Die gestrigen Kreditangebote der I. WEB LTD ...

... haben zwar alle denselben Link, nämlich "http://kredit.sofort-kredit.ru", jedoch führte er bei meinen heutigen Checks zwar wieder zu den diversen schon bekannten IPs, dort aber auf eine leere Seite:

Checks:

1. IP 67.70.232.202 bei Bell Canada in Kanada
2. IP 111.90.35.163 bei Japan Cablenet Limited in Japan
3. IP 223.255.245.140 bei SpeedOnline.Net.Pvt.Ltd. in Indien
4. IP 46.214.101.219 bei SC NextGen Communications SRL in Rumänien
5. IP 14.97.54.225 bei TATA TELESERVICES LTD - TATA INDICOM - CDMA DIVISION in Indien



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite zu guten Konditionen an.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa!

Hier klicken und Kredit kostenlos beantragen


Return-Path: buwm@schloss.stainz.at
Received: from fondazionedeandre.it ([190.197.107.73]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0LruG6-1XYp1b4C7i-013bf9 for [MeinName@web.de]; Sun, 25 Jan 2015 13:23:19 +0100
Received: from 166.110.112.36 by dad-asia.com (via HTTP); Sun, 25 Jan 2015 15:15:47 +0300
MIME-Version: 1.0
Message-ID: 71853652058178.82770.8@fondazionedeandre.it]
From: "Tabea Baumann" [adrfobo@dad-asia.com]
Reply-To: "Tabea Baumann" [drxns@dad-asia.com]
To: schreiber.marko@web.de
Subject: Sofortkredit auch ohne Schufa!
Date: Sun, 25 Jan 2015 06:18:47 -0600
Envelope-To: [MeinName@web.de]

------------------------------------

Return-Path: fhauazf@stefanforster.com
Received: from thomaslauritz.com ([142.54.81.74]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0Lmf3n-1Xgqez2lWN-00aE6g for [MeinAccount@gmx.net]; Sun, 25 Jan 2015 13:34:58 +0100
Received: from 172.138.112.237 by jazzpoparkisto.net (via HTTP); Sun, 25 Jan 2015 15:32:34 +0300
MIME-Version: 1.0
Message-ID: 24424353407280.72439.0@thomaslauritz.com]
From: "Ben Sauer" [mdrmayv@jazzpoparkisto.net]
Reply-To: "Ben Sauer" [gskhuuo@jazzpoparkisto.net]
To: fischerdominic@gmx.net
Date: Sun, 25 Jan 2015 07:27:34 -0500
Envelope-To: [MeinAccount@gmx.net]
Subject: Sofortkredit auch ohne Schufa!

------------------------------------

Return-Path: bbgibr@jerischultz.com
Received: from jobcn.com ([84.52.146.44]) by mx-ha.gmx.net (mxgmx106) with ESMTP (Nemesis) id 0M1Qgf-1XQq2O2gTh-00tXCI for [MeinName@gmx.net]; Sun, 25 Jan 2015 13:28:02 +0100
Received: from 85.20.28.20 by mein-wochenblatt.de (via HTTP); Sun, 25 Jan 2015 17:20:31 +0500
MIME-Version: 1.0
Message-ID: 79096738709621.77291.8@jobcn.com]
From: "Theresa Pohl" [dikvsh@mein-wochenblatt.de]
Reply-To: "Theresa Pohl" [jlankapu@mein-wochenblatt.de]
To: pibu@gmx.net
Date: Sun, 25 Jan 2015 10:20:31 -0200
Envelope-To: [MeinName@gmx.net]
Subject: Sofortkredit auch ohne Schufa!

------------------------------------

Return-Path: fgpogff@escuelaherminioalmendros.org
Received: from autopflege.or.at ([85.20.68.206]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0M5qgb-1XVGBO1F6n-00xuWC for [MeinName@gmx.de]; Sun, 25 Jan 2015 13:44:49 +0100
Received: from 247.0.42.106 by fionayoungbrown.com (via HTTP); Sun, 25 Jan 2015 05:38:53 -0700
MIME-Version: 1.0
Message-ID: 59712469914374.24580.5@autopflege.or.at]
From: "David Horn" [lpmjwj@fionayoungbrown.com]
Reply-To: "David Horn" [lwdwl@fionayoungbrown.com]
To: robert.schoeffmann@gmx.de
Subject: Sofortkredit auch ohne Schufa!
Date: Sun, 25 Jan 2015 16:36:53 +0400
Envelope-To: [MeinName@gmx.de]

Kredit von Kira, Beweisvideo von Vivien

Nachdem gestern einmal wieder nach einiger Zeit an alle Postfächer Kreditangebote der "I. WEB LTD" kamen, die hier veröffentlicht wurden, landen heute in drei der vier Postfächer jeweils ein Kreditangebot (I. WEB LTD) und eine Millionärs-Eilmeldung (Projekt 95).

Sämtliche Links der sieben Spams führten beim Check zur IP 116.193.138.127 bei der "Alliance Broadband Services Pvt. Ltd." in Indien. Hier war dann erstmal Schluss. Anscheinend braucht es eine Weile, bis die komplizierten Weiterleitungs- und Serverwechselroutinen installiert sind und korrekt arbeiten.

