Kurz und bündig

Im Gegensatz zur letzten Spam der I. WEB LTD vom vergangenen Mittwoch weist die Nachfolgespam von gestern abend nicht viel Worte und wenig Buchstabensalat auf.

Lediglich ein unverschleierter Link für eine Google-Suche, die uns wieder zur IP 220.164.140.186 in China führt:


Return-Path: [toma.puskozerova@mail.ru]
Received: from smtp1.mail.ru ([94.100.179.111]) by mx-ha.web.de (mxweb105) with ESMTPS (Nemesis) id 0M5dTg-1bAqTs1qfY-00xcOU for [MeinName@web.de]; Fri, 08 Jul 2016 22:04:07 +0200
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail2; h=Content-Type:Content-Transfer-Encoding:To:Subject:From:Date:Message-ID; bh=Ewrs4upy+DtIWG8Zax0T/37uAnel+IyUivRTWgcs61A=; b=QOV5hIp93OBjtDB7mh7/dxwlJyM9qge1XtqFh6Nc+JaT8Y0+bBIAkSFFOEOb1/6sWz3DJqifXhgWQGnPi23LzH7OAKAkty300wXa53TSS9ldkhdqwwAP/El7JtUjAQZuSd44WFNF9EeH1iWKSxtEqJSVoQdjy/3aXmanjukZBkQ=;
Received: from 85.233.37.134.dynamic.cablesurf.de ([85.233.37.134]:50103 helo=mail.ru) by smtp1.mail.ru with esmtpa (envelope-from [toma.puskozerova@mail.ru]) id 1bLc0F-0001jn-A7; Fri, 08 Jul 2016 23:04:00 +0300
Message-ID: [578022F9.7E776E3F@mail.ru]
Date: Fri, 8 Jul 2016 22:03:57 +0200
From: "Philip Koenig" [toma.puskozerova@mail.ru]
Subject: KREDIT OHNE SCHUFA - nmei
To: arnd-hager@web.de
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=UTF-8
X-Mras: OK
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:VbNsg6FwEMM=:G8DQLF69nJlTrWQgzP8004AlXHHQ lEfhq/EVFGf83Kk9Rr1OnRzVPjlsX+kuDSlo7TIccIKkScbEShp8EtnkAbizMGlCXadWiHI59 WO/lmNqKZR/eKCcNU+qeiRj3kH2ELdNIfzuLLKWv+jQygCXGEHlEfOICsOw/JkhXwca2fMjE1 yZOqvw/tEj45s5owLv3caj2xRKRi5AcxfRba69ET5nq4r4J1+rz51wYPDXVfEhe5rn3NLqqVZ giXN/ZvEWcRdMms1rvxVa5dna5k24EymetxiyO1NCoxdNZ/hry9lM9fwhvIKRBhdovbwhWQkA efpj9Rww1/hfHe+F7PpQizaJO71jdVktotBXyrHKgdmMQYZiiTqdY8cTeE7xaFtvPF1qbsz83 U9IPW6ilFBO9BzYWNyWu5xS8qlObJ0PeMNC8wrNuP/NptxpEW1IqMXw7/bvB23XF943jpjH55 XCU87hI+dw1f+ZuEKofLzUmPN21ZXUuweUIRjveiRxk5a2rNt4g39m8A/bZQF1Bdf4zlcpLhN PwWM21cAR7p+qwh3cL9t4RcOAfNZ/LoSNC/amuWvITPD+5Lw8CxLPiKcs6pb3s7gYBNpKPE9Y 76eJz386o3Jrl/eJFnbRfPSoHrBgELlDm9n6/HNDMICTdPPiK4BfJgbXW4o7f98O6gNisr0yY QK2pV2/A6HK3awcsl2BBytRroo+6GAKhrMad5eCtPMLTPBG3Y6dPisUzzK/zYgmO/QZDmC53H yoQl/WjtvB5oC/2hcm3F09eWKWU0yQT2HV2F2XeUCViSq+Zv37i6HX3UE/hLqE+s/YG+lB+Rf H98A/mBegEgxUuAj5ntOydkCGGue0whf5g8fcBeNTw0AkID0gdUt/QXPIShBSKU0ZX+7o/wWo YTy46CU0SgqOH5UVgKssyAn06BWuNNqKbyWwzw+KC4AbHlDsCGchyTaYVxHZX2uM0/N6L6Tlg sCh+TRZTlUSTBVRKB+gMRVUPffud0WNLTstyFaZUR2A8OdiNeFfN/eC3UB4fzlPu5kbbmzrPK oUwGcoY0O3/oV2haUnmf8h7+VgFhi12J7j16dtyBCd6Ul0ODacu8SgIo3KOQ9cea7+Xoz6Mug cJvxr+OMinQdyvd0TGFSmHw4MbzKmuiFgIH5psz+rbPhLmOPt1W9qj4qUE0mzJFd58BJ4i1HN +XecBkVnS21qYVW1257PZdbW4ufA0tBR9yP794DaRim1nsN6Kd2Rmt4bnVS17Ytu8TLi2Y6ez /3IInaXUCxj/r/X3ybXICWywDgeKiIUy0zNH6tHY1CeZQHfs9cTNCQdPIq3KgiD+fRqyIdJaf 6lCr5jSZV/JgGcXDzqR0C3r/ahpX+/uxZCpBLPRA2WO1aNT1Q/b3/O6eXmGvUPZEizrGBuEd9 ogHcfwhN5ntG+gh+pmOxU9iu9NlOUemQLvARaaKEvAMkbSwlKdi59FNDWkD65Cv3g4LdI9jID mn3t+RZ09W/k9NdXdBNT4Z9oK1CzuLhqBuHVoCoiKksqIubGH8XD4El6Y5ecKMDtCsmqnU9os sSudohos13B2v8gIAX8Yx4fabRFj1YgJx/InxbSlZUeMWLk7iyUGlYHl0s+kspnQHTYvH0F3u QIsDLO+07/JRuJiYEJoN/ZVf4LK8RauX1r51Z9VzHNbsdBdwWyzDx+trgoyCLY5ZDdLJix0Hi ZJJl7EGxwNqQd+5Jk+oqNSLKSa1ntKAbQ3HklDrEaJFcww1cSEQlxMlNjTYeyJ1k=




http://www.google.de/search?q=site:dbsib.ru&btnI=ec&ujpw=djr&pfm=hciu






iuv xejh pzcg wuqe qlv cln jgjc hhsu

Über die Google-Suche zum Chinanet

Nach zwei Monaten einmal wieder ein Kreditangebot der I. WEB LTD, welches auch wieder zur potenziell gefährlichen IP-Adresse 220.164.140.186 in China führt.

Der Link ist diesmal als Google-Suche aufgebaut (das Komma ist tatsächlich im Link!) und man wird direkt zu der genannten IP-Adresse weitergeleitet: zunächst auf die Domain "kredit-nalichkoy.barkredit.ru", von dort weiter zu "kreditsofort24.ru":

Der Buchstabensalat am Mailende ist auch keine Erfindung von mir, die Buchstabengruppen wurden durch mich jedoch etwas durcheinander gewürfelt ...


