsubscribe: http://asianeyecandy.com/1/acc2.pl?e=MeinName@web.de&m=14010
Precedence: bulk
X-Admin: postmaster@asianeyecandy.com
Abuse-Reports-To: abuse@asianeyecandy.com
X-Complaints-To: abuse@asianeyecandy.com
X-Report-Abuse-To: abuse@asianeyecandy.com
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:tWKsB9Ok4CM=:/5qD7HhYB7OqHVdGbvt9CnYF6lHG DkFLNP1MT6CXr6KwmxCouID+H0RduTFXYbAB//2XNGDOqckpj2iIX7dhIypHkmJfgeOIRun92 e9ldALfg2KA4qVwdSl2+/ZczF+7OruUV+yK2ikAT5QsM45noBBOOVjzJGdOubXDmAgTol54v5 D6Ur/H0gguqIyc0ImVu9E++DHV3nnTygpCp6ItzhSOOktnrwnOG9BC55Gyv1Na+hwUy4hsMrZ ahhGL0ptSk0jYYs8QopXuRshdCs1M24VhTgvMFMHHiBPdBh/X/9rVCcWGJDAtFKNxwwGnsfva QFJjzYDRB9KH1VtYZZJz/lapBSQUzSkW7kTiEGf88ieeh+Rm+W+iK3p/+8h1vVpNNRJ3Avuuj hlVT3Lt8OYqFUnYy/HEmLBagFHIIY4sDJ4ezRlOkcyMZGYMJWtfn0vROFG9gehDDCAO/NLPsU 9T5FYjn8pp51G667TMdlOmHyR6h3jb/Cj8uSEMNg2r34os9PoF83qH9rnSIBFHPK+tmBfq2id DALRfUBQ3jxlh7+IzI/D2thGX/VLeRqjIN3R9jMUc8t93nf/UT7zVNMLvjFcesLp0EeptpZMu Mplm0RQ2X9UewKiPITaEQMwPdcPfp477Iec76W8upaxBY/9+AB0/nPCVvB7hNEnHUGy0kmwby dlQeMXA+8+pFuAVOIwl1AtWkcI0VpIfW/OLCvknnuXBuojP5b2phhEwGUQIbFS1ZUK430eGgH 8I/xhi0tpLWg74Wz/nUcObP4PV+2PDg/nXMy2PWiJ5LcNR7bsGAuGuyC//sy8H1duvXBS0TUs SAFqXc/d/rzzmol5GXhSvtspQ/5jokehpIlgCr0ZyG/bOktAi0hmphJnAwn+lh/W2dfcIM2kV f/1RdgTfioHBiEWjCwJtmZb03AIFpYziHxUcNnHMegCkkevbAgdcBWkAKfyH6BF3U/Nwvzy7N /AOC4oPMPTIySQ9aXi6HbdY59PswxMOmP7/w+/X05Wj6axSV240HekkDe03mTCNSdSXj7HNnv WL1SMbBQBG2LQpqapRvxeSAyCWum5khx7sEfMryNCcuuSfpQREmpJuF1Ire3MdksvOZm9OUZH pUB6QY1kFYh7Fb6SvHZB83HpUkyn2VfMpZRPpj2kr+r8c3XbGVq+eQL95yUXQV5cEVsDXwm8+ 2qUlt914LAOQDiAF1r3TuwTuNxMRyQLPv/2eIOLsXnp6jdSQJCzZrY6vXIBaCtv19IMomQ9av X8Cdh0A7wQtRo+cAShFtL7WC22u7xxhx0B55mueN3I6fOMyVGKsnb3adKXepth5lWW4GWrqay EmZWQpwgerZm0FGrbnCYvXbnt4jhVx/XsRo8Stw4L9gHKx56+Xg5vXH+72Le2yNe5875E4px+ gcUqEp/TxC7RNg9Czkl9jTWqvwCY9Iru1iS2D4ipSa8choMjb/60woGQEx5LRQ6iEkvjQjZ/t 2/4FPwotykvOnbOk+hzxI/UGIwKabMZhRMHawreTizoPQYRy0FWRclGTg5Zdagdl3JfF3oLn8 0QTPglyDvXs5StigQ5i7OKGBaB3ilvyUJBsNKTWkuhAijUsYHRa4cXORbRBdQ==



[http://asianeyecandy.com/anigea?e=lRmLiV2dA5mbh1mclhWbph2Yh9maP&m=14010&l=0.]



