Der phishige PKV-Vergleich

Wie in der letzten von Freitag führen die Links der Projekt-95-Schwester "Freie Verbraucherberatung" bzw. "I. WEB LTD" weiterhin zu Chinanet. Wer allerdings unter Phishallergie leidet, sollte diese Seite meiden:

Return-Path: lqwr@schoonheidssalon-rozalinda.nl
Received: from nicoleartspace.com ([191.37.204.67]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0M2u0M-1Zcmue44O6-00sfXw for [MeinName@gmx.net]; Sun, 26 Apr 2015 22:33:56 +0200
From: "Pauline Frank" [ktjlw@pacificempire.org]
Reply-To: "Pauline Frank" [kghqpas@pacificempire.org]
To: heiko.hamburg@gmx.net
Date: Sun, 26 Apr 2015 14:30:46 -0700
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: Ihre Rechnung vom 24.04.2015



Guten Tag,

Sie müssen monatlich den Beitrag für Ihre Krankenversicherung bezahlen - aber zu viel bezahlen, das müssen Sie nicht.

Experten gehen davon aus, dass über drei Viertel aller Tarife veraltet und überteuert sind. Durch die verbraucherfreundliche Preisentwicklung könnten viele Gesellschaften die meisten Tarife senken - freiwillig aber passiert dies selten.

Wir empfehlen:
Vergleichen Sie auf unserer kostenlosen Infoseite unverbindlich die Tarife aller Anbieter, erfahren Sie zu welchem Preis Sie sich bei welcher Gesellschaft versichern könnten:

Hier klicken und alle Tarife kostenlos vergleichen[http://vergleich-krankenversicherung.ru]

Anschließend vergleichen Sie diese Werte mit dem Beitrag, den Sie monatlich bezahlen. Liegt Ihr Beitrag darüber? Informieren Sie Ihre Versicherung - oft kann der Vertrag unkompliziert umgestellt werden. Ohne Wechsel des Anbieters, ohne Leistungsverzicht.

Der Vergleich auf unserer Seite ist kostenlos und unverbindlich, er dauert nur wenige Sekunden.
Wir finden, dass Sie informiert sein sollten!



Mit freundlichen Grüßen,
Freie Verbraucherberatung

Hallo Herr Cahya Goutam ...

... mit dem Google+ Profil "https://plus.google.com/103800682963111911415/posts"! In Ihren Spam-Kommentaren nennen Sie sich auch "JULIA Navaro".

Sicherlich lesen Sie die Blogs nicht, die Sie mit Ihren Kommentar-Spams verschmutzen, sonst hätten Sie schon gelesen, dass Spam-Kommentare auf diesem Blog sofort entfernt werden. Es hat also keinen Sinn, mir jeden Tag denselben unverständlichen Spam-Kommentar irgendwo auf meinem Blog zu platzieren ;)

Anfrage von Annika Braun

Ebenso wie die gestrige Anfrage von Johanna Pohl weist auch die heutige von Annika Braun keinen Link auf, den man anklicken kann, so wie es im Text versprochen wird, sondern man findet nur den "Unsubscribe-Link", der wie immer genau derselbe ist, wie der vermeintliche "Ausfüll-Link".

Nachdem sie seit 16. April nicht mehr als "Projekt 95" Geld-fällt-in-den-Schoß-Angebote verschicken, bekomme ich seit ein paar Tagen wieder diese PKV-Vergleichsspams, die sie sonst immer als "Freie Verbraucherberatung" bzw. "I. WEB LTD" vesendet haben und die auf eine Seite führen, die unter anderer Domain bereits vorgestellt wurde.



Return-Path: qotdw@pep-deutschland.de
Received: from restaurants-chefs.com ([216.158.254.58]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0M2GAS-1Zd34C3gsW-00s3Hx for [MeinName@gmx.net]; Thu, 23 Apr 2015 11:29:12 +0200
From: "Annika Braun" [yohihnou@jac-recruitment.my]
Reply-To: "Annika Braun" [hximti@jac-recruitment.my]
To: michael.bruegge@gmx.net
Date: Thu, 23 Apr 2015 15:21:46 +0500
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: Anfrage


Guten Tag,

Ich möchte mich an dieser Stelle nochmals für Ihr Interesse bedanken.
Für einen Vergleich der besten privaten Krankenversicherungen benötige ich noch das ausgfüllte Formular. Das dauert maximal zwei Minuten.
Füllen Sie einfach das Formular aus und Sie erhalten von mir einen Vergleich der günstigsten privaten Krankenversicherungen.