Return-Path: [t.krevin@mail.ru]
Received: from smtp40.i.mail.ru ([94.100.177.100]) by mx-ha.web.de (mxweb103) with ESMTPS (Nemesis) id 0LpcOg-1bmKwB1tNm-00fOV0 for [MeinName@web.de]; Sat, 02 Jul 2016 13:12:04 +0200
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail2; h=Content-Type:MIME-Version:To:Subject:From:Date:Message-ID; bh=cm7nLdwgj0NgxMe7KgbLflLiuf8dqlrunnx3eWJO5ro=; b=lMl70TJf0sJNTKmdpIKREZlGNupcrKkg0fQCo3N4zwsP+Bf8LL04Aq1Da/7HF2MUqH6u3PqfJUNyG0ZX/HsjdLgZqBCetqmd/dIE3Q0XY1Ydp1IXlCsn6f4Sh500/b5xK4AGHzhXv+iHN6SAuqRbPxE7y+WLqwHAwGz7yppljx4=;
Received: from b-internet.92.125.139.244.snt.ru ([92.125.139.244]:43242 helo=mail.ru) by smtp40.i.mail.ru with esmtpa (envelope-from [t.krevin@mail.ru]) id 1bJIq4-0005ZZ-RY; Sat, 02 Jul 2016 14:11:58 +0300
Message-ID: [5777BD39.13835DDD@mail.ru]
Date: Sat, 2 Jul 2016 13:11:47 +0200
From: "Alexander Friedrich" [t.krevin@mail.ru]
Subject: Hallo
To: ivan_07@web.de
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="ot3F2wjNMfsK5wvcMS4mOIWKwujjDo=_c3"
X-Mras: OK
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:TXIcVBXiGLU=:aJcnHiMes9UKoDIi3dvKA2TPxgHU M+p5qgPfWr2KiQ91dCbWraLEv1m9Lf5inEokS7JR50AmF01D6mHm7EbA1etKMr3ueZVUL6qKy TlsGdg1VO3XdsOQreDniiDY5xkEuNBLF1LHal1bTgvYwmfuEQhh3Tq2mZ1uvZgmwiWCrVE43c DbufcT3BTn66nkgYc5vyV4Hzu+mNgtoHtpiZefTcCt+JczOLniobZn8MXB4WO/FviHpe/SkM4 DamJ+Bd03MnmVJwRyxoe+SM29/wVkqHj0vq8vJOu1by16llyxQI+HQDG1Lk6NUSoofg02Db/O H/mlQKyEqbZF2onZAz6YKeoWTz8cfvSS6QNKNAG3ZT4nftRLA+gsdTrkMLYBUQIOrp4IPa/gZ ABRFQbFc8NhTtYu0FheLB/Gb0GQouqikhja/0NpO/w5RFHt9MFJN3gGP6MmdDoWCh34zeJYjk wx74dO8uuy8RX0Ng/Hb9daDqCDzB5PpODyeCfbZg710caJsjVZ1dgRi86n3dIWIT8VKtITcva NcpRFWeDh54sBOuSJfzr672C93zYFstPXklr7HPVrx2Sy8Jsqq5Dsr6YssAoP8MmxbmDBFq4K EDxZ7SnRbcVHnCg1ewimF/OKw1fB4WsuxSiMy3mckSwLXz7jbjmaq/8d1O/xC7JX9R+bdKis9 agGKwAE9QUlXsVE1wmVORdfE2tTQRq/mz7Odo29kAXruSZfS/BJFgZVvJBtYRSx5/8CZgnLVr eCFHOHUA4CrAAzhOo5YG9L0yRjzWy5Aj5c6+24J9LzT9nYy0eaxZVnLLwSjHrKAJKea0ycRLj 4CbZEZ89JJpnnPQbbGqrsKLbWxwBaQGexDdviAV8lYoId/A7Aau+FjDcJFfdq677Cr1dr3MRP gFnRtxi1iHzGhvTdV0zV0hF7Itv/8I/jkzXB6N/Blq6U64splOklf4N3P9sRl3lbMqidKoX4/ 7TmDnbm1HqOm7ZWPfFbSvul6PjeuT2FyTYoxTvnU1DpgF1cR4Q3ujRyUaUMWDUNo5yiObsNTy QXt3pNxBjk/EWzTlqqfEhqkgu0DKadCh854VBnGgeIFVdJl3lHez4g66dgeRM0NhFrEkxw/54 cw4MwpK7cKNYMpQ8rioqoYWURmNp+ULydcZyaubOtQCHI/nNEy0sdPE1bsc3+ManceurbgdJn RzWQna6ik4WotYADf7/eR6Ye6I9kZRAZurymiLokhhZiovf+4J9Br9yQMxWFoSBaf54w7KBww BSXOW9IYtpN9SgcobThhSreUVtQSSiVPgcKTvTX8o1VF73KLrMkTQbHkNK6WGpcckqi5ztBxB wZlUJXHgcLSMhC2GgIkINu9wCczEKdKYU/wSilu5xUjjzVOFS0i2GUdDjmfXMWXqSrI5senTu 2ZJx517pQ9DHN9PH1xoCMlSWpYvBkXLPN/O+hfnRQzeekJl7aerzHr+uGGYBzP5d7ZN8tw7k9 yAFUZoS1wSiXa3uf7fM0q2K9oCN+xRhRMvZj0mq0rdURQ4x1xmcGgHc07rrCwMSjZtc9hX0Lk T0JkXYXJ+DLYfQvDEvWk8PbX/mMLF5giXv6ok929hMgpqEhMrwnaBRpVACnK0gnx4namKSPkX rgzlOppnqdWifHhL6PJ2pyngWmUFCkFaAH6ByOnxNgS0nQch2SjXgXvwf4Ghs09cPcp38ZlvU =




Sie wollen einen Kredit aber bekommen keinen?
Bei uns gibt es eine 100%-Zusage! Für Jeden!

Garantiert günstigste Konditionen von bekannten Kreditgebern!

Brauchen Sie ein neues Auto, einen Urlaub oder einfach nur Bargeld innerhalb von 24 Stunden auf Ihr Konto? Dann sind Sie hier richtig! Sogar schufafrei!

Auch für schwierige Fälle!

Die Anfrage ist 100% kostenfrei.

Besuchen Sie unsere Webseite unter:

Hier klicken und kostenlos anfragen
[http://www.google.com///search?btnI&hl=de&q=site:kredit-nalichkoy.barkredit,ru]













cfdjwz hzxkk afpaxbrw ojfu ctqoehal epds dfptawd jajd xmfihl hykqht jlcey uusyff
fgyrl qyjvqok jhjdu fljk fzeyji nqzqb pkxd wbkm qxkpn pbmjqx aeynna bdue
wwnpofw wxbumy vbsvjq vrziwxv yxfyrmt ndzvd sdpqz vhddz dmpnobz ivmgv sjateyi ecuya gtgwvs ytkb lgkd qmwzvj ayho
quzqbo xrhp jxrpgyvj dxymlg vpkuixh dwyhwhwz fglvgcqf vznssfo ogbs vbdaw hzvdutcm dtrkek
wattbma myzia riyha pwekjp hrtkh syso tlicvq ryxnglcx xvhbs yaaszui jhlqj uicho ubczlg
yksg hehoot uiswq guygj izbg evau ogmhrazo nsquo ntsi ivgthgik qmca spkb
jdmnkasj cjzeikm dterfj ndjuisf pwkn hkrkh hfyzccre ehpzmbpy atvfdhm otxnpt tiheee kdhzwrs goejmerm
sfmyxk koysms mqvuou rnxluhdc atvjete hujsstzw tvulgah kpsyg nkgp vfoxsc
roknbv fbppmbyn qogqgpxw ivqn ojijb qzguych uxgdpin

Auch Fiona macht's über Google

Da die letzte der I. WEB LTD am 21. kam, habe ich gewartet, ob da noch mehr kommen - es blieb jedoch bis heute bei dieser hier vom 22. März:


Return-Path: [ojpejyq@hotmail.com]
Received: from host52-213.promobit.ru ([131.161.254.196]) by mx-ha.web.de (mxweb007) with ESMTP (Nemesis) id 0LpLCX-1a5b361oO5-00f7Ho for [MeinName@web.de]; Tue, 22 Mar 2016 23:19:18 +0100
Received: from 175.141.154.28 by 193.169.52.213; Tue, 22 Mar 2016 17:16:16 -0500
Message-ID: hzhstapunghlgfbqqarhs@eloraculinarywalkingtour.com]
From: "Fiona Schulze" [gho@yahoo.com]
Reply-To: "Fiona Schulze" [zqqcycdc@hotmail.com]
To: th.steltig@web.de
Subject: Kredit bis 100 000 Euro ohne Schufa
Date: Wed, 23 Mar 2016 00:14:16 +0200
X-Mailer: AOL 4.0 for Windows US sub 221
MIME-Version: 1.0
Content-Type: text/html; boundary="--2608945669462224155"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 6.42.74.142
----2608945669462224155
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:Nt4xAXw6mGQ=:jLqmKD89+xO0lcBgwL6v7RNXFRwV kLNkqA9Q4apCGJ86ZjYAu3D57zcYgf3oHvedMSJthcM75IjIPKqfOFTMzTRwNQXbP6LyP/5Jg 9o7hLY96RYzgONgZgCpqYWph45Phzk668OY9icBm9bF02RwHfYE1bmkRK9fFiPLAqu0qjmCoN UzT2uNLYJGpOUsihJHWwV0Bo8BJu/1w0OTYXHBoIklarCRr0z8C38gELFUs1+FJUZaCh2aZ1H KyXHI5aSgvczKJ7GdJVV/icHJafV+2jmEZpE3SgkUzwtSI8FgaOvS2mD0pIxTTRKw7e9TzMFD gO6phQ1aH12rpNVj7vR88o6iPy4BPQiPQMQP7u7ADeLiXixpCyuxQHeSroKrc8Qbbd9eq1DDV RrnXLsuvzEmv7Im+ZYOmCoMNtBG9pKBDRpuwQz+C9LunGOsK6262I+kYk3zU+evvvGgdpeshp 49pnfdn9sKJnJLwVTmFHxni+17QIGbNRh5x7moGnMCXyh071MhQE+OmZEZH0V1fr9tNUyNAZ9 AvKih0d+dNynVKUjZYywZVcebtEqwXCrH/Abo/TiCeTx8xKk5hsrl86P54G/xel0YZgBg6/AJ ugv+2ssGo0tNkK2qA2sr6WPDB77z7QSyd6JFhBrLZzjB7NszbRCEhsw7bgVUtIpIxBB4pohUI QtzSKW1dLsb+DKL+2SRpFHm1e6eFeHoP3USQqf1FPWBh0UJYLA3S9mfssEEQYZyBTZFH568d/ 2u6gXwgd4qiVWpRTsx4jYF5ySDsYCrW8dK2fhBiN4QgY5Vq3KOf6DSZEOAioweGnvM9oRtgy5 DcFHnlqQ71FTWSwhEoQF2lBQ8As0061Ep8gNLJ7rdYm3+5RUxjvmvNWobxXLW94/nb6jtZTfr 1rQanEso2xBF9T32GZLkpklyxGjW6qA0D6jRF3e1NTgskwvMBlK4/FOED5JfaW7XMNFe+4lgu 5PEIMYZIsw6pwKXroXIor35/e6udZEN/54joDMrmlW/pCDli8zTpY3QuLzArABJQ9EMfJiRAF vS23J8M5ZA53+fZ18Wp+QPdT/pY5FAWhrznlWEi41VN2h0X57txKZRgT0vIkrFJEip+2HFVmv 9rO2EMyzGo9WjoJrEjTz+Mrpix3H4uLSikHPXiiWTQ/JfBHw8qKrWQrDd1MvRC1ZiDHICGWUc e8DQXH1MpdsdWIJZezUHXKflVMFyGyXdeK8ae6F9bZw3M/a0BzrEjNNqpEsH29OUbGi5YHEB5 7KHkBC4TgTJYr83Ppgf3bkcn2ZhdS9kChesyiLl5NpADnmvUn6LIgYVopFwVVfrCXTojcC7rP nMmlhB3CXYJFXir/HsvAIhT9I89/m6VbDPCYjgtJOuNrspuQhtTwze3LqONjyzudbfZjyoJ+5 nchyV/h9+coVoxmV/GN3uHljDbLayEINY2Us5rW/JQTMudpLjfzmA/34sCRRvLAOP9Y8dutcR 5TytDiYCt2BM/Ff6hNvRIujEcfxJQlXT9axmLxivhDv1WAkJwW1a5hXwgITRyEHKLWBBM4Qal jIV9Qu4rvltPneGqVdTT0a5sJT9XbijnG8aEvgKSLCNsiRyUt/B0zuHP7oAZPMVddaNH+5Auy B3eJp2UHI46WOi4gbwpqw3WsvzejuZP6bEXBFAToTsltD1ymMquWJPcTRpT9+o4p73aIo6+BW SQ+HH0csQQsS1nxt9WmQs




Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an auch ohne Schufa.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- ohne Schufa

Hier klicken und Kredit kostenlos beantragen
[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]






Wollen Sie keine Emails mehr von uns erhalten? Klicken Sie einfach hier


----2608945669462224155-

Keine Veränderung bei der I. WEB LTD

Die Zusammenarbeit dieser Spammer mit Google klappt weiterhin bestens: auch die Links dieser beiden Spams von gestern führen über einen Google-Server zur Domain "kredit-schnell.ru" bei Chinanet ...