Hier der heutige Eingang eines GMX-Kontos, die anderen fünf sind nach Accounts sortiert auf den anderen Blogs veröffentlicht:



+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++

So etwas haben Sie noch nie gesehen!
Das ist ganz neu und erst heute gestartet!

Ein Multimillionär packt aus! Damit verdient hat er letztes Jahr 4.8 Millionen Euro verdient!

Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!

Dieses Angebot wird bald offline sein! Und wenn Sie damit mindestens 928,56 Euro pro Tag
verdienen wollen, dann sollten Sie JETZT sofort die kostenlose Präsentation anschauen!


Dazu gibt es noch 3 Versprechen:
- die nächsten Infos sind 100% kostenfrei
- Es gibt eine 100 tägige Geldzurück-Garantie
- Garantie auf MINDESTENS 300 Euro Gewinn PRO TAG!
Schauen Sie sich jetzt das kurze Video und Beweise an auf:

>>HIER GEHT ES ZUM VIDEO<< [http://kbrwsor.wcxcac.ru]



Return-Path: mfht@proharmonia-spa.pl
Received: from razico.ir ([173.15.195.189]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0Lu2ic-1XXg8D0zva-011SFt for [MeinName@gmx.de]; Thu, 22 Jan 2015 13:34:58 +0100
Received: from 0.184.241.24 by marmo.ch (via HTTP); Thu, 22 Jan 2015 11:25:34 -0100
MIME-Version: 1.0
Message-ID: 74625143674582.79306.5@razico.ir]
From: "Vivien Brandt" [gvhcetjwj@marmo.ch]
Reply-To: "Vivien Brandt" [texb@marmo.ch]
To: maddog63@gmx.de
Subject: +Achtung EILMELDUNG+++Achtung+++EILMELDUNG+
Date: Thu, 22 Jan 2015 10:25:34 -0200
Envelope-To: [MeinName@gmx.de]


------------------------------------


Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite an.

- Kreditentscheid innerhalb weniger Stunden
- niedriger Zinssatz
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- Auch ohne Schufa!

Hier klicken und Kredit kostenlos beantragen[http://www.sofort-kredit.ru]



Return-Path: urwxsd@ambrosetriallaw.com
Received: from 223-197-193-196.static.imsbiz.com ([223.197.193.196]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0Med7M-1Y3NmB3fuy-00ODIJ for [MeinName@gmx.de]; Thu, 22 Jan 2015 15:40:21 +0100
Received: from 198.197.180.189 by artanfarm.com (via HTTP); Thu, 22 Jan 2015 13:30:21 -0100
MIME-Version: 1.0
Message-ID: 90365037610556.44815.5@223.197.193.196]
From: "Kira Fuchs" [wmnsbwjj@artanfarm.com]
Reply-To: "Kira Fuchs" [xkjtkpvqp@artanfarm.com]
To: engelmann.jens@gmx.de
Subject: SofortKredit auch ohne Schufa!
Date: Thu, 22 Jan 2015 15:31:21 +0100
Envelope-To: [MeinName@gmx.de]

Vom Projekt 95 zurück zur I. WEB LTD

Gestern kamen zur Abwechslung einmal keine Über-Nacht-zum-Millionär-durch-geheime-Software-Angebote des Projekts 95, sondern viermal ein- und dasselbe Kreditangebot im Stil der schon bekannten I. Web Ltd.

Alle vier Spams haben denselben Link, den ich wieder ein paarmal bei "urlquery" habe checken lassen und auf einige schon durch das Projekt 95 bekannte Server gestoßen bin:

1. Versuch: IP 93.78.79.48 (Kyivski Telekomunikatsiyni Merezhi LLC / Ukraine), holt sich jedoch die meisten Daten von der IP 84.117.132.15 (Liberty Global Operations B.V. in Rumänien).
2. Versuch: IP 95.180.8.62 (Interaktivne Kablovske Objedinjene Mreze - I.KOM D.O.O. / Serbien), holt sich die Daten wieder von 93.78.79.48
3. Versuch: IP 82.245.51.11 (Free SAS / Frankreich), holt sich die Daten von IP 14.96.128.8 (TATA TELESERVICES LTD - TATA INDICOM - CDMA DIVISION in Indien)
4. Versuch: IP 84.117.132.15 (Liberty Global Operations B.V. / Rumänien) ...

Hier nun der identische Mailinhalt plus vier Header aus meinen vier Postfächern:


Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite an.

- Kreditentscheid innerhalb weniger Stunden
- niedriger Zinssatz
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- Auch ohne Schufa!

