... sind die beiden Accounts, über die die heutigen Kreditspams der I. WEB LTD an meine Postfächer weitergeleitet wurden.
Im Vergleich zu den beiden gestern empfangenen hat sich nichts geändert: der Link zu Google führt letztendlich wieder zur Malwareadresse 220.164.140.186 in China ...
Return-Path: [crpp@yahoo.com]
Received: from host52-222.promobit.ru ([212.5.176.206]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0MSqID-1aQm733Ojt-00RtRX for [MeinName@gmx.de]; Mon, 29 Feb 2016 12:51:00 +0100
Received: from 98.168.178.178 by 193.169.52.222; Mon, 29 Feb 2016 06:50:32 -0500
Message-ID: [wgkwgcmtuepnzleyquysdxa@ontit.it]
From: "Victoria Fischer" [crpp@yahoo.com]
Reply-To: "Victoria Fischer" [crpp@yahoo.com]
To: broometime@gmx.de
Subject: SofortKredit ohne Schufa
Date: Mon, 29 Feb 2016 14:45:32 +0300
X-Mailer: AOL 2.0 for Windows US sub 972
MIME-Version: 1.0
Content-Type: text/html; boundary="--535250409837590392"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 80.241.202.80
----535250409837590392
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@gmx.de]
------------------------------------
Return-Path: [dyu@yahoo.com]
Received: from host52-210.promobit.ru ([151.248.121.64]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0LtYTI-1ZrTGM1tXI-010xZf for [MeinName@web.de]; Mon, 29 Feb 2016 10:58:31 +0100
Received: from 93.84.209.176 by 193.169.52.210; Mon, 29 Feb 2016 05:57:58 -0400
Message-ID: [jxggzatdsfomvnkjpqgmofqq@criteriohidalgo.com]
From: "Sarah Weber" [dyu@yahoo.com]
Reply-To: "Sarah Weber" [dyu@yahoo.com]
To: datenmann@web.de
Subject: SofortKredit ohne Schufa
Date: Mon, 29 Feb 2016 03:50:58 -0600
X-Mailer: AOL 2.0 for Windows US sub 772
MIME-Version: 1.0
Content-Type: text/html; boundary="--64464943631229813"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 126.112.73.62
----64464943631229813
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@web.de]
Kredit ohne Schufa bis 100 000 Euro
Unbürokratisch & Schnell mit Sofortzusage!
Hier klicken und Kredit kostenlos beantragen[https://www.google.de/url?sa=t&hs?asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]
20160228
Neue Kreditnachrichten von Greta und Jan
Gestern gingen von der I. WEB LTD zwei Kreditspams in meinem Postfach bei web.de ein. Heute früh nun jeweils eine an zwei meiner GMX-Postfächer.
Die Links sind dieselben wie gestern, die Zusammenarbeit mit Google klappt also weiterhin hervorragend. Vom Google-Server wird man wieder weitergeleitet zu "kredit-schnell.ru", die weiterhin unter der Malwareadresse 220.164.140.186 beheimatet ist ...
Return-Path: [yiw@gmail.com]
Received: from host52-221.promobit.ru ([193.254.247.198]) by mx-ha.gmx.net (mxgmx011) with ESMTP (Nemesis) id 0Lx3nN-1ZpvPQ0h5N-016isr for [MeinAccount@gmx.net]; Sun, 28 Feb 2016 09:06:23 +0100
Received: from 184.240.138.52 by 193.169.52.221; Sun, 28 Feb 2016 01:58:25 -0600
Message-ID: [rsrxpfhbjchxvvmjtltzkbg@yogayama.se]
From: "Jan Dietrich" [yiw@gmail.com>
Reply-To: "Jan Dietrich" [yiw@gmail.com]
To: franke-uwe@gmx.net
Date: Sun, 28 Feb 2016 00:57:25 -0700
X-Mailer: AOL 2.0 for Windows US sub 118
MIME-Version: 1.0
Content-Type: text/html; boundary="--5070359295351221"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 0.108.203.34
----5070359295351221
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinAccount@gmx.net]
Subject: Kredit ohne Schufa
Kredit ohne Schufa bis 100 000 Euro
Unbürokratisch & Schnell mit Sofortzusage!
Hier klicken und Kredit kostenlos beantragen[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]
------------------------------------
Return-Path: [vvzvk@gmail.com]
Received: from otlichnik.planetahost.ru ([83.220.174.213]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0Li2AA-1a4THs3C2U-00n7Nu for [MeinName@gmx.de]; Sun, 28 Feb 2016 06:54:09 +0100
Received: from 80.214.75.85 by 185.31.160.178; Sun, 28 Feb 2016 02:45:43 -0300
Message-ID: [dkoadoeifenjkxhqgseiofght@estelle.com.au]
From: "Greta Thomas" [bwbnuorls@gmail.com]
Reply-To: "Greta Thomas" [kxd@hotmail.com]
To: tomas.cimr@gmx.de
Subject: Neue Nachricht
Date: Sun, 28 Feb 2016 08:53:43 +0300
X-Mailer: AOL 2.0 for Windows US sub 971
MIME-Version: 1.0
Content-Type: text/html; boundary="--373504312162837187"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 64.173.146.84
----373504312162837187
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@gmx.de]
Guten Tag,
Brauchen Sie Geld?
Wir bieten Ihnen Kredite bis zu 100 000 Euro an auch ohne Schufa.
- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa
Hier klicken und Kredit kostenlos beantragen[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]
Die Links sind dieselben wie gestern, die Zusammenarbeit mit Google klappt also weiterhin hervorragend. Vom Google-Server wird man wieder weitergeleitet zu "kredit-schnell.ru", die weiterhin unter der Malwareadresse 220.164.140.186 beheimatet ist ...
Return-Path: [yiw@gmail.com]
Received: from host52-221.promobit.ru ([193.254.247.198]) by mx-ha.gmx.net (mxgmx011) with ESMTP (Nemesis) id 0Lx3nN-1ZpvPQ0h5N-016isr for [MeinAccount@gmx.net]; Sun, 28 Feb 2016 09:06:23 +0100
Received: from 184.240.138.52 by 193.169.52.221; Sun, 28 Feb 2016 01:58:25 -0600
Message-ID: [rsrxpfhbjchxvvmjtltzkbg@yogayama.se]
From: "Jan Dietrich" [yiw@gmail.com>
Reply-To: "Jan Dietrich" [yiw@gmail.com]
To: franke-uwe@gmx.net
Date: Sun, 28 Feb 2016 00:57:25 -0700
X-Mailer: AOL 2.0 for Windows US sub 118
MIME-Version: 1.0
Content-Type: text/html; boundary="--5070359295351221"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 0.108.203.34
----5070359295351221
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinAccount@gmx.net]
Subject: Kredit ohne Schufa
Kredit ohne Schufa bis 100 000 Euro
Unbürokratisch & Schnell mit Sofortzusage!
Hier klicken und Kredit kostenlos beantragen[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]
------------------------------------
Return-Path: [vvzvk@gmail.com]
Received: from otlichnik.planetahost.ru ([83.220.174.213]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0Li2AA-1a4THs3C2U-00n7Nu for [MeinName@gmx.de]; Sun, 28 Feb 2016 06:54:09 +0100
Received: from 80.214.75.85 by 185.31.160.178; Sun, 28 Feb 2016 02:45:43 -0300
Message-ID: [dkoadoeifenjkxhqgseiofght@estelle.com.au]
From: "Greta Thomas" [bwbnuorls@gmail.com]
Reply-To: "Greta Thomas" [kxd@hotmail.com]
To: tomas.cimr@gmx.de
Subject: Neue Nachricht
Date: Sun, 28 Feb 2016 08:53:43 +0300
X-Mailer: AOL 2.0 for Windows US sub 971
MIME-Version: 1.0
Content-Type: text/html; boundary="--373504312162837187"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 64.173.146.84
----373504312162837187
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@gmx.de]
Guten Tag,
Brauchen Sie Geld?
Wir bieten Ihnen Kredite bis zu 100 000 Euro an auch ohne Schufa.
- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa
Hier klicken und Kredit kostenlos beantragen[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]
20160227
Es hat keinen Sinn ...
Am 10. Februar erhielt ich vom "Hamburger Pfeffersack" die letzte unerwünschte Werbemail unter der Absenderadresse "Denkmalimmobilie@Erfurt.de" zugeschickt. Diese habe ich, ebenso wie "Seniorenresidenz@salzgitter.de" vom 8. Februar, sofort in meinen Löschfilter gepackt. Das hat jedoch bei "Ernst & Company" denselben Sinn wie bei anderen Spammern: gestern kam diese hier von "Erfurt@Denkmalimmobilier.de":
Return-Path: [bounce-mailer@ernstcompany.de]
Received: from mailer.ernstcompany.co.uk ([85.182.224.246]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) id 0Mg55l-1aEnw30zDx-00NRkO for [MeinName@gmx.de]; Fri, 26 Feb 2016 19:26:30 +0100
Received: from www.ernstcompany.co.uk (unknown [185.41.106.251]) by mailer.ernstcompany.co.uk (Postfix) with ESMTP id DDAE0179681 for [MeinName@gmx.de]; Fri, 26 Feb 2016 17:43:06 +0100 (CET)
Received: from ip5b4169be.dynamic.kabel-deutschland.de [91.65.105.190] by www.ernstcompany.co.uk with HTTP; Fri, 26 Feb 2016 17:42:38 +0100
Date: Fri, 26 Feb 2016 17:43:06 +0100
To: MeinName@gmx.de
From: "Erfurt@Denkmalimmobilier.de" [Erfurt@Denkmalimmobilier.de]
Reply-To: "Erfurt@Denkmalimmobilier.de" [Erfurt@Denkmalimmobilier.de]
Subject: ERFURT - Jetzt Reservierung möglich - Max. 2.800 € m² - 70% Sonderabschreibung und doppelte KFW Förderung!
