Alle vier Spams haben denselben Link, den ich wieder ein paarmal bei "urlquery" habe checken lassen und auf einige schon durch das Projekt 95 bekannte Server gestoßen bin:
1. Versuch: IP 93.78.79.48 (Kyivski Telekomunikatsiyni Merezhi LLC / Ukraine), holt sich jedoch die meisten Daten von der IP 84.117.132.15 (Liberty Global Operations B.V. in Rumänien).
2. Versuch: IP 95.180.8.62 (Interaktivne Kablovske Objedinjene Mreze - I.KOM D.O.O. / Serbien), holt sich die Daten wieder von 93.78.79.48
3. Versuch: IP 82.245.51.11 (Free SAS / Frankreich), holt sich die Daten von IP 14.96.128.8 (TATA TELESERVICES LTD - TATA INDICOM - CDMA DIVISION in Indien)
4. Versuch: IP 84.117.132.15 (Liberty Global Operations B.V. / Rumänien) ...
Hier nun der identische Mailinhalt plus vier Header aus meinen vier Postfächern:
Guten Tag,
Brauchen Sie Geld?
Wir bieten Ihnen Kredite an.
- Kreditentscheid innerhalb weniger Stunden
- niedriger Zinssatz
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- Auch ohne Schufa!
Hier klicken und Kredit kostenlos beantragen[http://kredit.sofort-kredit.ru]
Return-Path: lqbzchmg@volkstheater-fan.de
Received: from podiart.hu ([74.165.167.82]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0MJnx2-1YCteV1c1s-001DBu for [MeinAccount@gmx.net]; Wed, 21 Jan 2015 19:01:14 +0100
Received: from 112.136.75.216 by imkerverein-rosslau.de (via HTTP); Wed, 21 Jan 2015 20:51:21 +0300
MIME-Version: 1.0
Message-ID: 05105781023931.51934.2@podiart.hu]
From: "Luise Fuchs" [tcythnl@imkerverein-rosslau.de]
Reply-To: "Luise Fuchs" [jypviycqy@imkerverein-rosslau.de]
To: johkie@gmx.net
Date: Wed, 21 Jan 2015 14:56:21 -0300
Envelope-To: [MeinAccount@gmx.net]
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!
------------------------------------
Return-Path: vsnhvkqab@wonews.ch
Received: from cris-ni.org.uk ([128.30.92.44]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) id 0LfntS-1XOh6Z046s-00pIn3 for [MeinName@gmx.de]; Wed, 21 Jan 2015 18:50:12 +0100
Received: from 201.227.200.252 by artisteo.com (via HTTP); Wed, 21 Jan 2015 13:49:48 -0400
MIME-Version: 1.0
Message-ID: 12982139955976.08317.5@cris-ni.org.uk]
From: "Justin Martin" [lautqp@artisteo.com]
Reply-To: "Justin Martin" [eyswa@artisteo.com]
To: marioknoth@gmx.de
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!
Date: Wed, 21 Jan 2015 11:45:48 -0600
Envelope-To: [MeinName@gmx.de]
------------------------------------
Return-Path: uisftijl@tigersmilets.net
Received: from turn.com ([212.182.124.49]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0MLipT-1YD9zo0kU7-000wrp for [MeinName@gmx.net]; Wed, 21 Jan 2015 18:28:34 +0100
Received: from 76.172.235.208 by china-xianglong.com (via HTTP); Wed, 21 Jan 2015 23:27:12 +0600
MIME-Version: 1.0
Message-ID: 17102553135998.18702.7@turn.com]
From: "Carla Werner" [mtynav@china-xianglong.com]
Reply-To: "Carla Werner" [cippnal@china-xianglong.com]
To: culafic@gmx.net
Date: Wed, 21 Jan 2015 18:28:12 +0100
Envelope-To: [MeinName@gmx.net]
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!
------------------------------------
Return-Path: ckqzjm@visitroskilde.com
Received: from elettrodieselroma.com ([186.138.104.95]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0M8kO4-1Y1rah3mpg-00CBR4 for [MeinName@web.de]; Wed, 21 Jan 2015 18:28:08 +0100
Received: from 32.153.178.51 by radio10.sr (via HTTP); Wed, 21 Jan 2015 21:24:11 +0400
MIME-Version: 1.0
Message-ID: 17707384762687.61287.8@elettrodieselroma.com]
From: "Samira Berger" [rgcb@radio10.sr]
Reply-To: "Samira Berger" [kadskp@radio10.sr]
To: siene-biene@web.de
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!
Date: Wed, 21 Jan 2015 10:26:11 -0700
Envelope-To: [MeinName@web.de]
Keine Kommentare:
Kommentar veröffentlichen
Hinweis: Nur ein Mitglied dieses Blogs kann Kommentare posten.