Freitag, 30. September 2016

Nochmal drei zum Abend

Nach den letzten 14 Projekt-95-Spams, die heute bis zum Nachmittag eintrafen, ging es mit "nur" drei Mails am Abend etwas ruhiger weiter.

Mit der zuletzt empfangenen von "Oliver Brown" werden die Belästigungen nun wohl in englischer Sprache fortgesetzt ...




Projekt 95 dreht wieder auf

Nach der letzten Spam von gestern kamen bis heute vormittag die folgenden drei, die ich hier nur als Überblick veröffentliche. Vielleicht geht das ja nun nach und nach so weiter, dass man wie im letzten Jahr pro Tag mit Spams in einer zweistelligen Zahl von ihnen belästigt wird ...



Mittwoch, 28. September 2016

emailmarketer #2

Auf die gestrige erste Spam der "emailmarketer" folgte diese hier eine Minute später, abends kam dann die dritte.
   
Die Links führen über die IP-Adresse 185.14.29.32 (Serverius Holding B.V. / Niederlande) zu "www.compoundsystem.net" (IP 185.25.48.70 / Informacines sistemos ir technologijos, UAB / Litauen):



Return-Path: [info@tbogdan.net]
Received: from tbogdan.net ([185.14.29.32]) by mx-ha.web.de (mxweb104) with ESMTPS (Nemesis) id 0LfkqE-1b8e6d3l0M-00pINU for [MeinNameInFalscherSchreibweise@web.de]; Tue, 27 Sep 2016 13:40:01 +0200
Received: from admin by tbogdan.net with local (Exim 4.84_2) (envelope-from [info@tbogdan.net]) id 1boqjx-0003JF-Cr for MeinNameInFalscherSchreibweise@web.de; Tue, 27 Sep 2016 14:40:01 +0300
To: MeinNameInFalscherSchreibweise@web.de
Subject: Entdeckt - Wie Sie online jeden Tag über 587 € verdienen
X-PHP-Originating-Script: 500:email.php
Message-ID: [9b0147183b179510308b6fce544a7ab7@www.tbogdan.net]
Date: Tue, 27 Sep 2016 14:26:39 +0300
From: "Petra Huber" [info@tbogdan.net]
Reply-To: info@tbogdan.net
MIME-Version: 1.0
X-Mailer-LID: 1,4,2
List-Unsubscribe: [http://www.tbogdan.net/emailmarketer/unsubscribe.php?M=17661&C=dbe640631d49eb0c8d970f88c1ef8a92&L=2&N=2]
X-Mailer-RecptId: 17661
X-Mailer-SID: 2
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; charset="UTF-8"; boundary="b1_246040e3ff9874f2ecd6d91395fe88ed"