Return-Path: [uuf@hotmail.com]
Received: from winpopup1.zomro.com ([210.3.148.50]) by mx-ha.gmx.net (mxgmx106) with ESMTP (Nemesis) id 0LarIK-1a99t52lSq-00kOXU for [MeinAccount@gmx.net]; Fri, 04 Mar 2016 21:20:17 +0100
Received: from 160.132.153.12 by 93.171.159.105; Sat, 05 Mar 2016 01:16:43 +0500
Message-ID: [QOIYETUWOKBJMHCTMQWKDGZW@iia.ie]
From: "Sarah Scholz" [sxtn@yahoo.com]
Reply-To: "Sarah Scholz" [hzgt@hotmail.com]
To: marcokappler@gmx.net
Date: Sat, 05 Mar 2016 00:17:43 +0400
X-Mailer: MIME-tools 5.503 (Entity 5.501)
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--83401052530819958332"
X-Priority: 3
X-MSMail-Priority: Normal
Envelope-To: [MeinAccount@gmx.net]
Subject: SofortKredit ohne Schufa bis 100 000 Euro

------------------------------------

Return-Path: [knhfdm@hotmail.com]
Received: from rudomain.ru ([78.24.221.107]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0MguSO-1aFwyc0td2-00M4dF for [MeinName@web.de]; Fri, 04 Mar 2016 16:23:30 +0100
Received: from 42.184.107.128 by 185.5.249.234; Fri, 04 Mar 2016 10:20:17 -0500
Message-ID: [EGOVCNWQOEAQPQQWFIPXP@hoejhimmel.dk]
From: "Johannes Koch" [emqt@hotmail.com]
Reply-To: "Johannes Koch" [ahkv@hotmail.com]
To: rolf-peters@web.de
Subject: SofortKredit ohne Schufa bis 100 000 Euro
Date: Fri, 04 Mar 2016 08:14:17 -0700
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--94913404188014961761"
X-Priority: 3
X-MSMail-Priority: Normal
Envelope-To: [MeinName@web.de]



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an auch ohne Schufa.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- ohne Schufa

Hier klicken und Kredit kostenlos beantragen
[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]






Wollen Sie keine Emails mehr von uns erhalten? Klicken Sie einfach hier[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]

Nochmal dasselbe von Michael Bauer

Im Gegensatz zur heutigen ersten Spam der I. WEB LTD zur Mittagszeit klappt bei dieser fünf Stunden später empfangenen die Weiterleitung vom Google-Server zu "kredit-schnell.ru" auf der Malwareadresse 220.164.140.186 in China wieder ohne Probleme ...

Return-Path: [hzlfd@yahoo.com]
Received: from host52-222.promobit.ru ([178.159.244.100]) by mx-ha.web.de (mxweb005) with ESMTP (Nemesis) id 0Lx9WT-1Zp4pm2f9t-016imj for [MeinName@web.de]; Sat, 27 Feb 2016 16:59:51 +0100
Received: from 175.132.74.122 by 193.169.52.222; Sat, 27 Feb 2016 16:54:23 +0100
Message-ID: [wrjvzziomjzrifriahhews@europark.lv]
From: "Michael Bauer" [uca@hotmail.com]
Reply-To: "Michael Bauer" [zmwc@hotmail.com]
To: buchmannkerstin@web.de
Subject: Neue Nachricht
Date: Sat, 27 Feb 2016 16:52:23 +0100
X-Mailer: AOL 2.0 for Windows US sub 960
MIME-Version: 1.0
Content-Type: text/html; boundary="--72816497164731365"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 192.30.223.54
----72816497164731365
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@web.de]



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an auch ohne Schufa.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa

Hier klicken und Kredit kostenlos beantragen[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]

Die neueste der I. WEB LTD ...

... linkt wieder über einen Google-Server zur berühmt-berüchtigten 220.164.140.186 in China:


Return-Path: [peqanpn@yahoo.com]
Received: from winpopup1.vds.free-th.ru ([186.193.8.225]) by mx-ha.web.de (mxweb105) with ESMTP (Nemesis) id 0MStxJ-1aMxpf0OOr-00RnHN for [MeinName@web.de]; Thu, 18 Feb 2016 20:35:01 +0100
Received: from 186.196.173.104 by 93.170.123.52; Thu, 18 Feb 2016 16:30:11 -0300
Message-ID: [%RNDUCCHAR2025@elviatorres.com]
From: "Celina Bauer" [peqanpn@yahoo.com]
Reply-To: "Celina Bauer" [peqanpn@yahoo.com]
To: meyer_stefan@web.de
Subject: Kredit bis 100 000 Euro ohne Schufa
Date: Thu, 18 Feb 2016 16:26:11 -0300
X-Mailer: AOL 2.0 for Windows US sub 024
MIME-Version: 1.0
Content-Type: text/html; boundary="--8652545117250989404"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 129.191.43.28
----8652545117250989404
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:7gKwaivk39k=:7hIdYY8qRWc3AhWBfdzSZMcQgnyh OwsrcfUoOMkcDWQu22bVk7UYb+jkAG2yTIMfjgYfbH1ZnHCHHd5CHy+adpvAG5+slNp+xeyd2 WEQhaLltkGDwPJdqFL6wwwWtsdwu1KJV8s1lHteMT63ABYyUrnPYecFJ4Nf35AxQpWa55NaBM 80IO7F85LYz//aXDrFaNlapKJiDwjJcn5j4vDOcV02EJac/4prb/uB8FZfil8UccgWsmokD1H EqYfVubNPmoGeOmTE0Apd671jvfIpYH3e/EN8QDQts8tDs/Qt0kWWYar8TYACykKqoATyJLea mVdnn5Dqp8SoRnCtWFV5B30OwQzmB24Twn82iewNE9FURJymXwUkqkCO6J+Jr/XVewWdc1ZL4 J389SBwpFv4twZPjezuRqTnWaaH94JSDEWwQneF3Nldoavr4jydcTXHkH/1hXH8gOblCavwnZ Eux9ksrxUpWBy3iYedQUz47+WT56NsiCX0tPux6FXYjkL/tyGe8OQ0J7ki9D3l9+g+LLqt7CK mZX8M4tEyWhhwUPQHCrFMWPELNfL5zCIY/FgOdl9aoAfdmJl3IDkvpXDm72+1ZGHMiVJmfxj7 a5y+tvNlwhzjQVeLdb80jvc0RaebBVFWkN+ba6b+tJinJyDyAZQHR4W6mj3Xbl+cBhj8X7noW A+BW1ejcZybcDDmPNuZ+A6q/+WfTzWZ5xyPO+YHvPJPXuI+1kN0aAPpnoYB1F9WWLXZfKCOhT TNYIcd7biz2BTGy1rSo0pcq4g44e7EfwvWwqtsSRyGEojCfQqr8wl6Q9y54hv0o4h1/IL21k6 y45lheHQbWMmnpeffr03VToORom1+k2j4QhPMbX0d8mwy07hxWo2+tnb2cxvpl5G523staKMB ow3B5bKm/4a24Drr/mnj4ItFDN2FQMSuYLr6mcqb+My0EOonH+UI6FJqqIQ41WTAgkMAJQ+4C LdJN1L31l8yrk9x/p2FkTfDNqxeRUq2RFDbLYR4ZZlO8XMVYurbPi1x5taJxoYMcOZRPMIALD qgtUxJGV1kr8V7G3ZcEz+2m63MO3h6Xdiux9Qj2oClqhZna5mNnK692N/cuWPdyzsvce2sz6q JD/ewnESVZNy5Ev8uVv/SJ/wvwzN+Snu3/mhBT9vGnn9wynnCeaPlhmqqgh4h6pp5vOVM12pW 18ORvQwrU1QkX4y5artt2iGLZBEYUIhTFn3TgyH3llH1tH8PMI0uC5lWrAIWNc1BDgxkIXB3Q 6gJ2ycu+uBeu9d9LySIptX8HXQjUqSJCcotf+Y6EU4tj+gMr/FJn24t4yxFeARlF26OTtIeJT zIB6fg3KL2llM+bv6Vp2Js4CQUVwyrv4I2y7zJve0LpdSyBMbzbYSHRLMzM8b4AaOuJluyGEO K9iM/i3IQLm/Mwz1Fb77Em06kq9kkMkR4JBimUhP+NFuQC1ylaXiT/1r5fwA72MHlvpVNv0C+ F4LlwnFnZek8pehSefWq3aSb1XESLSRhBse0BZPJYR6yhBu1uVHsSfkPrI08IAcSH3GRzRQpQ XqKsXkWquYLEqRs0EO7AYzHyFYNzl6zYzKmFUKfC8g9DrHN1jVE7r9a62pejFxaPDCLZ9MSkU GtOc9EW1eP8Hhm++HjdEyoAoJv+PgW


       
Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an auch ohne Schufa.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa

Hier klicken und Kredit kostenlos beantragen[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]



Von unserem Newsletter abmelden hier klicken


----8652545117250989404

I. WEB LTD übernimmt

Nachdem die letzte Spamwelle des Projekts 95 am Montag endete, geht es heute mit den Kreditspams der I. WEB LTD weiter.