20150812

OFFIZIELLE GEWINNBENACHRITIGUNG LOTTO

Mein anderer Blog "Unannehmlichkeiten" hat schon wieder mal gewonnen, wenn ich dieser "Benachritigung" glauben soll - und zwar, weil seine Email-Adresse in eine Zufallsauswahl gekommen ist;)

Habe diesmal leider nicht nachprüfen können, ob die URL im Text sauber ist, da bei "urlquery.net" seit 2:38 Uhr nichts mehr geht ...


Return-Path: EUROMILLO2015@AOL.COM
Received: from mail.olivedesolive.info ([218.216.66.74]) by mx-ha.gmx.net (mxgmx011) with ESMTP (Nemesis) id 0MSZim-1ZHXmZ19gS-00RVbr for [contact@unan.ne]; Tue, 11 Aug 2015 19:23:56 +0200
Received: from User (118-163-77-243.HINET-IP.hinet.net [118.163.77.243]) by mail.olivedesolive.info (Postfix) with ESMTP id E399212E92FB; Tue, 11 Aug 2015 22:25:52 +0900 (JST)
Reply-To: [Vicseguros@mail.com]
From: "EUROMILLONES ESPANA LOTTO"[EUROMILLO2015@AOL.COM]
Subject: OFFIZIELLE GEWINNBENACHRITIGUNG LOTTO
Date: Tue, 11 Aug 2015 21:25:46 +0800
MIME-Version: 1.0
Content-Type: text/html; charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id: [20150811132552.E399212E92FB@mail.olivedesolive.info]
To: undisclosed-recipients:;
Envelope-To: [contact@unan.ne]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:86/BEW5ZY00=:Jq6KnJ/FgzYiZXWbaismzfaNkZDL vW/JBYeJ8WyP1RGcQtWK+3J8apz4VhLCA1dqsV2HSX86999wXLGp4tSEi2esDmBkOSYIPij8r VHsWYp3vZp2urBQ9urLPcbeepJg75APc6mFhEwl9lslQ5I47tIyOuwdnl8fLVJxJHX01mMckp o7HnmmUwAWoONSOlKDKi/A5CMgmTqXbVYzmhDH4vWnKagFEiZ8i3mfhMoA5dhrTWfX5NwiQSo dU0nLhxvAsdk1kzuUevCqWVaeuOV5Rvxe3FQvFwECPNv+jhJMyo+C0LQIsMcngPhjYhUBcXBs ld82OiPUt30cbWebQklmuqb5LxehUG+lRQFM1gDmD/hrWNYq9qyiwpRXeNxZMuRnqe9wQ6it6 eQwcIi8j5nJrs8s1O13xhplt2m3pXPsuyMEJKUnBLF5/ll2KcC0bXR0VbD6dKIoOJN4fIDKQM r45n0eED050swvl7BMz3PD1ULEsofyFvIenSgzAxHxYvGAlJjw2Qamv9/mJ+3u97xiM6jPIT1 COz/AmNweEIeZmGn84srboLt5X28bprn4F7iS0abIFoaCUYEh9TZufQb79KWZHQcUYC3zLmXC zZxuJefxSivM3HyH9UQwpYGaYgbR/lZCcK5rOdWJPRCFInzmnS6sCkQea9yOu5xUKVHRGJf73 uhr85Hp4TKQYMkarez544xLqsJydFiPBokDhGeG/78XiUxgKOlFCqYgRtlGYLs/3Rc7AX+++1 TRE5zHFcN+7I3E3G/khnKVj2twnEVZjTOZCmsZsN8hAoXw5x2o1zZ0fI+/02CJq4GUIAL/j+L UTwRSHSLJpMKJDOxyTbnAh+5k0ChUmUOY1HML0wKxuL9gz9bqWJRaWr8TacLIAhpYiKeifL1X JLRlexVRB41iXPUTeUB/yCrWXG4FmJD6qso2wbWuG0t3YZW3oYB7ZHgBe+Ge3mgh8/zgc/Cev HHZgq+S/qPT0Zearbov7I/0rTepFe+sQNxjLn+N4ThRITftRzSvK+03UDEDkteq6hLlNz5cAn 3haanbyN4w6mkg2HN2boaZvurMXrwvtBVKqBdi+wlHdUyDfwBvWhmYRNMQ+AhqTBXdCOVxLqW 9xx7VlGXMJ4/e0NWiI7ix8dqlpma0ozimYjJt/NGI4WlY9oceE0NSCZnpZ1y4Hi74YxdQhuGK WVaaBzZJlU2+2zGrOExqhG2eZgwdbAi4zpCEklX8+EDQGsRFjrKBoLUIz5GU9SWHqcZ5DBZRh yH7MMKPjHPa+vC5POusqeiI3R/BnkzHPnmGsKlV6AoEeslReOTsi9ilw5r2qaFWR0I2ru0rz7 VEIrJkZsLmCGvGfhYhdWM44BD62iqqbJYYQ8yVBGBNrIU1a4uhRT9sh8sVqGN/8K6sbzmfZI2 TCQi9kNETavT0lK+0OjDrLEqdzhCSL3ORSJVR4uYDAPbCmLdSCtNARpHMd9JYwSZxgdLm0WK7 xX5S8y3mJAAZTPSLjXtyJQGLRzDTAxpmnMSRq8R6d2Rmi4UG