Hier klicken und kostenlos ausfüllen




Vielen Dank vorab.

Ich hoffe ich kann einen optimalen Tarif für Sie finden.





Newsletter abmelden hier klicken[http://www.vergleich-krankenversicherung.ru]
>

Test von KUMAR?

Diese Spam hat zwar 'nen fetten Header, jedoch keinen Inhalt ;)


Return-Path: kumar@loadstar1.com.my
Received: from gateway01.websitewelcome.com ([69.93.126.19]) by mx-ha.gmx.net (mxgmx110) with ESMTPS (Nemesis) id 0MJG3K-1Yn5Kp1hUY-002sZm for [contact@succun.su]; Tue, 21 Apr 2015 01:37:01 +0200
Received: by gateway01.websitewelcome.com (Postfix, from userid 5007) id 4B98EEAC202A6; Mon, 20 Apr 2015 18:36:57 -0500 (CDT)
Received: from cm2.websitewelcome.com (unknown [192.185.178.13]) by gateway01.websitewelcome.com (Postfix) with ESMTP id 4534FEAC20281 for [contact@succun.su]; Mon, 20 Apr 2015 18:36:57 -0500 (CDT)
Received: from gsf.websitewelcome.com ([192.185.82.142]) by cm2.websitewelcome.com with id JPcw1q00C34EZwG01PcxdX; Mon, 20 Apr 2015 18:36:57 -0500
Received: from loadstar by gsf.websitewelcome.com with local (Exim 4.82) (envelope-from [kumar@loadstar1.com.my]) id 1YkLEr-00041K-MB; Mon, 20 Apr 2015 18:36:29 -0500
Received: from 41.190.2.190 ([41.190.2.190]) (proxying for 41.190.2.190) (SquirrelMail authenticated user kumar@loadstar1.com.my) by webmail.loadstar1.com.my with HTTP; Mon, 20 Apr 2015 18:36:29 -0500
Message-ID: [3b9d25d6d68e88357eb16781ee630752.squirrel@webmail.loadstar1.com.my]
Date: Mon, 20 Apr 2015 18:36:29 -0500
Subject: Fwd: Miniutes Of the Meeting Held
From: "KUMAR" [kumar@loadstar1.com.my]
User-Agent: SquirrelMail/1.5.2 [SVN]
MIME-Version: 1.0
Content-Type: text/plain;charset=iso-8859-1
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - gsf.websitewelcome.com
X-AntiAbuse: Original Domain - succun.su
X-AntiAbuse: Originator/Caller UID/GID - [3151 32007] / [47 12]
X-AntiAbuse: Sender Address Domain - loadstar1.com.my
X-BWhitelist: no
X-Source-IP:
X-Exim-ID: 1YkLEr-00041K-MB
X-Source: /usr/local/cpanel/3rdparty/php/54/bin/php-cgi
X-Source-Args: /usr/local/cpanel/3rdparty/php/54/bin/php-cgi /usr/local/cpanel/base/3rdparty/squirrelmail/src/compose.php
X-Source-Dir: /usr/local/cpanel/base/3rdparty/squirrelmail/src
X-Source-Sender:
X-Source-Auth: loadstar
X-Email-Count: 295
X-Source-Cap: bG9hZHN0YXI7cGVycnlobztnc2Yud2Vic2l0ZXdlbGNvbWUuY29t
To: undisclosed-recipients:;
Content-Transfer-Encoding: quoted-printable
Envelope-To: [contact@succun.su]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:0CkNg3dHgss=:sOWAytyUBpRpKWQScXqwDUyPrf75 4ET+alPWr+PC9mLAHtngXlTHvmewu3vQpXm4B32XQn7P1pMtWD81nveX/CtTFKL68t01HU6k0 9LO0DBxO6NSnVLqiLgp7brGr8f0oUSyDYY44o3pzAqCwJM1WDjgXPKhQMeS2NKaD9nLtaRCfJ 5qvzRJsY96J1JufTJSLQYmIGY6Ol4fliT2n+DcbnK+82PtjiRGT8SfBACkgNuNtROM+r60s7B iRR+eNyyiIKVCmvwJISI9DbGE90HhFbpxGXisn7z5/OVyAZt16Xrm+5YyiQ/Q2ZBMQJyjEqm8 QpzxQXR1Sr7sAzyC9XO2HyKdamC5Gax5EIwmboA5tTd3ptVWsglTcPsBR8rvdrVJEaT493r5B eHh4gFOoan0P4YTGR9eyawQSzgop/knpa/le/HTkp2KMKZCnmgQ6iBGN36zM2mLz0t2SA71PW wbCO/dHu7Lxk8Q+G+EeaR7KJXr6UWTOQwA61PyAjA/0yq3Upe7fjUelTrjl8IhoR3ahgY+AEY FR0U8yRRBnTplZTlUDr8LieY9Um9pBQhb+th281j204HnmkdH169Yw9r7W1iV2uw6lzEsIYnn aeKd+Lo0lI9xNU16BWPD5Pg4vWWrE0IfvG7IdrHWUzvXySUV6a+y4XPZpeeuAj0ZIuJh5SdEH NzBHgiaIetOoI7G9aUevUGnL4+fhRssH8u0VdbjixptIWurKuIPpIRG7bnsdPN6EPbnLNIHBd q6FJ3Rj5BSWzuFNKc7gp0XCE7An6Bga5c6M95mMI8hm31lEmwB7c3k010Usif8T2iXKhoRGFv N1UvYjny0rlThS8Ybu8cm67ypRzL0sZgDRCYGGdg36W0AANF8kFn42kYp8vu57I/oGJCuaAVY ma+nz9UHxC0fwGAug2RvpI6CAVAscwb5I1e18HH6S3di+0BfCICd87ohvD6KNou1KOt+LoFcX 4pMqKVpspTJwfW6cIdtUJ4qTOkjxUbgsy25mGT4VgLcnqUlQyAaN2jWB75Jn3J712akg2PEpA lBaz7eqHL+R+FYMTnAXmkrxLzUCPBcbs/9hFswDpFsueov1ayuv1qdpppPNJE2FqHvrg2bYPP YCx6D79loJl0oun5mG3IyqHi7ARx99+qDPBurASyR1jd/9fkHjvkVxeIOyJeDs0GGHjvyZije 1jDjjRNe1RndSNVXQVr1k6AKluDkj0rm7O3Ae4nvizzEhgj8cAZOBwWgVb/UPoMzveZrpXck9 QEoPuAqw4cJl5DH9a9nuN+7lXdYzGQ64pOkheuh8xRiJGLcjoMyinMmw/X8VL7cQWdJswAoYm UiXiC4D1ND9lCUsI2mCAQv/c3sTAw4lpB87K1Gjb2I6x+xA8DDtKXDFW3cyXs/YXRidK+ZLuo dotscNIrOAKAZA10Mt4iyddXsgwezwemf9PIrvZUe1xDv3tgZQts9D/ZAUpJzby1+vRJBptoO wb5yJQ==

