Sonntag, 30. Juni 2013

Mitleid erwecken

Heute hat das Blog-Postfach wieder eine sehr interessante und herausfordernde Spam erhalten. Bevor ich näher darauf eingehe, was dieses Teil so interessant macht, hier erstmal wieder Header und Inhalt:


Return-Path: thiruwinragas@rocketmail.com
Received: from nm38-vm0.bullet.mail.bf1.yahoo.com ([72.30.239.16]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) id 0MeLjf-1UbpIZ3xZH-00Q9gZ for [succunanne@nurfuerspam.de]; Sun, 30 Jun 2013 10:22:21 +0200
Received: from [98.139.212.149] by nm38.bullet.mail.bf1.yahoo.com with NNFMP; 30 Jun 2013 08:22:19 -0000
Received: from [98.139.212.206] by tm6.bullet.mail.bf1.yahoo.com with NNFMP; 30 Jun 2013 08:22:19 -0000
Received: from [127.0.0.1] by omp1015.mail.bf1.yahoo.com with NNFMP; 30 Jun 2013 08:22:19 -0000
Received: (qmail 85699 invoked by uid 60001); 30 Jun 2013 08:22:19 -0000
Received: from [41.189.34.102] by web163102.mail.bf1.yahoo.com via HTTP; Sun, 30 Jun 2013 01:22:18 PDT
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 933574.82095.bm@omp1015.mail.bf1.yahoo.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=rocketmail.com; s=s1024; t=1372580539; bh=DtvEU1c6Vk/VZa/lXxz7wtLdsK9tCxXfxCe09y0eI8s=; h=X-YMail-OSG:Received:X-Rocket-MIMEInfo:X-RocketYMMF:X-Mailer:Message-ID:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type; b=EKNnhyqIyn0M/mxznv4tbBr+W5FlT3xO5n4IYnGtronNjdOv1HMESaDgbC1tl6Zw3vCM/lxPsp6oqdPUXg2wR8qNjzeEdNe8l9oq60XMds/gdUyNZ95XzkEgZsZixiWIr6i4ccQuUOISM6LRmZKU0/8ZlLCg4Zf6Vt1x/h6umz8=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s1024; d=rocketmail.com; h=X-YMail-OSG:Received:X-Rocket-MIMEInfo:X-RocketYMMF:X-Mailer:Message-ID:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type; b=gCxE7iiWJcX7NoCt2ZOdes9CLT7L7dcX8N4JKpH/Xrhvd3OV0Q6vCrQzPFW1GTkh8cvD+BOIsuOw7/F/K51+62200XdetVRkpx4eGtWUVCw3CgfYZTHL/l4YuQgelAucP+rqxgTTJh+LxtBUgBL5WBW61DWXh6X8KGYMpeE6fv8=;
X-YMail-OSG: NwkBL.4VM1lgMrGheD3nPVlQ3nLTbJ_j8mDtuczRw3I56Oj Bv_tzD0mxjohQJ55pdKEa
X-Rocket-MIMEInfo: 002.001,DQoNCkhhbGxvLA0KCg0KCkljaCBiZWRhdXJlIHNlaHIsIHNlbmRlbiB3aXIgSWhuZW4gZGllc2UgTWVsZHVuZywgZGllIFNpZSBuaWNodCB2b24gbWlyIGhldXRlIG5pY2h0IGVyd2FydGV0IHVuZCBuaWNodCDDvGJlcnJhc2NodCwgdW0gbWVpbmUgQm90c2NoYWZ0IHp1IGxlc2VuIHNlaW4sIHdlaWwgZHUgYmlzdCBkZXIgYmVhYnNpY2h0aWd0ZW4gcmVjaXBpZW50LkkgaGFiZSBJaHJlIEUtTWFpbC1BZHJlc3NlIHfDpGhyZW5kIG1laW5lciBTdWNoZSBuYWNoIGVpbmVyIGVocmxpY2hlbiBQZXJzb24gdW5kIGkBMAEBAQE-
X-RocketYMMF: thiruwinragas@rocketmail.com
X-Mailer: YahooMailClassic/16.0.3 YahooMailWebService/0.8.148.557
Message-ID: [1372580538.85643.YahooMailClassic@web163102.mail.bf1.yahoo.com]
Date: Sun, 30 Jun 2013 01:22:18 -0700 (PDT)
From: garciaivanovic [garciaivanovic@gmail.com]
Reply-To: gracia3ivanovic@yahoo.co.jp
Subject: Hallo,
To: undisclosed recipients: ;
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="31392086-1616480975-1372580538=:85643"
Envelope-To: [succunanne@nurfuerspam.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:ayEwL595W5E=:J45S3773pNj7o3EwsSJfTEou JGhRUbCSNDKuerWnkdbpV02oh+bmLfqPot7E3re8oD1PWNLbDGnnUoQ94Bnyel+y4nTdksX vCOCzJtqYwg2pJu7m5v2CYX2sGERI5h7Uwl08EXmzqhDpdr9iBqtUQIrs9vqD23PHHPXTbB ajzQAlU6QEsCeW/bUcwjOvDaiWKRKQ7FwnnX+IyyhGrFXzAG4G1oS7IBPhOaT6ZnpJc/wzU 4r8Z2TabuV1gvoXI6DaT7qljs5xps5YHSlbKf1qh2R/cwojJ+dE2RvazUx9SOmy8RHFFbhk 6jqqJIWJsOhBc+g+qkZHLwE9bVD8tGxVJJ1yohNLifrrBtW94Hb4mM1R9uE7LORcepHNuMq nkzbt/Rc0dzc0tioUhdj4iWj0Xc8hRNjKGqXBZUVRpykgz1kBPbUvSsAWTetHwMuz/XYsdf SBpyD7NF/+byye50aLgFeyuGgLaBJbBbjrE4lc4FkhgbC6WE6Snq+jeAg5cnEQWMNH3Gb3z Uk8ZixM9c+f/4YH91IB6a5tcWsVMZxwfmsW1qpLA737yew5w9UDZxZeW0NcTaovHvrM2Fxm Wfae30r/3TkisCpGIvqnJon/YrIUaAft1DiX5bi3xBMbMaiiwWOLjp3XVsr6UhupFIDL5jW u2mz4Ie9O+qrFZmcfeD+repwPG0KhJLAcBk+yH6buEKz4aNtojfy3pObFkNhNlL8McwsTpc 2bZcrd2U0fcJWtKxsgz7CTJjCL+sh8B+jmmoZe4+eL2qXa0Cb3qvVbHwXUnPj0r3Tz0qJzs pJhp/CakRahgFH+ftab1vGZe5lgQD8sAOrqnFGtb4taRinfwkjBhU9UT3sT8g9kDstBMZtC D4v4t+dt3LcgqnCRxQvObuS3NPK85Avzf/DrVwA09NcyMROv4Xq+unpxKxMRdrJf2LF1Sz6 xxaOzNSlGfs1z+PPGBaFGxFlZEUBWirz/dWVYusA5fe1872PMTMrEx/mSHCfIMpcx3KtCe2 inwl3vhr4qmHnRetpSVx9z37FESBfIYTIvOvZeoWeVgRXZps0y+t4kITw7FWFKx5+GLHows qcprEMZpYcpGWI9lVZtHqIVUjsbGefEedtaY02jgm1DXlDX2oY2Fm5U7IwU/V/F8ZunV1oO DEE30GLaY+W/+lyNzTsHS2zN1RxWDNwFg6PGr5VJGrGp/iFAq6QDA4wCDBKmgO6Swd8lFup g1weOJZe8rooCo1V35JRRwpp1KmdxwgAElxokQQV/PhAobz5Odrcf3vqIIrMS6PqmPx9jZQ igxjeCY/siht1cHND5epGRJrB+0smW/FaqBeEEdt8F6PaNdkcsTXBt5grSCUYsHl7408c6I Z5NCtylkfK9F0ZpLwVPXk9TG6d1JpDzxlIR/L80baHoTl5wMCeIJ04r7wPphx+OaJZJ9HH9 Q5wKc03M9uCCJyd4NqROG/g9V7PNT/OTgfsTsmpOGGOT/FAhTyVsf15R+oEkIT1gOXRa0xR M3oJ2myiKWLyCGH2gJDQq3Af7twfzCLGl277u2bFe/e2RrkCw1yvzPyYq3saOTl9IuulZ1l Hitf0UhD9KfVNoX44r+eCr4PZCWGkgHIb/ZTP+lKzFVpcx4samjqTpvVk=
Ordner: Spamverdacht
Größe: 12 KB



Hallo,

Ich bedaure sehr, senden wir Ihnen diese Meldung, die Sie nicht von mir heute nicht erwartet und nicht überrascht, um meine Botschaft zu lesen sein, weil du bist der beabsichtigten recipient.I habe Ihre E-Mail-Adresse während meiner Suche nach einer ehrlichen Person und ich kontaktiert Sie persönlich weil mein Herz sagt mir, dass Sie die richtige Person für diese guten Absichten sind.

Mein Name ist Frau Garcia Ivanovic. Ich bin 50 Jahre alte Frau, und ich bin rechtlich verstorbenen Herrn Zoran Ivanovic.Me und mein verstorbener Mann, wo sowohl die Bürger von Bosnien und Herzegowina in (Europa) und wir lebten hier in Westafrika (Elfenbeinküste) in den letzten 21 Jahren verheiratet Vor Mein verstorbener Mann arbeitete mit dem Petroci (www.petroci.ci) Ölgesellschaft als Expatriate hier in Abidjan der wirtschaftlichen Hauptstadt der Elfenbeinküste für viele Jahre, bevor er im Januar 2008.I und mein verstorbener Mann starben beide ohne einen einzigen verheiratet Kind. Mein Mann starb nach einer kurzen Krankheit, die nur vier Tage dauerte und wurde hier in der Elfenbeinküste in Westafrika begraben.

Zweitens, ich haben derzeit einen schweren Brustkrebs Krankheit jetzt und ich schreibe diese Nachricht aus der allgemeinen Krankenhaus hier in der Elfenbeinküste, wo ich für die Vergangenheit zugelassen wurde vor vier Wochen.

Als mein verstorbener Mann noch am Leben war, hinterlegt er die Summe von einer Million fünfhundert tausend Euro (1.500.000.00 Euro) in einem fix Suspense-Konto mit einer der internationalen Banken hier in der Elfenbeinküste und er unterzeichnete auch einen Vertrag mit der Bank, dass die Mittel werden für wohltätige Zwecke in jedem Land verwendet werden, wie, Unterstützung der mutterlose Babys Hause, unterstützt kirchliche Aktivitäten und die Unterstützung der les-privilegierten Kindern, ihre Ausbildung fortzusetzen.

Mein Grund der Kontaktaufnahme mit Ihnen heute persönlich ist, weil meine privaten Arzt hier im Allgemeinen Krankenhaus nur informierte mich, dass mein Brustkrebs Krankheit bekommen hat schlimmsten und sie werden zur Durchführung einer schweren Herzoperation, die ich nicht überleben könnten.