Diese ersten sechs führen natürlich allesamt wieder zur Phishing- und Malware-Adresse 220.164.140.186 in China:

Guten Tag,

Falls Sie Geld benötigen können wir Ihnen Kredite von 1000 bis zu 100 000 Euro anbieten.

Wir helfen Ihnen auch in schwierigen Zeiten, bei uns ist ein Kredit auch ohne Schufa möglich.

Mit uns gehen Sie kein Risiko ein, bei uns ist Ihre Kreditanfrage garantiert kostenlos und unverbindlich.

Hier klicken und kostenlos Kredit beantragen[http://www.meinkredit.ru/page1.php]

"Konnte dich nicht erreichen" ...

... lautet der Betreff der heutigen ersten drei Spams der I. WEB LTD nach ihrer gestrigen Aktion, die mit "SofortKredit mit Top-Zinsen" endete.


Return-Path: noreply@bestgore.com
Received: from skzl.sk ([91.221.2.43]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0LzoOl-1YjjZO0Dqd-0154TW for [MeinAccount@gmx.net]; Tue, 04 Aug 2015 13:38:27 +0200
Received: by %148.110.172.4; Tue, 04 Aug 2015 14:29:10 +0200
From: "Oscar Schreiber" [noreply@bestgore.com]
Reply-To: "Oscar Schreiber" [noreply@bestgore.com]
To: kampfhummel@gmx.net
Date: Tue, 04 Aug 2015 06:32:10 -0600
Envelope-To: [MeinAccount@gmx.net]
Subject: Konnte dich nicht erreichen

------------------------------------

Return-Path: noreply@plymouthherald.co.uk
Received: from catmichaelswriter.com ([213.126.80.5]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0LZkxs-1YzKKC272a-00lZ7w for [MeinName@gmx.net]; Tue, 04 Aug 2015 13:24:27 +0200
Received: by %247.137.54.32; Tue, 04 Aug 2015 18:17:04 +0600
From: "Jette Seidel" [noreply@plymouthherald.co.uk]
Reply-To: "Jette Seidel" [noreply@plymouthherald.co.uk]
To: katja.rosenberg@gmx.net
Date: Tue, 04 Aug 2015 08:16:04 -0400
Envelope-To: [MeinName@gmx.net]
Subject: Konnte dich nicht erreichen

------------------------------------

Return-Path: noreply@gy6racing.com
Received: from ci.el-monte.ca.us ([95.110.145.153]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0LwWQp-1Yn2h40Gul-018NZz for [MeinName@gmx.de]; Tue, 04 Aug 2015 13:21:05 +0200
Received: by %40.146.120.195; Tue, 04 Aug 2015 09:11:39 -0300
From: "Lennard Friedrich" [noreply@izuba-rirashe.com]
Reply-To: "Lennard Friedrich" [noreply@izuba-rirashe.com]
To: kmatschi@gmx.de
Subject: Konnte dich nicht erreichen
Date: Tue, 04 Aug 2015 07:17:39 -0500
Envelope-To: [MeinName@gmx.de]



SofortKredit mit Top-Zinsen

Bei uns gibt es eine 100%-Zusage! Für Jeden!

Garantiert günstigste Konditionen von bekannten Kreditgeber!

Brauchen Sie ein neues Auto, einen Urlaub oder einfach nur Bargeld innerhalb von 24 Stunden auf Ihr Konto?

Dann sind Sie hier richtig! Sogar schufafrei!

Wenn gewünscht können Sie die erste Rate erst nach einem halben Jahr bezahlen.

Jetzt kostenlos & unverbindlich berechnen[http://www.c-kredit.ru]

Nach "x-kredit" kommt "kreditjetzt"

Gestern nannte sich die Domain der I. WEB LTD noch "x-kredit.ru" und hatte denselben Inhalt, wie einen Tag vorher "bar-kredit.ru", heute hat die Domain "kreditjetzt.ru" denselben Look, wie vorgestern "barkredit.ru" ...



Return-Path: noreply@professionals.com.au
Received: from flocations.com ([83.14.53.146]) by mx-ha.gmx.net (mxgmx102) with ESMTP (Nemesis) id 0MDmwU-1Z5rMJ1h6c-00HB5b for [MeinAccount@gmx.net]; Sun, 02 Aug 2015 12:25:34 +0200
Received: by %110.199.133.106; Sun, 02 Aug 2015 16:19:11 +0500
From: "Elias Weber" [noreply@professionals.com.au]
Reply-To: "Elias Weber" [noreply@professionals.com.au]
To: michaelkrug@gmx.net
Date: Sun, 02 Aug 2015 06:19:11 -0500
Envelope-To: [MeinAccount@gmx.net]
Subject: Ihre Buchung

------------------------------------

Return-Path: noreply@jwfgenresearch.com
Received: from grkatpo.sk ([185.11.208.40]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0Lmucu-1Yeo2f0kzU-00hANV for [MeinName@gmx.net]; Sun, 02 Aug 2015 12:28:20 +0200
Received: by %248.121.146.64; Sun, 02 Aug 2015 06:19:52 -0500
From: "Lea Werner" [noreply@jwfgenresearch.com]
Reply-To: "Lea Werner" [noreply@jwfgenresearch.com]
To: alexander.schnaidt@gmx.net
Date: Sun, 02 Aug 2015 06:24:52 -0500
Envelope-To: [MeinName@gmx.net]
Subject: Ihre Buchung




Guten Tag,

Wenn Sie Geld brauchen aus welchen Gründen auch immer können wir Ihnen Kredite anbieten.

Von 2000 Euro bis zu 100 000 Euro

Zudem bieten wir Ihnen Kredite zu guten Konditionen an, immer die aktuellsten Zinsen.

Kredtantrag ist für Sie 100% kostenlos.

Auch ohne Schufa möglich!

Besuchen Sie unsere Webseite unter:

http://www.kreditjetzt.ru[http://www.kreditjetzt.ru]



Wir freuen uns auf Sie!

Ferienende bei der I. WEB LTD

Die letzten Spams der I. WEB LTD kamen am 13. Juli. Seitdem hatten sie scheinbar Sommerferien und kommen heute mit geballter Ladung zurück:

Die Domains ("bar-kredit.ru" bzw. "barkredit.ru") sind weiterhin unter der IP-Adresse 220.164.140.186 bei Chinanet in China zu finden.

Hier die Betreffs mit den dazugehörigen Inhalten:



Ihr Geld steht bereit

Guten Tag,

Falls Sie Geld benötigen können wir Ihnen Kredite von 1000 bis zu 100 000 Euro anbieten.

Wir helfen Ihnen auch in schwierigen Zeiten, bei uns ist ein Kredit auch ohne Schufa möglich.

Mit uns gehen Sie kein Risiko ein, bei uns ist Ihre Kreditanfrage garantiert kostenlos und unverbindlich.

Hier klicken und Kredit kostenlos online beantragen[http://www.bar-kredit.ru/page1.php]

------------------------------------


Neue Nachricht
 
Guten Tag,

Falls Sie Geld benötigen bieten wir Ihnen Kredite zu guten Konditionen an.

- SofortKredit bis 100 000 Euro
- Laufzeiten zwischen 12 und 120 Monate
- Niedrige Zinsen
- kostenloser Antrag, schnell, diskret und sicher
- SofortKredit auch in schwierigen Zeiten
- Kredit ohne Schufa möglich

Hier klicken und Kredit kostenlos beantragen[http://www.bar-kredit.ru]


------------------------------------


SofortKredit bis 100 000 Euro auch ohne Schufa

Guten Tag,

Falls Sie Geld benötigen können wir Ihnen Kredite von 1000 bis zu 100 000 Euro anbieten.

Wir helfen Ihnen auch in schwierigen Zeiten, bei uns ist ein Kredit auch ohne Schufa möglich.

Mit uns gehen Sie kein Risiko ein, bei uns ist Ihre Kreditanfrage garantiert kostenlos und unverbindlich.

Besuchen Sie unsere Webseite und holen Sie sich Ihr Geld noch heute unter:

http://www.barkredit.ru[http://www.barkredit.ru]

------------------------------------


Ihre Anfrage

Guten Tag,

Falls Sie Geld benötigen bieten wir Ihnen Kredite zu guten Konditionen an.

- SofortKredit bis 100 000 Euro
- Laufzeiten zwischen 12 und 120 Monate
- Niedrige Zinsen
- kostenloser Antrag, schnell, diskret und sicher
- SofortKredit auch in schwierigen Zeiten
- Kredit ohne Schufa möglich

Hier klicken und Kredit kostenlos beantragen[http://www.bar-kredit.ru/page1.php]

Die nächsten mit dem Betreff "Brauchen Sie Geld?" warten schon in den Postfächern und werden später auf "unanne" behandelt ...