Die Antwort auf meine nicht erfolgte Bestellung von gestern

Die Links der neuesten Projekt-95-Spams führen weiterhin erstmal zur IP 220.164.140.186 bei Chinanet in China, dann, wie schon vor einigen Tagen, weiter zu "karrierejournalde.net" (IP 192.230.77.183 in den USA), nicht mehr, wie noch vor zwei Tagen, zum "freemoneysystem" ...


Return-Path: jyobcmr@filippus.se
Received: from tuugo.cl ([217.92.27.151]) by mx-ha.gmx.net (mxgmx005) with ESMTP (Nemesis) id 0MNvT9-1Yk9Bd3p5n-007RUI for [MeinName@gmx.de]; Thu, 16 Apr 2015 16:14:01 +0200
From: "Adrian Sauer" [wkuszkzsqziel@ainol-novo.com]
Reply-To: "Adrian Sauer" [mrqgcw@ainol-novo.com]
To: claudia.fehringer@gmx.de
Subject: Re: Ihre Bestellung vom 15.04.2015
Date: Thu, 16 Apr 2015 11:03:03 -0400
Envelope-To: [MeinName@gmx.de]


Hallo,



ich habe versucht dich zu erreichen. Ich muss dir unbedingt was zeigen. Bei mir hat es super funktioniert und ich lege dafür meine Hand ins Feuer!

...