EL GORODO PRIMITIVA/EUROMILLONES ESPANA LOTTO 2015

Head office: C/ Pedro 54,28082, Madrid, Spain/Espana
INTERNATIONALE PROMOTIOM GEWINNZUTEILUNG
OFFIZIELLE MITTEILUNG: INTERNATIONAL SWEEPSTAKE

REFRENZ NR. PDP77755514
REIHE NR. ES080EU
CLAIM TRACK NR.(07637)
11/08/2015

          OFFIZIELLE GEWINNBENACHRITIGUNG

Wir sind erfreut ihnen mitteilen zu konnen, die Gewinnliste
ONLINE PRIMITIVA/EUROMILLONES PROGRAMM am 22 Dec 2014 erscheint
ist, LOTERIA DE EUROMILLONES DE LA PRIMITIVA SWEEP-STAKE INTERNATIONALEN
PROGRAMM FAND IM MADRID SPANIEN (vorbei Co-organisiert World Tourism
Organization/Spanish Ministerio de Tourismo). Aufgrund vermischt mit
den Namen und Emails das Resultat kamen am 10/08/ 2015 heraus. Die
Offizielle Liste der Gewinner erschien am 11/08/2015. Ihr Namen und
Email wurde auf dem Los mit der Karte nummer:07637 und mit der
Seriennummer:2113-05 registried. Die Glucksnummer: 07637, Sie haben
in der zweite (3) kategorie gewonnen.
Sie sind damit Gewinner von 803,520.00 EURO Gegenwert 966,185.00 CHF
(ACHTHUNDERT UND DREITAUSEND, FUNFHUNDERT UND ZWANZIG EUROS), im Bargeld
genehmigt worden, das zur Akte TKZ gegutschrieben wird, REFRENZ
NR. PDP77755514 u. REIHE NR. ES080EU. Die summe ergibt sich aus einer
Gewinnausschuttung von 16,070,400.00 EURO (SECHZEHN MILLIONEN,
SIEBZIGTAUSEND UND VIERHUNDERT EURO) Die summe wurde durch 20
gewinnern aus der glieichen kategorie geteilt.
HERZLICHEN GLUCKWUNSCH!HERZLICHEN GLUCKWUNSCH!!HERZLICHEN GLUCKWUNSCH!!!
Dir Gewinn ist bei einer Sicherheitsfirma hinterlegt und in ihren
Namen und E-mail versichert. um keine Komplikationen bei der
Abwicklung der Zahlung zu verursachen bitten wir sie diese offizielle
mitteilung ,diskret zu behandeln.,es ist ein Teil unseres
Sicherheitsprotokoll und garantiert Ihnen einen Reibunglosen Ablauf.
Alle Teilnehmer wurden nach dem Zufallsprinzip von World Wide Web-Seite
durch ihre E-Mail-Adressen mit einem Computersystem gezogen wurde die
E-Mail extrahiert von der Website "mehr als 100 Tausend
Unternehmen der Welt gewahlt. Alle Teilnehmer wurden durch ihre
E-Mail-Adressen ausgewahlt und ein Computer-System Stimmzettel wurde von
25 Millionen E-Mail-Adressen aus Australien, Neuseeland, Amerika,
Europa,Nordamerika, Afrika und Asien als Teil der Internationalen
Promotions-Programm, das wir einmal organisieren erstellt Jahr hier in
madrid Spanien.