Bitte, ich brauche deine Hilfe in dieser Hinsicht;
1) Ich möchte, dass du mir helfen Übertragung dieser Mittel (1.500.000.00 Euro) auf Ihr Bankkonto.
2) Nach dem Transfer zu Ihrem Bankkonto, sammeln Sie 25% (375.000 Euro) der Mittel für die Sie sich selbst und nutzen Sie die restlichen 75% (1,125, 000 Euro), um die karitative Arbeit in dein Land tun kannst, wie die Unterstützung der mutterlosen Babys, die Unterstützung kirchlicher Aktivitäten und die Unterstützung der les-privilegierten Kindern, ihre Ausbildung in Ihrem Land fortzusetzen.

Schließlich haben Sie dieses Projekt sehr ernst nehmen, und ich will, dass du mir antworten sofort du meine Mail lesen jetzt so, dass ich sende Ihnen alle Unterlagen und Bank Kontakte, wo die Fonds, bei denen die sofortige Überweisung auf Ihr Bankkonto und ich hinterlegt will den Wunsch meines verstorbenen Mannes durchzuführen, bevor ich sterbe werden.

Ich bin warten gespannt auf Ihre sofortige Reaktion

Mit freundlichen Grüßen Schwester,

Mrs. Garcia Ivanovic




Ich habe nach dem Lesen der Mail erstmal nach dem Namen der Absenderin gegoogelt, jedoch nichts gefunden. Die Eingabe des Namens der Ölgesellschaft "petroci.ci", in welcher der Mann angeblich gearbeitet haben soll, brachte mich auf folgende Seite:

http://www.indienet.ch/board/index.php?page=Thread&postID=209797

Hier findet man einen Eintrag vom 28. Oktober 2010, welcher der obigen Mail doch verblüffend ähnelt. Zwar stimmen Name und Text nicht in allem überein, die Intention des Schreibens ist jedoch dieselbe. Hier das Zitat:


Guten Tag meine lieben,

Wie geht es dir heute?

Ich bedaure sehr, Ihnen diese Nachricht die Sie nicht von mir hat heute erwarten. Ich kontaktierte Sie, weil ich suche ein ehrlicher Mensch und mein Herz sagt mir dass du die richtige Person für diese guten Absichten sind.

Mein Name ist Frau Svetlana Jovanovska und ich bin 50 Jahre alte Frau. Ich bin rechtlich zu spät Ivanov Jovanovska verheiratet. Ich und mein verstorbener Mann, wo die Bürger von Mazedonien (Europa) und wir lebten hier in Westafrika (Elfenbeinküste) für die letzten 21 Jahre.

Mein verstorbener Mann mit dem PETROCI (www.petroci.ci) Ölgesellschaft als Ausgebürgerte hier in Abidjan Elfenbeinküste für viele Jahre, bevor er im Januar 2008 gestorben war.

Wir waren beide verheiratet, ohne Kind. Mein Mann starb nach kurzer Krankheit, die nur für vier Tage gedauert und war hier in der Elfenbeinküste in Westafrika begraben. Ich habe derzeit eine ernsthafte Krankheit Brustkrebs und jetzt schreibe ich diese Nachricht aus dem Krankenhaus, wo ich seit neun Monaten zugelassen wurde.

Als mein verstorbener Mann noch lebte, er hinterlegt die Summe von einer Million Fünf Hundert Tausend Euros (1.500.000.00 €) in eine feste Spannung Konto bei einer der internationalen Banken hier in der Elfenbeinküste in Westafrika, und er unterzeichnete auch einen Vertrag mit der Bank dass die Gelder werden für wohltätige Zwecke in jedem europäischen Land wie verwendet werden, Unterstützung der mutterlosen Babys Immobilien und geben dazu beitragen, die hilflosen Kinder in der Schule.

Letzte Woche, mein Arzt informierte mich, dass mein Leben ist sehr kurz, weil ich schwere Krankheit, die von Brustkrebs wird immer schlechter Tag, mein verstorbener Mann und ich haben keine Kinder während unseres Jahren Ehe und unsere Familie in Mazedonien, wo Alle während der Bombardierung Skopje Massentötung im Jahr 1993 in der Nähe unseres Einfamilienhauses in Mazedonien getötet.

Bitte ich brauche Ihre Hilfe in dieser Hinsicht;

1) Ich möchte, dass Sie mir helfen Übertragung dieser Mittel (1.500.000.00 €) auf Ihr Bankkonto.

2) Nach der Übertragung auf Ihr Bankkonto, Sie sammeln 25% (375.000.00 €) für Ihr Selbst und die Verwendung der verbleibenden 75% (1.125,000.00 €) an die karitative Arbeit in Ihrem Land zu tun, wie die Unterstützung der mutterlosen Babys Immobilien und helfen den armen Kindern zu gehen die Schule in Ihrer Stadt.

Abschließend möchte ich Sie, mir unverzüglich beantworten Sie meine E-Mails lesen heute so, dass wir weiter gehen mit dem Geld ein Verfahren zur Überstellung denn mein Leben ist sehr kurz auf der Erde, und ich möchte dem Wunsch meines verstorbenen Mannes auf der Erde durchgeführt werden, bevor ich sterben.

(Entschuldigung für meine schlechte deutsche Übersetzung, ich kann schreiben gute englische).

Mit freundlichen Grüßen,

Frau Svetlana Jovanovska


Samstag, 29. Juni 2013

Jetzt untersucht Cindy aus Taiwan nochmal den Account

Nochmal eine Spam von "Blizzard entertainnnt": Derselbe Text wie in der gestrigen Mail, nur von einer anderen "Mitarbeiterin" ;)


Return-Path: cindy62529@yahoo.com.tw
Received: from nm25-vm10.bullet.mail.sg3.yahoo.com ([106.10.151.105]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0Ld4ge-1USOfn42JU-00i9IK for [MeinName@gmx.de]; Sat, 29 Jun 2013 13:58:57 +0200
Received: from [106.10.166.118] by nm25.bullet.mail.sg3.yahoo.com with NNFMP; 29 Jun 2013 11:58:53 -0000
Received: from [106.10.167.162] by tm7.bullet.mail.sg3.yahoo.com with NNFMP; 29 Jun 2013 11:58:53 -0000
Received: from [127.0.0.1] by smtp135.mail.sg3.yahoo.com with NNFMP; 29 Jun 2013 11:58:53 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com.tw; s=s1024; t=1372507133; bh=gFOEhI8iTavBzHWwiRowRgIBmvz6JQihCs6eRICwrOA=; h=X-Yahoo-Newman-Id:X-Yahoo-Newman-Property:X-YMail-OSG:X-Yahoo-SMTP:X-Rocket-Received:Message-ID:From:To:Subject:Date:MIME-Version:Content-Type:X-Priority:X-MSMail-Priority:X-Mailer:X-MimeOLE; b=PdpOlgWarstgFM0dzvJ2rzGW3KTtZZUnqd179d6jdz+ilhWiVXXh7QcDhDUNwgdbPO49Pj+oM8uzUH/8eoBHUzy0EOe8UEQ7y6GOox64m3mWPTUCcNT7/fDCfh4DofFKDkT6fM2Sr6TPQRrm9b7cw5rGLjOwIgcv10Cpl9a9XiI=
X-Yahoo-Newman-Id: 684226.74196.bm@smtp135.mail.sg3.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: 0X05F8cVM1kxYbLIYyFh7omR6IQc9FIXui89N67RJj.oTo2 WTxJ.1bcTrsbaHn1iPjnxk2Nia7lE5AozahUMIAwusWE0N5bxa1FJ9_XXKga L3y4z7kpZNZ_TzihMCKmMh_sBLjxYvYN6skqst8ONB0GOnxwQLnE25IZAdgP MVM8ElJXxi8HTF_Rf_Du3sCkjNSi0HpscrmLixP9LLhOsS0PAn.5Avss4hv5 H.reDtFAQsz.NwZWWfH_GoFQVcCnANY03jMMmwVdHEoOUvbVSjd3N2bGb3.m q0VB8vhPrjI_nBqj8f8aUR7c_LDLgTRya2Puzv9xrsqTOKep1IFPXHQocWxR Sppol.v2Lb.AtnMbFdjFhSg1Vafl0x8HT11zDSBpWZD6CJj1FhiA7oxCw82D KLJHh_t4mHkaysZ50TFHmo1PUL3v7GxrjiJRa8h9m11kfDoSgMIDBniv7FFx 0sJ_zWW73S_fMnclLllwjU2laCxaE1uzCzzRKNlN75NFC9PIBBRGUIh7FB3i UkJndvXvo9feIwKxH8hqmAfzz3RFagewtCH0i.x8kdtudcM3b4FxXqjXQrE4 97EtTHorlR88gmw9L5PoerjgoTUuaT7bNqY.pSeh6b2uFxVu_FU9xU53M9Q0 zPafEVo2.rpYiGa3FUz3651lLtS0FAnb4InJFbobn627Oai4R1x3lhJlcGLK nyua5T2nEDVY2jDP3df2fOQ--
X-Yahoo-SMTP: Fcq6qbGswBArkl0tmSf_sDFuhexVIUc-
X-Rocket-Received: from eyf (cindy62529@112.111.104.73 with ) by smtp135.mail.sg3.yahoo.com with SMTP; 29 Jun 2013 04:58:53 -0700 PDT
Message-ID: [9DF11D3A35667729206833042E45DC6A@eyf]
From: "Blizzard entertainnnt " [cindy62529@yahoo.com.tw]
To: [MeinName@gmx.de]
Subject: World of Warcraft-Account Untersuchung Begruessung!
Date: Sat, 29 Jun 2013 19:58:46 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0E20_014FE8A2.1B18FB90"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10

Fakten faken

Ist das ein sog. Freud'scher Versprecher, wenn diese Spammer behaupten, dass es bei ihnen nur "Faken" gibt ;) ?