[http://www.izjeb.ru]

"freemoneysystem" statt "avengertrader"

Vor zehn Tagen führte der Link einer Spam des Projekts 95 "http://www.cwthk.ru" noch zu "avengertrader.com" (siehe auch: http://urlquery.net//report.php?id=1428160248932). In der heutigen Spam finde ich denselben Link vor, diesmal führt er jedoch, wie schon vor zwei Tagen, zu "freemoneysystem.biz" (http://urlquery.net//report.php?id=1429029671723):


Return-Path: gpaahwse@toerenteller.nl
Received: from infobuildenergia.it ([66.109.170.130]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) id 0MGjjt-1YdoWK2wUL-00DWu3 for [MeinName@gmx.de]; Tue, 14 Apr 2015 11:44:22 +0200
From: "Chiara Schmitt" [nskcpts@kasaltacuracao.com]
Reply-To: "Chiara Schmitt" [ormyeh@kasaltacuracao.com]
To: joachimhepp@gmx.de
Subject: Leonard hat dir eine Videonachricht hinterlassen
Date: Tue, 14 Apr 2015 07:36:56 -0300
Envelope-To: [MeinName@gmx.de]


Hier klicken und Videonachricht abrufen[http://www.cwthk.ru]

Unangeforderte Düfte

Ebenso wie Ende Dezember, als mir dieses Unternehmen seine erste nicht bestellte Werbemail schickte, habe ich auch heute noch keine Praxis, denn ich bin kein Arzt. Da die Absenderadresse gleich geblieben ist, habe ich sie jetzt in den Löschfilter gepackt, denn ich werde nach wie vor keinen "Unsubscribe-Link" anklicken in Mails, die ich nicht angefordert habe und die mir ohne mein Einverständnis zugeschickt werden.

Da der heutige Text ebenso unvertraulich allgemein gehalten ist, wie der letzte und ich der Empfänger bin, genehmige ich mir jetzt einmal eine Veröffentlichung von Auszügen aus dieser Werbebotschaft, die keine Anrede aufweist:



Wie riecht Erfolg?



Stellen Sie sich vor, Sie könnten bei Ihren Patienten eine vertrauensvolle und beruhigende Stimmung schaffen, in der sich Wohlbefinden und Entspannung einstellen.



Professionelles Aromamarketing gibt neue Erfolgsimpulse in Ihrer Praxis.

Düfte verbessern nicht nur die Stimmung und bauen Stress ab, Sie fördern auch Ihre Umsätze. Das ist empirisch belegt.



A&D bietet die derzeit innovativsten Instrumente für professionelles Aromamarketing – mit geringen, genau kontrollierbaren Kosten.



Lassen Sie sich von uns unverbindlich zeigen, wie Sie schon heute die Macht der Düfte für Ihren Erfolg einsetzen können.

Auf Wunsch schicken wir Ihnen gerne Informationen zum professionellen Aromamarketing zu.

...


Diese Email ist vertraulich und ausschließlich für den Empfänger bestimmt. Das Kopieren sowie jede weitere Verbreitung oder Verwendung ohne vorherige Genehmigung des Empfängers ist untersagt. Anlagen dieser Email können Computerviren enthalten, die Ihr Computersystem gefährden oder beschädigen können. Wir haben Vorsorge getroffen, um die damit verbundenen Risiken zu minimieren, wir können jedoch keine Haftung für Schäden übernehmen, die durch einen Computervirus verursacht wurden. Aufgrund der am 01. März 2006 in Kraft getretenen Novelle zum Telekommunikationsgesetz (§ 107 TKG), ist es künftig nicht mehr gestattet, elektronische Informationen, ohne vorherige ausdrückliche Zustimmung des Empfängers, zu versenden. Da Sie als Verbundpartner oder Geschäftspartner schon Email-Sendungen empfangen haben, gehen wir davon aus, dass Sie weiterhin unser Informationsangebot bzw. diese einfache und direkte Form der Kommunikation nutzen möchten. Wenn Sie jedoch keine weiteren Informationen mehr erhalten wollen, bitten wir Sie eine Email an info@ad-aromamarketing.de zu senden