Bitte kontaktieren sie unseren Auslandssachbearbeiter,HERR Dr.JUAN
PEDRO bei der VIC SEGUROS & FINANCIAL COMPANY S.A FIRMA on
Tel:0034-651-737-880 Fax:0034 967-961-358,E-MAIL:Vicseguros@mail.com
Bitte bedenken Sie, jeder Gewinnanspruch muss bis zum 27/08/2015
angemeldet sein.
Jeder nicht angemeldete Gewinnanspruch verfallt und geht zuruck an das
MINISTERIO DE ECONOMIA Y HACIENDA wie zuruck gebracht warden.
Hiermit wird Ihnen ausserdem mitgeteilt, dass 10% ihres Lottogewinns
der VIC SEGUROS & FINANCIAL COMPANY S.A, zukommt, da Sie Ihren
Namen fur diese Ziehung eingetragen hat und Ihr Antragsvertreter ist.
Die 10% werden uberweisen, nachdem Sie den Gewinn in Ihrem Land
erhalten haben, das Geld ist auf Ihren Namen versichiert. Abziehen
von diese versichert fond ist gezetliches verboten und bitte,statten
sie anzeige und uns informieren wenn es ist in gegenstand! Es ist ein
Teil unseres Sicherheitsprotokoll und garantiert Ihnen einen
Reibunglosen Ablauf. Es ist moglich zu bestatigen unter unserem WEBSITE:

http://www.laloterianavidad.com/comprobar-loteria-navidad/. In der Mitte der
Seite sehen Sie die Tabelle geschrieben COMPROBAR LOTERIA
(Introduzca su numero:) NR (07637) in den Raum legte (Cuanto juega)
320 in den Raum Importe klicken Sie dann auf COMPROBAR.
Wenn es nicht angezeigt kontaktieren Sie bitte Ihren Handler fur
weitere Informationen und behauptete Verfahren.
WICHTIG: um Verzogerungen und Komplikationen zu vermeiden, bitte immer
Referenznummer und Bearbeitungsnummer angeben. Adressanderungen
bitte immer so schnell wie moglich mitteilen. Anbei esenden wir Ihnen
ein Anmeldeformular, bitte ausfullen und zuruck per fax an die
sicherheitdfirma VIC SEGUROS & FINANCIAL COMPANY S.A, FIRMA
Fax: 0034-967-961-358 oder E-MAIL:Vicseguros@mail.com .Original-Kopie
Ihres Preistrager Zertifikat und Winning Ticket wird Ihnen, nachdem Sie
haben behauptet, Ihre Gewinnchancen.
(Vice President International Prize Department)
ELLEN LAURA FERNANDEZ
ONLINE LOTTO DEPARTMENT
DER PRIMITIVA/EUROMILLONES LOTTO PROMOTION

VIC SEGUROS & FINANCIAL COMPANY S.A
Paseo de Martino,103, 28008 Madrid Espana
FULLEN SIE DAS FORMULAR AUS UND FAX ODER E-MAILAN SEGUROS UNTERNEHMEN
VIC SEGUROS MIT KOPIE PERSONALAUSWEISES
TEL: 0034-651-737-880 Fax: 0034 967-961-358 E-MAIL:Vicseguros@mail.com

NAME: -----------------FAMILIENNAME:-------------GEBURTSDATUM: ----
IHRE ADRESSE: -----------------------STADT:---------------------
LAND: ------------------POSTLEITZAHL:------------------------------
REFERENZNUMMER:--------------------BEARBEITUNGSNUMMER: --------
GEWONNENE BETRAG:----------------------
STAATSANGEHORIGKEIT:----------------------BERUF:-----------------------
TELEFON:-------------FAX:-------------MOBIL:-------------E-MAIL:-------

ICH WOLLEN BEZAHLT WERDEN (1) UBERWEISUNG (2) BEGLABIGTER SCHECK

NAME BANK:-----------------------------------------------------
KONTONNUMMER:----------------------------------------------------
SWIFTNUMMER:--------------------------------------------------------
BANKADRESSE:--------------------------------------------------------
TELEFONONUMMER:--------------------------FAX:----------------
Date:------------------------------------------------------------------

ICH, HERR/FRAU.................................ERKLARE HIERMIT, DASS ICH
NICHT ERHALTEN HABEN, EIN GEWINNSPIELEN ZAHLUNGEN UBER VIC SEGUROS
S.A ESPANA , ICH GEBE DIE OBEN GENANNTEN INFORMATIONEN FUR DIE
VERARBEITUNG VON MEINEN GEWINN, UND ICH STIMME ZU 10% MEINER GEWINNE AN
VIC SEGUROS S.A ESPANA NACH EINGANG DER ZAHLUNG ZU ZAHLEN .
Alle Warenzeichen und eingetragenen Warenzeichen sind Eigentum der
jeweiligen Inhaber.
Online-Lotto Copyright (c) 2014/2015. Alle Rechte vorbehalten.