Return-Path: bounce@verbraucher-heimarbeit.org
Received: from smtp11.verbraucher-heimarbeit.org ([178.17.168.22]) by mx-ha.web.de (mxweb007) with ESMTP (Nemesis) id 0MSMCh-1UhSLj14tH-00TX5k for [MeinName@web.de]; Sat, 29 Jun 2013 04:20:32 +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=verbraucher-heimarbeit.org; h=To:Subject:Message-ID:Date:From:Reply-To:MIME-Version:List-Unsubscribe:Content-Type:Content-Transfer-Encoding; i=bounce@verbraucher-heimarbeit.org; bh=uHpDwQg6dDoAvRZNF1hvHP6McW0=; b=dMAWXOMbZJQTc9j/AbskfhFIwFGTOVNJTZTNUEr0G8hUazLhE3HWu9O/SThos7K79q3PSACL+3MH HQGyvm2DgXjsSY6q6JSpRVrr4WwftayJ/xMAV+TnP5d4w7Xpgwsh8l1NMZMhhVPU67wjQQ3QtDIt txtAm43HK+PtjrXOcD8=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=verbraucher-heimarbeit.org; b=ZqUF63eQ/afDcTqYI1NqiNhMaY9i3qQv0BJi2ovGzJ8kx0/xnlcQmu4AWvmCrB18C2foYJhFETz6 QHHTVU7O13gP0bdSOxvuigfF4a3qF9qGSDMjNAXRnRMzhMgXtT7bbQrT7emzDMlxHrL4vGbKrnap BhD9MaB+zMUgF7S0wo8=;
To: MeinName@web.de
Subject: 7.568 Euro/Monat Verdienst GARANTIERT! BEWEISE in der Mail
Message-ID: [6eaabe06ca74ccb7e01cdeaa4a722c04@verbraucher-heimarbeit.org]
Date: Fri, 28 Jun 2013 22:09:30 +0300
From: "Verbraucher Heimarbeit" [info@verbraucher-heimarbeit.org]
Reply-To: info@verbraucher-heimarbeit.org
MIME-Version: 1.0
X-Mailer-LID: 7
List-Unsubscribe: [%%HEADER_UNSUBSCRIBELINK%%]
X-Mailer-RecptId: 331920
X-Mailer-SID: 5
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; boundary=b1_3b5959da8a3f7e84444ed50a63832d9c; charset=UTF-8
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:rdOJaTcA5SY=:H3+Wt5jTVZb6kVayHVXKfrWQ pVlQ1xlmvqnBW97aNGkdNO0HaE/Z+xoWaDJ1sLGvJtBqa3XNQRTC70mqUD25fRGzWytYY+j qG7WqPx94962G7Moe7AwrUvMc3dUK492F8gFgm2F9xyappvkBFQSoT9nWwxdBG7nKJ1ZAe8 wX00247Rx1+tnzpTddMr3mlvEz+sLILYtE+Faff1QV1VDfg+8O28jCudV0dazEsZCdHGMGE X6gjDGeek2Kz4YK23FzMXwopMfyc2zLinAXZ96GAsLE/x6xqn+5GexZX+IHHc5bo7Iuf12y AUrFweqLJrqR/lSOV9VCexNzCVoSaK9lUXer8jI47P+VgIG2mcQWGBw/fs9ypb1iOOS4pwN qH7JqDGFNoWp71xSrJd9diosLl6FhoniubqZ4uJKkaxlEllA7l0rR4ZYIiT0e2JH/u56bnX 6dhn8L1+DCWquAqDsAdlEMvLsLoq7y3SejwwQudK5+n8Ct5gsHIIU7gRq1Z7IL8ZqwQSnLW tQA2JVBQFBuSvt7vi4KOSAaPOGOuuj5ZW430fj5iwoRNRkq5kCPbBMJtq2CbrEmkjunGbDg BVLrJ7ua/RkESjvYd6c9xwyfQwplzaUbqZJptR79v1qxCcAIwaDSjK/l3bkP5VfE0a4awgY BxDdOI+5iAOS7oQERyA7PpV8YfpaAzs08LcDGY++Nt1FCO/nz/By2hXASYfML6HRlNytxmt 1q899gqgDIaVoZk4KwrOxnvBBhMg5Z1xugwYnTSUIVp/7+k7bhHvLonfCHXslIUkoVsZvCk tDmBaeY7vog8Fxgd31eB5yZE7ZwnwVwsrRIOL4IQwhtc1EcR0E8yng3YkJc6jvj7+KhpN36 nftj1Q2/7WbdLtZx8TpJBE4n1vUIneJnZ/7S2RyXtK7CTuhY8mC9Xt1eMFjmIzlPEzIx7CT t6avJbAqNY2AflfRolHozwWTFy5Uu33OmIG6tWjHHB3bc7yZM3w+Sm0LvvE3P8QMpgUtw2d 2f26PrAQ0rpsDQYz+HxKsXPf+oPkqHQ9uJ7nMfRV/+baOZeS+CUTO576A4ESvLkPBer2Rh1 L/+t8etWU18/8+uCWlTj8yzW9wifgs6FJmeIuBz96G4Of6cjmoeKftwzr6sUFaRCWZxyYul VfPutjmYphxm9JhWyAb5lQMOHyIs2Jo47kSMTqQokhMFxR010sW+hV6usUaY0iICNLpPjAh YSlcAH/FoboBdOE3KAVoV1QJLdi4LO0FG0sl0nUMpVum/LuWYlaHV2+D/rnXG6wytDQ1eHt HO057pnTY3lUcwRfd99fM4I21dID0Bx8sbIF1om0jRBX1my+tWUoKI5LRy3CA5nPFBYEpJN IwqDMs/DfTF1+UmxH02M4hwX88QxGNkYmlreyIvDXB25YQTdt0lO+RFYMbIMO8yT9wu1xdf Wv9qw89JF6YEgs+bNYcZVkl92ykfedJsuEOKUWHQViayTYZ5X3kv9QUPc/bwbfyxygSSEhk yZC98eSiLPOmzdVP4W/2rLUTbp/yStgyaOgZ2AnxZ7pU2Spyb7W1ARicKKa76wPG2A44rYq ISKXNnLnRHuOFeA6uEDFhmXHgvp+wUoQDOgUnH4zlY0TCed2oSK9Scp9c=
Ordner: Spam
Größe: 10 KB



++EILMELDUNG++ Nur noch ganz wenige KOSTENLOSE Downloads verfügbar!

Kein Gelaber...Hier gibt es nur Faken:

1.) Im Durchschnitt verdienen Mitglieder 7.568 Euro im Monat
2.) 99,2% der Mitglieder würden dieses geniale System weiterempfehlen
3.) Einige verdienen sogar über 30.000 Euro im Monat
4.) Die Software können Sie für 90 Tage KOSTENLOS TESTEN (nur noch für wenige,...also schnell reagieren)
5.) KEIN Abo & KEINE versteckten Kosten & KEINE automatische Verlängerung. Sie müssen eine Weiterführung schriftlich beantragen
6.) Bekannt aus dem deutschen Fernsehen
7.) Schon 103 international anerkannte Auszeichnungen!
8.) Diese Software hat einen enormen Wert! Kaufangebote mit alleiniger Lizenz von 83 Millionen Dollar liegen schon vor! (Quelle: Börse London, Frankfurt und New York)

Sie sollten diese Chance nutzen bevor es zu spät ist!
Schauen Sie sich die Nachweise und das kostenlose Video an unter:

http://tinyurl.com/q9v2b4t

[http://verbraucher-heimarbeit.org/link.php?M=331920&N=5&L=1&F=H]>>>VIDEO<<<

Schon wieder eine World-of-Warcraft-Account-Untersuchung

Diesmal führt der Link "https://eu.battle.net/support/en/games" zu der Adresse "http://www.battle-eu-d3unspor.tk", nicht wie letztes Mal, zu "http://www.battle-communi-eu.tk":


Return-Path: quill4749@yahoo.com.tw
Received: from nm29-vm7.bullet.mail.sg3.yahoo.com ([106.10.151.166]) by mx-ha.gmx.net (mxgmx010) with ESMTP (Nemesis) id 0Lpfa2-1UN92S2gjO-00fO3H for [MeinName@gmx.de]; Fri, 28 Jun 2013 19:26:43 +0200
Received: from [106.10.166.117] by nm29.bullet.mail.sg3.yahoo.com with NNFMP; 28 Jun 2013 17:26:41 -0000
Received: from [106.10.167.165] by tm6.bullet.mail.sg3.yahoo.com with NNFMP; 28 Jun 2013 17:26:41 -0000
Received: from [127.0.0.1] by smtp138.mail.sg3.yahoo.com with NNFMP; 28 Jun 2013 17:26:41 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com.tw; s=s1024; t=1372440401; bh=pXehQbkCMWo4fibvr4J9O5996PqEWIrzD394ly2BxL4=; h=X-Yahoo-Newman-Id:X-Yahoo-Newman-Property:X-YMail-OSG:X-Yahoo-SMTP:X-Rocket-Received:Message-ID:From:To:Subject:Date:MIME-Version:Content-Type:X-Priority:X-MSMail-Priority:X-Mailer:X-MimeOLE; b=x2kB/XUH4Z9LqF2vYOSQcpq4/LEuuLk8XyWadnN42Jlzr94Sg3QmBctHMQteSNpCzprTFaB8kYQw+uksdqRa+2uth5nm8hez/nxWZH5kP6aq9tWsXzNwQExjw6StfS9uRVvWBzSJ+RcFYGdrFlmKExaOCqcZBjAgENe18iRoBRE=
X-Yahoo-Newman-Id: 56949.54153.bm@smtp138.mail.sg3.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: V4Zg1s8VM1n9n9DGydHUyQIraUR2OpK2oyGtQ2ciTYlCdoK BKQAv76mLxJouaf_Zak4PP8cQ6a9f7Ay1QYMd0bVr00QkCKnMN48ucmPHW7Z 1abQ0_2PnBAqwBkKg3N47wKa._SjJE.hmRmhSWERgAH6BxNUrrBVv2OivTWv H0sVRUTrZnGGv5ei1XG06C_eH_AEFUzBZdfCBDXDr4UBBwCd9tmbKdvvIast 5T_wzwc2DVc5ZLoyyFar57lS40Qu1EFPccsNHoHdymW2GxKDOBliJVAMZdy8 8qN97F3H4IXyV3JK3rBo_9aVna5NWtYrx.VLkkAtuwSwEpwjbJY7AT7PW4qf .xiZXRqtJYS9CNpTysDqeCIxumoUtNt4uOTO9MXphfcvP0AV2oT.cO6q4wFX bA.zntus4C195Ysh6hgUcQ64T5IIjjZBXXlBCX9JWPSNjHQjo_o6vUiQz.gP 5vr23reSGaqsEeWPRrHVW5R80RFh27z.qD9qU_qrFP2QStdDK6T2U_0TgIUV LOxjO02jD__bG3A7Wql0QfvvgY_lIQ1fHS7nMZyrZ3hJZ8JHQJQ6K3ohA0VG JDBVkbvLzm0Uat1iYI6uOO8NpEyEWvUTkMzLgshLLog7VWEPjp49Q9tJQfQP NeN.PzUmuBQQyjbkL_VzIQeigoX4GV7xRrJDjYy42ctkp38FjeiRKbXKNuP2 VLTrDdom7uq_GqCX.3PKQuz25wG2w2jd9tPQCMhA9uZTUIzZyn8Hf5EHha6t jlAgGTb0ezJo-
X-Yahoo-SMTP: ijBc_WmswBBy7OjzI0d4pCrQ8tLtGQ--
X-Rocket-Received: from dd (quill4749@112.111.105.132 with ) by smtp138.mail.sg3.yahoo.com with SMTP; 28 Jun 2013 10:26:40 -0700 PDT
Message-ID: [B7A88A5FF18059AC0A322477581EEFE2@dd]
From: "Blizzard entertainnnt " [quill4749@yahoo.com.tw]
To: [MeinName@gmx.de]
Subject: World of Warcraft-Account Untersuchung Begruessung!
Date: Sat, 29 Jun 2013 01:26:28 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_019C_01B58D68.1B9100A0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10