Message-ID: [e3a589635d76539ac556652ea2535797@ernstcompany.co.uk]
X-Priority: 3
X-Mailer: PHPMailer 5.2.5 (https://github.com/Synchro/PHPMailer/)
X-phpList-version: 3.0.7
X-MessageID: 26
X-ListMember: MeinName@gmx.de
Precedence: bulk
Bounces-To: bounce-mailer@ernstcompany.de
List-Help: [http://www.ernstcompany.co.uk/lists/?p=preferences&uid=ea1d107df1d5beaf45b02cb14c5e5eaa]
List-Unsubscribe: [http://www.ernstcompany.co.uk/lists/?p=unsubscribe&uid=ea1d107df1d5beaf45b02cb14c5e5eaa&we=1]
List-Subscribe: [http://www.ernstcompany.co.uk/lists/?p=subscribe>
List-Owner: [mailto:Info@real-estate-advisory.co.uk]
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="b1_e3a589635d76539ac556652ea2535797"
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:bRp+7hz3k5o=:0cis6M8p1y6ySovAvoL4YmUZn0VU Bnnm7DmqM3mcRprObuAhqI5SqXlnC72D6RE2nOKhJYmwaxmQAwYkktaOxrG6eFLRhApYf3j36 Uiy2ERv27/yweIDdZheZl5iuDjRFit/hh00yK6AUewvCoyQ2xtxjUC+pneyOw1HZPAvnJKJ1R zskO7fyG5NWNFSeU77xBdDMUMeqpaj7XlXsoizuM2+xorSNBvaLEipXyGn6qj763qUMh8ix9j 6ciuVrU6zoGtfrYstKpu3wMFZnl8R/n3OqpR4SLsyeYSnp+4T0YChY8hLMmqDLXVUZXYqyNSq GVqom0NYhm9jMvoTFpKNUgqqaSnbgqDHrK1zK9N2vUz1hyBnTB++vuRAVpzsg10B5obTHj2PP nrH3RMnIf7092r6wZxOc0zvUIsMaVrCBepUNXv0unFk4ywvkV4MUYf9vPqA/mBuCL8NOAY3su +L1SC6KNtWHNWdLjXiyFP4T886kBLg0bTtjpKyf3ZvUZEZ7Mk/f7B3xMJYuaZZpbQSYar9Gu1 Q1V+jUFX896R+kSVx09SrXhP7vCDXK5GP7cfoVNwaZ4MyVBp0qLlZ8TnPUcAwjLwrT+MgK42F Fex7lprP/ZhnK7kOsiRs2iZLuiNQ/jjuaQ70ei3aKK68FoN0UkwZZom9VKPRJRZTfg8oIQ7yJ cY9nYfjiDAAjzUqaEqxgsqOY0sRRjCe/6r6DESRgskpVVS13TnJYe/Ez//jBv9FX9lWhzbv86 CLLiYVSio8QLoKxGWROrAPjKHA0Tsw7/DtwL1urWlSRat6xjjuRKoweAewZNgwo/a+ceLSlsa meDf80POgeA0d2WXQlRNbuP21dOK+hhh40WssJc9nwgY8txB8hYCDulLauZgGFNWCNexXEdoe OGmlW4aVs5W1XFdGAs1P3ClzGL7jX8cndjQVcZ7m4hxVXPlZzi3dDF3AVzfvtL6cI26Mn7VN8 yP6mOZWoDmMQj4fOkjiYtPxzVCixmLcZTJ35/hb+TZIRgJu5bAcSTjD1VI4OUTTtFn/h2GD2g Z/mOD37f0XtCgvlxSg33PtJvrdV9Ap5pV02HOgzUtGquv2Cc8Xla/kxpxn9+q6gwdTkpEaY5i I/sCN36ECCtgTnNzy7Yyi65kJbO78kd9R37k4x1jFnkRzsjAPjJoULA5iW1Ln8Wuuw1aeIXl+ XaQehUZYxEPi/plu53K7Q+tS8+eZhlSFac9bVnJXkmvpwfaf8KJg62pTqZuuOKO+RQsvgFBYR AfRl7QR461uYDg58VfydwxD7ys/iRSXjOsVYETjIying6cwAAG1xGtEQT+xcGJbrN+k/PzJKu DcR5jv/rkLuUt9wS90iiCb1KQ+QWImUUBx8oqIcNzKDV7cutZr1vTZu5bwkPCIn0uQyVJA5Ve Q59tgAwgRT3t5aMWqI2vAUpbDPeDTiZOxZBi47ezUxkQkGx32VtrBDO3r4OrjLg+UaIVc/bC+ GOcvfX94UpOp1fD97UHXuUybVEa6LictPFb6823LRKwK6dd+Vx3AwzP7byBu3m1u0rHNHX4DI LIGsjDjeqUKxvi1mE5V9avIzWPonnX+FLI0EqL/+hEUtmTnkP6zCMygjO4526QvVFvVYFNBtf eDSqJJrhw=
Erfurt - Reservierung möglich!
Denkmalobjekt mit 70 % sonderabschreibung im Herzen von Erfurts Innenstadt!
ACHTUNG: JETZT ANFRAGEN um sich eine der besten Wohnungen zu sichern!
Sehr geehrter Immobilienanleger,
dieses attraktive Industriedenkmal befindet sich in der Innenstadt Erfurts und zeichnet sich durch ein absolut lukratives Preis-/Leistungsverhältnis aus. Die erhöhte Abschreibung nach § 7i EstG ist besonders für Kapitalanleger ein wahrer Augenschschmaus. Zudem ist das Projekt KfW förderfähig und somt können günstige Konditionen bei der Kreditanstalt für Wideraufbau in Anspruch genommen werden.
Lage in Erfurt
Das Projekt entsteht mitten in der dynamischen Landeshauptstadt Thüringens Erfurt. Erfurt ist ein starker Logistikstandort mit über 52 Unternehmen und hat die wichtigsten und größten Kombi Standorte für Industrie-, Gewerbe- und Logistikansiedlungen in Zentraleuropa. Unternehmen wie redcoon, Netto, Panasonic, Ikea uns Zalando planen nachzuziehen. Zudem zählt Erfurt zu den beliebtesten Städten Europas. Ab 2017 wird die Stadt zum zentralen Bahnverkehrsknotenpunkt und Drehscheibe für den ICE Verkehr in Deutschland. Der stark nachwachsende Universitätsstandort überzeugt mit Qualität und hohem Fachpersonal. Bei wachsender Nachfrage wird der Wohnraum in dieser Region immer kostbarer uns deswegen profitieren Investoren von dieser Entwicklung.
Ihre Vorteile auf einen Blick:
Hoher Sanierungsanteil von 70%
Fertigstellung Ende 2017
Sanierungsanteil 70%
Doppelte KfW Förderung wird angeboten
Erstklassige Lage inmitten von Erfurt
Wohnflächen von 50 m2 bis 140 m2
Kaufpreise von 130.000 € bis 377.000 €
qm Preise von 2.6000 € bis 2.800 ´€
Top Preis-Leistungs-Verhältnis
100% Finanzierung kann mit angeboten werden
Nur 10 % Eigenkapital bei entsprechender Bonität nötig
Erstklassiger Bauträger
jetzt anfragen - bei Vertriebsstart sind alle Wohnungen innerhalb von 3 Wochen bereits vorreserviert!
Sie erreichen mich unter folgenden Kontaktdaten:
Mobil: 0172 528 03 19 Kontor: 040 350 16 32 15
Email: ernst.burmeister@ernstcompany.de
BBei Interesse bitte ich um Rückmeldung per Email oder Anruf. Ich weise darauf hin, dass wir nur bei vollständiger Angabe der Adresse und Rufnummer Informationsmaterial versenden.
Mit freundlichen Grüßen
Ernst Burmeister
Ernst & Company
Office London: +44 7789 83 41 48
29 Harley Street
W1G9QR
London - United Kingdom
Klicken Sie hier um sich aus dem Verteiler abzumelden: Unsubscribe.
powered by phpList 3.0.7, © phpList ltd
Return-Path: [bounce-mailer@ernstcompany.de]
Received: from mailer.ernstcompany.co.uk ([85.182.224.246]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) id 0Mg55l-1aEnw30zDx-00NRkO for [MeinName@gmx.de]; Fri, 26 Feb 2016 19:26:30 +0100
Received: from www.ernstcompany.co.uk (unknown [185.41.106.251]) by mailer.ernstcompany.co.uk (Postfix) with ESMTP id DDAE0179681 for [MeinName@gmx.de]; Fri, 26 Feb 2016 17:43:06 +0100 (CET)
Received: from ip5b4169be.dynamic.kabel-deutschland.de [91.65.105.190] by www.ernstcompany.co.uk with HTTP; Fri, 26 Feb 2016 17:42:38 +0100
Date: Fri, 26 Feb 2016 17:43:06 +0100
To: MeinName@gmx.de
From: "Erfurt@Denkmalimmobilier.de" [Erfurt@Denkmalimmobilier.de]
Reply-To: "Erfurt@Denkmalimmobilier.de" [Erfurt@Denkmalimmobilier.de]
Subject: ERFURT - Jetzt Reservierung möglich - Max. 2.800 € m² - 70% Sonderabschreibung und doppelte KFW Förderung!
Message-ID: [e3a589635d76539ac556652ea2535797@ernstcompany.co.uk]
X-Priority: 3
X-Mailer: PHPMailer 5.2.5 (https://github.com/Synchro/PHPMailer/)
X-phpList-version: 3.0.7
X-MessageID: 26
X-ListMember: MeinName@gmx.de
Precedence: bulk
Bounces-To: bounce-mailer@ernstcompany.de
List-Help: [http://www.ernstcompany.co.uk/lists/?p=preferences&uid=ea1d107df1d5beaf45b02cb14c5e5eaa]
List-Unsubscribe: [http://www.ernstcompany.co.uk/lists/?p=unsubscribe&uid=ea1d107df1d5beaf45b02cb14c5e5eaa&we=1]
List-Subscribe: [http://www.ernstcompany.co.uk/lists/?p=subscribe>
List-Owner: [mailto:Info@real-estate-advisory.co.uk]
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="b1_e3a589635d76539ac556652ea2535797"
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:bRp+7hz3k5o=:0cis6M8p1y6ySovAvoL4YmUZn0VU Bnnm7DmqM3mcRprObuAhqI5SqXlnC72D6RE2nOKhJYmwaxmQAwYkktaOxrG6eFLRhApYf3j36 Uiy2ERv27/yweIDdZheZl5iuDjRFit/hh00yK6AUewvCoyQ2xtxjUC+pneyOw1HZPAvnJKJ1R zskO7fyG5NWNFSeU77xBdDMUMeqpaj7XlXsoizuM2+xorSNBvaLEipXyGn6qj763qUMh8ix9j 6ciuVrU6zoGtfrYstKpu3wMFZnl8R/n3OqpR4SLsyeYSnp+4T0YChY8hLMmqDLXVUZXYqyNSq GVqom0NYhm9jMvoTFpKNUgqqaSnbgqDHrK1zK9N2vUz1hyBnTB++vuRAVpzsg10B5obTHj2PP nrH3RMnIf7092r6wZxOc0zvUIsMaVrCBepUNXv0unFk4ywvkV4MUYf9vPqA/mBuCL8NOAY3su +L1SC6KNtWHNWdLjXiyFP4T886kBLg0bTtjpKyf3ZvUZEZ7Mk/f7B3xMJYuaZZpbQSYar9Gu1 Q1V+jUFX896R+kSVx09SrXhP7vCDXK5GP7cfoVNwaZ4MyVBp0qLlZ8TnPUcAwjLwrT+MgK42F Fex7lprP/ZhnK7kOsiRs2iZLuiNQ/jjuaQ70ei3aKK68FoN0UkwZZom9VKPRJRZTfg8oIQ7yJ cY9nYfjiDAAjzUqaEqxgsqOY0sRRjCe/6r6DESRgskpVVS13TnJYe/Ez//jBv9FX9lWhzbv86 CLLiYVSio8QLoKxGWROrAPjKHA0Tsw7/DtwL1urWlSRat6xjjuRKoweAewZNgwo/a+ceLSlsa meDf80POgeA0d2WXQlRNbuP21dOK+hhh40WssJc9nwgY8txB8hYCDulLauZgGFNWCNexXEdoe OGmlW4aVs5W1XFdGAs1P3ClzGL7jX8cndjQVcZ7m4hxVXPlZzi3dDF3AVzfvtL6cI26Mn7VN8 yP6mOZWoDmMQj4fOkjiYtPxzVCixmLcZTJ35/hb+TZIRgJu5bAcSTjD1VI4OUTTtFn/h2GD2g Z/mOD37f0XtCgvlxSg33PtJvrdV9Ap5pV02HOgzUtGquv2Cc8Xla/kxpxn9+q6gwdTkpEaY5i I/sCN36ECCtgTnNzy7Yyi65kJbO78kd9R37k4x1jFnkRzsjAPjJoULA5iW1Ln8Wuuw1aeIXl+ XaQehUZYxEPi/plu53K7Q+tS8+eZhlSFac9bVnJXkmvpwfaf8KJg62pTqZuuOKO+RQsvgFBYR AfRl7QR461uYDg58VfydwxD7ys/iRSXjOsVYETjIying6cwAAG1xGtEQT+xcGJbrN+k/PzJKu DcR5jv/rkLuUt9wS90iiCb1KQ+QWImUUBx8oqIcNzKDV7cutZr1vTZu5bwkPCIn0uQyVJA5Ve Q59tgAwgRT3t5aMWqI2vAUpbDPeDTiZOxZBi47ezUxkQkGx32VtrBDO3r4OrjLg+UaIVc/bC+ GOcvfX94UpOp1fD97UHXuUybVEa6LictPFb6823LRKwK6dd+Vx3AwzP7byBu3m1u0rHNHX4DI LIGsjDjeqUKxvi1mE5V9avIzWPonnX+FLI0EqL/+hEUtmTnkP6zCMygjO4526QvVFvVYFNBtf eDSqJJrhw=
Erfurt - Reservierung möglich!
