Der Prototyp kam gestern

Seit dem 4. Mai kam nichts mehr vom Projekt 95. Gestern kam dann eine Spam, die zwar wieder in der gleichen Sache unterwegs war, wie die Projekt-95-Spams, jedoch vom Header her nicht den sonstigen Spams dieses "Unternehmens" zuzuordnen war.

Heute mittag kamen nun wieder drei typische Spams vom Projekt 95 mit den üblichen Headern und einem der bereits bekannten Texte. Wie üblich führen alle drei zu vermeintlich unterschiedlichen Domains, die dann jedoch wie üblich alle unter der IP 220.164.140.186 bei Chinanet in China zu finden sind. Unüblich: von dort aus wird nicht mehr weitergeleitet.

Die Seite gleicht haargenau der "optionexperts.biz", zu welcher die gestrige Spam geführt hat.

Hier die erste dieser drei heute mittag empfangenen Spams:


Return-Path: hbf@znap.sk
Received: from armeedusalut.fr ([206.125.130.250]) by mx-ha.gmx.net (mxgmx106) with ESMTP (Nemesis) id 0MHr8r-1YnpQs2Qe5-003bjo for [MeinName@gmx.de]; Sun, 10 May 2015 12:45:34 +0200
Received: by %65.83.148.176; Sun, 10 May 2015 09:38:57 -0200
From: "Benedikt Beck" [dct@lojaaromagia.com.br]
Reply-To: "Benedikt Beck" [dhh@lojaaromagia.com.br]
To: petra.seelig@gmx.de
Subject: Habe versucht dich anzurufen
Date: Sun, 10 May 2015 09:41:57 -0200
Envelope-To: [MeinName@gmx.de] 


Hallo,



ich habe versucht dich zu erreichen. Ich muss dir unbedingt was zeigen. Bei mir hat es super funktioniert und ich lege dafür meine Hand ins Feuer!

...

[http://www.auietm.ru]

Die zweite und dritte dieser heutigen P95-Mittagsspams sind zu finden auf "unannehmlichkeiten" und auf "spam mirror".