Sehr geehrter Kunde,
Sie sind jetzt am Handel von Gold und Ausrüstung beteiligt, d.h. Sie sind rechtm??ig schon ein Kunde von einem unver?nderten Spiel. Ungerechte Aktivit?ten sind gegen unsere Richtlinien für Battle.net. Das geht auch gegen den Geist des fairen Spiels, auf dem alle unsere Spiele beruhen. Es wird dringend empfohlen, Betrug, Hieb, Roboter und Heldentat zu vermeiden. Die Spieler, an denen es Betrug und Hieb gibt, werden verboten und ausgeschlossen.
Sie k?nnen auf dieser sicheren Website dadurch best?tigen, dass Sie der ursprüngliche Besitzer des Kontos sind:
https://eu.battle.net/support/en/games[http://www.battle-eu-d3unspor.tk]
Melden Sie sich bei Ihrem Benutzerkonto gem?? folgender Vorlage an, um Ihr Konto zu überprüfen.
* Kontonamen und Passwort
* Geheime Frage und Antwort
Anzeigen * Bitte geben Sie die richtigen Informationen ein.
Ihr Konto kann und wird dauerhaft geschlossen werden, wenn Sie diese E-Mail ignorieren.
Kontosicherheit ist ganz wichtig für uns, und wir hoffen, dass sie für Sie auch von Bedeutung ist. Wenn Sie irgendwelche zus?tzlichen Sicherheitsempfehlungen zu dieser Liste hinzufügen m?chten, teilen Sie bitte die Empfehlungen in den Kommentaren frei.
Mit freundlichen Grü?en
Konto-Administrationsteam
http://www.blizzard.com/support/[http://www.blizzard.com/support/]



Freitag, 28. Juni 2013

Wie erwartet

Ich hatte mich schon darüber gewundert, dass die Kontaktadresse, die ich vor einiger Zeit für diesen Blog eingerichtet habe, noch keine Spams erhalten hat. Aber alles dauert seine Zeit - heute habe ich die erste Spam an die Adresse succunanne@nurfuerspam.de erhalten. Wenn man sich die Zeitzonen einmal anschaut, durch die diese Mail gereist ist, verliert man automatisch den Glauben daran, dass man 2,000,000.00 US$ gewonnen haben soll:


Return-Path: freelotto@cdntoyassn.com
Received: from mynetkrelay.nisgroup.com ([209.29.150.223]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) id 0Mgc4t-1UevIW48t5-00NzR9 for [succunanne@nurfuerspam.de]; Thu, 27 Jun 2013 23:33:44 +0200
Received: from mail.mynetkeepers.ca (Not Verified[172.18.9.137]) by mynetkrelay.nisgroup.com with MailMarshal (v6,8,3,9481) id [B51cc7ad3000d]; Thu, 27 Jun 2013 13:48:03 -0400
Received: (qmail 29509 invoked by uid 399); 27 Jun 2013 17:48:03 -0000
Received: from unknown (HELO localhost) (127.0.0.1) by localhost with ESMTPM; 27 Jun 2013 17:48:03 -0000
Received: from 41.138.186.127 ([41.138.186.127]) by 209.29.150.137 (Horde MIME library) with HTTP; Thu, 27 Jun 2013 13:48:03 -0400
X-Originating-IP: 127.0.0.1
Message-ID: [20130627134803.vzss9qke00nc4w4s@209.29.150.137]
Date: Thu, 27 Jun 2013 13:48:03 -0400
From: Free Lotto Award [freelotto@cdntoyassn.com]
Reply-to: davidgardner69@yahoo.com.hk
To: undisclosed-recipients:;
Subject:
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1; DelSp="Yes"; format="flowed"
Content-Disposition: inline
Content-Transfer-Encoding: 7bit
User-Agent: Internet Messaging Program (IMP) H3 (4.1.5)
Envelope-To: [succunanne@nurfuerspam.de]
X-GMX-Antispam: 5 (eXpurgate); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:yNwFEBjYU7w=:P85CidDkPE0+G17cITWBnNod 5b8LIDInLORRuY17a0myJhmoRnT+18OWcU8ohx7uDON6nUZya2GIFkFJ8jGPasQvF4b3e4k PFPWruFEnjtD2qgE05htBJtBGfZVCX383d8wcucfFOGUWFWCATweAPz6QiQEpKLDcgJlDl2 oR7gcyr+XD3t+bESHtyr/Z+q6+OYmyQMjrM+8vqrFNi42v/zOnLqtSCjh9/NFSK01bIw4UI O0QZ5HVB0FeHZ0jBZEbehkDyVNEQADBTd6ujhKIz2aegyyCiOZi6XJAztdQDiq8QdkMI+h+ OKwhPYo1v3ij8VloEK99gVaWi2HX1dTIt/81PHVjnw7qHoD1bM7A1rkf53xpbYXLSHWTsoS qsHusEwawq9KCljLMvbWwpTkzrxPoHMOac6tCMd/kZo0Kp7txmV8dldt8gNwfTwpwJxo/BV gvl6oLaRedkqifndKEgXJ1tHHgUKhSdXWqRyfUcorXYFLuaK3sxGvMdR0T/+ZqNouo5KckI DZvM3jNMjvsvs/j1ewVW4cSvH7FwutHsWb8j45F3gFZ9OA1cZkHD07szP1vLrFRtGFJyFey xSYsXcr2/TS6UghT1rhkJdmiws4zdZA3PRRswVXevs8K2C1X4edN3PdScbYTPQuve5R8gS/ L1fkaPcCFSG+VAe63qU9qQmkfALl8y/vQS5UWV8T7L+13rvj0xTPFmXyGi/CXuuPznRm4gP AlNfsltqEGdY6mo02mNFD0thvbMM+/jdtiFpnapH4jcILRuFpGGpIkoyk5c8ZhTwyTOCdOL S1BkfhwNquCAsPHkOx+XhEHJ6RBfbrsdJAYHuktUHYlO17jJtoC2s1Zls+Bang+h1XHENde iO2jz3G/MGAStW8Tc0avWLVIjrJJUA4TX54ylxgYhoCIX20jQPatnjnCpiqrFpjfrzIPUdI /CSZlHeTYP6nZB1Zh9SOaHxEt8bO7l29zgJSt/IjNmTXys51NXfPRKWR2TtUeORCwyZpOCG hnBPATeNMPYdOddnFs4OC/BF/OQCqAyBEmYb55tjbQrt+oLuDGQ+AwUU64RuGF/SxbjEzjy ULNuw/UIOxVYYLCRYRsoaqNCUKaydghQwjWpOYlX1usLeqGt8jK0DmI24qPeyl2OBP5dnNh Woxk5cKejso2Forksa1yzIKUF2X91k1ZSdtfFgVWkGC2Tq7/O9E5Y0AGfJHpZmPUimcPbdW iWOFJ/TXdh1mauJOIj/xln2OmLzWryZbYJGL8zGv2+EIMB8p+PB/Z8xGxDWiH/axwCJ+Wk1 Prj8Yquq0PVsLg+w+a3bthuPVTkWEBREmYoJtlUb5e6VCcdkLaMFJStDnH+0gcIE7xs9iLH b2lvpfUl8TIkr2ahfwRlQrfL5dKgtUIHpd3HpsCZF3jTSvu/E8jgAZ/e/vocZdG/MJh+933 lHLIOUUx7ZQ4m1ZH5JzJaSKW3wSYaqoWRWeWAe0KZHuKTmN7FTAGQ7N16N1GiC1RoCp7lyv 3R+8+ingahS+Sfe570EFAae5Xvjj6zslrQcfW7KS1HjrhFs0GvJXVwZakjZ6LrXca4trPxd pwCKvpXmsPUQFbexQojAPcjsMimBvUkGYT/MnMmJ9TU5r+fbEgCSUjfKYUb7ZFuAYbdb0ug R68Iju0E7dIZ6v8bhm44fWfGaKnlTIkssICeyriw7KjLW/aMBt73QINctQYI9jB3wJ7lOAF ++/E5p1CPynxa8vQ8qQc0g==
Ordner: Spamverdacht
Größe: 4 KB



Dear E-mail owner,

Your e-mail is in this week selected online by FREE LOTTO US as a winner of US
$2,000,000.00. Please contact the fiduciary officer for your payment.

David Gardner,
E-mail:davidgardner69@yahoo.com.hk

Claims Requirements:

1. Full name
2. Address:
3. Age:
4. Sex:
5. Occupation:
6. Telephone number:
7. Mobile number:

Sincerely,

Clay Hodson.




Ähnelt irgendwie vom Aufbau her dem zuletzt geposteten Kommentar-Spam, oder? Ich frage mich, ob es wirklich Menschen gibt, die auf solch eine plumpe Auskundschaftung ihrer Daten hereinfallen.


Weiter geht's

Nachdem nun seit gestern sämtliche Referrer-Spam-Links aus meiner Statistik verschwunden sind, ich keinen einzigen Besuch mehr aus der Russischen Föderation habe und ich auch seit geraumer Zeit keine Spams mehr auf meinen Postfächern bei GMX und web.de erhalte, ist jetzt offenbar dieser Blog selbst das Ziel der Bespammung.

Ich bekomme die Spams jetzt direkt als Kommentar zu einem Post, dadurch kann ich keine Header mehr analysieren. Heute erreichte mich die folgende Botschaft als Kommentar zu dem Post Kredit von Leni Schneider:



hallo,

Sind Sie in jede Art von finanziellen Schwierigkeiten? Sie benötigen ein Darlehen
klar Ihre Schulden? Sind Sie ein Business-Mann oder Frau, die sich erweitern wollen
seine oder ihre Firma? Wir bieten Darlehen aller Art für Einzelpersonen, Unternehmen und
Stellen zusammenzuarbeiten, die in Not eines Darlehens auf einem niedrigen Zinssatz von
3% kontaktieren Sie uns heute für eine echte Darlehen per E-Mail:
progressivefinances@gmail.com
Darlehen Antragsformular

Name des Antragstellers:
Land:
Beruf:
Sex:
Zweck des Darlehens:
Alter:
Telefonnummer:
Benötigte Menge:
Dauer der Ausleihe:
Monatliches Einkommen:

Herr Lucky Progress



Mittwoch, 26. Juni 2013

Referrer-Spam: linkedin.com

Der letzte meiner Referrer-Spam-Links führt auch wieder zu flf-course.com:

http://www.linkedin.com/redir/redirect?url=http://flf-course.com?a_aid=517d0f042c205&urlhash=e75j


Referrer-Spam: t.co

Bei dem Referrer-Link

http://t.co/MaAptuGFVu

dachte ich schon, mein Blog wäre auf Twitter verlinkt, er führt jedoch nur zu

http://flf-course.com/?a_aid=51893d1ad4b02


Referrer-Spam: blogsrating.pw

Der Referrer-Link

http://blogsrating.pw/

führt zu

http://flf-course.com/?a_aid=51893d1ad4b02


Referrer-Spam

Ich habe mir in meiner Blog-Statistik einmal die auf meinen Blog verweisenden Websites etwas näher angesehen. Einige dieser Links führen auf nicht existierende Seiten, oder sie leiten dich gleich weiter zum "Referrer-Spam"-Chef "flf-course.com" (da geht es dann immer um Gewichtsabnahme und ich habe eingehenden Traffic [DL], den ich mir nicht erklären kann), oder man landet auf malaysischen Blogs, die über 4 Mio. Seitenaufrufe haben. Was Wunder! Aber du kannst suchen und suchen und ihnen immer mehr Klicks geben - nur deinen eigenen Blog findest du nicht.

Gut - ebenso wie die Spams, die ich hier gepostet habe, bringen mir auch die Referrer-Spams viele Seitenaufrufe (habe schon den Übersetzer eingebaut, weil die Besucher von einigen Seiten ausschließlich aus der Russischen Föderation kommen) und stören mich nicht weiter (ich muss sie ja nicht anklicken), aber der Vollständigkeit halber werde ich sie jetzt hier auch mal posten.

Damit der Name der Seite "flf-course.com" auch in einer angemessenen Größe in der SpammerWolke dargestellt wird, muss ich leider vier Posts mit wenig Worten machen.