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinNameInFalscherSchreibweise@web.de]
X-UI-Filterresults: junk:10;V01:K0:BKJ6T2htEEk=:lvPFkTF7Slc8MORYEbBuLJ4saD4W ZZFca+wEvjlU8NMMhJaD57c8IB27bCuEhDy6NNFievCQxm4bFOwLqb9fumnCeIs0ML8qaEr+P Me4zxsdl8SLrlERZOJFwVvtCjViINN7xZwCAlf3Dq7/wOOWXPVFrJq1aRVp4B1RK4G3re/9Iv NysTRYcCarxHBN2snixRUQEtgVCdcXyOCc5WmlQpBDq+n3KeNVNt0HlKXNqpDSjaZ6AfILB+T OybRdtVpUPhquMO/FrxGBJx+xtP4o3RQnrZg8zFBL4oQXjvZH5/2nNXjar9+UM1L3GzbQcNYl 3Nd/nFDq/PhpzNDiKkJWzmeDPQSXoXRXg8WrVQ6/LSZKOjGRAUMtgBBctJtW0MmtV54K6mfUZ lIisRpkXUE+NclGAczbS5yWA4p129cUdU/8P2SHByUoNvWgpyUWrkQGYn52iG5q73TxZuaGfY hKbKKED3y5tFQxRm6rx8BMrtclI0i3udoGRGH1+Ac1RhBWLo1MXJlofytCbOOxkEi/bjLbEF2 bbRnjM2ujfaPPQAXbGuR4vKlFPaBdez/8pG9x8684j9QFKz1ctp/0J/mGZM98HQOVWJA4CsLu r7C0zluvSMHwj/YGbVIQ3Srt2Sl9PEwGwJ43fhOTbENpD7fz8QvdThHlSTxLMRGD7Bf3fTo3W Xbc+gEO4J3/DKXiSmQX/XCVnBmk56vjHYu0oGlT17THl7WmHXdcqLTeo9GGYhFn6bJxeij9Wh J1KiKpl8zw9ZvKBqsErYfCL5ZvxOFtLhVJMD4iw5yB5cw2t4G7oZzaPSeQsCrvRszOWTtfy/T a+gDpox9gTJSBkcLkrx9uVl+M+kxpPVpVh1Ni3p0vWdh2xexRzr8jp0V/76FalFpNEBpxMJHo 6dE0VuGa7FNqTeUOoBU09WVdti6jCsW+VRQLORb/ntRg2XFu0wDMgwj0gVPWnduWu6XmQXOOa Z6dG8sri2X7JI3ABHGZL0mIAbmpCDRf+RdsjnJjJeQ3c5+pgu9uWPd5WWwdVZjmvD8BfUBUg9 /HMKw8b3APEldmZpUmkuuhWzk3kffRY0D4VL4AxXwLZeNsD6xxOHrGWgVvQQpXG0iO/xvg3/i Xag1/qkYcIq/481gWC7QhDBtZacEEZznouwRmF/c7QnvMKOO35UgxjdFdjbKn2iyBvOwY6i/8 +LkGcHnLjH96eNa1PVhLYtICT5kgje32Y9t+kJ5+sjFitIM2j/PuK9Y9m3s1XSl0yhytmG00Z MK8pmiv4D02B8gPjRqqaCm/WKoE1PzO/kEt2Fl+xJdQS6SHBr+8eDk350HSUAQXwF3mQhTNVD N2fXIITs+kBdui5M1+zlplygMUpH7rGFCawXjDz5HUMtXaHKlsYo0EheUl4EVGRZr6P1J2QyY ZpLU4RJwNHDZuvzs+DZRuUsk6wXSfOkNg+4E+H4iYIDewzeqjtCdeePWaSp6wkKgqY0Frm4QD jRRxkcV053VSs0YmfTnGuQISN0hUNCdiVKf0aaUATMIBkXFA61kOXH7l1HLXaQEj1qgeMDJoS 0ZXEHKKlL5NW366sDZ9RLvsW1e/82R+ErJ/BWTiv48detIlPoaPulAGwc72O5Q/UNVUKmTGfp 7I6lpgQRmlIBm5UAj8StKVMRtUPQSJ/G81Sc+p2vxniNrnKQryG6Pft4duGNCDqqLFTBkiYN0 02xMlCotEFb6UuCriGoMpWAwDy+n8ES1zCBJ2fBE4K7zwtRjGxvep4MCwdaiLJ6FRQKwlpjq7 TpaxdoVUnItz