20150810

Kein Empfänger

Diese nicht bestellte Werbemail eines offenbar seriösen Unternehmens für eine Beteiligung am Glücksspielmarkt wurde an meine Adresse in falscher Schreibweise weitergeleitet. Dem Header fehlt jedoch der Adressat ...


Return-Path: info@sparkasse-london.co.uk
Received: from mx.bclic.it ([217.19.156.20]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0Luw3B-1YgC790OQr-0105LX for [MeinNameInFalscherSchreibweise@web.de]; Sun, 09 Aug 2015 20:18:34 +0200
Received: from (unknown [10.133.185.48]) by mx.bclic.it with smtp id 3845_ea25_475a4a62_3b49_11e5_bbbe_005056b70030; Wed, 05 Aug 2015 10:09:21 +0200
Date: Wed, 5 Aug 2015 10:09:22 +0200 (CEST)
From: Sparkassen London [info@sparkasse-london.co.uk]
Message-ID: [1295187703.49771438762162328.JavaMail.tomcat@multiportal01.connexo.local]
Subject: Wichtige Information der - sparkasse-london.co.uk
MIME-Version: 1.0
Content-Type: text/html;charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Envelope-To: [MeinNameInFalscherSchreibweise@web.de]
X-UI-Filterresults: junk:10;V01:K0:cmFqRzgMxFI=:EaUmpIRc/ysR4jF1Pj3DRCguokfq WhVG/oh3pOm8P1ak4JqiVhcvll7U6BbWdyT5hF2lO21VYHsh/VHzlpJMNbqWAM1z1w+xrZSFe z9CccHk9SQMWlL6S+962UYYaOl5aX4uVYc4AtrViuZ7Hwm7/2lk0ywjoAMMXVi+L70uDolyOT sJTgR4fP8gR5RRf+VvMB69LMWKo04RtClEnDtitVh9x6C1ZHlcRlAIhBIaomaOpfuuqQbcsys cfo61hx+XEEkfjbyQlR5olrV/ZFkw3AiMs+GXFL234LPt2PCMhjKjsruBoX2PZIUKvNpW4OQ5 46q8/sMuwbB8gdyvzH+tckBjLy61IMeYrjp7lhNfDhB1R5eLKB4tS880n/0eEYA4HacsmkbPo Sf3keYqqX3hucooKH7eBx9ZKRLo/DSMjSQBN8cBU4RXMcFuvF+JgD8dN+XuNEfF+H6kltxTQj uPhAOJ/mSe2mJNy6XTw7ZnnRgK6T/ZP3myoWk8uE/fT5N8P1EEd0lYY6q4CZFePOLeFPAkfID 7V+VdX4VKySfKGjwjS/H+DLgwa2swFJc0IPAaF9PtX7W+YpihPXDRL9HqgiYez/khnool8AV0 4xMNwtgQUjoOnsTXBYGIkkYWvb++g4SRL3izS1C51/Cez3U01KiYr+I3TS7y0UshaKqnvfEsA RZoutyMyeYLVcMqiVmsTQyNmxNN5VJRxEQ88X/Uca/hHZOTwkYNuIzkQWeCxwKRPt1TiYffj0 39BSux1x/1kgZ4q4Afc9+3c+x27MqSzPa3Hm6qnYYSumn1avk1da000dS2/MV7gc7lhVa2F69 AddVeBcUN/ZV/ie0vlIjYEYoSclwZYUyOnhM03bUll1Vc6aUhKdRXroAKreTTvrNaWgShvcYB TKSdi/vtXBImqgNsiXmS+rNfU3FjIxDm6C5suWldOjLWFO9Y69vVfjV/xRkHooyOeB5mTWWVP LBqTf6apid0lkrwefrYrsoVjhnqxEZZiVszaKkxlAchv9DSD1CywTf/DwZ02T3lePFgyGsgEd fkF8aIyPHoiTvbUaJ675oAKCwp3rMojWEYGScZGbajP3+pAc+WVCjRU6oF87aULvmS1N5NAMj Fdf5Yanbi5kDcZA6B8WWTPMqe1FVqUtUuR9lc8wD/Ue0uwMJfx5SjIl8pgRHIG7gy3Ztlmyi0 X1dITa1umeSjdD0sKIAA35HgJWGOQiuLr3Lu+WU/9yjCl43W0ENcHh9E+qntzkh1ZbzRed3tq OTl55EntSjmHI6JTxXhbRniYklupkIXDtozAQWLOYkdoI1d3V6ni+Gi5sfi6FZaKldxxdyjph I8vxcBADWmhb32JqeA4J4XzfEWoQpPZAZnaR4iXvQNYDrwBwCCsAf4h/6BpA277Mj2AuE3dgE ldxzbU3g+KlobEft3U1pvLwiZeIGvlkxL4SH/HDgLFaGbJm6e1OeAS/nFxvLjAMWYp9jUkbPP 5b2tNnPp5uiinrloi89ak5t1Of14svY3LJ06EayzS9kmW18lLC3ZO2vrT/bL1UXL0vmyBf9qM dK+GkFmGfeXWLSB4IFnwO8/UtLg6enCIq7SrTTGjZWSWKrfQrtxHd1fTpaXaiAwFxjJisocTF KqgzrZUjOT0rh/gE1294UBTMaqetXG