Denkmalobjekt mit 70 % sonderabschreibung im Herzen von Erfurts Innenstadt!
ACHTUNG: JETZT ANFRAGEN um sich eine der besten Wohnungen zu sichern!
Sehr geehrter Immobilienanleger,
dieses attraktive Industriedenkmal befindet sich in der Innenstadt Erfurts und zeichnet sich durch ein absolut lukratives Preis-/Leistungsverhältnis aus. Die erhöhte Abschreibung nach § 7i EstG ist besonders für Kapitalanleger ein wahrer Augenschschmaus. Zudem ist das Projekt KfW förderfähig und somt können günstige Konditionen bei der Kreditanstalt für Wideraufbau in Anspruch genommen werden.
Lage in Erfurt
Das Projekt entsteht mitten in der dynamischen Landeshauptstadt Thüringens Erfurt. Erfurt ist ein starker Logistikstandort mit über 52 Unternehmen und hat die wichtigsten und größten Kombi Standorte für Industrie-, Gewerbe- und Logistikansiedlungen in Zentraleuropa. Unternehmen wie redcoon, Netto, Panasonic, Ikea uns Zalando planen nachzuziehen. Zudem zählt Erfurt zu den beliebtesten Städten Europas. Ab 2017 wird die Stadt zum zentralen Bahnverkehrsknotenpunkt und Drehscheibe für den ICE Verkehr in Deutschland. Der stark nachwachsende Universitätsstandort überzeugt mit Qualität und hohem Fachpersonal. Bei wachsender Nachfrage wird der Wohnraum in dieser Region immer kostbarer uns deswegen profitieren Investoren von dieser Entwicklung.
Ihre Vorteile auf einen Blick:
Hoher Sanierungsanteil von 70%
Fertigstellung Ende 2017
Sanierungsanteil 70%
Doppelte KfW Förderung wird angeboten
Erstklassige Lage inmitten von Erfurt
Wohnflächen von 50 m2 bis 140 m2
Kaufpreise von 130.000 € bis 377.000 €
qm Preise von 2.6000 € bis 2.800 ´€
Top Preis-Leistungs-Verhältnis
100% Finanzierung kann mit angeboten werden
Nur 10 % Eigenkapital bei entsprechender Bonität nötig
Erstklassiger Bauträger
jetzt anfragen - bei Vertriebsstart sind alle Wohnungen innerhalb von 3 Wochen bereits vorreserviert!
Sie erreichen mich unter folgenden Kontaktdaten:
Mobil: 0172 528 03 19 Kontor: 040 350 16 32 15
Email: ernst.burmeister@ernstcompany.de
BBei Interesse bitte ich um Rückmeldung per Email oder Anruf. Ich weise darauf hin, dass wir nur bei vollständiger Angabe der Adresse und Rufnummer Informationsmaterial versenden.
Mit freundlichen Grüßen
Ernst Burmeister
Ernst & Company
Office London: +44 7789 83 41 48
29 Harley Street
W1G9QR
London - United Kingdom
Klicken Sie hier um sich aus dem Verteiler abzumelden: Unsubscribe.
powered by phpList 3.0.7, © phpList ltd
20160223
Videonachricht von Melissa
Wie schon die letzte Videonachricht-Spam vom Samstag führt auch diese P95-Spam über Google zu Chinanet, wo man nach "affiliate-einkommen.ru" auf "get-my-ads.ru" landet:
Return-Path: [tazp@gmail.com]
Received: from host52-221.promobit.ru ([179.107.91.94]) by mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) id 0LeRiP-1aAh8y3B2j-00q9SM for [MeinName@gmx.de]; Mon, 22 Feb 2016 20:48:42 +0100
Received: from 228.72.4.114 by 193.169.52.221; Mon, 22 Feb 2016 17:39:18 -0200
Message-ID: [hfpyvvyahqiemvnnhxlyerf@dpft.org]
From: "Sebastian Thomas" [urgb@gmail.com]
Reply-To: "Sebastian Thomas" [lcot@gmail.com]
To: elas-mohnblume@gmx.de
Subject: Du hast eine Videonachricht von Melissa erhalten
Date: Mon, 22 Feb 2016 18:47:18 -0100
X-Mailer: AOL 2.0 for Windows US sub 092
MIME-Version: 1.0
Content-Type: text/html; boundary="--108155921239385"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 203.242.184.216
----108155921239385
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:z+yJWhwUfBY=:82cAm6qqlrCKeEQFdVsCKJRCObiq /DCI0Hbv8ngkxxGmVg9ISkwC7ZSt4FsN3aag+o/bMR1ucQzHQqFeyQQbdBDwC684VFksFp+0/ UA5OBz/C6IWQXbUz/nYvnhdFL38VK04mgU8lBQXJJloTDJvCtqF8ok56MGuprL8RzFIhkVwyO gfdRRLMc1RK70FuWdojUdTuH8bZk7C9xoYdASYPE2Okra3ygvjpqCo/pGjhpG6CEiPjzJLNZP JcH8t6tDiwyW4dwPmhs6RTz3ZXkkV0rXhBGpVQY+x7OwAEq7iuwSHY1bYGfiOClCKQ52/MJgQ UOHP4nKGacwShvEJ+UuONQDK9Tg+kVVOoZ0EAHQhbaPzD+zN8qkHaYKSbW0bzhXezX4imSw6p 8gWAhi7s1BcySKS1BlQdU8C8uDqf0C4HfpDdn3MS6Ym4ermtpAUuAiy+1GLtIKNUnt16gyKGJ lCXDjIKYfJsKWYAgRpRK1HRqA6MvMmta3P4af5RQXrWX0AAAJiWPV/Yo15tf8BQoprwRhEJxJ 3bmt+z2nuO2/AWaDB8tiIBawEZQi6FFLEYvu4Ktn3xBP+YZChNOGioNLtCYfspm7Fwre2f1PA AsbURroHYJP/hxu1sKy8E5X8uL/5fJOJmOy5dIVN5sjztWMA2U1n/ZpQD+A4AJbvw10MD30cM +WI79Oi4Mg6+ypJTu1bRSOtJylCoPuis4Em0Oe62w3q/14vibj0V4G90txZJoRk92TaYYgiia sZ72LGpPP8T8vCVPQ0sIdO/DebNDNOOKm3b4taIsd+5K/KVUset/seWIIXI2EzT9CJ/A4btn2 9PhGLyDN06KizAwHgrDsI5/cBPSYzQwu3kD1LGjZ7+bzEZnljLM5WgU/ixbefou20JFN5d4L7 oBSZo6K7xm0wgJdFsNeS9mWq5/G2VgL/224iEYkyc8mqLGX/DUQxuCdNs5bEN80Mq4iTcGavi C3+1S6Q2R/0i6s35vQx2pfuLI/Dy7lEJR9Z+DR0o1/uS9L2QhMG/+WHegoX+PQ+wXXiWyMwq1 ss8UKWi7XrC0K+9+Yy15rdzu6/dgUHVuOqub7lJh8Bdw2aiHCfJ5gRSvbrNdH53mdX0Di5lW4 q7KmxoW8ZJj7KE0PUifKMEjkN1g+K1UZxZhKMmmFf96MERgjsU7ouS65sQt12JoCkMVC49dhS UpxEtecSr4zU+hSjEERQH7wtDHezNgbacix5Idp8DdHtwrav4QdktBKN1bBY+zyw7MvdeJ4HQ 1Z1tSCPiUOea1HR4qDT931eytWA2tJ9YZxCFUuLG+rEPg1KeMjB77LpYVV8WCQgT7STFJtP7i QIKlgUFyZixJgZ0Tp52NZnXZalOvzd83b5JIzJHAE7g3S3rLC2IDieBTPsU2YOaXj5OiOcRQ8 AoEuqxUpOFr/gGpPWmxJRhYBefUiRTTMoDXnQQsDhNgRAn43yYM0n6UyQzpshdbFgrXSLAj/b 9oEMMkiK+fnSurr5bQLdHdpGcoFQv23UN/6a1MV79c3oj5pPufrNBG0y8ULTgVWvvizBbGmkV AsRU35ArJSpYk1gDkZIPiWMllxunbmq5X4osPsH4mM4pe+/Mck9y5qUWpE1JD05M9xTFJ/tZB qhK4G7G4U=
Du hast eine Videonachricht erhalten
Klick hier und schau dir die Videonachricht an[https://www.google.de/url?sa=t&url=http%3A%2F%2Fwww.affiliate-einkommen.ru%2F&usg=AFQjCNE4fLVWcsOepIF6HNa3IUt4k-GeYQ]
Return-Path: [tazp@gmail.com]
Received: from host52-221.promobit.ru ([179.107.91.94]) by mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) id 0LeRiP-1aAh8y3B2j-00q9SM for [MeinName@gmx.de]; Mon, 22 Feb 2016 20:48:42 +0100