Nach dem Projekt 95 wieder die I. WEB LTD

Zur IP 220.164.140.186 führte gestern noch eine Spam des Projekts 95, um von dort zu "avengertrader.com" weitergeleitet zu werden.

Heute führt wieder eine Spam der "Freien Verbraucherberatung" bzw. "I. WEB LTD" zu dieser IP, wo wie bekannt die Phishing-Domain "vergleich-krankenversicherung.ru" auf ihre Besucher lauert ...



Return-Path: txbzcdusjubs@kollerinsel-pferdeland.de
Received: from duttons.com ([195.151.217.149]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0MQLuy-1YfXOI2czU-00Tn1M for [MeinName@gmx.de]; Tue, 05 May 2015 10:04:09 +0200
From: "Frieda Frank" [fxpyrj@huichike.com]
Reply-To: "Frieda Frank" [suhzq@huichike.com]
To: cane71@gmx.de
Subject: wichtig
Date: Tue, 05 May 2015 13:55:30 +0500
X-Antivirus: avast! (VPS 150504-2, 04.05.2015), Outbound message
X-Antivirus-Status: Clean
Envelope-To: [MeinName@gmx.de]


Guten Tag ,

Sie nutzen derzeit einen Krankenkassen Tarif, der durch einen günstigeren ersetzt werden kann.

Damit Sie erfahren welcher Tarif günstiger ist und bessere Leistungen bietet, müssten Sie einfach nur kurz einen kostenlosen Vergleich auf unserer Internetseite durchführen. Dieser dauert weniger als 1 Minute.

Durch einen Wechsel in einen privaten Krankenkassentarif künnen Sie derzeit enorm viel sparen. Darum rät unsere Gesellschaft unbedingt zum Vergleich.
Oft sind es über 2.500 Euro die gespart werden können. Dazu erhalten Sie dann auch noch andere und bessere Leistungen als in Ihrem alten Tarif.

Hier klicken und kostenlos vergleichen[http://www.vergleich-krankenversicherung.ru]


Ich hoffe ich konnte Ihnen helfen






   

Это сообщение проверено на вирусы антивирусом Avast.
www.avast.com

Der phishige PKV-Vergleich

Wie in der letzten von Freitag führen die Links der Projekt-95-Schwester "Freie Verbraucherberatung" bzw. "I. WEB LTD" weiterhin zu Chinanet. Wer allerdings unter Phishallergie leidet, sollte diese Seite meiden:

Return-Path: lqwr@schoonheidssalon-rozalinda.nl
Received: from nicoleartspace.com ([191.37.204.67]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0M2u0M-1Zcmue44O6-00sfXw for [MeinName@gmx.net]; Sun, 26 Apr 2015 22:33:56 +0200
From: "Pauline Frank" [ktjlw@pacificempire.org]
Reply-To: "Pauline Frank" [kghqpas@pacificempire.org]
To: heiko.hamburg@gmx.net
Date: Sun, 26 Apr 2015 14:30:46 -0700
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: Ihre Rechnung vom 24.04.2015



Guten Tag,

Sie müssen monatlich den Beitrag für Ihre Krankenversicherung bezahlen - aber zu viel bezahlen, das müssen Sie nicht.

Experten gehen davon aus, dass über drei Viertel aller Tarife veraltet und überteuert sind. Durch die verbraucherfreundliche Preisentwicklung könnten viele Gesellschaften die meisten Tarife senken - freiwillig aber passiert dies selten.

Wir empfehlen:
Vergleichen Sie auf unserer kostenlosen Infoseite unverbindlich die Tarife aller Anbieter, erfahren Sie zu welchem Preis Sie sich bei welcher Gesellschaft versichern könnten:

Hier klicken und alle Tarife kostenlos vergleichen[http://vergleich-krankenversicherung.ru]

Anschließend vergleichen Sie diese Werte mit dem Beitrag, den Sie monatlich bezahlen. Liegt Ihr Beitrag darüber? Informieren Sie Ihre Versicherung - oft kann der Vertrag unkompliziert umgestellt werden. Ohne Wechsel des Anbieters, ohne Leistungsverzicht.

Der Vergleich auf unserer Seite ist kostenlos und unverbindlich, er dauert nur wenige Sekunden.
Wir finden, dass Sie informiert sein sollten!



Mit freundlichen Grüßen,
Freie Verbraucherberatung

Anfrage von Annika Braun

Ebenso wie die gestrige Anfrage von Johanna Pohl weist auch die heutige von Annika Braun keinen Link auf, den man anklicken kann, so wie es im Text versprochen wird, sondern man findet nur den "Unsubscribe-Link", der wie immer genau derselbe ist, wie der vermeintliche "Ausfüll-Link".

Nachdem sie seit 16. April nicht mehr als "Projekt 95" Geld-fällt-in-den-Schoß-Angebote verschicken, bekomme ich seit ein paar Tagen wieder diese PKV-Vergleichsspams, die sie sonst immer als "Freie Verbraucherberatung" bzw. "I. WEB LTD" vesendet haben und die auf eine Seite führen, die unter anderer Domain bereits vorgestellt wurde.



Return-Path: qotdw@pep-deutschland.de
Received: from restaurants-chefs.com ([216.158.254.58]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0M2GAS-1Zd34C3gsW-00s3Hx for [MeinName@gmx.net]; Thu, 23 Apr 2015 11:29:12 +0200
From: "Annika Braun" [yohihnou@jac-recruitment.my]
Reply-To: "Annika Braun" [hximti@jac-recruitment.my]
To: michael.bruegge@gmx.net
Date: Thu, 23 Apr 2015 15:21:46 +0500
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: Anfrage


Guten Tag,

Ich möchte mich an dieser Stelle nochmals für Ihr Interesse bedanken.
Für einen Vergleich der besten privaten Krankenversicherungen benötige ich noch das ausgfüllte Formular. Das dauert maximal zwei Minuten.
Füllen Sie einfach das Formular aus und Sie erhalten von mir einen Vergleich der günstigsten privaten Krankenversicherungen.

Hier klicken und kostenlos ausfüllen




Vielen Dank vorab.

Ich hoffe ich kann einen optimalen Tarif für Sie finden.





Newsletter abmelden hier klicken[http://www.vergleich-krankenversicherung.ru]
>

"dringend" ohne Link

Offenbar sollten diese Spams der "Freien Verbraucherberatung" (bzw. "I. Web LTD" bzw. "Projekt 95") auch dorthin führen, wo schon die letzten von heute nacht hingeführt haben. Man hat jedoch vergessen, den betreffenden Satz auch zu verlinken. Lediglich der "unsubscribe-Link" ist vorhanden. Er führt jedoch wie immer zu genau derselben Seite, zu welcher auch "Hier klicken und kostenlos ausfüllen" führen würde, wenn denn der Satz verlinkt wäre. Es ist also vollkommen egal, ob man klickt, weil man sich für das Angebot interessiert, oder ob man klickt, weil man keine Newsletter mehr erhalten möchte: der Rechner wird in jedem Fall infiziert, deshalb am besten nichts anklicken, sondern löschen!


Return-Path: rgilreo@polymertal.com
Received: from gal-inc.com ([80.95.38.171]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0Lo2ga-1ZBhG13jzs-00g1Ha for [MeinAccount@gmx.net]; Thu, 12 Mar 2015 14:13:33 +0100
Received: by %41.252.216.22; Thu, 12 Mar 2015 14:09:47 +0100
From: "Antonia Kaiser" [hkdgpw@jhpf.org]
Reply-To: "Antonia Kaiser" [afsdgrhr@jhpf.org]
To: schreiber.78@gmx.net
Date: Thu, 12 Mar 2015 14:12:47 +0100
Envelope-To: [MeinAccount@gmx.net]
Subject: dringend

------------------------------------

Return-Path: rshch@stichting-csc.nl
Received: from renegadehorseboot.com ([212.8.46.10]) by mx-ha.gmx.net (mxgmx106) with ESMTP (Nemesis) id 0Lvydt-1Zd1kJ0aIH-017oX2 for [MeinName@gmx.net]; Thu, 12 Mar 2015 14:17:42 +0100
Received: by %148.45.172.64; Thu, 12 Mar 2015 08:09:19 -0500
From: "Kimberly Wolf" [dhh@river-view.k12.oh.us]
Reply-To: "Kimberly Wolf" [evdptd@river-view.k12.oh.us]
To: robert-92@gmx.net
Date: Thu, 12 Mar 2015 16:11:19 +0300
Envelope-To: [MeinName@gmx.net]
Subject: dringend

------------------------------------

Return-Path: kmeos@bachhaus.de
Received: from vietnamgrocery.vn ([82.193.155.228]) by mx-ha.web.de (mxweb003) with ESMTP (Nemesis) id 0MHmrV-1YZ5M70541-003bTk for [MeinName@web.de]; Thu, 12 Mar 2015 14:24:15 +0100
Received: by %8.48.221.224; Thu, 12 Mar 2015 12:14:30 -0100
From: "Melina Berger" [yoplzoa@davel.vd.ch]
Reply-To: "Melina Berger" [obpva@davel.vd.ch]
To: dein_harlekin@web.de
Subject: dringend
Date: Thu, 12 Mar 2015 15:16:30 +0200
Envelope-To: [MeinName@web.de]


Guten Tag,

Ich möchte mich an dieser Stelle nochmals für Ihr Interesse bedanken.
Für einen Vergleich der besten privaten Krankenversicherungen benötige ich noch das ausgfüllte Formular. Das dauert maximal zwei Minuten.
Füllen Sie einfach das Formular aus und Sie erhalten von mir einen Vergleich der günstigsten privaten Krankenversicherungen.

Hier klicken und kostenlos ausfüllen




Vielen Dank vorab.