Return-Path: info@ad-aromamarketing.de
Received: from server1282-han.de-nserver.de ([85.158.183.86]) by mx-ha.gmx.net (mxgmx001) with ESMTPS (Nemesis) id 0M3AaV-1ZVPkw2Zol-00svdy for [MeinName@gmx.de]; Fri, 10 Apr 2015 09:26:21 +0200
Received: (qmail 26928 invoked from network); 10 Apr 2015 09:26:13 +0200
X-Fcrdns: Yes
Received: from p579C276F.dip0.t-ipconnect.de (HELO StefanJockisch) (87.156.39.111) (smtp-auth username info@ad-aromamarketing.de, mechanism login) by server1282-han.de-nserver.de (qpsmtpd/0.92) with ESMTPA; Fri, 10 Apr 2015 09:26:13 +0200
From: "A&D Aroma und Duftmarketing" [info@ad-aromamarketing.de]
To: [info@ad-aromamarketing.de]
Subject: Duftmarketing für Ihre Praxis
Date: Fri, 10 Apr 2015 09:25:35 +0200
Message-ID: [424DB0E4D6CB474CB4F9C0F875355088@StefanJockisch]
MIME-Version: 1.0
Content-Type: multipart/related; boundary="----=_NextPart_000_002F_01D07370.61D31820"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.4024
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.1.7601.17609
X-User-Auth: Auth by info@ad-aromamarketing.de through 87.156.39.111
Envelope-To: [MeinName@gmx.de]

Alice Paul oder Flora Abe?

Welche von beiden möchte denn nun ihr Geld von mir gewaschen bekommen?;)



Dear Friend,

First and foremost, I apologize using this medium to reach you for a transaction/business of this magnitude, but this is due to confidentiality and prompt access reposed on this medium. Be informed that I obtained your enviable Credentials/profile from the International Alibaba Directory.I am Mrs Mrs Flora Abe, the wife of former Public Works Minister of the Congo and also diamond and gold merchant Prof.T. Abe, who died in 16/08/2010 in Tutsis-Goma, Republic of Congo (DRC), as a result of civil war in Democratic Republic of Congo.I am writing you in absolute confidence primarily to seek your help to claim our cash of  $4.9 M.Dollars and gold now in custody of a security and finance company in United Kingdom to your private bank accounts pending on our arrival to your country.  I have decided to seek a confidential co-operation with you in the execution of this transaction described hereunder for the benefit of both parties.

My late husband did not declared the real contact of the 02 metallic boxes to the security company officials. He only told them that the metallic boxes is containing family valuable documents and gold inside the boxes. You are the only person I have sent this message across to. I will like you to keep the secret of this fund until it arrival your country. My late husband, Prof. Tshiumbaka  Abe, a native of Goma-Tutsis in the eastern province of DR Congo, he owned a large field of plantation before he became Public Works Minister and later died in the peak of the civil war, between the rebels force of Gen. Laurent Nkunda (CNDP) and the government of Congo. I want you to help me and my son claim these boxes and transfer the fund into your bank account in your country. To make a good arrangement for a joint business investment on our behalf in your country and you will manage the investment.