Hier also die ersten drei Referrer-Spam-URIs:

http://flf-course.com/?a_aid=517d0f042c205
http://kmzackblogger.blogspot.com/
http://www.ohbelog.com/Berita/0/1/



Freitag, 21. Juni 2013

Ein Blizzard aus Tokelau

Laut Wikipedia ist Tokelau "ein von Neuseeland abhängiges Gebiet mit 1.411 Einwohnern (Oktober 2011) und einer Fläche von 12 km². Tokelau besteht aus den Atollen Atafu, Nukunonu und Fakaofo und liegt im Südpazifik. ... Die Bevölkerung von Tokelau lebt in drei Dörfern auf den jeweiligen Atollen."

Und in einem dieser Dörfer steht offenbar der Server der Firma "Blizzard entertainment" oder auch, wie sie sich in ihrer heutigen Spam nennen: "Blizzard entertainnnt". Die "Mitarbeiter" dieser "Firma" sitzen anscheinend in Taiwan, zumindest gaukelt die heutige Spam vor, dass sie von dort kommen würden.

Meine Vermutung von Montag, dass der Dentist aus Meißen in Sachsen endlich mal seinen Müll getrennt hätte, den er mir offenbar mit seiner Kontolöschung bei GMX hinterlassen hat, war scheinbar etwas vorschnell: wie bereits bei meiner Eröffnung des GMX-Kontos Anfang letzten Monats bekam ich heute wieder eine Mail mit demselben Inhalt wie vor eineinhalb Monaten. Ich dachte eigentlich, die Blizzard-Leute hätten mein angebliches Konto nun endlich gelöscht, so wie sie mir es damals als "Drohung" versprochen hatten. Aber offenbar wollen sie erstmal nur meine Accountdaten, die ich gar nicht habe:


Return-Path: evla1102@yahoo.com.tw
Received: from nm3-vm7.bullet.mail.sg3.yahoo.com ([106.10.148.118]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) id 0MGTls-1V2zEv0e2K-00DD8g for [MeinName@gmx.de]; Thu, 20 Jun 2013 20:35:14 +0200
Received: from [106.10.166.124] by nm3.bullet.mail.sg3.yahoo.com with NNFMP; 20 Jun 2013 18:35:11 -0000
Received: from [106.10.167.129] by tm13.bullet.mail.sg3.yahoo.com with NNFMP; 20 Jun 2013 18:35:11 -0000
Received: from [127.0.0.1] by smtp102.mail.sg3.yahoo.com with NNFMP; 20 Jun 2013 18:35:11 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com.tw; s=s1024; t=1371753311; bh=sP7r7famVhmRSm4XNwJ3FhJmc+yrY02/1jGzu16v240=; h=X-Yahoo-Newman-Id:X-Yahoo-Newman-Property:X-YMail-OSG:X-Yahoo-SMTP:X-Rocket-Received:Message-ID:From:To:Subject:Date:MIME-Version:Content-Type:X-Priority:X-MSMail-Priority:X-Mailer:X-MimeOLE; b=z4jNmfFX+DNMMjL8MqY9z23IKGi09Ohdmj1xRAENPQ5C4Q8AUQG1EGszZe0Egr48y9BYzr8N0S5NZwlUDLu3cD6X3l/UMXN/zzZehhxRD67vyL5PKZ85eyp8gFDjDn6pHcn62LSxAWqD9XajUZKgRXo5pLevdZo57j+cdclsO4c=
X-Yahoo-Newman-Id: 441541.22943.bm@smtp102.mail.sg3.yahoo.com
X-Yahoo-Newman-Property: ymail-3
X-YMail-OSG: M3uWTxMVM1n6g9oefDuuZDq6H.Z74wMEgeV.ZilNr5lvwpj fjPZma10KRCSI2dlselZC358S7Tdb8XyP9wpkkuQ1e1ee0nXqCT5IrKS_HSF s7ORJJv4Ya.ThqJa315ArAtt4Kvsvo5UsFwYAxS1nbRbiTHCNYEskNvdWZyS _xBQESW5ocKoEMy6CDWwAwhYfci0PNOHXIgRUbcsezeP2Hj.ZirKjcFypVlS .TUOqlsOuVtXvYQTW35VutXP.TiVXmRUlpxm2bHMOECQSE6uYeXyWhh.9iZ3 oiXAdRzfBggHQdhp_8U5x0r4QrpeKYaFdNyKfVhnH.v3Lcwa_zj4r5rmKxhg bItg3kDoQ9VAvvst4LPyXQQlQsQnJyA0yHSmUvmXxAm.2D8b28EHQyJqdYpa CWJ.YlCepXT_LivSw.dkJQ0hMb6M3f.fOGUqF_TQ7CY5XP6LXwX5f8arVxhp dhLmO4VOKaLUSXRjRRdUZrNxymT_SCH4UKIIW6.nmO_Ujtdnos1uat_v0lzq GfU5b7G2i6gZ2hxDSynQeuZpLkbqG3ye.tF2nIWWMMMoIsWDI5vO3NlRPkUf b20hLT7nB3GtvaIAiFHXVvlzGMl6ECjqZ7T3fcW41TWShHjW6kQ3bxYmXpmT O.LXZrq7wKL2HnxcbZPxjrnQRkDnUe8UnNZOXq7lAy6WGZOxJHTrYKtFzUot Xlxyb7Dzmxg--
X-Yahoo-SMTP: pHsrpOaswBAf_teEcIzL3XzuKhZ7
X-Rocket-Received: from yvxapk (evla1102@112.111.105.142 with ) by smtp102.mail.sg3.yahoo.com with SMTP; 20 Jun 2013 11:35:11 -0700 PDT
Message-ID: [8A57B329A044D4F686368B518AFA5FE1@yvxapk]
From: "Blizzard entertainnnt " [evla1102@yahoo.com.tw]
To: [MeinName@gmx.de]
Subject: World of Warcraft-Account Untersuchung Begruessung!
Date: Fri, 21 Jun 2013 02:34:54 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0742_01D44670.13E42D40"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:3QQsCrW/cS0=:SDfQxIFE0vvdSs+DYdIX35D8 y4OAz3CuOriZ5La1N/HJqWXRTmEEoGfPSbc5d8+sNH9Nw1tzEoVO3DkB2WFvDTETyDW/7Y8 6McNZVEF7L//Z3Ell7Qomq58WsCaQyXgXFWdSeW2m705nXednB8zrrhV5UEtdWHQa/T2tGK eXHFe7yBOGsPekBKyOhcf2Elb44HzodzG0yP0ZbH+vSLRXyZQKuU/C3AfxuCn5fAxpI+wJD sCdWZFyOvlxPsXmNWyNHjxdyw6gjO0r7qjWMGZYzDDyDLUeLGPG7b8iVggwhj8T1RTNlfn8 OTeFYTGzopOGXGaQukp6ba9CHs+nD/gcOQZ+xVXp0Z6+bqO7pOAu9Td/e18CW55z3jC/+Uu uI9kAtEh0SxO+dElxJPOZikgEkHzB+l5E9CHzoNMeNQqKfhqPoBSNXnMsWXqfm6lcFiU+E0 aEf1yrACwg/y0SJUoE09NRxf/iiqBipHa1Fx870usK44iCLNQm7KJl/N6ncclfd2hj5WoTX /05EN0jlFEA9xypd0cE5jkyXyj1heHWdZd1STqAIi0FHyjZOIMiJsfZcf9JebcddXaY53cf dxH+HkICJl8+OGbhKYav9EIWsU0Vn3rQvaoX61ku9aIAFHvHDFw9aStQTjNoZWbJRqB/1IM sl7qfe3VeE8Zzdr3ul1IhAmf3IqC/++75lPFpFcN0YClhZ5kFgjo9nS3UXDRVi61+4JbVRt YMIpwUNYOBZ/oh+J5iAO1au2qcDGAMgaezB1p8DoiIuSSDFVj4ilBQgexp09jHlDqArkjNf KXp8DW1WQiLCW8MEoNCu+6JAzDt+Y5SyDx8ea7WNFn1hje92GUdGomluFcBBahJQEjr+zLT xMqzkEMZcyk3rjBC7IoYxZQ+q70jGrUSTt2K3t5JspK8KEJBHU+kNeos5w6JwwSz7rHQijd mWaZ67en1PMgMDwDGkKhxEtwViXgyq8jMF205h2EBvByAYXWuu1QNVuebvloGBEbyfOUqvn s421xTPUjeBDiv0B41aHLPg5qIWzJPQsiPQiUrY2CyNJlNOyWdU2HapvJDggsCLOqvdA/hH La3h1P/eoKOCWHBcKmLuJJU2e+Mrf1JlgmtVGydydNFxH+7NQMaV/gCXXyyZ6FveQo7aZ5G SAAQeJuq+z8zBV2JCRCRbP+EPTmGiWDaUPmcZfsWODdvRtQ7RlDWqr6qsPsv/OE2zNdQrXP +jhMnpJd05qeeFjCnVqEPacNhK4NCMnM44EZQJcXpPV4eAc+0VB4GboSsXxlKvs5ThP0jnb 4nPR0M5stCvmGb1t9yXJLw8EUXpLiQNi3AS6GSHpTzDLOOjISO+3ahZdRaxn9e2Gz2bjORf WCIUkgyPbi7oM4k2gPVLTNiWKMoKIGbsyJTt0AIw4xR5fFnu5MmcopXsJdv7p/VY+pJtL9C rtH9T+BO9YQ5ksEyKyP8WFoffcs959u58eArT+xK0dgU6yeEQiy7Aw5h3QBDLN8AuD1DB9W m9hyEZ1vuxZpNcwfatKKHl2e3igOztk+ynaKwVLPe8zE1ps4Utp6yUmgijYzMrqK8hjPSQL 3wwSG+vJnRl0+cCsGxPMUNQb6bVK0SBOLUCmE4joMPioSezqz7LPUyXvI=
Ordner: Spamverdacht
Größe: 9 KB



Sehr geehrter Kunde,
Sie sind jetzt am Handel von Gold und Ausrüstung beteiligt, d.h. Sie sind rechtm??ig schon ein Kunde von einem unver?nderten Spiel. Ungerechte Aktivit?ten sind gegen unsere Richtlinien für Battle.net. Das geht auch gegen den Geist des fairen Spiels, auf dem alle unsere Spiele beruhen. Es wird dringend empfohlen, Betrug, Hieb, Roboter und Heldentat zu vermeiden. Die Spieler, an denen es Betrug und Hieb gibt, werden verboten und ausgeschlossen.
Sie k?nnen auf dieser sicheren Website dadurch best?tigen, dass Sie der ursprüngliche Besitzer des Kontos sind:
https://eu.battle.net/support/en/games[http://www.battle-communi-eu.tk]
Melden Sie sich bei Ihrem Benutzerkonto gem?? folgender Vorlage an, um Ihr Konto zu überprüfen.
* Kontonamen und Passwort
* Geheime Frage und Antwort
Anzeigen * Bitte geben Sie die richtigen Informationen ein.
Ihr Konto kann und wird dauerhaft geschlossen werden, wenn Sie diese E-Mail ignorieren.
Kontosicherheit ist ganz wichtig für uns, und wir hoffen, dass sie für Sie auch von Bedeutung ist. Wenn Sie irgendwelche zus?tzlichen Sicherheitsempfehlungen zu dieser Liste hinzufügen m?chten, teilen Sie bitte die Empfehlungen in den Kommentaren frei.
Mit freundlichen Grü?en
Konto-Administrationsteam
http://www.blizzard.com/support/[http://www.blizzard.com/support/]

Dienstag, 18. Juni 2013

Kommentar-Spam

Heute habe ich meinen ersten Kommentar-Spam auf diesem Blog erhalten. Hier der Text, den man als Kommentar zu dem Post "Beuschen Sie die folgende Webseite ;)" findet:


Super! Dies war ein sehr eindruckvoller Artikel.
Danke, dass sie diese Information zusammen gestellt haben.