Ich hoffe ich kann einen optimalen Tarif für Sie finden.





Newsletter abmelden hier klicken[http://www.krankenversicherung-billiger.ru]
>

Die gestrigen Kreditangebote der I. WEB LTD ...

... haben zwar alle denselben Link, nämlich "http://kredit.sofort-kredit.ru", jedoch führte er bei meinen heutigen Checks zwar wieder zu den diversen schon bekannten IPs, dort aber auf eine leere Seite:

Checks:

1. IP 67.70.232.202 bei Bell Canada in Kanada
2. IP 111.90.35.163 bei Japan Cablenet Limited in Japan
3. IP 223.255.245.140 bei SpeedOnline.Net.Pvt.Ltd. in Indien
4. IP 46.214.101.219 bei SC NextGen Communications SRL in Rumänien
5. IP 14.97.54.225 bei TATA TELESERVICES LTD - TATA INDICOM - CDMA DIVISION in Indien



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite zu guten Konditionen an.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa!

Hier klicken und Kredit kostenlos beantragen


Return-Path: buwm@schloss.stainz.at
Received: from fondazionedeandre.it ([190.197.107.73]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0LruG6-1XYp1b4C7i-013bf9 for [MeinName@web.de]; Sun, 25 Jan 2015 13:23:19 +0100
Received: from 166.110.112.36 by dad-asia.com (via HTTP); Sun, 25 Jan 2015 15:15:47 +0300
MIME-Version: 1.0
Message-ID: 71853652058178.82770.8@fondazionedeandre.it]
From: "Tabea Baumann" [adrfobo@dad-asia.com]
Reply-To: "Tabea Baumann" [drxns@dad-asia.com]
To: schreiber.marko@web.de
Subject: Sofortkredit auch ohne Schufa!
Date: Sun, 25 Jan 2015 06:18:47 -0600
Envelope-To: [MeinName@web.de]

------------------------------------

Return-Path: fhauazf@stefanforster.com
Received: from thomaslauritz.com ([142.54.81.74]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0Lmf3n-1Xgqez2lWN-00aE6g for [MeinAccount@gmx.net]; Sun, 25 Jan 2015 13:34:58 +0100
Received: from 172.138.112.237 by jazzpoparkisto.net (via HTTP); Sun, 25 Jan 2015 15:32:34 +0300
MIME-Version: 1.0
Message-ID: 24424353407280.72439.0@thomaslauritz.com]
From: "Ben Sauer" [mdrmayv@jazzpoparkisto.net]
Reply-To: "Ben Sauer" [gskhuuo@jazzpoparkisto.net]
To: fischerdominic@gmx.net
Date: Sun, 25 Jan 2015 07:27:34 -0500
Envelope-To: [MeinAccount@gmx.net]
Subject: Sofortkredit auch ohne Schufa!

------------------------------------

Return-Path: bbgibr@jerischultz.com
Received: from jobcn.com ([84.52.146.44]) by mx-ha.gmx.net (mxgmx106) with ESMTP (Nemesis) id 0M1Qgf-1XQq2O2gTh-00tXCI for [MeinName@gmx.net]; Sun, 25 Jan 2015 13:28:02 +0100
Received: from 85.20.28.20 by mein-wochenblatt.de (via HTTP); Sun, 25 Jan 2015 17:20:31 +0500
MIME-Version: 1.0
Message-ID: 79096738709621.77291.8@jobcn.com]
From: "Theresa Pohl" [dikvsh@mein-wochenblatt.de]
Reply-To: "Theresa Pohl" [jlankapu@mein-wochenblatt.de]
To: pibu@gmx.net
Date: Sun, 25 Jan 2015 10:20:31 -0200
Envelope-To: [MeinName@gmx.net]
Subject: Sofortkredit auch ohne Schufa!

------------------------------------

Return-Path: fgpogff@escuelaherminioalmendros.org
Received: from autopflege.or.at ([85.20.68.206]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0M5qgb-1XVGBO1F6n-00xuWC for [MeinName@gmx.de]; Sun, 25 Jan 2015 13:44:49 +0100
Received: from 247.0.42.106 by fionayoungbrown.com (via HTTP); Sun, 25 Jan 2015 05:38:53 -0700
MIME-Version: 1.0
Message-ID: 59712469914374.24580.5@autopflege.or.at]
From: "David Horn" [lpmjwj@fionayoungbrown.com]
Reply-To: "David Horn" [lwdwl@fionayoungbrown.com]
To: robert.schoeffmann@gmx.de
Subject: Sofortkredit auch ohne Schufa!
Date: Sun, 25 Jan 2015 16:36:53 +0400
Envelope-To: [MeinName@gmx.de]

Kredit von Kira, Beweisvideo von Vivien

Nachdem gestern einmal wieder nach einiger Zeit an alle Postfächer Kreditangebote der "I. WEB LTD" kamen, die hier veröffentlicht wurden, landen heute in drei der vier Postfächer jeweils ein Kreditangebot (I. WEB LTD) und eine Millionärs-Eilmeldung (Projekt 95).

Sämtliche Links der sieben Spams führten beim Check zur IP 116.193.138.127 bei der "Alliance Broadband Services Pvt. Ltd." in Indien. Hier war dann erstmal Schluss. Anscheinend braucht es eine Weile, bis die komplizierten Weiterleitungs- und Serverwechselroutinen installiert sind und korrekt arbeiten.

Hier der heutige Eingang eines GMX-Kontos, die anderen fünf sind nach Accounts sortiert auf den anderen Blogs veröffentlicht:



+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++

So etwas haben Sie noch nie gesehen!
Das ist ganz neu und erst heute gestartet!

Ein Multimillionär packt aus! Damit verdient hat er letztes Jahr 4.8 Millionen Euro verdient!

Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!

Dieses Angebot wird bald offline sein! Und wenn Sie damit mindestens 928,56 Euro pro Tag
verdienen wollen, dann sollten Sie JETZT sofort die kostenlose Präsentation anschauen!


Dazu gibt es noch 3 Versprechen:
- die nächsten Infos sind 100% kostenfrei
- Es gibt eine 100 tägige Geldzurück-Garantie
- Garantie auf MINDESTENS 300 Euro Gewinn PRO TAG!
Schauen Sie sich jetzt das kurze Video und Beweise an auf:

>>HIER GEHT ES ZUM VIDEO<< [http://kbrwsor.wcxcac.ru]



Return-Path: mfht@proharmonia-spa.pl
Received: from razico.ir ([173.15.195.189]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0Lu2ic-1XXg8D0zva-011SFt for [MeinName@gmx.de]; Thu, 22 Jan 2015 13:34:58 +0100
Received: from 0.184.241.24 by marmo.ch (via HTTP); Thu, 22 Jan 2015 11:25:34 -0100
MIME-Version: 1.0
Message-ID: 74625143674582.79306.5@razico.ir]
From: "Vivien Brandt" [gvhcetjwj@marmo.ch]
Reply-To: "Vivien Brandt" [texb@marmo.ch]
To: maddog63@gmx.de
Subject: +Achtung EILMELDUNG+++Achtung+++EILMELDUNG+
Date: Thu, 22 Jan 2015 10:25:34 -0200
Envelope-To: [MeinName@gmx.de]


------------------------------------


Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite an.

- Kreditentscheid innerhalb weniger Stunden
- niedriger Zinssatz
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- Auch ohne Schufa!

Hier klicken und Kredit kostenlos beantragen[http://www.sofort-kredit.ru]



Return-Path: urwxsd@ambrosetriallaw.com
Received: from 223-197-193-196.static.imsbiz.com ([223.197.193.196]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0Med7M-1Y3NmB3fuy-00ODIJ for [MeinName@gmx.de]; Thu, 22 Jan 2015 15:40:21 +0100
Received: from 198.197.180.189 by artanfarm.com (via HTTP); Thu, 22 Jan 2015 13:30:21 -0100
MIME-Version: 1.0
Message-ID: 90365037610556.44815.5@223.197.193.196]
From: "Kira Fuchs" [wmnsbwjj@artanfarm.com]
Reply-To: "Kira Fuchs" [xkjtkpvqp@artanfarm.com]
To: engelmann.jens@gmx.de
Subject: SofortKredit auch ohne Schufa!
Date: Thu, 22 Jan 2015 15:31:21 +0100
Envelope-To: [MeinName@gmx.de]

Vom Projekt 95 zurück zur I. WEB LTD

Gestern kamen zur Abwechslung einmal keine Über-Nacht-zum-Millionär-durch-geheime-Software-Angebote des Projekts 95, sondern viermal ein- und dasselbe Kreditangebot im Stil der schon bekannten I. Web Ltd.

Alle vier Spams haben denselben Link, den ich wieder ein paarmal bei "urlquery" habe checken lassen und auf einige schon durch das Projekt 95 bekannte Server gestoßen bin:

1. Versuch: IP 93.78.79.48 (Kyivski Telekomunikatsiyni Merezhi LLC / Ukraine), holt sich jedoch die meisten Daten von der IP 84.117.132.15 (Liberty Global Operations B.V. in Rumänien).
2. Versuch: IP 95.180.8.62 (Interaktivne Kablovske Objedinjene Mreze - I.KOM D.O.O. / Serbien), holt sich die Daten wieder von 93.78.79.48
3. Versuch: IP 82.245.51.11 (Free SAS / Frankreich), holt sich die Daten von IP 14.96.128.8 (TATA TELESERVICES LTD - TATA INDICOM - CDMA DIVISION in Indien)
4. Versuch: IP 84.117.132.15 (Liberty Global Operations B.V. / Rumänien) ...

Hier nun der identische Mailinhalt plus vier Header aus meinen vier Postfächern:


Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite an.