Received: from 228.72.4.114 by 193.169.52.221; Mon, 22 Feb 2016 17:39:18 -0200
Message-ID: [hfpyvvyahqiemvnnhxlyerf@dpft.org]
From: "Sebastian Thomas" [urgb@gmail.com]
Reply-To: "Sebastian Thomas" [lcot@gmail.com]
To: elas-mohnblume@gmx.de
Subject: Du hast eine Videonachricht von Melissa erhalten
Date: Mon, 22 Feb 2016 18:47:18 -0100
X-Mailer: AOL 2.0 for Windows US sub 092
MIME-Version: 1.0
Content-Type: text/html; boundary="--108155921239385"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 203.242.184.216
----108155921239385
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:z+yJWhwUfBY=:82cAm6qqlrCKeEQFdVsCKJRCObiq /DCI0Hbv8ngkxxGmVg9ISkwC7ZSt4FsN3aag+o/bMR1ucQzHQqFeyQQbdBDwC684VFksFp+0/ UA5OBz/C6IWQXbUz/nYvnhdFL38VK04mgU8lBQXJJloTDJvCtqF8ok56MGuprL8RzFIhkVwyO gfdRRLMc1RK70FuWdojUdTuH8bZk7C9xoYdASYPE2Okra3ygvjpqCo/pGjhpG6CEiPjzJLNZP JcH8t6tDiwyW4dwPmhs6RTz3ZXkkV0rXhBGpVQY+x7OwAEq7iuwSHY1bYGfiOClCKQ52/MJgQ UOHP4nKGacwShvEJ+UuONQDK9Tg+kVVOoZ0EAHQhbaPzD+zN8qkHaYKSbW0bzhXezX4imSw6p 8gWAhi7s1BcySKS1BlQdU8C8uDqf0C4HfpDdn3MS6Ym4ermtpAUuAiy+1GLtIKNUnt16gyKGJ lCXDjIKYfJsKWYAgRpRK1HRqA6MvMmta3P4af5RQXrWX0AAAJiWPV/Yo15tf8BQoprwRhEJxJ 3bmt+z2nuO2/AWaDB8tiIBawEZQi6FFLEYvu4Ktn3xBP+YZChNOGioNLtCYfspm7Fwre2f1PA AsbURroHYJP/hxu1sKy8E5X8uL/5fJOJmOy5dIVN5sjztWMA2U1n/ZpQD+A4AJbvw10MD30cM +WI79Oi4Mg6+ypJTu1bRSOtJylCoPuis4Em0Oe62w3q/14vibj0V4G90txZJoRk92TaYYgiia sZ72LGpPP8T8vCVPQ0sIdO/DebNDNOOKm3b4taIsd+5K/KVUset/seWIIXI2EzT9CJ/A4btn2 9PhGLyDN06KizAwHgrDsI5/cBPSYzQwu3kD1LGjZ7+bzEZnljLM5WgU/ixbefou20JFN5d4L7 oBSZo6K7xm0wgJdFsNeS9mWq5/G2VgL/224iEYkyc8mqLGX/DUQxuCdNs5bEN80Mq4iTcGavi C3+1S6Q2R/0i6s35vQx2pfuLI/Dy7lEJR9Z+DR0o1/uS9L2QhMG/+WHegoX+PQ+wXXiWyMwq1 ss8UKWi7XrC0K+9+Yy15rdzu6/dgUHVuOqub7lJh8Bdw2aiHCfJ5gRSvbrNdH53mdX0Di5lW4 q7KmxoW8ZJj7KE0PUifKMEjkN1g+K1UZxZhKMmmFf96MERgjsU7ouS65sQt12JoCkMVC49dhS UpxEtecSr4zU+hSjEERQH7wtDHezNgbacix5Idp8DdHtwrav4QdktBKN1bBY+zyw7MvdeJ4HQ 1Z1tSCPiUOea1HR4qDT931eytWA2tJ9YZxCFUuLG+rEPg1KeMjB77LpYVV8WCQgT7STFJtP7i QIKlgUFyZixJgZ0Tp52NZnXZalOvzd83b5JIzJHAE7g3S3rLC2IDieBTPsU2YOaXj5OiOcRQ8 AoEuqxUpOFr/gGpPWmxJRhYBefUiRTTMoDXnQQsDhNgRAn43yYM0n6UyQzpshdbFgrXSLAj/b 9oEMMkiK+fnSurr5bQLdHdpGcoFQv23UN/6a1MV79c3oj5pPufrNBG0y8ULTgVWvvizBbGmkV AsRU35ArJSpYk1gDkZIPiWMllxunbmq5X4osPsH4mM4pe+/Mck9y5qUWpE1JD05M9xTFJ/tZB qhK4G7G4U=
Du hast eine Videonachricht erhalten
Klick hier und schau dir die Videonachricht an[https://www.google.de/url?sa=t&url=http%3A%2F%2Fwww.affiliate-einkommen.ru%2F&usg=AFQjCNE4fLVWcsOepIF6HNa3IUt4k-GeYQ]
20160220
Google und die Videonachricht von Jasmin
Am Donnerstag waren sie als I. WEB LTD unterwegs und schickten mir ein Kreditangebot. Heute nun wieder eine Projekt-95-Videonachricht über dubiose Einkommensmöglichkeiten.
Wieder führt der Link erstmal zu Google und von dort zur Malware-Adresse 220.164.140.186 in China, wo man zunächst die Domain "barnaul.mikredit.ru" passiert, um dann auf "get-my-ads.ru" zu landen ...
Return-Path: [hfzwi@yahoo.com]
Received: from phps36langue.eu ([69.29.243.193]) by mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) id 0Lgvt0-1a97413w7q-00oDwl for [MeinName@web.de]; Sat, 20 Feb 2016 00:59:52 +0100
Received: from 64.84.88.115 by 51.254.69.12; Fri, 19 Feb 2016 22:59:17 -0100
Message-ID: [%RNDUCCHAR2025@lianrokman.com]
From: "Pascal Hartmann" [igbjks@yahoo.com]
Reply-To: "Pascal Hartmann" [qtlk@yahoo.com]
To: eikesteder@gmx.de
Subject: Jasmin hat dir eine Videonachricht gesendet
Date: Fri, 19 Feb 2016 17:55:17 -0600
X-Mailer: AOL 2.0 for Windows US sub 180
MIME-Version: 1.0
Content-Type: text/html; boundary="--415019100233948"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 234.164.201.253
----415019100233948
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@web.de]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:QOpVEw/tKl0=:KX0kWqPVcFGVW+tBdIoMkqaclZBm INjpujbV4koXImiLjVMmJfOBjUQbuWdkvtEMlCEAENKYyxanMCKADO+UzKKS33F3JUl+v7vsz dR1rKI+3SXp10twAfx3ghvAh20lTSvqjB7Yr0w/RE52xhXyEUEn9d2X3P502/g3H4H54Fhemw pguCWytGVLkaCqDELcG5nLh7MZn3h9UtRQW7pYwv7wVLBkBupEVSTNgXfef1jVP3+O1RcKCT4 Cgpt9QVoldRcqW7do+iJBRw9kb5+Xty82jBiVeGLnaLR7E3XhXxYZbT/TUBEBj1mwL1BzGKIW vLPazMulghgkOy2eUM7VxSwTjL6edM5nFGm7RW3UXVNctRPJQL1Wa7YeUUW22SWE+DZJwqlPo kwHT12PSaxZlAito3NHJJU+iYbm1iveIUsgJMXgzWwhN/sztCbOSrz4W8A3/irBMSE+hgLjR7 4WukPBK23/vhPXVp5gOAT/vRxNEliMcGjwV232XfBihi4ZIAZ/Pr3p0E1shC5iarv8to+ym0X UV8Oc9IhuIsaaslRXji7tZOC4CwQSIC78VXVGQo+oqu7rgrJUwU75DsGRsQkHutVlG9RT7/eo u+8AKRNhKQptio/UBlB/V16ZCplJNoY7iNSpFM/wC1kmRX9ubhWtbmat6MssGfVk9z1jMFExC bgtd8E1pES6MN4rFthYR+x4gxaq6IZMLmFkgrxiQl8kqzyA84UPyBP1Q9zf4sTRCWLHEcV3bn ZlKuxFhNtTnY6S0ne/8CGMid9yJyd2Tq3FqEemCgofeDIfOGuo9YXzdvvIPsPorQ6jUpqbyRP QngRRJOv6UJgafJIO9YsUgvvfcthQJkoDTcUSBRzpP5EHThqdO8wy0uQhPHb/i3qcZchnEBBs TsuMEfmGwtHlO5/IDJ/D+eLeF7wHtT0/zMt6g9jYdcVCM6FrkRAhhT4btsQHCnoetNwLDNzkq BKdb/U1oyK7CViBUOEmeyf7pVtB5uiAozBv9ZCWG7J5y5aIvHUerT8kIpDl/1PjWqJNSgmohl vBPL8DeGIsxRFrTj3KTcaCO3NStpEicSXfLrn0QDVDGoXqJxyUEwmigyXrEX7OiHBG/f9JCmu Yd+rgyUK4eJfYLRFs1bcYriL+K/2a0N6L6wHisXfnaBEn4kG9wOAABZuDtw95UnXsr7Sm/oqv 05KE8NCikDi/RkfXr6If3H+U8X24W6rEFBUXjQmisV46z+a/ZFByZndiAy5xGTKtbPNYEEmyj HE0URkNaokJ927pt5gIMzP0hk2tjOaSSf444oh6k5cVdhLptKufoaaPmwfLFadXeDv0hY0XcG G6MJX0w46NLxJZK2h1pfGtHgcbHqjOpHj4g3bgO/WN4yv/DwAMGHyFskPhqdERVsiLVPBNlet BjskvsRQv1fBghfMwY0YeIREuWRJsPHOHSSfWLEyjGQ995oCyThZT4WWrg2MIH1GAMgCaGzKx 2DEmyPaIYyZ0d+3YIc4ijOHfBS7Z/ywxUqjmclnTVZrUUWSudPMO6f3xDlMxHmClbdRG4JmDW eGnziOP8JFV+YC9pIO9c11nChfOWy0b8vYELehSziIRUzc/VUjy9u5Fi7FDSPQqngVbTOA2xr d4KaYz2VM=
Jasmin hat dir eine Videonachricht gesendet!