May God bless you.
Mrs Flora Abe


Return-Path: alice_paul2009@yahoo.co.jp
Received: from web101202.mail.kks.yahoo.co.jp ([183.79.100.206]) by mx-ha.gmx.net (mxgmx011) with ESMTP (Nemesis) id 0MNM6b-1YmDkb1QJV-006wWK for [contact@succun.su]; Wed, 08 Apr 2015 21:05:09 +0200
Received: (qmail 99358 invoked by uid 60001); 8 Apr 2015 19:05:04 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.co.jp; s=yj20110701; t=1428519904; bh=yDUSI4dDzw2fEBDkjUyZmsX66jTr/pIfdPyHK7bJ8UY=; h=Message-ID:X-YMail-OSG:Received:X-Mailer:X-YMail-JAS:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type; b=BujGg4ejSrCifeMp+SUL5walNJo9gnsrJv7Yj/jKDGm7al/kFetvwUR7PEubBRBM4z83+1eR7R5uVYVha4AvKtkgWz0w5myCJ0ZttpAg67C3weONh4D1TuPRg1wbKXqRDAhsZcki5XOAxpm5TOb5vA+GUqaxTQyWgjWehyISXwI=
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=yj20110701; d=yahoo.co.jp; h=Message-ID:X-YMail-OSG:Received:X-Mailer:X-YMail-JAS:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type; b=mxji+i78hWD/v8rLE1h9QQFOxkef3/izfI0qzcmWNQRv5WYP5gtytm8tnt58MqcP8wdujdGSlh6EpIjXzByLUNp9bSuDM0wMZ6l5aTd95z+bWdH90DE6H9r/3BdYCrQDKBalllyHVzDlbg52pisHBlovFtkiJRYX+80Rdv1ehQk=;
Message-ID: [77306.40751.qm@web101202.mail.kks.yahoo.co.jp]
X-YMail-OSG: s5IC.xsVM1lRQVLjGbMkNwpShZq5H2H4OdbU7n7Fcd.PPIJBP.lGGRg.fY_85CJRRPLa6wNMxtMS.PiUg4Di7ejWdptd92hYkPvTOhn74vuJlRpUypVkGPwOHb3MbXPvrtlk1u_ro6f9J57t_5sGjoXw5OoBehdoVH_wHln.MCIvcoz7RW9qbbElPOWnAdQltX3vQDVxQyEvQmShrUEi5laFp6BEZW5tyJvxx8lZHMfrv7IIhSwh959upTjw3454YYZUwnKwrM493I5na6Q6N0K89lIIa384KtVYiEziwkCaMEbZz9NOPDAaVpPKQgrCJ_VCtKQfooPonmL_fgSpOWjcwh40OchtQQ0ciTyvKTsoYzrEZcm6MJf5BN49RdsOPMcNLKckhM5JqKNt.g016WHDYEnt5PFV.DgwgP29SFxR8SAiORaD9_oRoc54Ss26dhdc1W_P_3hGiwS.tgc8JFtb8RBeg5DAK41wTluj_DvQBzPav90BUQ1H8ma.NgD1EnOMLVweieNPAtr3lVJ2JlvIYwC6Ds36zE91se.nX222j55I3Od4V0LFNORX4KoSOePfo6X1hNJCE1BtoGm4d7Jk_GOO2VfbKFgEaiVPx151xZzoz1v6qxk0m0Tz80zfvkYTVOedJw4tB3pMyiP3.pcG5fEaKC64YgaqODD5JSeKrViX_c1_YxBCJ8VzWKPJgcgCwVCLMhhkyR9rkTwtmECVqcCQnSZQsHuBTms39t67B8vaVqUoyTpFrl9MrfZr6WItCOq.Y7qUPtZI1D3Ychtd5FqB5tspTd3OfJlMk.X3YXIxxVDcBg5jdL2sOdEf9zujILXuT_HB0L99Ul3cNHodvzAGPHxDuhlP36hAzw5TPsIfVEwNXLNu84iN8GOQpf_uh3VMPsEbsRXETv0-
Received: from [41.207.216.187] by web101202.mail.kks.yahoo.co.jp via HTTP; Thu, 09 Apr 2015 04:05:03 JST
X-Mailer: YahooMailWebService/0.8.111_63
X-YMail-JAS: eCSNRnoVM1kYMAEL8hC6dKVnCptNgNwTPlJoUcunxHrVz45SietZ8mp8lg7csw3KesRfARX1mPvakDQzguW4knolNQ4czXxZOSX4xiqd1ASpV.o7_shHJ1yxA5GqUm.voXbd
Date: Thu, 9 Apr 2015 04:05:03 +0900 (JST)
From: Flora Abe [alice_paul2009@yahoo.co.jp]
Reply-To: Flora Abe [floraabe2012@yahoo.co.jp]
Subject: Dear Friend
To: undisclosed recipients: ;
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="0-1386052926-1428519903=:40751"
Envelope-To: [contact@succun.su]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:1f3yUNCattE=:dJss6Ks6ILyVgUrCsl9eDhKECLaY NsmecD1sGTmCneqOe0KHRrLL1xkM0R3+osDSSxnJCNDiG9IJ9yc5XIoInkVd9SJW05toO2mXb hKP3rV4JdJuSewTHCAzxtrrLkWaL9ctyvxfTx6+s4befiRMTi8gHRafm8HYbRXuvJ5WBoa3Kc DnzfTsBysIydULkhpAXk8rf4qr1l/21A43Ke2LljT/W6WmPMarFo2A4QUB8Ch0qGDWbNL3nV7 cRScPOOOdRm9Vi8TJJPQebzqWysFrCIJuqsNCRDZlZbkhPvwtJkWY3MZDPXbz5N4JqWOaFKI8 oqe2/91Av1F8WoT+b8+lY7+9I6czTBnw01/X40ecQlj+H5iYoJEaYEmW6Aw9xHPHGHiO1bjA+ 90WqzDQ0IN88b2O7mvVgkidcrEf2ysP0vTmXihu9sogswle/cC+BQCIoHvyKVtMkun2C8Bs9f jV47EPseQIo+Im/PCyAk3y37ekxPKNDW9hfWbW3okpqKpLqIwOw2CNq8zkUl1IzaYsPGT1EK8 qI79iVrBrq247pkN6p5Kl3PUeKXcdq5Np5G5Qpk1g8FUOEB5m9jOBzJkBEA0Fmbnhj04+/v1b xlK6iCG2MLfEStUkfAmJl3rXgEr3ZOGXX56BHMqm0qls+nV53PpBRw2IGZ7r1fO80CS6fPQmE 4Hh9g/KB3CNEtXInPbj5pMufodTcO+s72lPTOfoX8ZNDJJ6cJKwD5R6hN0CAUkt0osCYjwj96 zQdhF9L2VMunmfAUaWZnGaTW9X6Hm/7H7pSeIoX/6N1raMECOpYPTCzLF7l3zmhg8Tf8ru2Mf vCIVcnr3umBwr9g0aAPDWvbDSfR93tjjGuvA7AT8KQVslZP967aK/eQxTvRtGJbJ5SjTTqJB9 AWEwYwmeBgWSAaV/lW5WxHxamXAC9xcRD8eJJPrhXtgP9pXjUFyGKua4NUHMgfsn6qRwFbwY/ 5BRRBzCCHMR37W8/h9oF6KqENYi+68JkvtoKwB4dB2xsMxYP9l3DTqviz3uePuwYiQoF465RQ YkIMiXuxKqzF5wendnMtFkr2Bhv0m5Pf34fq3C9huy2KszkDlkLEAprJAG3hpI6Mf1hotuscs pJ9OgVT09bjjPUMRmn0bfie1yz93LcWxrOHBIwUuIt4EuXpUlVn8l8Zs9jtYODNAoMsEhPVFG zP7Yd+TyAuvQDq8eRcMUAGSHULNtqy4N0qAtMasw/3uohryS6d+rfgEY/K3l9cprxNjnrHQdS nyjIUN2/0ykSV1qMIJA7hOAaRz+ZyX1Kfm57zXG9S6+9t1EiLOLjSdSpdPAtSqXNTnhhby/c7 N1qPSoDLB+wWd1ug7ijZKi4HhoXpK/KkQ5dhapayTEPfIcjUO/zOJZneg0dmqH7eVUnbMs9h4 gNies1z8jFnAyEwTNdXZgLVw1RvlIdYkfH1sdphmHL3xu449VLcxzDj9ngbMxb8GlZytHKhks D6FteRvKIhvjXcsLFFEvO0uxDyXm8JWzo4nlEiWX25xvJreBxQTQvMg3W6XaNAi1t+YuVQ==