Here is my weblog; Foto Website gestalten[http://www.websitegestalten.com/]



Der Link führt keinesfalls zu einem weblog, sondern auf die Seite websitegestalten.com, deren Impressum folgende Daten über den Betreiber verrät:


Felix Okey
Mariannenstr. 17b
12209 Berlin


Kontakt:
Telefon: 030-50238770
Telefax: 030-50238771


Es fragt sich nun halt, ob der anonyme Kommentator, der anscheinend für die ersten zwei Sätze ein Übersetzungsprogramm benutzt hat, tatsächlich etwas mit dieser Seite zu tun hat und somit der Kommentar echter Spam ist, oder ob jemand aus anderen Gründen diesen Link auf meinem Blog platziert wissen möchte.

Donnerstag, 13. Juni 2013

Alissa schreibt mir aus Tonga über einen Server in Israel

Neuer Name, neuer Text - aber das gleiche Anliegen wie bisher:

Return-Path: noreply@candybox.to
Received: from 46-121-202-175.static.012.net.il ([46.121.202.175]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0M9IyA-1UdY8D2Vuo-00Cml8 for [MeinName@web.de]; Wed, 12 Jun 2013 22:03:54 +0200
Received: by 158.21.17.105; Thu, 13 Jun 2013 00:58:15 +0400
From: "Alissa Schmidt" [noreply@candybox.to]
Reply-To: "Alissa Schmidt" [noreply@candybox.to]
To: joachimhamann@web.de
Subject: Information
Date: Thu, 13 Jun 2013 03:03:15 +0600
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:wApOoV7ibYA=:dJM49SCQ7qPSN1mWhNre4j8f 4TR5W+Z17f36dvaBMiGwgvAO633tGC7p8th6+jUCwiNsSe1A66pIPgROCitF24W/Xd1K394 PWg/GtGOb6PPDrhrvbPNhNhkLUsaeqF868JppF9bTDWQKdiaAs43O93q1Om15dt3SEqjsOw AYLW2JZNghW7PBCwXP6d0ilLzIJ1IQBvR39wFwQlREjYMqpTCS0tZA9qwT3nlppFpCI1xsj xZNTcZoygSfCXPbKig4QuqiSfvKDG+HNSdsKrtaDsC6T1F+YXd9M3aGe7Bp2iTLgHQ2Tg54 lHSKzuswMG5Lz/jWPjwqwzEwmuAI1uaRGxP47cVf74JVcKSebP2Klvh4M35eGEuSr1X2TWq n9vKu8BaSmlCrAboN9251ZHh/7I3OmIKfrhwtsNMwC7PLvCCeYj605HXkxcTYeF0vf1XSJS fMapLRqAc8u67ycejkGsaoBTqUJYH4pH80TsHX3Jv4qacWzXbS4cxI8jt7gqDXcMZuhEvwq zQpFGvhpJBotoGQhLn8GoysvfFT6vS0lsYW2GVQLUOYmt95lsdRe7mzeSYe0pL4ogP+HN4z WWCXzFMnWFlZUsNysh0PGhNhuAcjWLE8QtpY3nQN+uf+fshqn2Bsoso1n1GpygX89QlgI1g lcygRudpm70yvIqkSqT1R8Bq7ZdxVUVfmHZLOFDxI8LkE/fR9X1TVdMpZPqoNdomvIRSj6f AzjnBf9ptW99IPejaA7Rrqlfm9M8PyEWRyjXSY6Fa4jakf3yy3PbtZfYJaC2nkykpOc//EM LeLA2wHJjX410hPYUZsL/1Dp/WH7PtsbAUUD2AmfmrdC1mguV895RnF+ZxTTdemg8SOu85R I/AGmC2R8eUDvwhR79bcxSu2MnkrEm+Kb/ZLWXGGEQUf2iZFWjMYHGhnEewwO+v3B2DKj8Q R7GX/6YasO6BdezIqNOKEfekV9lF5h/yLOrVmafw5TuExzLLE5r846vPAAmqMf4nfF0cWLX zEH7Mopq43XmP68Q+Y3OLKvvASwdPEl2LSQzadinUELgnT+S9L9wXvizserrLvExdbbsucJ DwmVF8EkA8XQbQfHZE3Ooo3hzPDfAhQ3SM3w/2xlSq3FkIQlYU3JSvZUZ1zM07XnU9EoOSI vWwYVzrxk0CFIrN3h/66Lp9C2nk6S8s3qkwhxMfyv6l6ou9A2615QZ+1FnEoAlkT0LOAlEK faSmvCU6iAf/Kp05jSDafN3hYS23UqO9KQIrstd03KPQMTH887LLLZ0S39nNHgKQANPljaR UOrzZ4i8mbaasgLlKoECcIpOSyvOKc4Kdg86p4wFBMNkrAhqqkLjAWzkii+1OVDFl7uGhtv mHzq/a1zZxL/SSfIkErYVPSJPmy5IXPAYJgQIgMjDN2ISe65I+PNMrTpYJ5+qEgToTIkUuG fOZwIZwxHIB7R+z/fdwsaDBX2B8mXM6/e71HdKzUl+7P9TSkG1b3XvWhrfB+OG1t/oxh3/1 6dteXE5n8cPfpFIHXPEAoWKwOyiWh9sx8D2MJnOBEvoazfesnyWxJhkuOQF5rnSxF7i0wa/ BJAhgDrsYyLUiFOEPe6lgXtYvABj/IB97w6Q==
Ordner: Spam
Größe: 3 KB



Guten Tag,

wenn Sie jetzt nichts unternehmen, bleiben Sie auch in Zukunft zu teuer versichert.

Aktuell können Sie bereits ab 59,00 Euro/Monat Privatpatient werden.

Durch den kostenlosen Vergleich erfahren Sie sofort was Sie jeden Monat sparen können. Oft erhalten Sie bessere Leistungen für viel weniger Geld.

Klicken Sie auf den folgenden Link:

www.pkvergleichen.com


Warum sollten Sie jeden Monat Geld verschenken? Selbst die Bundesregierung rät zum Vergleich.

Samstag, 8. Juni 2013

ukredit.com statt mycredi.com

Da es sich um exakt den gleichen Text handelt, wie in der letzten Spam von gestern, spare ich mir die nochmalige Wiedergabe. Deshalb hier nur der Header der Spam von

http://www.ukredit.com

Return-Path: elce@hmailserver.com
Received: from otaden.jp ([203.5.132.10]) by mx-ha.web.de (mxweb107) with ESMTP (Nemesis) id 0MdJPT-1V2UN20jIp-00IWWT for [MeinName@web.de]; Sat, 08 Jun 2013 10:17:29 +0200
Received: by %128.244.42.92; Sat, 08 Jun 2013 02:09:18 -0700
From: "Kilian Schubert" [elce@hmailserver.com]
Reply-To: "Kilian Schubert" [elce@hmailserver.com]
To: achimv@web.de
Subject: Kredit auch ohne Schufa bis zu 100 000 Euro
Date: Sat, 08 Jun 2013 11:11:18 +0200
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain
Envelope-To: [MeinName@web.de]

Freitag, 7. Juni 2013

Ein Kreditangebot geht um die Welt

Wurde dieses Angebot nun erst von Japan (guppy.jp) zum amerikanischen Kontinent (Zeitzone -0700) geschickt, oder umgekehrt? Jedenfalls hat die Mail schon einiges gesehen, bevor sie in meinem Postfach bei web.de landete:

Return-Path: zfv@ultimateemail.com
Received: from guppy.jp ([113.160.156.11]) by mx-ha.web.de (mxweb009) with ESMTP (Nemesis) id 0MgaHP-1UzWGy0U3b-00O1ZK for [MeinName@web.de]; Fri, 07 Jun 2013 09:14:41 +0200
Received: by %184.234.90.28; Fri, 07 Jun 2013 01:12:25 -0700
From: "Hannah Schulz" [zfv@ultimateemail.com]
Reply-To: "Hannah Schulz" [zfv@ultimateemail.com]
To: MeinName@web.de
Subject: Kredit auch ohne Schufa bis zu 100 000 Euro
Date: Fri, 07 Jun 2013 01:06:25 -0700
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:rzwBeiglXEw=:Ia3GT/z339SJRa6tmuzofJ2c nvqKedtoUS3f4gHVKDopk6aBooj/+s5TBm/ORmhVKlv1dlfnpcU+YsPLGkHQleB6tuXTK1L bT4BUz+ORlyWyDOSi9ImsKcnDJJKwXN3YOAenBod1muJtqgMKmeyk+7yTfXx7zrGeOCcedF TzypG2OsSi1F7h1j5CaevFJblRV8pAxV5cZstqhjzzjmXFOYtfCvaIQ9NUb4jfCYRG6KhQr 8XuN2Ctt8Us5IGF8K1akobTcRhbGVujSNC3apgcz1SDp3pBYssoT2ADaU1hn8WLRieHae/V /bBnqUeeEfqm3dw16lUeVL80vj8yLi1Nf836pHeWFmcujBY6UAGG9GCJVNdf9Kexu9dgbma pwKCXJoOcPmjL7NeWAOEwhNaz45bm2BdJ7OSwx3/UkIfZ+IYiQDNBKfdy10Ip0474wotw9y KfPVslVtUVzeA5X5IN/gAQ8s9XonEAnmZz0gS05viYSiA4quRHwXsU8U6F+RZ7JFdfj+MAg eB7uEJq2qOjkeNmLJcYpm5vYSH8982yOhymXyVvCQs/LO9zyb5/BQm0NkPX2F0SsAG+OcDb 0/fQSC/WnEUkZXZL2V23iq98wZ/9BSXsRtaxN5OzG3iB1+vlOREyL09ksOgziCanQmsP62i ppR5AR2q4daENnyuJ5H4G0UIgIDPQAwiOnFUL7WZx+BdEDq7m35KDGy6M4olzVtzIH3RE5i ZpkAr55cQ15LIjufGnwMu9un3H7osojZ3sV9o+x52p+ftyw9Yy+FTdLoWeNYgP+CpKhstxu QScenTxLw7ngo15OvDW5j85rtcpvAMb9xqFb4EHPwYJbkTNpRCrKuIHaBvbO3sxHp3Udvl5 bUWY+yzFvUC55v2ciZ26BgVAB0w9xajGbvjwsQ0xwgsf8owKzMp1hL7iinuhRrYTIygOkTL gyLwnFdw/1RU4A0GxO2dzKXAber641Hin/PvXctEPXn/S2yCIqcef7SoPsldZRyJ1G79W91 kNWE01drecO+X8VGvlmUZoAPThahk45cg5396PSFXt/5afUTxb6xIbzvh8B9lgAGyBWvCh4 U/MxvWHdXgdKlMMPRvUlaz8zWs7R8wCLq8T4sftK/Yf6BlU+7zhOqqWBDYwnsNY4P95BRfm QTWqs7ZUUi6h+uGuho/fXsTx8vePEE3AhmTdH5X8xjV/R/alTlG4Q93Ym5YY9l/1LgiV238 /mfZsuEPw4vw4qON5pjWoEoXophTrqSozWCsIIp2WP/VPQRbh0PKLfUXnIydhCR6WBJrQ02 7Nwkvz1b6rPsW2SJa/268xUmFNiCGlNzEj58elAHHKjZiSatJF7LICFef9JsssWcmX+H1zC 3CO5ZdkK7jgk1jSXPfn4R+wfat/J03qC+jG9UyrM33A4c1iZReby24WxeVw+x0ZKMDtggGY VOPKV0hXllBttPPmc+6GV5z6sanIwyvaliVlWWlRRA0aN9VGOWmxxs7zN8JjxmCzaQ3Fb/q Gyaje2U1548LPFR1/LCdeo1pGfFUsWMi8i0bstD4OutMalNTFRFyNLwYwSZIliPXKRNw0td pITU9eJjtpYV5lSgsyxnT+PE4umPJFenefaXl17AOHC/rA0QLiij3Z170=
Ordner: Spam
Größe: 3 KB



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite an.