Diese Mail erhält nur ein ausgesuchter Personenkreis.

Möchten Sie SCHNELL finanziell unabhängig werden?

Experten sind sich sicher:Diese bahnbrechende und einzigartige Strategie kann den Wohlstand quasi auf Knopfdruck bringen.

Erfahren Sie in dem Video auf der Webseite wie es funktioniert:

--->Klicken Sie bitte HIER

[http://www.tbogdan.net/emailmarketer/link.php?M=17661&N=2&L=1&F=H]

Wichtig:Die Plätze sind streng limitiert.

Reagieren Sie jetzt, nicht irgendwann.



--
2120 Creekside Pkwy Lockbourne OH 43137 U.S.A

Sie können sich hier jederzeit vom Newsletter abmelden:


Unsubscribe






Donnerstag, 22. September 2016

ZIP-Datei von Tzanoudakis Diving

Der Herr Tzanoudakis schreibt hier, er wäre in Griechenland - die "X-Originating-IP" ist der Türkei zuzuordnen, sämtliche weiteren Infos des Mail-Headers lassen als Absenderland dieser Spam auf Kenia schließen:




Return-Path: [office@gretsauniversity.ac.ke]
Received: from barua.gretsauniversity.ac.ke ([197.136.131.11]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) id 0Mb2M3-1bWzzO1Abr-00KhLb for [contact@succun.su]; Wed, 21 Sep 2016 09:48:26 +0200
Received: from localhost (localhost.localdomain [127.0.0.1]) by barua.gretsauniversity.ac.ke (Postfix) with ESMTP id 0EA49F477C; Wed, 21 Sep 2016 10:27:26 +0300 (EAT)
X-Virus-Scanned: amavisd-new at gretsauniversity.ac.ke
Received: from barua.gretsauniversity.ac.ke ([127.0.0.1]) by localhost (barua.gretsauniversity.ac.ke [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id ayNSWrc3tjWI; Wed, 21 Sep 2016 10:27:23 +0300 (EAT)
Received: from barua.gretsauniversity.ac.ke (barua.gretsauniversity.ac.ke [197.136.131.11]) by barua.gretsauniversity.ac.ke (Postfix) with ESMTP id E6F6EDAB27; Wed, 21 Sep 2016 10:27:12 +0300 (EAT)
Date: Wed, 21 Sep 2016 10:27:12 +0300 (EAT)
From: office@gretsauniversity.ac.ke
Message-ID: [732218419.156974.1474442832890.JavaMail.root@gretsauniversity.ac.ke]
In-Reply-To: [590542698.156907.1474442778209.JavaMail.root@gretsauniversity.ac.ke]
Subject: Re: Invoice
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_Part_156972_1125894577.1474442832869"
X-Originating-IP: [185.84.181.69]
X-Mailer: Zimbra 7.2.0_GA_2669 (ZimbraWebClient - FF3.0 (Win)/7.2.0_GA_2669)
To: undisclosed-recipients:;
Envelope-To: [contact@succun.su]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:HocehQiRhYY=:fm4iBTMOy3MLVANWvo5SUYfKY4sa WHOkKMAwIr6SbCCsNrv933iyXyJzPetHoZVhIsIWGz8DkMQs8KXlIWctFQ7BDkS+maHg/T+vg TfiFM513gSei3v0Ol0X3hbtT91ITofErkD8j+YCmWOq6+74ga+52GiCSEbeWfDwApOWYCm0oj piJMT3zgbirA+AY/wPTc5sLpZ338WAHIiF+BNviORGrPu7qPFHek55m2kutaXuDWef8LB/kLI Qoc6QPkhh2W7lMMGyKnUevR6dF4ENOVPXFOGJmCiwbIZHJVByoZS2nO2vRVREE3Chmi03S4zx YI+hBZzZEMd5axFF6VF2rJDlWuwMyknmejo4cp9p+WCkE3JLLd45M0Ter9g2p2Kf17d23smRl gwC4rYnayNqiyho3ZtnHRjZ4+dsA1CnuzadkgCTk6/Ot0HbndSrjWhmUV62ln/O9BWR6TJ7Nl hIB6jGm2cBewBt1CDbp5xCEScXqSZXAUR7PRXFpfy3XDd1ZrWAiHoj858pfumy30KOkCsr2DQ wMNbbvCqmxHIsZe3rtcLZK4gOZbbs2OT5/swr2xWS70ZATROu3Ued6HuQOcT53g0kz6n9APlq /XFYgo6x2MZGO5jrL7PYZz36nso9zBlgKJZbQvUpA5wuzSoi96JDdu+YFemP/v7rRV1sYNmkR IjFoOh+JPAjva0JlMBxdMf+BNuRfW9/0QDBv0nKDa9CbXNFLt5oN8+Jl9PH6wpIAForXzSc1D sSxqwtSdChTLXn1wLX5xyOQBSuoiUl58q4fCC5UIe/WwsuZWNxBkTprXKk21JWxp42TFjiw61 tSptegZyfQVVR4uwXZm3W+p9Q2zxGjjX4qXejXYiYmnlLPq5TfHsSJLz29iPSZeUsnDAPv2De J5Ev0KAsrB6/4s2ojNTTVC19NtuSOyE8vRqegWJKWe5m6lE39CYBJKmpFPIJk6tjbzd0KDjmD 7lmc7lLc34AsWC5eWU2as8THcQZG+Rrw7WoNKLkLybZCsR/NiuvOo5WMjxSHmn9HyDIR8i+xG HFTzl++xQAtOj9YQllp9kGKRuH4K97+fHCOlwJ6xzCrb8qZN17SR70inSiHF/ayPevhNGk649 vXVAXCLIeUDpA5JcR4DdJRnKe2GFQ2fcONQgSSf7ynokCUUfnaVjZEKpdTajI2EpIvnTOpX6h Lmbh1SsQUt60JcL5ErrWPnoIDG/iwdKCMriEnvXXQfFIViED4o5t4qMFhmcdnDjMck0PeVKa8 PQRFxSsd1fZFtyQpkyI51BI0Y8UNKlhdprz+nDuCAhNlmoBZXt/2zaUBP7fkA9aMb2vIMvy4P Fa22mGoKteRvRLois3Ni76SHksItVxmk85HS2zrZZEHgvKX3qciC6fZ7cbxNi1reB6AykT+eU fUKc0ct9+1HYPIM8P0aWe9CfZELpBk53LDRM=