- Kreditentscheid innerhalb weniger Stunden
- niedriger Zinssatz
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- Auch ohne Schufa!

Hier klicken und Kredit kostenlos beantragen[http://kredit.sofort-kredit.ru]




Return-Path: lqbzchmg@volkstheater-fan.de
Received: from podiart.hu ([74.165.167.82]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0MJnx2-1YCteV1c1s-001DBu for [MeinAccount@gmx.net]; Wed, 21 Jan 2015 19:01:14 +0100
Received: from 112.136.75.216 by imkerverein-rosslau.de (via HTTP); Wed, 21 Jan 2015 20:51:21 +0300
MIME-Version: 1.0
Message-ID: 05105781023931.51934.2@podiart.hu]
From: "Luise Fuchs" [tcythnl@imkerverein-rosslau.de]
Reply-To: "Luise Fuchs" [jypviycqy@imkerverein-rosslau.de]
To: johkie@gmx.net
Date: Wed, 21 Jan 2015 14:56:21 -0300
Envelope-To: [MeinAccount@gmx.net]
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!

------------------------------------

Return-Path: vsnhvkqab@wonews.ch
Received: from cris-ni.org.uk ([128.30.92.44]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) id 0LfntS-1XOh6Z046s-00pIn3 for [MeinName@gmx.de]; Wed, 21 Jan 2015 18:50:12 +0100
Received: from 201.227.200.252 by artisteo.com (via HTTP); Wed, 21 Jan 2015 13:49:48 -0400
MIME-Version: 1.0
Message-ID: 12982139955976.08317.5@cris-ni.org.uk]
From: "Justin Martin" [lautqp@artisteo.com]
Reply-To: "Justin Martin" [eyswa@artisteo.com]
To: marioknoth@gmx.de
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!
Date: Wed, 21 Jan 2015 11:45:48 -0600
Envelope-To: [MeinName@gmx.de]

------------------------------------

Return-Path: uisftijl@tigersmilets.net
Received: from turn.com ([212.182.124.49]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0MLipT-1YD9zo0kU7-000wrp for [MeinName@gmx.net]; Wed, 21 Jan 2015 18:28:34 +0100
Received: from 76.172.235.208 by china-xianglong.com (via HTTP); Wed, 21 Jan 2015 23:27:12 +0600
MIME-Version: 1.0
Message-ID: 17102553135998.18702.7@turn.com]
From: "Carla Werner" [mtynav@china-xianglong.com]
Reply-To: "Carla Werner" [cippnal@china-xianglong.com]
To: culafic@gmx.net
Date: Wed, 21 Jan 2015 18:28:12 +0100
Envelope-To: [MeinName@gmx.net]
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!

------------------------------------

Return-Path: ckqzjm@visitroskilde.com
Received: from elettrodieselroma.com ([186.138.104.95]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0M8kO4-1Y1rah3mpg-00CBR4 for [MeinName@web.de]; Wed, 21 Jan 2015 18:28:08 +0100
Received: from 32.153.178.51 by radio10.sr (via HTTP); Wed, 21 Jan 2015 21:24:11 +0400
MIME-Version: 1.0
Message-ID: 17707384762687.61287.8@elettrodieselroma.com]
From: "Samira Berger" [rgcb@radio10.sr]
Reply-To: "Samira Berger" [kadskp@radio10.sr]
To: siene-biene@web.de
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!
Date: Wed, 21 Jan 2015 10:26:11 -0700
Envelope-To: [MeinName@web.de]

Neues von der I. WEB LTD

Das Bild führt zu "http://www.kredit657,com", welche jedoch das Ergebnis "Invalid URL or failed to lookup IP." bringt ...


Return-Path: noreply@merida.bz
Received: from ucdpress.ie ([200.13.241.82]) by mx-ha.gmx.net (mxgmx112) with ESMTP (Nemesis) id 0McQfM-1XhGnN1EbQ-00HiBo for [MeinName@gmx.de]; Thu, 04 Sep 2014 20:04:05 +0200
Received: by localhost; Fri, 05 Sep 2014 00:57:37 +0600
From: "Diann Schmitt" [noreply@merida.bz]
Reply-To: "Diann Schmitt" [noreply@merida.bz]
To: werner.troendle@gmx.de
Subject: SofortKredit bis 100 000 Euro auch ohne Schufa
Date: Thu, 04 Sep 2014 15:57:37 -0300
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:Q2FEdAjhMVg=:NelqVgObbxJi/7p0HhJXZJluYzok zTpiaimOU7bf2vFSLbB2WMzWj2d7KO2uFncALKVGjgo5FdvteHcSzyswEKZ6WKOnnPIruhdRh sl7eS7mk62lvdozWzk5V+oNh7+jIHAymrI0rnBtXMafNHtr1WLKU0RdBdM/DfnjQTe0b1Y2JP 5njyHmEwr8dUuM/ORrYdHgJ0plWgdU/c4FlUl+wNgCmplDwERy5cC0SSQKw0MWICkDpjUknad ambwZP9wfsxhTwQ7CXFOp2W26Yz9tqtqQm5K+efr7bYaGYALKEX71x1RiilZoQtOk/CI5jRgl nNAn5wxUL49/7RDTzX1eVS9hd4yd5OZIR40UBHPazUVsT/ZB2PybOugBLg6Xs0sAJmzrl2PgF RL5xUbaG2y7QIda4/alhJ2e7UVOqqO9aIGyXZvfylN2heMhyjnmDnXB3kxmwI98uxn7nhMJty a8cQ2KhyQt2Hj7g0qDk3cNoWXanelsnjqPQQCpsbqFbrDaQbaKqtvSyv1sqKE8sPHU1a4SCQh B3afS2QATLrH7fYvAUcEuZztfB2mOWEy6oGO37KYsRlA+jI5YSY1glu+j2xSn9I8dZrcxg2ye fMagSpnk0R7pYPEhV+rPIInSmQAUJ0Ktpr4sOdv0R+wRsHctLRBsiE9V4DXl5Rmrq/LhiCxuw riLfl8A/PyQQq68WyrCjV0lJVkDTRM9OYDpaUgXq+FVEhsr9z0NyWk/pSvCnUnZQ6/p8zetou ngi7f7yOKGL35qtsA86UjUCzhoFWaJ7FJYVBItV9jD5SonxoNY1EOwIGm4nL2ZttuJgY+Xq28 rJe0d+odjsl3OsBXzO1S6b5PcKVjiooaeLhedVIbPWRQSE/elVGSbeCfMNS1B56ooYf25JCTh bDLbSD3oa6f4sApcfOaWOv/UtQFvVANNUTd05lOn+GOkgAwdA3APMJnrtoxdoFR2q7qzwafPu 0Wv/XLdlEeeVPvqBkqEZCtuNM9veeZhc1owcr/5KQUbUmdlJjkhFWqkqFxONxzfcECrORm2nL I/n1R2wCAv+v73cHWiWHXpTElZLrKf3in5XuDeeNqZDZbn5elG53zXX0hsXfmF47RulJD5K/8 ZzQjQsvuJFTNERyEdvOWiBroGOmN8MoSJyW0CdvVpnmKXB1vgAwKb0nXPhGHPb5gDtpyyZqx1 wfa6AmKzqybZlPNfINIrJ9gAcdHG1rS4c4BtAXv0ZiSmPfzO2sOO0kQy8TrHIMOSFMdy9Zsgw J0GPwDHd5rJzrE5YG33NvYFOaRnMtF3tdJvlV7vZO0wf/GdzgptmzS8bz0WR9AEdX5uOHQerj 0cdVccqJp8m2yBsGlWzLS83wNjSiMNCCkvDPqt0uSVXs32dabHC/dwPvyV5lQI4FqkqnLKeuC FKvlmt1OCuvp4EihQDnD/CZCgbE0bRG/qFlQ7jTV3RqfrRdfyidLogLbhwtyoZsctpNToQti6 hcKTFw82tXiT/CTzliercrpzkF8=

I. WEB LTD wechselt IP

Diesmal ist die Domain unter der IP 212.129.16.140 in Frankreich (wie 212.83.141.151 und 195.154.x.x auch wieder AS12876 ONLINE S.A.S.) zu finden, wie bei den letzten des "Projekts 95" geht die Spam an "happy_dave@gmx.de", also gehe ich davon aus, dass sie wieder von der "I. WEB LTD" kommt, dem Kreditzweig der Spammer, die in letzter Zeit als "Projekt 95" nerven ...

Guten Tag,

Falls Sie Geld benötigen können wir Ihnen Kredite von 2000 bis zu 100 000 Euro anbieten.

Wir helfen Ihnen auch in schwierigen Zeiten, bei uns ist ein Kredit auch ohne Schufa möglich.

Mit uns gehen Sie kein Risiko ein, bei uns ist Ihre Kreditanfrage garantiert kostenlos und unverbindlich.