- Kreditentscheid innerhalb weniger Stunden
- niedriger Zinssatz
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- schufafreier Kredit möglich

Besuchen Sie unsere Webseite, klicken Sie auf den folgenden Link und beantragen Sie Ihren Kredit kostenlos online.

http://www.mycredi.com



Eines muss man zugeben: die Jungs haben ihr Deutsch verbessert - man könnte nun fast glauben, dass die Mail aus Deutschland kommt.

Donnerstag, 6. Juni 2013

Der Report

Nachdem gestern wieder ein Arztnewsletter eingetroffen ist, war es an der Zeit, das Postfach zu leeren:


Mittwoch, 5. Juni 2013

Es wird schwer, den Überblick zu behalten

In meinem Postfach bei web.de gab es auch heute wieder Kredit ohne Schufa, allerdings schon wieder von einer "ganz neuen Firma", da wird es schwer, den Überblick zu behalten...


Return-Path: dvlq@mail2world.com
Received: from lucbat.vn ([202.63.115.245]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0MUGfW-1UsXKZ3iNu-00Qzpz for [MeinName@web.de]; Wed, 05 Jun 2013 12:55:16 +0200
Received: by %10.184.79.176; Wed, 05 Jun 2013 08:52:59 -0300
From: "Simon Scholz" [dvlq@mail2world.com]
Reply-To: "Simon Scholz" [dvlq@mail2world.com]
To: sfrueh@web.de
Subject: Kredit auch ohne Schufa
Date: Wed, 05 Jun 2013 14:51:59 +0300
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite an.

- Kreditentscheid innerhalb weniger Stunden
- niedriger Zinssatz
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- schufafreier Kredit möglich

Besuchen Sie unsere Webseite, klicken Sie auf den folgenden Link und beantragen Sie Ihren Kredit kostenlos online.

http://www.ckredi.com

Dienstag, 4. Juni 2013

Aus mycredi.com wird credimy.com

Auch diese Werbemenschen haben mit der Domainumstellung ihren Werbetext geringfügig umgestellt:


Return-Path: cyhq@inbox.com
Received: from docbao.vn ([202.188.217.14]) by mx-ha.web.de (mxweb105) with ESMTP (Nemesis) id 0MRFGF-1UpNgb0sEp-00Ue7j for [MeinName@web.de]; Tue, 04 Jun 2013 06:41:02 +0200
Received: by %72.86.255.184; Tue, 04 Jun 2013 08:39:08 +0300
From: "Matthis Kraemer" [cyhq@inbox.com]
Reply-To: "Matthis Kraemer" [cyhq@inbox.com]
To: mark.linke@web.de
Subject: Kredit auch ohne Schufa bis 100 000 Euro
Date: Tue, 04 Jun 2013 00:31:08 -0500
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: ;V01:K0:S5vYTzLP:XGeygp+gCyNp8MzjSYUWEWVD82nCQAobsrk qwzpxHtEHYaPG8GMLkEFJYOZn/tb+MA98FwBB6XY9Tyhevgo5PfN1uk6naUDoH6Y93HUH9Y PzZDnZCrbTMXlf5b9AVT1+pSipSHC56iXsLehzK1+BMdOLATi1uBxCbH+wlJTy/rEjX4zzI iCQbavcSGzNGMsrlCljzu0SDpsd56/X7GJSbb1K9Vwer1mQmhqWsvJwjVCQ808Cw6SZP/5I d/C86izQ68ySjynrSv7L+KdDSX16ASQ0vm0oXtmXdruzeOr62EzXixbMk+JZ/PDsrfz3gXO AzOsXZn7bn1JKsZ13Osa0Q7PBlU55xczD8AmaGsm08QOJGh78z7TorTiKkByy0SbgwPrUNg KL/epLvin2wifynM9JaqAlfAx42Lq8M0zc83r+dPfKM6OyuqRe8GC+FYD8A+45GtBdjSzpu OXslcyZERxbPwXRsiiX+5Y+ibNyh/LsFODIb1oT8WcSHOHv2NT0RPcob4Jzc9IBzg0H4Oph 1bF9NhYfMrd0RGh+FiTl/6HbIgnXU/9TuyBzszhYek5AfIQHU4wxJRpGUIm5BUyyv2hNA/g XtwT6pXAcdeQU2K3OEqQ+hRYJz+PKCYsGG8CTXbOkssWQp7rugt3wWuHpG2d1aWj9NidQ9g mNVIClMfzJT8OrSpvzb1MzYQkf1+LZMYnV1bDLagCrdBf4vh+WShl+x7TDYw+xfu++AfJ5u 24exXM6UyjMHVQ4QPFu04QJnjJTCX2VqIiusXNghmlgJ0LrPvkXo3HwClFHJb6tOcNYdxkC Za9nBnsFa42bonpHwNhM2kK8OR0yMbVsWniehY1T2l2mkpYKV2Ah+BHFbQ7/tJRv6xI0Ko0 raE3CxFyuEnVKGmEMcCv4fOYlBnY02Svc2Zixgp1Zw4hNbWUZIzLbXRJk1gT70dn+w/uH/9 6mugZokNQ96MZiV+FHhvhSQTn2Zt6x2VWXEbcrSQkKmXMSAE1G8h51/GTLS4ILyTywLZ/Ny gpWKBcskOrbOCnk9NL1sjbWk7tQMTtLH/osukHIgbS2MN0R6xzDRJr3u5oOKu1pnkQei08L miibnxQlXqwo8JsXle1NK1Q4E3m/XtsWPoUlQDpvvPIA98b8F6SuEQzBaLf9aeWpu3wAKxX DZZ6y5DDHt3NOACmu7nXfQsLx3aNz5EfL8LOW2WW3viqU0+YhdnoBm8RHCbQYNQCOH/iDy8 MzfMWiJYKzBIyGxy4hgR/fcEKo6hJHK5cXd0cGL/kglWirAzW2jHT+jr8AzeKQc71kGZ3W8 wFSxhngziiX9un8cmjkP8elQdq4ju/chtHraBpheJnFphfXa8swcWmlq/pAurIAPNHKWWBN HSCqmR3uDNz/JiBMzxNfmUZX
Ordner: Spam
Größe: 2 KB


Guten Tag,

Wir bieten Ihnen Kredite zu guten Konditionen an von 2000 bis zu 100 000 Euro

Kreditantrag ist für Sie kostenlos.

Auch ohne Schufa!

Besuchen Sie unsere Webseite unter:

http://www.credimy.com




MFG
INL WEB LTD

vergleichpkv24 mit neuem Text

Die "Firma" kjno.info ist jetzt scheinbar wieder vergleichpkv24.com - und hat einen anderen Werbetext:


Return-Path: annedoremvg3178@aol.com
Received: from oms-db02.r1000.mx.aol.com ([205.188.58.2]) by mx-ha.web.de (mxweb103) with ESMTP (Nemesis) id 0MQQRk-1Up71s269s-00TpB6 for [MeinName@web.de]; Tue, 04 Jun 2013 06:19:46 +0200
Received: from mtaomg-da01.r1000.mx.aol.com (mtaomg-da01.r1000.mx.aol.com [172.29.51.137]) by oms-db02.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP id B80291C0001D8; Tue, 4 Jun 2013 00:17:02 -0400 (EDT)
Received: from core-mab001c.r1000.mail.aol.com (core-mab001.r1000.mail.aol.com [172.29.29.1]) by mtaomg-da01.r1000.mx.aol.com (OMAG/Core Interface) with ESMTP id 69B98E000081; Tue, 4 Jun 2013 00:17:02 -0400 (EDT)
Received: from 111.91.170.226 by webmail-m142.sysops.aol.com (149.174.9.10) with HTTP (WebMailUI); Tue, 04 Jun 2013 00:17:02 -0400
To: mtsch@web.de
Content-Transfer-Encoding: quoted-printable
Subject: Neue Nachricht
X-MB-Message-Source: WebUI
MIME-Version: 1.0
From: Annedore Sebastian [annedoremvg3178@aol.com]
X-MB-Message-Type: User
Content-Type: text/plain; charset=us-ascii; format=flowed
X-Mailer: AOL Webmail 37752-STANDARD
Message-Id: [8D02EF17F8BDD2C-94C-47E6A@webmail-m142.sysops.aol.com]
X-Originating-IP: [111.91.170.226]
Date: Tue, 4 Jun 2013 00:17:02 -0400 (EDT)
x-aol-global-disposition: S
X-SPAM-FLAG: YES
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mx.aol.com; s=20121107; t=1370319422; bh=a86OQI5fYvhKLgvV+ge4D0HFb3sKwycyJqrTfM0phDg=; h=From:To:Subject:Message-Id:Date:MIME-Version:Content-Type; b=kifTIW74W9fefykwzT6QVuajMX6r8NWrqkHH0fr9YUtkwOFgSZ2S/m9NxcjNreGnm pU3DzNoH+4LafHbg+y/dm8fogzsW88Q7Mp/qnTCpoZH9SyReTTKYFGXzrGDXxrBCub CH1/qesKcOaVvF0/AQRUo8Z0kzepdf1z8w11gnvs=
X-AOL-SCOLL-SCORE: 0:2:428524544:93952408
X-AOL-SCOLL-URL_COUNT: 0
X-AOL-REROUTE: YES
x-aol-sid: 3039ac1d338951ad6a3e34be
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: ;V01:K0:rQYwgoaU:LnJ4D4i5wedIqBMabLHh2VTzrJRhXxYsh7N kYkq7cNwxjAHknqse5/E5QnIKZZg1OTRJH3yiHJyyqX++ZvrTdubORumzo/HCRr8eUuAq6a 9KerHlrhSWn3MZeqLVYClL4ATaXEWTtp28q+x/10iiwD6WQM+mWJiToqc2UkUr4nOn5nuak g4B5+K/EDsvrCMf/L69YQgbmUJKiGq/Vn363Bbr1TKZCLz4hsFIHAgm2BlTZWWMOqAVwNvm tSuuyETwZVbmV8RgJARfZYDSNIFejIMtNAjuPkUtgElaTGQs1Zck4ngFMPawUhKofOueFRx aVtCh1PTiknErmYJE7o4HtmxlQO+PtA7iDuKwJKkrTwYNCymu4+hSflEwBItGQMPZZbip6i hmNneWCLP2W637VtSEqRxRLLwqz25EuCIAgoyNg02sKoxWgs+kUy1PjvnDTTYcog35tw1bB hwaAiRnP7hFY3SLDY3z1czLlb/v0bXEEzwDWkyq275gjFAkGr2z5q4TkL8wv1NROJQWvmFN l8+4dcL/xcuhOlwoXwQo836vb5fuc2lcTIsRgxR4AseU708kBKTzclHar5I+SRjgt8r8ddb oPuqyGQau19fvGQ/fO8Un5K1FhL4xel4a1hkz1Id6VPyxOvvyfx78eo7xJjtbF0n6gy9a3s 7uubZ/PE7KgFm4U48kblrVGM8qSmIPPO9HH20p3i9aZQUQkkJ/mcjkSftylRDpFVt++FmBs LZENjQtI8/2RMIEvxRcERVURF31cTG7ki5Nz2favqEkN67hfo8nyoDshcsQXgALjCSsPFNk D2TtKM9a4sPvmkz/mRADaeNs2qJKtCDR6ZUMEo6Bp21rohJNhDiwWeSs1UaUAZd7a7A6Y39 AO5KELCdYHNX/Ptv2HYlIdretuE4XQrThR29wKppn2e/+arsfd8oxgxhFm6i8c5r+hTo/jb ILRD4MoPEaFRANbI2ol2im8cYW6mhXMLmLe5uOKPv6RHTNSFPvYA3UxTGdmLInwnRLsL25H GFlq5HA2dCGf+gC/doVKhEHoYzbo9LBEMfgOhc8rgo1tmC5KU9GvPxk+PCLkN+LnBJG2NID JSsvFAiYiNQttmAwuA4m7DxP2xZDGQEwLTIvaX+0K7UGmpZ21n1fbceToelDPR/pfY/zCF6 g7V6MHgf14bT8/qveX4/ZFq7a7afx3Urz3iUNAfzRIuZsUI+u/Sj72XYwyxnSKplGR39nF6 iZ+d9pX2B6TLeM5B7k5HUGNBNMfz4ED0gdhLJe
Ordner: Spam
Größe: 4 KB