Hier klicken und die Videonachricht von Jasmin sehen[https://www.google.de/url?sa=t&url=http%3A%2F%2F%62%61%72%6E%61%75%6C%2E%6D%69%6B%72%65%64%69%74%2E%72%75%2F&usg=AFQjCNE6XSWfCnLX9z4dBWflWTgPCekIqw]
Wieder führt der Link erstmal zu Google und von dort zur Malware-Adresse 220.164.140.186 in China, wo man zunächst die Domain "barnaul.mikredit.ru" passiert, um dann auf "get-my-ads.ru" zu landen ...
Return-Path: [hfzwi@yahoo.com]
Received: from phps36langue.eu ([69.29.243.193]) by mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) id 0Lgvt0-1a97413w7q-00oDwl for [MeinName@web.de]; Sat, 20 Feb 2016 00:59:52 +0100
Received: from 64.84.88.115 by 51.254.69.12; Fri, 19 Feb 2016 22:59:17 -0100
Message-ID: [%RNDUCCHAR2025@lianrokman.com]
From: "Pascal Hartmann" [igbjks@yahoo.com]
Reply-To: "Pascal Hartmann" [qtlk@yahoo.com]
To: eikesteder@gmx.de
Subject: Jasmin hat dir eine Videonachricht gesendet
Date: Fri, 19 Feb 2016 17:55:17 -0600
X-Mailer: AOL 2.0 for Windows US sub 180
MIME-Version: 1.0
Content-Type: text/html; boundary="--415019100233948"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 234.164.201.253
----415019100233948
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@web.de]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:QOpVEw/tKl0=:KX0kWqPVcFGVW+tBdIoMkqaclZBm INjpujbV4koXImiLjVMmJfOBjUQbuWdkvtEMlCEAENKYyxanMCKADO+UzKKS33F3JUl+v7vsz dR1rKI+3SXp10twAfx3ghvAh20lTSvqjB7Yr0w/RE52xhXyEUEn9d2X3P502/g3H4H54Fhemw pguCWytGVLkaCqDELcG5nLh7MZn3h9UtRQW7pYwv7wVLBkBupEVSTNgXfef1jVP3+O1RcKCT4 Cgpt9QVoldRcqW7do+iJBRw9kb5+Xty82jBiVeGLnaLR7E3XhXxYZbT/TUBEBj1mwL1BzGKIW vLPazMulghgkOy2eUM7VxSwTjL6edM5nFGm7RW3UXVNctRPJQL1Wa7YeUUW22SWE+DZJwqlPo kwHT12PSaxZlAito3NHJJU+iYbm1iveIUsgJMXgzWwhN/sztCbOSrz4W8A3/irBMSE+hgLjR7 4WukPBK23/vhPXVp5gOAT/vRxNEliMcGjwV232XfBihi4ZIAZ/Pr3p0E1shC5iarv8to+ym0X UV8Oc9IhuIsaaslRXji7tZOC4CwQSIC78VXVGQo+oqu7rgrJUwU75DsGRsQkHutVlG9RT7/eo u+8AKRNhKQptio/UBlB/V16ZCplJNoY7iNSpFM/wC1kmRX9ubhWtbmat6MssGfVk9z1jMFExC bgtd8E1pES6MN4rFthYR+x4gxaq6IZMLmFkgrxiQl8kqzyA84UPyBP1Q9zf4sTRCWLHEcV3bn ZlKuxFhNtTnY6S0ne/8CGMid9yJyd2Tq3FqEemCgofeDIfOGuo9YXzdvvIPsPorQ6jUpqbyRP QngRRJOv6UJgafJIO9YsUgvvfcthQJkoDTcUSBRzpP5EHThqdO8wy0uQhPHb/i3qcZchnEBBs TsuMEfmGwtHlO5/IDJ/D+eLeF7wHtT0/zMt6g9jYdcVCM6FrkRAhhT4btsQHCnoetNwLDNzkq BKdb/U1oyK7CViBUOEmeyf7pVtB5uiAozBv9ZCWG7J5y5aIvHUerT8kIpDl/1PjWqJNSgmohl vBPL8DeGIsxRFrTj3KTcaCO3NStpEicSXfLrn0QDVDGoXqJxyUEwmigyXrEX7OiHBG/f9JCmu Yd+rgyUK4eJfYLRFs1bcYriL+K/2a0N6L6wHisXfnaBEn4kG9wOAABZuDtw95UnXsr7Sm/oqv 05KE8NCikDi/RkfXr6If3H+U8X24W6rEFBUXjQmisV46z+a/ZFByZndiAy5xGTKtbPNYEEmyj HE0URkNaokJ927pt5gIMzP0hk2tjOaSSf444oh6k5cVdhLptKufoaaPmwfLFadXeDv0hY0XcG G6MJX0w46NLxJZK2h1pfGtHgcbHqjOpHj4g3bgO/WN4yv/DwAMGHyFskPhqdERVsiLVPBNlet BjskvsRQv1fBghfMwY0YeIREuWRJsPHOHSSfWLEyjGQ995oCyThZT4WWrg2MIH1GAMgCaGzKx 2DEmyPaIYyZ0d+3YIc4ijOHfBS7Z/ywxUqjmclnTVZrUUWSudPMO6f3xDlMxHmClbdRG4JmDW eGnziOP8JFV+YC9pIO9c11nChfOWy0b8vYELehSziIRUzc/VUjy9u5Fi7FDSPQqngVbTOA2xr d4KaYz2VM=
Jasmin hat dir eine Videonachricht gesendet!
Hier klicken und die Videonachricht von Jasmin sehen[https://www.google.de/url?sa=t&url=http%3A%2F%2F%62%61%72%6E%61%75%6C%2E%6D%69%6B%72%65%64%69%74%2E%72%75%2F&usg=AFQjCNE6XSWfCnLX9z4dBWflWTgPCekIqw]
20160219
Die jüngste vom FakeStore ...
... führt zur IP-Aresse 94.138.221.114 bei der "IHS Telekomunikasyon Ltd" in der Türkei. Die dort erscheinende Seite hat allerdings recht wenig zu tun mit Apple ...
Return-Path: [inf@aplia.com]
Received: from mailfilter8.ihug.co.nz ([203.109.136.8]) by mx-ha.gmx.net (mxgmx110) with ESMTPS (Nemesis) id 0MGFNz-1ailcv1KnH-00FBhm for [contact@spammirr.or]; Thu, 18 Feb 2016 17:44:15 +0100
X-Cloudmark-SP-Filtered: true
X-Cloudmark-SP-Result: =?us-ascii?q?v=3D2=2E1_cv=3DMqnykzue_c=3D1_sm=3D2_tr?= =?us-ascii?q?=3D0_a=3D5pnKw9E9yjynDBaT7WtjZw=3D=3D=3A17?= =?us-ascii?q?_a=3DjFJIQSaiL=5FoA=3A10_a=3Dr77TgQKjGQsHNAKrUKIA=3A9_a=3DNfYu?= =?us-ascii?q?g2SaaLVKQqYn7cMA=3A9?= =?us-ascii?q?_a=3D4mFEDSIw9wf90jH8=3A21_a=3DLYaB70vQwjsqNHeB=3A21_a=3DFt8UY?= =?us-ascii?q?L4EG9YA=3A10?= =?us-ascii?q?_a=3Dn2E30KVdAAAA=3A8_a=3D2LsrcOdjBm1FLaFTe=5FYA=3A9_a=3DTd8wE?= =?us-ascii?q?6JkwSVCZ5xS=3A21?= =?us-ascii?q?_a=3D=5FW=5FS=5F7VecoQA=3A10?=
X-IronPort-AV: E=Sophos;i="5.22,466,1449486000"; d="scan'208,217";a="236439029"
Received: from smtp.firststreet.co.nz (HELO firststreet.co.nz) ([203.109.201.51]) by cust.filter8.content.vf.net.nz with ESMTP; 19 Feb 2016 05:44:12 +1300
Received: from k018 ([93.186.196.18]) by firststreet.co.nz with Microsoft SMTPSVC(6.0.3790.4675); Fri, 19 Feb 2016 05:44:09 +1300
Message-ID: [7FB915D0876B4868BD2F0D56EA203D9C@k018]
Reply-To: "AppStore" [noreply@aplia.com]
From: "AppStore" [inf@aplia.com]
To: [contact@spammirr.or]
Subject: Your order no 918271202
Date: Thu, 18 Feb 2016 17:42:19 +0100
Organization: =?windows-1251?B?ICIgIg==?=
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_05D7_01D16A73.B6E1CE10"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
X-OriginalArrivalTime: 18 Feb 2016 16:44:10.0141 (UTC) FILETIME=[97362CD0:01D16A6B]
X-EsetResult: clean, is OK
X-EsetId: 81A44C23F83A2A38D2E817
Envelope-To: [contact@spammirr.or]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:k7M+KK5X9/4=:1XYjpavC2ksoTp9GnA8IHA+h+7P/ AdJia8iMih8DMMnfx2ZiZB2RcFveGyobz1kM26sEZh/Du1uFx1XLSVAtc0HXKPIyW2GE56za0 hCVGpWTS9EHtLmXqoVy21TORNHsvcDlaoiRTe3rb6H5Ji6ECDoHi6UBt021jWb/07Snstq6p0 J3YG7VMQeg+Us/lcSI/37DvuoIBO8CyHTuKbvJ0NKji84T/5DvtTEageZgTiXorRzgDbh+alh j/0L5RmQfgP8u4FT0uRriY9uWvUFcUQBhG4QjLK7ajBDcqc4PUoYQPo/JU6KuO3rXqeN2vN4I drB3v/HG2cR6NHQwEEqLuMKQCizdWvq8FMuaf7Q+Pt4M2rUIMf5Vdt+p06GzHjsBA6OdguMfC eXv7AcJYwEyePG2Vwwqft8EBLtdPz1QleZC4xACL56rGlXkVvAuUq83JOEOVToWnDwwXTA1Qd dMU785I8tLzWr5qkbCmux2d1V7/XGfSgFgw5uzMnwQbEIqmdMIj+GGRhA0TolN69D1UXSI7vY AE+yypgjbmqX0ItqAt9av2WypNXR+UMpIFQVbHjU3/dWp8xwwEiW9lu2m9LALLoEFzq32UF2A 9k6YNrrB4dM4OnQmeL+OYLZ2l0gHOK8i4ESCXwJsx1utvID3YzjCbzfwtAgccjPixvxq6H+pV 7GKf7TbifIFDewMw/XGi6EUwsDZudOXLqbVGAtOa1U3HQ0M64+jLZX1uY/Md6k9iPovCgoY32 oiE3m1zv0VpB/C5tYYEXwHzn/lBF6M3Eht8e2KsZgZskHg9hR5ONhrY1xSd0Mqg9LV39wXq3D 9CXiM6dvFDaLmz5v0yt3hMRDOCHdfcHSPq+fjYhytbbZfrbBrLWToBE0CxTC6K6UHx2b+oB9n D6cVXLYLR23RFlWyI7HnoY1GOskCmJdcrSSztT9q2iC5vDcH9MvCNHYsSVOg+P837iQGdfDO9 aOMW2hFVxLR3L0KaBFS/PzN26EJ30Y/IyaTNxTWtQTEop47NruPki+qQDh3CddOxHpcj9VSFr HwxifHP/IrIlW0trTBHRrs/3sO4D95H+BapROWBImVXx5HPTaJDCCiVVKBpdUolckPDGFRZR/ ecReG4BP+rBH6aFHgqijiiey1tK50v2qp8h9gMFoWbgAu/Fptdfeeep43HjZKB4XC9eNSzcIm Wga7nEvBf1/DKw7yjgVm1PqluQzl/QWKvuVq7vHjquCuQzJV28UKeIqZJ/a3BUeKGCsCaCIhx BAv7SP70KIw/cGvt3n2iHhHnz2p/xHLR/MawriDVWbSrhlgZE3vsMES+cpmPXvSyXuU4FTAYj vOCZvUFSqiKSi5GLbvPAtSh42ut6Pmg972BD/e8kFLBIHTJqQO7qCxk3dxvzsiGaBVzdKxRaQ 5yxzrTVDaQlfMjZhaAndeInkxcXY3ZA11LsmMrkMBHzsM/Si1AvFKNj7elm5dIQAxG1Qa8mUV xpcfNpsEPtuiLgD1mGyDbQJaCNlSQbXU3c3j8JAOYTziDXkX8gD1QuUKjgDx8xS+WCNm570MX 2IrE1FdUVZmBlxzzy0S6ABrNkkGF6bSylJzvXvTkbgsMMMRg0JmrGppPxGWhpuliQgPJIODnp DBhQx/GVCMZRadon6KfykPOMX5kYlDlJ0ZKP+uG+8puNVuDKPsIA==
Your AppID was used to buy App "MapGps Pro 2016 Europe" from the AppStore on a computer or device that had not previously been associated with your AppleID.