[Anhang: Invoice.zip]

Hello Sirs,
Have you received my following email?

Can you please download this file,because i have attached the
proforma invoice in this mail again,please review confirm account information
once more to make sure payment will go through this time without bouncing
back. Waiting for your confirmation


Best Regards,
George Tzanoudakis

Supply Manager

Tzanoudakis Diving Est 1943

Distributors of special diving equipment.- Compressors - Service department.

23 Vas Pavlou ave. Port of Piraeus 18533 Greece-Hellas

Tel +30-210-4118909

Fax +30-210-4119967


Dienstag, 13. September 2016

Einen Monat lang unterwegs, das geht!

Diese Spam der "emailmarketer" wurde bereits am 9. August versendet und erreichte heute mein Postfach.
   
Die Links führen über die IP-Adresse 217.12.203.184 (ITL Company / Bulgarien) und diverse andere Server, wie z. B. "gluecklich.xyz" in den Niederlanden, letztendlich zur Domain "botplus365.biz" (IP 104.24.100.39 / CloudFlare, Inc. / USA):




Return-Path: [info@elec-man.org]
Received: from elec-man.org ([217.12.203.184]) by mx-ha.web.de (mxweb109) with ESMTPS (Nemesis) id 0LkVb5-1bBkm12Ws7-00cNkl for [MeinNameInFalscherSchreibweise@web.de]; Tue, 13 Sep 2016 09:11:54 +0200
Received: from admin by elec-man.org with local (Exim 4.84_2) (envelope-from [info@elec-man.org]) id 1bXCCy-0008EF-RI for MeinNameInFalscherSchreibweise@web.de; Tue, 09 Aug 2016 21:57:00 +0300
To: MeinNameInFalscherSchreibweise@web.de
Subject: 4-stellig nebenbei, das geht!
X-PHP-Originating-Script: 501:email.php
Message-ID: [c19f7b237d3df48ded3b5f69e7a3fd63@www.elec-man.org]
Date: Tue, 09 Aug 2016 15:42:46 +0300
From: "Mara Schmitz" [info@elec-man.org]
Reply-To: info@elec-man.org
MIME-Version: 1.0
X-Mailer-LID: 4,1
List-Unsubscribe: [http://www.elec-man.org/emailmarketer/unsubscribe.php?M=113839&C=aa754
548c9c9cb891813ba14648a0daa&L=1&N=4]
X-Mailer-RecptId: 113839
X-Mailer-SID: 4
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; charset="UTF-8"; boundary="b1_b18f63999dfdf0df3ba3d4b9d75ace1b"
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinNameInFalscherSchreibweise@web.de]
X-UI-Filterresults: junk:10;V01:K0:TJJDzEJZ1JA=:mA+HhXwOrtFa/cZOvedw8yheXov6 6yisjYgroc+ziPXohOkXT2q0jfWOX80/USb9IWjJX5F1Z7xNH8GPx39de6B1qIklI6beJzyiJ NkzFWRKbF62NMsEewwmsvafvyfxrMmZTVD5R4oOtNtfhzq/BUHuP5jJM2wYq32tzUpqmh4kxO PQhFeyjdBUBS2313KfutzPv9n4b1JiEfc9ZmK3YWuUWMJLmcH5wtX0fLy0zbWPlLhJxMIa+vx DEPpK6IeMhX4q8C/SdRaXVzJu2nVlpbF8olv56Q2RMCTk2JEjow4J+6zZjoUX7fxXHS6PaCuQ aJb6n/lEpIMaiKtqjSDB8L9jFO5xJ/EXhdEIvnqWrYC27YSW9RYz4ZCbzV/VTFGsE2C27lTl0 uaZ6By4kO0s1wh5v2VsgO7YrRPFvU8QzEh8rXk1t0x5+8OTd4p4uk3dTsIuZaCf6Q+axJorw0 fnd1OTjqNew4nSkUYUvwwZoh4OGWvk6tbhptxSejBazZkQP6vi8xA51aUje5+Vkcz5ZFWhW5k A+zcAiDT+Id6OOFK/uf69QyNPDEFgnFvavUTtRuNMXh88ouqhs4Lt88hdAgzm1fz32RAoDO04 J3nDD2gTIvbRibccdkunyLbHsEGg9xXoCaooiJ8xPmkJSryoLFWLJVyKIkfUgih0cZOfeK+Gw WDCjTjhdYX+wVauZPt7S3a80x49BVTrS9OiHmt/2H+5KJOADlwAvea1n/dXwuHAEq67+iBsY8 HSKJEk5oXBNA4sZpq5oSs9H7AANoOkic4d9tsVKzwZwViQS2ifgoxsgB9ElZs07nMEswPneVg 6rLzjaIXa1nrmTFIXnBNttjs3YEDevg3kV5rmGzfIe9FbT/+He8vkCLge0Eur02AXJuBsu7y5 pFngbvph8TP/shwfkTPx2uqfC8RvH4WjgfILoZ5EFRyA6pfexTakBoXXxQqTFr5D6oix8Lg/R 9SaXkuyHlJkZn2S4no4I1EfP/hSyHH5f5Vv0K8+qH8rTnfwdFAET+W2rCX2fIE2tSfkjE0fM6 8tmNv8B6i31OVA178TjHljDCF5V5yZUO5GfMBtZz+D4OJFkdWboj7+Q0iOpljgwMoXGhuI+DB +dqGkJLmRfQXAICLMmV7pg1GY6PVIXmotCc1ebhpYvNU53ExHsIbxdEZ8NXPey5gGVr5tK9VW qpRx4cmsWCX8/tvLoMMkKymJvvzC8/uM1MeMbjD11xRRORMeQUqcXdVziI9dLGrE4ngZGzrxs BgkrTCVEJnPp9WmOx4gI82QR0JdB2nNLrbeywOvcgnFP5jPhnyk/sb1SgYA8VISSDgAqfBSmI Dg1MsVf6vR6+2yxcwwBwM0Es1WAKO4nB/Pjb5QWANDn6wdYLmeH6H7vsklHmoHPinKHhhG3Da vSH6yB9BUsoR59efvHqm39Ixuw21H9Y1gK84qwmcfYPpcGxkoJRWrcc94PyLm63es+gsOn3dr krKSOW14h3l2+pN3gcoPQEHgMLC/vfOojW4Sc1eSdPoS+j39qd0nSDGnCK0TvxqxMv6OUk6uq +2t6vILizAKeIkSDn09wfRLUz+Opb9LTyD+5nEY3mxLYx1Sr5FJXiyoq7Ckq+tvjuorxne0kz iKLqROBGMgX1UlVATQK2p7/4zO68G5/0TuOdIo6rdjMoHS7IwYREbkFtsqvQeZnaiBra4m7jH 4+OQPWUmVx9nWE8Q8zWmdxIRYh7krSxJpZEQSCrHgK4xhXzczalrYtNeisgMFbEhO+Ku8d0qQ BnMxFAH5wAOw

   


Willkommen zum Start
des Rests deines Lebens.

Wusstest du, dass der durchschnittliche Deutsche weniger als 40.000 €
verdient.

Und wusstest du, dass MEIN durchschnittlich versichertes Mitglied
490.000 € diesen Monat machen wird.

Es ist traurig, aber eine echte Tatsache für den
“durchschnittlichen Bürger”.

Es ist eine lebensverändernde Realität für mein
durchschnittliches Mitglied. Und du kannst dich genau jetzt mir
anschließen.

Hört sich gut an? Du kannst anfangen 500 € pro Stunde zu
verdienen.

Beginne genau JETZT

In 2,3 Tagen wirst du mehr als der Durchschnittsbürger pro Jahr
verdienen!

Genieße es!



[http://www.elec-man.org/emailmarketer/link.php?M=113839&N=4&L=1&F=H]
____________________________

c/o QSJP, Prologis Park, Tokyo-Ohta 3F1-3-6, Tokai Ohta-ku Tokyo, Japan

Sie können sich hier jederzeit vom Newsletter abmelden:

Unsubscribe