Guten Tag,

Sie nutzen derzeit einen Krankenkassen Tarif, der durch einen
guenstigeren
ersetzt werden kann.

Damit Sie erfahren welcher Tarif guenstiger ist und bessere Leistungen
bietet, muessten Sie einfach nur kurz einen kostenlosen Vergleich auf
unserer Internetseite durchfuehren. Dieses dauert weniger als 1 Minute.

Durch einen Wechsel in einen privaten Krankenkassentarif koennen Sie
derzeit
enorm viel sparen. Darum raet unsere Gesellschaft unbedingt zum
Vergleich.
Oft sind es ueber 2.500 Euro die gespart werden koennen. Dazu erhalten
Sie
dann auch noch andere und bessere Leistungen als in Ihrem alten Tarif.

Besuchen Sie unsere Webseite unter:

www vergleichpkv24 com


Ich hoffe ich konnte Ihnen helfen

Sonntag, 2. Juni 2013

Schon wieder ein Kreditangebot

Derselbe Text wie vor zwei Tagen von

http://www.mycredi.com

Return-Path: hks@gmx.com
Received: from h.ua ([177.55.52.192]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0LrM1k-1UHjFU0osG-0136vz for [MeinName@web.de]; Sun, 02 Jun 2013 18:35:15 +0200
Received: by %0.108.96.224; Sun, 02 Jun 2013 20:21:35 +0300
From: "Kim Jung" <hks@gmx.com>
Reply-To: "Kim Jung" <hks@gmx.com>
To: dominik.w@web.de
Subject: Kredit auch ohne Schufa bis 100 000 Euro
Date: Sun, 02 Jun 2013 12:27:35 -0500
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain
Envelope-To: [MeinName@web.de]


Samstag, 1. Juni 2013

Franziska Schulze verbirgt ihre Absenderadresse

Franziska Schulze, die im vergangenen Monat für die Firma "versicherungsvergleichprivat24.info" Werbung gemacht hat, arbeitet jetzt für "bu2013.net". Sie verschickt ihre Botschaften zwar immer noch von "inbuxomail.net", im Gegensatz zu früher ist jetzt jedoch keine Absenderadresse mehr im Header zu erkennen:


Return-Path: web.de.452010.MeinName@vmt18.inbuxomail.net
Received: from vmt18.inbuxomail.net ([192.119.65.57]) by mx-ha.web.de (mxweb106) with ESMTP (Nemesis) id 0LuOLr-1UJhG72XQd-011n5I for [MeinName@web.de]; Sat, 01 Jun 2013 00:12:45 +0200
Received: from vmt18.inbuxomail.net [192.119.65.57] by vmt18.inbuxomail.net [192.119.65.57]; Fri, 31 May 2013 08:10:53 -0500
MIME-Version: 1.0
From: Franziska Schulze
To: MeinName [MeinName@web.de]
Subject: Die Rente im Ernstfall!
Date: Fri, 31 May 2013 08:10:53 -0500
Message-ID: [1-452010-lRmLiV2dA5mbh1mclhWbph2Yh9maP@vmt18.inbuxomail.net]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/plain; charset=UTF-8
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: ;V01:K0:AITbRCrz:xTaX3GVzM1JGaby3jRdPrTXOkwlOQCgPvx8 PQYHtS/9CoQ5/dIUqSp51DIajRQijjgjWa4On4jOp2W11nrMf7TVaGcTdZAg9SUVQNeaRYK g7n3IiWd90RyPsVeXt9wCJJNd486jIvg2bgxIFxOgQ4WXfxch4M9HqwXPSb95cMoKiCIacP 4A3WLueiIKKmN4knOwpLqFKDg9fWlDxtsfVnZHqZNwXdqjRCrI04Fex15j/M0eJHaOJrUX6 JdRHz4F6asg71Iqrdla+WjnceKvwk3pXCmLRXAygcTHbQxm0kuDbhow3h6y+8SKeu1HAh9M JWVKCtksPtUihs4rNRZczgaUC0xsm/q87GJeklvxyPYpiRfMbrOnmlfsV2mwg1rtG5dROH+ SwZfMIGM1O8C1zA8OFkn622301voqac/XjpNLs6qPTq8T56Ljs27mGTYqUN8eMilr9TZZ4W LmiNF8cJtHTiEt0t9AnPU4gVp2uJa3XqqSFX/n+fowLoAcHi/mEnlKB+LWc2uh8d63dSFqM ziVh83e9qTNW/bhGR98hZVhju5DMnGSkjUC7Tbt8Z9qkhXKQdsT0xHjDF47+E5K95jJxJoi PGB9csz4FxB1/4B2Wsuxi3M73+32UY/96AIed+ZRCO3O4Vxywa6SquHscPaf0HKCpwH1sGP 0reziBKhQ0Ka647K5Yjk/vKHxzbNrcB4wtff/RFVMwOauEVsOuA8ry4sXrbLAZheu8eYNoJ ZwdfM7kAzNTe2G8T7VdfnBSc3Ij8uQ8ytDDJkzVQbECYCP/CwbgHZWt5nM8oExz3WKpvkMy OkL9HdmXv3Rn3GA+yLQQtYAJ6zFS74VVLQ5nHqBwp7CpEA7gkwZ/WKB9dALmzbor4VDIKzT txb7LG7NohMoeRKR9aaXHqhFLY+uJSaZP1cOuEbQMHHfAZv0dGohI1CNvFOG4dSiQBmtvS8 Aw0nYjziaQsUSLDG8coX7svYZyHmOHHQOOFwR9jUZKMVvz2ZYwWKC4Hgim77WDwIiwXAhqZ AWrPEkezk/RJtlySO2L1Q8giaxc/3/Fji55A/rRdwu/dZeA8WzPrKNDcC7gcnOuKH3GSgY7 Wn02oJMuarR0nmGOHbwwBYF1i53GVAlFoMgQZwSCIcNg2L5ey4DfI1tku2Hn1SW6eT3RIQf 5s9O7WCPWIIDK76RcsjjEzK4Wcwu/uUcSv/MqUKuYDlVpSKPheXsmLEc6ETkALHsXOKXF4D QanvldkpfP8Mt29Ugrrd8Rmmsm2FoL+F3LMiZwyhVNoqTLDmC1zY0pHdiGR/CpU/gw8ebmo GT9Rl/Wv0VjMdmLrfvIc607XD2nkps9L7F7M8PhS1Ju564bdCmZQUjLmgtsNhdu9Lt1nlqA L11tgsoVxqh7b4y6TzDtsgN0zlMx/P4AaU6YLHAn58SEkTyLppFBALVo/6dUkrFmfhkFViC Hmic5nD14GELOrugl3Ifeqeq7MXiFcXA8TBSXpMQzpODU+7YPe68AV+fhHvDlnoh5KAt4g7 WeN0eAvUJnt0GZR/82UQS25DoEdTlBw6AZzPOQUBXUmjmr9RvOwbr8868WAhSBazH5PfGLx iyaQxiKcWk/9NYYBhbGjcMkz1ExG3VsRW4wa2GpPlk5pJCnV77uv6xKr6GMFcui0wSs7xwA PyvR395FV1oI1FzfIbD0XsY0WXAGkhEGl75Nq5ReAKB7Y5gKtTQw0nZAjM2qnE32P8TT+fG LaoLs1hNU+2jj59zTe52hc8XFTWMMx0C7zcn6Ivr9xvt9eBomclVWbcf29nvby6s3OzTh5G MLYg==
Ordner: Spam
Größe: 4 KB


Der Verlust der Arbeitskraft ist ein existenzielles Risiko. Denn nicht
mehr arbeiten koennen heisst, nichts zu verdienen. Materielle Not ist
oft die Folge. Der Staat hilft im Ernstfall kaum - selbst bei der
vollen staatlichen Erwerbsminderungsrente erhaelt ein Berufsunfaehiger
im Durchschnitt nur 20 Prozent seines letzten Bruttolohns.

Die Berufsunfaehigkeitsversicherung zahlt eine Rente, wenn Sie Ihren
Beruf aus gesundheitlichen Gruenden nicht mehr ausueben koennen. Sie
ist neben der Privathaftpflichtversicherung die wichtigste
Versicherung ueberhaupt!

Besuchen Sie unsere Webseite, klicken Sie auf den folgenden Link und
vergleichen Sie alle Tarife kostenlos online unter:

http://www.bu2013.net/



Um sich aus dem Newsletter auszutragen klicken Sie bitte
"http://inbuxomail.net/2/unsub.do?e=MeinName@web.de&m="
mce_href="http://inbuxomail.net/2/unsub.do?e=MeinName@web.de&m="


[1;lRmLiV2dA5mbh1mclhWbph2Yh9maP;452010;QXZu5CbpFWbvhXdi5WaugTM01mdK]