Order total: $29.99
If you initiated this download, you can disregard this email. It was only sent to alert you in case you did not initiate the download yourself.
If you have not authorize this charge, log in[http://www.estetik.net/s/] as soon as possible to cancel the payment!
When the payment will be canceled you will get a full refund.
Return-Path: [inf@aplia.com]
Received: from mailfilter8.ihug.co.nz ([203.109.136.8]) by mx-ha.gmx.net (mxgmx110) with ESMTPS (Nemesis) id 0MGFNz-1ailcv1KnH-00FBhm for [contact@spammirr.or]; Thu, 18 Feb 2016 17:44:15 +0100
X-Cloudmark-SP-Filtered: true
X-Cloudmark-SP-Result: =?us-ascii?q?v=3D2=2E1_cv=3DMqnykzue_c=3D1_sm=3D2_tr?= =?us-ascii?q?=3D0_a=3D5pnKw9E9yjynDBaT7WtjZw=3D=3D=3A17?= =?us-ascii?q?_a=3DjFJIQSaiL=5FoA=3A10_a=3Dr77TgQKjGQsHNAKrUKIA=3A9_a=3DNfYu?= =?us-ascii?q?g2SaaLVKQqYn7cMA=3A9?= =?us-ascii?q?_a=3D4mFEDSIw9wf90jH8=3A21_a=3DLYaB70vQwjsqNHeB=3A21_a=3DFt8UY?= =?us-ascii?q?L4EG9YA=3A10?= =?us-ascii?q?_a=3Dn2E30KVdAAAA=3A8_a=3D2LsrcOdjBm1FLaFTe=5FYA=3A9_a=3DTd8wE?= =?us-ascii?q?6JkwSVCZ5xS=3A21?= =?us-ascii?q?_a=3D=5FW=5FS=5F7VecoQA=3A10?=
X-IronPort-AV: E=Sophos;i="5.22,466,1449486000"; d="scan'208,217";a="236439029"
Received: from smtp.firststreet.co.nz (HELO firststreet.co.nz) ([203.109.201.51]) by cust.filter8.content.vf.net.nz with ESMTP; 19 Feb 2016 05:44:12 +1300
Received: from k018 ([93.186.196.18]) by firststreet.co.nz with Microsoft SMTPSVC(6.0.3790.4675); Fri, 19 Feb 2016 05:44:09 +1300
Message-ID: [7FB915D0876B4868BD2F0D56EA203D9C@k018]
Reply-To: "AppStore" [noreply@aplia.com]
From: "AppStore" [inf@aplia.com]
To: [contact@spammirr.or]
Subject: Your order no 918271202
Date: Thu, 18 Feb 2016 17:42:19 +0100
Organization: =?windows-1251?B?ICIgIg==?=
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_05D7_01D16A73.B6E1CE10"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
X-OriginalArrivalTime: 18 Feb 2016 16:44:10.0141 (UTC) FILETIME=[97362CD0:01D16A6B]
X-EsetResult: clean, is OK
X-EsetId: 81A44C23F83A2A38D2E817
Envelope-To: [contact@spammirr.or]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:k7M+KK5X9/4=:1XYjpavC2ksoTp9GnA8IHA+h+7P/ AdJia8iMih8DMMnfx2ZiZB2RcFveGyobz1kM26sEZh/Du1uFx1XLSVAtc0HXKPIyW2GE56za0 hCVGpWTS9EHtLmXqoVy21TORNHsvcDlaoiRTe3rb6H5Ji6ECDoHi6UBt021jWb/07Snstq6p0 J3YG7VMQeg+Us/lcSI/37DvuoIBO8CyHTuKbvJ0NKji84T/5DvtTEageZgTiXorRzgDbh+alh j/0L5RmQfgP8u4FT0uRriY9uWvUFcUQBhG4QjLK7ajBDcqc4PUoYQPo/JU6KuO3rXqeN2vN4I drB3v/HG2cR6NHQwEEqLuMKQCizdWvq8FMuaf7Q+Pt4M2rUIMf5Vdt+p06GzHjsBA6OdguMfC eXv7AcJYwEyePG2Vwwqft8EBLtdPz1QleZC4xACL56rGlXkVvAuUq83JOEOVToWnDwwXTA1Qd dMU785I8tLzWr5qkbCmux2d1V7/XGfSgFgw5uzMnwQbEIqmdMIj+GGRhA0TolN69D1UXSI7vY AE+yypgjbmqX0ItqAt9av2WypNXR+UMpIFQVbHjU3/dWp8xwwEiW9lu2m9LALLoEFzq32UF2A 9k6YNrrB4dM4OnQmeL+OYLZ2l0gHOK8i4ESCXwJsx1utvID3YzjCbzfwtAgccjPixvxq6H+pV 7GKf7TbifIFDewMw/XGi6EUwsDZudOXLqbVGAtOa1U3HQ0M64+jLZX1uY/Md6k9iPovCgoY32 oiE3m1zv0VpB/C5tYYEXwHzn/lBF6M3Eht8e2KsZgZskHg9hR5ONhrY1xSd0Mqg9LV39wXq3D 9CXiM6dvFDaLmz5v0yt3hMRDOCHdfcHSPq+fjYhytbbZfrbBrLWToBE0CxTC6K6UHx2b+oB9n D6cVXLYLR23RFlWyI7HnoY1GOskCmJdcrSSztT9q2iC5vDcH9MvCNHYsSVOg+P837iQGdfDO9 aOMW2hFVxLR3L0KaBFS/PzN26EJ30Y/IyaTNxTWtQTEop47NruPki+qQDh3CddOxHpcj9VSFr HwxifHP/IrIlW0trTBHRrs/3sO4D95H+BapROWBImVXx5HPTaJDCCiVVKBpdUolckPDGFRZR/ ecReG4BP+rBH6aFHgqijiiey1tK50v2qp8h9gMFoWbgAu/Fptdfeeep43HjZKB4XC9eNSzcIm Wga7nEvBf1/DKw7yjgVm1PqluQzl/QWKvuVq7vHjquCuQzJV28UKeIqZJ/a3BUeKGCsCaCIhx BAv7SP70KIw/cGvt3n2iHhHnz2p/xHLR/MawriDVWbSrhlgZE3vsMES+cpmPXvSyXuU4FTAYj vOCZvUFSqiKSi5GLbvPAtSh42ut6Pmg972BD/e8kFLBIHTJqQO7qCxk3dxvzsiGaBVzdKxRaQ 5yxzrTVDaQlfMjZhaAndeInkxcXY3ZA11LsmMrkMBHzsM/Si1AvFKNj7elm5dIQAxG1Qa8mUV xpcfNpsEPtuiLgD1mGyDbQJaCNlSQbXU3c3j8JAOYTziDXkX8gD1QuUKjgDx8xS+WCNm570MX 2IrE1FdUVZmBlxzzy0S6ABrNkkGF6bSylJzvXvTkbgsMMMRg0JmrGppPxGWhpuliQgPJIODnp DBhQx/GVCMZRadon6KfykPOMX5kYlDlJ0ZKP+uG+8puNVuDKPsIA==
Your AppID was used to buy App "MapGps Pro 2016 Europe" from the AppStore on a computer or device that had not previously been associated with your AppleID.
Order total: $29.99
If you initiated this download, you can disregard this email. It was only sent to alert you in case you did not initiate the download yourself.
If you have not authorize this charge, log in[http://www.estetik.net/s/] as soon as possible to cancel the payment!
When the payment will be canceled you will get a full refund.
20160209
Fetter PayPal-Phish
Verfasst ist die im Unbekannt-Ordner gelandete Spam in niederländischer Sprache. Die IP-Adresse, die sich angeblich in mein angebliches PayPal-Konto eingeloggt haben soll, wird nicht wie angegeben, in Russland gehostet, sondern in Deutschland. Ebenso in Deutschland beheimatet sind die im Header angegebenen Domains "vps9676.alfahosting-vps.de" und "parfumdelarouge.de".
Der Login-Link der Spam führt zu "http://personnelle2016error.net" (64.99.64.32 / Tucows.com Co. / Kanada), von dort geht's weiter zur Malwaredomain "theholdenagencyre.com" (IP 23.253.148.83 / USA). Die Linkverfolgung bei "urlquery.net" brachte 57 Phishing-Warnungen hervor, dem Besucher wird vorgegaukelt, er sei lediglich auf einer falschen Seite gelandet ...
Return-Path: [parfum@vps9676.alfahosting-vps.de]
Received: from vps9676.alfahosting-vps.de ([80.246.62.32]) by mx-ha.web.de (mxweb001) with ESMTPS (Nemesis) id 0Lny9o-1ZnLHP0FQG-00g3NT for [MeinNameInFalscherSchreibweise@web.de]; Tue, 09 Feb 2016 06:22:19 +0100
Received: by vps9676.alfahosting-vps.de (Postfix, from userid 10000) id DE2D673B2CBC; Tue, 9 Feb 2016 06:22:18 +0100 (CET)
To: MeinNameInFalscherSchreibweise@web.de
Subject: update uw informatie PayPal !