Geld von Clara Lehmann

Wie schon die ersten drei im April führt auch der Link dieser vierten April-Spam des Projekts 95 wieder zur IP 220.164.140.186, welche zum Unternehmen "Chinanet" in China gehört. Von dort geht es weiter letztendlich zur IP 54.225.204.155 in den USA, wo wir uns einmal wieder auf der Domain "avengertrader.com" wiederfinden ...



Return-Path: undvcq@preride-westland.nl
Received: from sanwash.ch ([83.216.98.50]) by mx-ha.gmx.net (mxgmx011) with ESMTP (Nemesis) id 0La3GH-1ZIdhC2THh-00lnDL for [MeinName@gmx.de]; Sat, 04 Apr 2015 15:42:27 +0200
Received: by %170.210.168.167; Sat, 04 Apr 2015 10:33:36 -0400
From: "Clara Lehmann" [kajdow@pts-wolkersdorf.at]
Reply-To: "Clara Lehmann" [galhh@pts-wolkersdorf.at]
To: passion84@gmx.de
Subject: Brauchst du Geld? Kein Problem
Date: Sat, 04 Apr 2015 07:39:36 -0700
Envelope-To: [MeinName@gmx.de]


Hier klicken und sofort tausende Euro leicht von zuause aus verdienen[http://www.cwthk.ru]