Hier klicken und Kredit kostenlos online beantragen[http://www.get-kredit.com/]



Return-Path: noreply@sdd.bz
Received: from sdd.bz ([202.71.177.123]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) id 0MOxgJ-1X3egC3uYJ-006MAn for [MeinName@gmx.de]; Sun, 29 Jun 2014 10:30:51 +0200
Received: from localhost with ESMTP; Sun, 29 Jun 2014 10:30:48 -0-100
Message-ID: 28255087188712.22142.7@sdd.bz]
From: "Linda Schuster" [noreply@sdd.bz]
Reply-To: "Linda Schuster" [noreply@sdd.bz]
To: [happy_dave@gmx.de]
Subject: Kredit ab 2,75% auch ohne Schufa m�glich
Date: Sun, 29 Jun 2014 10:30:48 -0-100
X-Mailer: Malopos
X-Mailer-MsgId: mgfhsscmendzemfjyagqe=
X-Mailer-CSID: k8XjvC==
MIME-Version: 1.0 boundary="_=_21073922628271224"
X-Priority: 1
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:70Tqvotg/fE=:aZ2llxDmOqkq/XYnk4dMLEqEXXl7 MIcSH9INv0YjhAtzqhNN0sOSE5w76/2VbOhtejQkd03NxOYu6f0RF7xBJSU8FX+VqEBalth7s iJ1K807zysG7y3zxjU42OtvO7Ht4hy2DxAuBg+J/cyWKUkLkAGktq1stRfuawH/SxsqRCA41D kpxIYIUhOAzmjJ83ZXRHEZCi4iCp3KEF9WvLY19nDn61hCpYA7yLH/OdsQHeJS6NjthOJEumS +zeFud2a5zIWK/7+F68nfrwbetAy6fjXqzVF/LEZ/F1p3q+m0P22HWVxEcpi3H9TlYZ+VJ4Pk l2u5TrfnRP4xX9Mcni6JmRh4AYqGjhj2/tePYlmGDZn5kIeyHanPSHyHcK6X1AerzYl0JfDdW l9k+kzhlLcmRl0qMEtpk8XvfPYOpXaxoooygNSrbtWTsyaAGN2kp8GMOYibaoDdTV3sDbfJCR 77BqVgVnU9ItIG+mb+2SRsBfzZTOtndR9bMXc0bl5nPboiMLOOc23/Bk/QywC/GyJj2brFnWO NloFqB9m08WtB43j54Zua6BiLMUf6gUEgCYhk+lHOYEdyh8m3EyE1bkoItByj6tYFO0piwt3Y oGgueuzXWprcEBrTeiJoyUNOM9GgwQd9PKMeTkvoW0pTK6MYsFsOAZzzsBRLQY70wdmKQ1ZuS Mqr6E3Z5JdO2ssD+VR5LdFhljQQcK7/7mllfk2Xai3vOOzOUKaaVpGtW/lFoDIWM2m/9dHxsi EvOvNnTY1IH98PR7bzh1mELLtpTAOLndx1Cq5VydIb9IM9oktt2DWhZz8r1wsP8Yq6k5ZD47d 2Tg3Er88jV/PdM4Snfm+84KeDaMipfAE8oOCNAoXG9LkxETNPj05fi0A4F5rBhYwOQF2yha5y q6tzCZgVpAUbCYZKvn2p2LdtM6etvViQZ/cqvJCz76LqZJv8AiK/oh84geOOp2Rz/reSPIRjI nyipXsVxOqG213pN8p1d40qg0nWti5S6Z8ycdHrp+FRRcZjmWPdTHVaBU4AehiHqdqbWkeS0q Q21XbIojc1ZYSHF6nup36kFHZPhmYou7j+MCOPo5wysNRg4HBUUvaMn5q13KfS8qednCad3sR rCkSMJsF/XqvnewSEaSIUR7wN1aQxkBDprmDsSpeUE8EkQZHBW24Dt4mwnXZxgasGofAgTIO4 ACVhUHKiNpaNCb9LCecGp1qXHhgNlRwxdUgrJ1gWYA3KsSMvPfupWNHgdlb4+cmgJDK3eqpJ4 IQwbG9GwyuXoJY2w1HIn++LPBc4jmkC6HMT91lueMqtbZqLFl8A6XJUrmiG4s6PkoaoTBSnJL ZucjqRhrm3ng+znXpD3eZnw/danDRMrJdQVbmeSsS1p3WsdytQw8oNhKirIIRBWgJa242rWLC ptEakYo3BE9liFjjPauNfkKM2uy2QaygPCEwGKVWSBm9CetQR/ddu+gRvJWFF0U05dHv8oUpL KfALD6KKqIncHef/GAFQuWKYnovHhbOrTwaAaYvDyJZPOc+eKmsJyi8IBp4eFZ+4/LsZw4eXh AZljfdKJZf+RUESxXfj37bqWyVpZOkY7SLDJS89ay4+TQ2KXl6kK0MBcyfo1w==

Nachricht von Johannes Friedrich

Gestern hatte Leonard Kraus diese Absenderadresse benutzt. Wie immer führt der Link zur IP 212.83.141.151 in Frankreich ...



Guten Tag,

Sie nutzen derzeit einen Krankenkassen Tarif, der durch einen günstigeren
ersetzt werden kann.

Damit Sie erfahren welcher Tarif günstiger ist und bessere Leistungen
bietet, müssten Sie einfach nur kurz einen kostenlosen Vergleich auf
unserer Internetseite durchführen. Dieses dauert weniger als 1 Minute.

Durch einen Wechsel in einen privaten Krankenkassentarif können Sie derzeit
enorm viel sparen. Darum rät unsere Gesellschaft unbedingt zum Vergleich.
Oft sind es über 2.500 Euro die gespart werden können. Dazu erhalten Sie
dann auch noch andere und bessere Leistungen als in Ihrem alten Tarif.

Besuchen Sie unsere Webseite unter:

http://www.pkv-check2014.com


Ich hoffe ich konnte Ihnen helfen








Aus Newsletter austragen unter:
http://www.pkv-check2014.com/unsubscribe




Return-Path: noreply@comment.am
Received: from comment.am ([84.118.134.22]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0M927V-1WkjZg1SaD-00CStc for [MeinName@web.de]; Thu, 24 Apr 2014 17:04:08 +0200
Received: from localhost with ESMTP; Thu, 24 Apr 2014 13:59:54 -0200
Message-ID: 93187326789821.23689.8@comment.am]
From: "Johannes Friedrich" [noreply@comment.am]
Reply-To: "Johannes Friedrich" [noreply@comment.am]
To: lea.sunny@web.de
Subject: Nachricht
Date: Thu, 24 Apr 2014 13:58:54 -0200
X-Mailer: Malopos
X-Mailer-MsgId: ywkxkgjxnrznhhyxxyxdfyezwdbx=
X-Mailer-CSID: 30pnsj==
MIME-Version: 1.0 boundary="_=_61005986952348023818"
X-Priority: 3
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain;
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:dRqzvh5kWcE=:uTmHTjhiD29jf3/66QMQaooC6PEK GzeqZ2Nz5fn9ZFbBlZ+C+tlpf6sCli/NBCwahUXE/yS7j8w4Foy9nHghqel7Jl1HTIn45PFLf zJ9ElE2F8ya7Zl/1cBNYuwg9QpGrnHHJbCdMoIIfLfimvzt9/VJ8W1FruCMesHhRdJJvpLRpX J1NdbxBS6rFtnmqoMd3Y7cZw/TK8oH7TmEBZj/W4zWbUfClplykidWls70cG8HN/x72Rb/4QN geQ/kiuo46TQvQkctNVHHeiJn9cLJAFb7VenBGtWp/a9Jzg0Apcftm8lRxj4mbu3XUKGC0Xp+ MiwREtlCV88xU5d/DMrggetKdfsBfraM/4+O4v3R3lwh/uONG5imTSO6JNUjEHST0lzWuz2ys 66dXb/zAqTyoMdXaEYNQiPdsTJ621s5ZB2dx2eczuIO01re0bHjmh9oGdyOpDUsSdio05H8+C tdOgogCVBpH0pw61JXYlsCOMJmTP+Ok3Okv0PXduFv3DIQkSMnr1aPb6wF4MDb7b5YvGRRFKU oOd61CNBjKQssOogD4NEfSANsO3CQEkYTlBEFKas8XlDP5v1Y+wRcmfcX6pwAO8S48u/DFF9r grjbkbHnVr3FwD3iRSq3eO4cNKGDQhVrtQ8qWIMofG+x4oXmnstA/v0uY5e9+9EKuhOoIBMhc L8a/LGe6B3pa0C9fyFhQFQ2htvjivVH9CNm7xmFEfCXpSQE7dmGJpdeoZtXzfH9vTTB0iA8Tp 06ne2UNuurt9nG+EjF5CbFdRWaLuKvW35CGXkNo7/9GsR1sUZeJQuDjs1+TS8PtucFR4CoQ8g 5nX4oASi+2AGK0JvwiRsDAqGV2Qwvt0bMmNYHzkOQERbBzuuj+ce/hQGw0EWv87uoUNMp4mQV pEW2u4eRYUpA/NHcLDHVXDepr7kAWgKDUP1FkYRli/um8gvrbxOu7Ib6wjkULRmAUrTmDeEaR YJcBQx4eT9l7cqFYLsUF9XZgENYJavPqkhUvLXnKlsQYfyG57YDzgY2uLHFhsS37RavEELQl2 j67QdnwCHwrVYJ6QntwuUga+fPR2dCk+9ESSNmJOaJApXK9cf7TzRncuIcT/3ux5nUTpTBygQ kZdGddzEWkWS5SxtCOUIh9KPwAWl6hOEQV80uJXm+XeuCXeU6EZZCr2B1eZs/hIlEy6ya1WWo c7jBj0DBMDo0BEdAkEGtuVRrQ11e21bt4s+Dpiwtokz11YSpKDx7Eirl9bIy4QmZj48eXEpau uXzrGHxMebYClSGgE0XRAf6i+gCd0fZKaCM+Grw30jyXAOlNHaA+QSK6EjADaXO+3pJUThcTq YDI9iti/OAK2JIwi7j15X2WpOIN6DxzzmobgwbbwcqTkk6M75HZm9d7WAF8qBkSywMsN71nKr x6dKsO3ZKi8pCwHpop5DuUidgHHK14DUmIyjTuxpWTsTn636zRMJ82vFlLYG5UWEsHry5eyuh lbroVA==