X-PHP-Originating-Script: 10000:class.phpmailer.php
Date: Tue, 9 Feb 2016 06:22:18 +0100
From: PayPal [PayPal@vps9676.alfahosting-vps.de]
Message-ID: [2e616ce77ff2a1464eb222e7eab6239b@parfumdelarouge.de]
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Envelope-To: [MeinNameInFalscherSchreibweise@web.de]
X-UI-Filterresults: unknown:5;V01:K0:nFV3OU5Z7Tg=:DBCfuUNH0gYqkfhSulDlBbSnJ8 6eawhypQXVEXGc2jfExYlvkCeqCRSC6WRi0bu37FLm1zK8MEoc8+9EsV8p14XD8kQ0i5KDb36 FT0fuTXbl9IqxszshgRWwt6moZ+vjsEECSv8qtNRR9FQ6Ji2PQJycJ2rZb6PQWe3BS+5jEt+n OEgvDH7w2Ss+AUTBuoDg3yDCgLGE4+KUEa4eMix2Y5aSvAnelxuKMGFiPcVP+KQENT7jjncyq Yp76+CCJ/QXscXM14uD73kV9H8ceTkv8TM1ZQ/yTGszT0sE91U/yg9/hdFHgURZg0tQ2i4t6o s5pBh/muk2Wzh8eQMSSALo0yDS3Cac1LKAXLqMhTHOig4bTWF1QdHMrWCKjSVb1vbMDzRV9+0 0fnZmNARclvmny4Sxx+La5iXPeyOgN8xQESK71Tbi384OXp8hO9yqywpRdqyl26YVm12w5v13 Xtj4B4LE9VMsZ780mIZOvg7R7fZSEV8PhiZTlxeiDYODCEGsNFWdLzv+3HrDiBN0Rxm27E+Xx oY4KaxT8QoSbyJdD4L5LXpnBpgsTPnqol+MugWStP6FAlSXO5KW1VLFU0HRhvVXUS/ajT6sSG ImttFlwv1RS2SteiToIMt0f7q237yvt/twx2+0eiYIBq29bFWNkCwgHIb548ueiVCtOModnu3 UAw2lMGYaaYlZVEQJKyeYd4jMHZgriu/Uvg3dY30C38VZnCU9WZYbg6oxUOiIiKim7LpADGFO d0AZvR3RU4P6ozxGcMyuK9vJmE0WFvXASL+urLkNH0pWf5DHvBlK2hWd8vefOwFQcK4MVJ57L xVnxlHCf5kmvbMAysVKWhJy3BYP4esx7JbmjxDBfRcAchgz50iW4G3UVwEnvECW8W4fODnGGE rjyAtdolsnQFkUnCN+mf/1zXoo21U+3FybuIHG83PmzSMh9W8Vi2k+Vzgr1aLyjgWE8K0GvMV KdPbMVwSdVNlv0wo7CQEvNzKUx8bWuh4UeYB3VsyQd9VeET8a+AVUO0HJzj5TLAzdBSgpdzsn NtT30s6iASU3wpicIimmTyjsD8II8j6/Q4emoPrfM8RoEbznmXFJMf8zS/vATSzszYSl4bRGR akMFJjaieWqgqCOm2RASoWyqimF1T7PNZK/m05d3XVjbkP2RzWdWjtDAPqoELZqHaPo/XBkVq Bdb55F5TShLAvMJFLjUUvNBTN9xS8X/gazc0V8oMyhbdwN2WTQPyYC408A9y3qyeWbvgYpxyK zIw4LO7zUeXOMMvKZyHjQol9WSAXh/EiArZE1qhVsWVpr9FAWAs52OCGwON93V+vB476kiXms FSdPJV31CPS07ttO65FNFNpWPEF63bjM0QzLG/aH2/PI6NdosGsNMMLkryLJfGIUbb/6UGT1x D8aCq+YH7gjHYYh6gldaFK8XDVw/u/7/CFRbVkYe5neS8sC5AgVz9YoXU6PrIRG4+vd8QNDPv FBRbZbWrjyVnR1N7jlcfnWjys5zGt9GZ88Cv25VWFgZsfVWT7NxF+XXOB5gWPFkkoS/xb3Hia O6T1ihANs+woPjSdX5EOAZWTZY55vfs3Tpc2XjUwkVGEMOYy6MyzW1CZKIpW9+tfCB88Rcjv3 1rFItimZUv+18n7o0mkNTzML/bBO63cAH6yAjQYSYfapejav7OMGW5JTn3FrcbxlDimdL+Gie pg8liqUR/XRmEkAkbdeJjZJKbg0X8tWpa3yp4CUSzy3kQ==
Der Login-Link der Spam führt zu "http://personnelle2016error.net" (64.99.64.32 / Tucows.com Co. / Kanada), von dort geht's weiter zur Malwaredomain "theholdenagencyre.com" (IP 23.253.148.83 / USA). Die Linkverfolgung bei "urlquery.net" brachte 57 Phishing-Warnungen hervor, dem Besucher wird vorgegaukelt, er sei lediglich auf einer falschen Seite gelandet ...
Return-Path: [parfum@vps9676.alfahosting-vps.de]
Received: from vps9676.alfahosting-vps.de ([80.246.62.32]) by mx-ha.web.de (mxweb001) with ESMTPS (Nemesis) id 0Lny9o-1ZnLHP0FQG-00g3NT for [MeinNameInFalscherSchreibweise@web.de]; Tue, 09 Feb 2016 06:22:19 +0100
Received: by vps9676.alfahosting-vps.de (Postfix, from userid 10000) id DE2D673B2CBC; Tue, 9 Feb 2016 06:22:18 +0100 (CET)
To: MeinNameInFalscherSchreibweise@web.de
Subject: update uw informatie PayPal !
X-PHP-Originating-Script: 10000:class.phpmailer.php
Date: Tue, 9 Feb 2016 06:22:18 +0100
From: PayPal [PayPal@vps9676.alfahosting-vps.de]
Message-ID: [2e616ce77ff2a1464eb222e7eab6239b@parfumdelarouge.de]
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Envelope-To: [MeinNameInFalscherSchreibweise@web.de]
X-UI-Filterresults: unknown:5;V01:K0:nFV3OU5Z7Tg=:DBCfuUNH0gYqkfhSulDlBbSnJ8 6eawhypQXVEXGc2jfExYlvkCeqCRSC6WRi0bu37FLm1zK8MEoc8+9EsV8p14XD8kQ0i5KDb36 FT0fuTXbl9IqxszshgRWwt6moZ+vjsEECSv8qtNRR9FQ6Ji2PQJycJ2rZb6PQWe3BS+5jEt+n OEgvDH7w2Ss+AUTBuoDg3yDCgLGE4+KUEa4eMix2Y5aSvAnelxuKMGFiPcVP+KQENT7jjncyq Yp76+CCJ/QXscXM14uD73kV9H8ceTkv8TM1ZQ/yTGszT0sE91U/yg9/hdFHgURZg0tQ2i4t6o s5pBh/muk2Wzh8eQMSSALo0yDS3Cac1LKAXLqMhTHOig4bTWF1QdHMrWCKjSVb1vbMDzRV9+0 0fnZmNARclvmny4Sxx+La5iXPeyOgN8xQESK71Tbi384OXp8hO9yqywpRdqyl26YVm12w5v13 Xtj4B4LE9VMsZ780mIZOvg7R7fZSEV8PhiZTlxeiDYODCEGsNFWdLzv+3HrDiBN0Rxm27E+Xx oY4KaxT8QoSbyJdD4L5LXpnBpgsTPnqol+MugWStP6FAlSXO5KW1VLFU0HRhvVXUS/ajT6sSG ImttFlwv1RS2SteiToIMt0f7q237yvt/twx2+0eiYIBq29bFWNkCwgHIb548ueiVCtOModnu3 UAw2lMGYaaYlZVEQJKyeYd4jMHZgriu/Uvg3dY30C38VZnCU9WZYbg6oxUOiIiKim7LpADGFO d0AZvR3RU4P6ozxGcMyuK9vJmE0WFvXASL+urLkNH0pWf5DHvBlK2hWd8vefOwFQcK4MVJ57L xVnxlHCf5kmvbMAysVKWhJy3BYP4esx7JbmjxDBfRcAchgz50iW4G3UVwEnvECW8W4fODnGGE rjyAtdolsnQFkUnCN+mf/1zXoo21U+3FybuIHG83PmzSMh9W8Vi2k+Vzgr1aLyjgWE8K0GvMV KdPbMVwSdVNlv0wo7CQEvNzKUx8bWuh4UeYB3VsyQd9VeET8a+AVUO0HJzj5TLAzdBSgpdzsn NtT30s6iASU3wpicIimmTyjsD8II8j6/Q4emoPrfM8RoEbznmXFJMf8zS/vATSzszYSl4bRGR akMFJjaieWqgqCOm2RASoWyqimF1T7PNZK/m05d3XVjbkP2RzWdWjtDAPqoELZqHaPo/XBkVq Bdb55F5TShLAvMJFLjUUvNBTN9xS8X/gazc0V8oMyhbdwN2WTQPyYC408A9y3qyeWbvgYpxyK zIw4LO7zUeXOMMvKZyHjQol9WSAXh/EiArZE1qhVsWVpr9FAWAs52OCGwON93V+vB476kiXms FSdPJV31CPS07ttO65FNFNpWPEF63bjM0QzLG/aH2/PI6NdosGsNMMLkryLJfGIUbb/6UGT1x D8aCq+YH7gjHYYh6gldaFK8XDVw/u/7/CFRbVkYe5neS8sC5AgVz9YoXU6PrIRG4+vd8QNDPv FBRbZbWrjyVnR1N7jlcfnWjys5zGt9GZ88Cv25VWFgZsfVWT7NxF+XXOB5gWPFkkoS/xb3Hia O6T1ihANs+woPjSdX5EOAZWTZY55vfs3Tpc2XjUwkVGEMOYy6MyzW1CZKIpW9+tfCB88Rcjv3 1rFItimZUv+18n7o0mkNTzML/bBO63cAH6yAjQYSYfapejav7OMGW5JTn3FrcbxlDimdL+Gie pg8liqUR/XRmEkAkbdeJjZJKbg0X8tWpa3yp4CUSzy3kQ==
20160205
Lyudmila auf Partnersuche
Da hat sich die gute Frau wohl ihren Profillink falsch abgeschrieben;)
Return-Path: [illinlosern@mail2weird.com]
Received: from 185-85-205-75.garantiserver.com ([185.85.205.75]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0MDEuW-1aFaqg1wYW-00GbGQ for [MeinName@gmx.de]; Fri, 05 Feb 2016 13:38:30 +0100
Date: Fri, 5 Feb 2016 14:38:29 -0300
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
From: "Lyudmila" [illinlosern@mail2weird.com]
Reply-To: "Lyudmila" [illinlosern.4QSQ7.47691@mail2weird.com]
To: [MeinName@gmx.de]
Subject: I'm drifting out of time