Wichtige Information der - sparkasse-london.co.uk

SPARKASSEN FINANZBERATUNG - London – Malta
           

Machen Sie Ihren Gewinn unabhängig vom Glück!

Sparkassen Finanzberatung

Partner der Gooowin LTD. Malta

Das Angebot

Wir bieten Ihnen eine lukrative Beteiligung am boomenden Glücksspielmarkt.

Zinsen P.A. 8 % + Gewinnbeteiligung

Direktinvestitionen an Gooowin Ltd. Malta

Machen Sie Ihren Gewinn unabhängig vom Glück!

Kontaktieren Sie uns
sparkasse-london.co.uk      




20150806

Kredite über Kredite

Nach dem gestern veröffentlichten Stapel Kreditspams von vorgestern auf gestern folgt hier der nächste Stapel an Spams von gestern auf heute.

In den jüngsten bedient sich die I. WEB LTD zur Verschleierung ihrer Links der URL-Shortener "Bitly" und "Tinyurl" (ist  übrigens z. Zt. interessant, welche Ergebnisse man über diese beiden Unternehmen via Google erhält). Dann geht's weiter auf eine "Buchstabensuppendomain.ru" unter der Standard-IP 220.164.140.186 in China und von hier dann zu "bar-kredit.ru", die mit "sichere-kredite.ru" zusammenarbeitet (wobei diese beiden Domains natürlich auch wieder unter derselben IP bei Chinanet zu finden sind).

Die Lady, die man dann zu sehen bekommt, freut sich offenbar, dass sie 'ne gute Portion an Malware verteilt hat;)




Zuerst der Blick ins Postfach, dann die Betreffs mit den zugehörigen Links:




Kredit sofort        http://www.kreditjetzt.ru/page1.php




Kredit            http://bit.ly/1eQwfg9





Sie waren nicht erreichbar    http://bit.ly/1gaKOMw



Schneller Barkredit        http://tinyurl.com/ox8uo3o



Barkredit            http://bit.ly/1DsCTFr






Barkredit            http://bit.ly/1Dwhzyx



20150805

20150803

Weiterhin Hochbetrieb

Heute nur wieder ein Überblick dessen, was sich seit der letzten Spam der I. WEB LTD, die gestern abend kam, so alles in meinen GMX-Postfächern angesammelt hat:






Die Links führen, egal, wie die Domain sich nennt, weiterhin zur IP-Adresse 220.164.140.186 bei Chinanet in China und holen sich Daten von "sichere-kredite.ru", die unter derselben IP gehostet wird.

Hier die Betreffs der Spams und die dazugehörigen URLs, die darin verwendet werden:

Nachricht an dich  >> kreditjetzt.ru/page1.php  >> sichere-kredite.ru
Eine neue Nachricht / SofortKredit mit Top-Zinsen  >> c-kredit.ru/page1.php  >> sichere-kredite.ru
Die Nachricht wurde hinterlegt  >> u-kredit.ru/page1.php  >> sichere-kredite.ru