Message-Id: [87431-03532-VVODR-ITQCR-CUAQAIV-DSXSRD-29917203-hrz2aa17cbxbc@mail2weird.com]
X-Mail-From: 2TA18-XMUQD-ACSSZ-UOQDSQQS-TOMSSR-10402578-m8zxfduvy3q84@mail2weird.com
X-Match: mail2weird.com
X-RCPT-To: [MeinName@gmx.de]
X-Mailer: EDMAIL R6.40.6
X-Loop: mail2weird.com
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:YXO0+KH6NiM=:Fp22QLOnfYnQ8SGZF7kIK/ZjppWO CLMkeZ0+dUtUzQ++d8T2G9h9X9jDr5oWJIbH5QBwOJSFtkXqBxm/BvuD2lx+WVRWUX7L2+Wn6 eiBokNMKX8O8OvbSjCzPz6djSeC7cXKmJ6thxgS0sC8HAy+51oqkJPESD9dV637zt+8XSEnhU mqQAaOpC3WHI9yg3sM/WaAcg12wK5EZsl9usAk2RSvsE1AGb0xmL66Ms2DRGf2navYGq2MHUy n/fyRO2DU876sJvNvCcmTiPNbuksoxvwbfUWKftiYIAiXogA7Q6M5W0Lx7DGJEj01yxMtL5vH lGJy7zj7Z6b5wSAn87vJQOSE8LbnaK5MAqAwqOc6DQ//23xtFPj4UJWSVv3MajKSs6bzM27Iy v3EKYedAi2Zlkt+XAautXwTaQ278pkRfKs343+W8rPBiYaCxzjJrlGf1/YK+Xx0FoQ6TkE7Jw +sKWBgv/acG9JgX5WddTZIKgeKeArSf4sG7OUOvdgqCXIkK1PZ0FfITCmrdAk7alExZEhINfQ KN+36FQnN0Z/GyasPC2NQ+D6n2i1pr9AfNRqLdE3QJPjdQ4JYpI5dMgrzXuHO6jX+JWoXcbiM 73eU+qaEWZKZbOdew1y5TfPm581PI0vwEfFMpjSgXfxH2ZdMhD3dkqWhaoE3PbdnM9EuZbHPV 1gVED5PatBsKGxMxLSJ6RS2gu3TTUxHR8KN3KVH8buJwg4A1zjMZMwr+YOsk0cwAffaLrEfPV B8NyCbDsJcO2Ls8nOy0dmauyLBkschkf+gt0I0Xihcw7IP7x6K1UtBa+Nx+PBvf8gSxHv3wyw LYKqxeBlyKOKnGFWHjIOanmi+KxJjrYoCJ8m8mGTaSd80CGeUqxbgdhzolaP+hxXctn89hn7T AaJP2nJY9Lkn4jG7xSEmg0T4QTcPqILv4WDB7OjxuqP0Y8PRcFyWypiBWOualL0+yOTrBlqM3 2ngSbB/69D6AWe4PNClWfWU+XBf5kXYruPXyPrwuzUt1ESlXUFuvLryMwup98PoyxFWAewu+1 VYsP5W22YK0qigvYAkcf6C0kvPv5ysFmaPToR1P3rsrbfnOI5ih+hgbEAxIsiAf9OkgUVfK9v tT36ak4/hy3mYGbWU4PmmLpDZ7VXA7OaEDvYTGnGUO7Rn+xjtHQf9XsXTw7PSyUr9RoyvSZam s5TZ84P87WC2daehYfkB+VAf4fysBFgyE/xBRU7iFZHGdj228QShhwOw02yLAx1idFy0g2Vmd Gp0ubsV3by49sUnNwrqhAYcQs+aLzNAYAcc5L83iUaW4xMUNb8rRUrwD3s08fT6u/IyiZKnzj iiNmhhZ9XSbtK0KZvPsx5EyzCe41o6r8EEfSpTd8/G7B5Euotbw043tSNjEcBhZvlVS0HyvYD +pRfg0cutJwXyOt17VfQaPCT3XO69Cx0D0K8CXfx9HH+nPPUeAb1pvyE/ORhBPtr9UVWLtjQK PLu6A+jpbSTUoD696LFSv0cj8m9c4Eui1T6RWUwOrtOXXxSS5B19ycSCwR6ARoK8U3LhpTS3q b+paupgZcu4pj8JlPVxVOy7ywThiVFIcQY7gQxx1RYxCAtiB5UGf7XGFa0LWA==
Hello,
It would seem that, I am a successful, beautiful, optimistic [string]woman|lady|, I have many friends, but to my great regret I am lonely.
I want to meet a good man. My Profiles:60081507 - http://ujycofyki.akdirahost.com[http://ujycofyki.akdirahost.com] I consider myself as a pretty lady.
In addition I am family-oriented and I prefer a relationship based on mutual respect. I love life, music, nature and close people around me.
I love animals and take care of them in a heartbeat!
I need my only man who will love me and whom I'll be able to give all my feelings. Goodbye,
Lyudmila.
Return-Path: [illinlosern@mail2weird.com]
Received: from 185-85-205-75.garantiserver.com ([185.85.205.75]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0MDEuW-1aFaqg1wYW-00GbGQ for [MeinName@gmx.de]; Fri, 05 Feb 2016 13:38:30 +0100
Date: Fri, 5 Feb 2016 14:38:29 -0300
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
From: "Lyudmila" [illinlosern@mail2weird.com]
Reply-To: "Lyudmila" [illinlosern.4QSQ7.47691@mail2weird.com]
To: [MeinName@gmx.de]
Subject: I'm drifting out of time
Message-Id: [87431-03532-VVODR-ITQCR-CUAQAIV-DSXSRD-29917203-hrz2aa17cbxbc@mail2weird.com]
X-Mail-From: 2TA18-XMUQD-ACSSZ-UOQDSQQS-TOMSSR-10402578-m8zxfduvy3q84@mail2weird.com
X-Match: mail2weird.com
X-RCPT-To: [MeinName@gmx.de]
X-Mailer: EDMAIL R6.40.6
X-Loop: mail2weird.com
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:YXO0+KH6NiM=:Fp22QLOnfYnQ8SGZF7kIK/ZjppWO CLMkeZ0+dUtUzQ++d8T2G9h9X9jDr5oWJIbH5QBwOJSFtkXqBxm/BvuD2lx+WVRWUX7L2+Wn6 eiBokNMKX8O8OvbSjCzPz6djSeC7cXKmJ6thxgS0sC8HAy+51oqkJPESD9dV637zt+8XSEnhU mqQAaOpC3WHI9yg3sM/WaAcg12wK5EZsl9usAk2RSvsE1AGb0xmL66Ms2DRGf2navYGq2MHUy n/fyRO2DU876sJvNvCcmTiPNbuksoxvwbfUWKftiYIAiXogA7Q6M5W0Lx7DGJEj01yxMtL5vH lGJy7zj7Z6b5wSAn87vJQOSE8LbnaK5MAqAwqOc6DQ//23xtFPj4UJWSVv3MajKSs6bzM27Iy v3EKYedAi2Zlkt+XAautXwTaQ278pkRfKs343+W8rPBiYaCxzjJrlGf1/YK+Xx0FoQ6TkE7Jw +sKWBgv/acG9JgX5WddTZIKgeKeArSf4sG7OUOvdgqCXIkK1PZ0FfITCmrdAk7alExZEhINfQ KN+36FQnN0Z/GyasPC2NQ+D6n2i1pr9AfNRqLdE3QJPjdQ4JYpI5dMgrzXuHO6jX+JWoXcbiM 73eU+qaEWZKZbOdew1y5TfPm581PI0vwEfFMpjSgXfxH2ZdMhD3dkqWhaoE3PbdnM9EuZbHPV 1gVED5PatBsKGxMxLSJ6RS2gu3TTUxHR8KN3KVH8buJwg4A1zjMZMwr+YOsk0cwAffaLrEfPV B8NyCbDsJcO2Ls8nOy0dmauyLBkschkf+gt0I0Xihcw7IP7x6K1UtBa+Nx+PBvf8gSxHv3wyw LYKqxeBlyKOKnGFWHjIOanmi+KxJjrYoCJ8m8mGTaSd80CGeUqxbgdhzolaP+hxXctn89hn7T AaJP2nJY9Lkn4jG7xSEmg0T4QTcPqILv4WDB7OjxuqP0Y8PRcFyWypiBWOualL0+yOTrBlqM3 2ngSbB/69D6AWe4PNClWfWU+XBf5kXYruPXyPrwuzUt1ESlXUFuvLryMwup98PoyxFWAewu+1 VYsP5W22YK0qigvYAkcf6C0kvPv5ysFmaPToR1P3rsrbfnOI5ih+hgbEAxIsiAf9OkgUVfK9v tT36ak4/hy3mYGbWU4PmmLpDZ7VXA7OaEDvYTGnGUO7Rn+xjtHQf9XsXTw7PSyUr9RoyvSZam s5TZ84P87WC2daehYfkB+VAf4fysBFgyE/xBRU7iFZHGdj228QShhwOw02yLAx1idFy0g2Vmd Gp0ubsV3by49sUnNwrqhAYcQs+aLzNAYAcc5L83iUaW4xMUNb8rRUrwD3s08fT6u/IyiZKnzj iiNmhhZ9XSbtK0KZvPsx5EyzCe41o6r8EEfSpTd8/G7B5Euotbw043tSNjEcBhZvlVS0HyvYD +pRfg0cutJwXyOt17VfQaPCT3XO69Cx0D0K8CXfx9HH+nPPUeAb1pvyE/ORhBPtr9UVWLtjQK PLu6A+jpbSTUoD696LFSv0cj8m9c4Eui1T6RWUwOrtOXXxSS5B19ycSCwR6ARoK8U3LhpTS3q b+paupgZcu4pj8JlPVxVOy7ywThiVFIcQY7gQxx1RYxCAtiB5UGf7XGFa0LWA==
Hello,
It would seem that, I am a successful, beautiful, optimistic [string]woman|lady|, I have many friends, but to my great regret I am lonely.
I want to meet a good man. My Profiles:60081507 - http://ujycofyki.akdirahost.com[http://ujycofyki.akdirahost.com] I consider myself as a pretty lady.
In addition I am family-oriented and I prefer a relationship based on mutual respect. I love life, music, nature and close people around me.
I love animals and take care of them in a heartbeat!
I need my only man who will love me and whom I'll be able to give all my feelings. Goodbye,
Lyudmila.
Abonnieren
Posts (Atom)