Hier klicken und Kredit kostenlos beantragen[http://kredit.sofort-kredit.ru]




Return-Path: lqbzchmg@volkstheater-fan.de
Received: from podiart.hu ([74.165.167.82]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0MJnx2-1YCteV1c1s-001DBu for [MeinAccount@gmx.net]; Wed, 21 Jan 2015 19:01:14 +0100
Received: from 112.136.75.216 by imkerverein-rosslau.de (via HTTP); Wed, 21 Jan 2015 20:51:21 +0300
MIME-Version: 1.0
Message-ID: 05105781023931.51934.2@podiart.hu]
From: "Luise Fuchs" [tcythnl@imkerverein-rosslau.de]
Reply-To: "Luise Fuchs" [jypviycqy@imkerverein-rosslau.de]
To: johkie@gmx.net
Date: Wed, 21 Jan 2015 14:56:21 -0300
Envelope-To: [MeinAccount@gmx.net]
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!

------------------------------------

Return-Path: vsnhvkqab@wonews.ch
Received: from cris-ni.org.uk ([128.30.92.44]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) id 0LfntS-1XOh6Z046s-00pIn3 for [MeinName@gmx.de]; Wed, 21 Jan 2015 18:50:12 +0100
Received: from 201.227.200.252 by artisteo.com (via HTTP); Wed, 21 Jan 2015 13:49:48 -0400
MIME-Version: 1.0
Message-ID: 12982139955976.08317.5@cris-ni.org.uk]
From: "Justin Martin" [lautqp@artisteo.com]
Reply-To: "Justin Martin" [eyswa@artisteo.com]
To: marioknoth@gmx.de
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!
Date: Wed, 21 Jan 2015 11:45:48 -0600
Envelope-To: [MeinName@gmx.de]

------------------------------------

Return-Path: uisftijl@tigersmilets.net
Received: from turn.com ([212.182.124.49]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0MLipT-1YD9zo0kU7-000wrp for [MeinName@gmx.net]; Wed, 21 Jan 2015 18:28:34 +0100
Received: from 76.172.235.208 by china-xianglong.com (via HTTP); Wed, 21 Jan 2015 23:27:12 +0600
MIME-Version: 1.0
Message-ID: 17102553135998.18702.7@turn.com]
From: "Carla Werner" [mtynav@china-xianglong.com]
Reply-To: "Carla Werner" [cippnal@china-xianglong.com]
To: culafic@gmx.net
Date: Wed, 21 Jan 2015 18:28:12 +0100
Envelope-To: [MeinName@gmx.net]
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!

------------------------------------

Return-Path: ckqzjm@visitroskilde.com
Received: from elettrodieselroma.com ([186.138.104.95]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0M8kO4-1Y1rah3mpg-00CBR4 for [MeinName@web.de]; Wed, 21 Jan 2015 18:28:08 +0100
Received: from 32.153.178.51 by radio10.sr (via HTTP); Wed, 21 Jan 2015 21:24:11 +0400
MIME-Version: 1.0
Message-ID: 17707384762687.61287.8@elettrodieselroma.com]
From: "Samira Berger" [rgcb@radio10.sr]
Reply-To: "Samira Berger" [kadskp@radio10.sr]
To: siene-biene@web.de
Subject: SofortKredit bis 30000 Euro auch ohne Schufa!
Date: Wed, 21 Jan 2015 10:26:11 -0700
Envelope-To: [MeinName@web.de]

Das grüne Casino nun auf "gumpadv.com"

Auch bei BGO Entertainment Limited wieder einmal eine neue Domain, die diesmal für das Mr Green Casino angelegt wurde, welches bei der letzten Spam noch auf "tagelmark.com" vertreten war. Ansonsten zur letzten keine Änderung ...


Welcome Dear player,

We would like to recommend you to the award winning online casino Mr Green. Mr Green offers more than 300 games. Everything from Videoslots to Black Jack & Roulette tables.

Mr Green would like to offer you the following bonuses:

A total of 10 spins to play on:

    STARBURST
    FRUIT SHOP
    SCARFACE

100% up to £350 Bonus for New Players
The Green Team

Will you be the next lucky winner at Mr Green Casino?
login
   
    ©2014 Copyright |  All Right Reserved


Leave here from future messages



Return-Path: web.de.1388010.MeinName@mta47.gumpadv.com
Received: from mta47.gumpadv.com ([198.102.11.36]) by mx-ha.web.de (mxweb002) with ESMTP (Nemesis) id 0LeNqv-1XNecC1sGD-00qCG0 for [MeinName@web.de]; Sun, 18 Jan 2015 22:46:13 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=gumpadv.com; s=s512; l=3931; x=1422222373; h=From:To:Subject:Date:Message-ID: List-Unsubscribe:Content-Type; b=sfLQLf+RW3YJDlMm2OIaqWcwELM3IuV nq8eXz/lfpZdbZyfD6BjVKjnX6i3IYwUjIaHqRFLOUkoqrSh4LfFktw==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=gumpadv.com; s=s512; l=3931; x=1422222373; h=From:To:Subject: Date:Message-ID:List-Unsubscribe:Content-Type; bh=keMLDtr8ZIea1S aW+48COzEZZxU=; b=q5ghiKAS4XmedPwhqRm+aBq5EpW4dzSwn2pHIabCnoH5zx dkWBtbhiQkmIxEzuPEYNXngA0SowOj1Ax6nytTbg==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=gumpadv.com; b=jdWRI8lstZP94BS8Rvz/stt//j0YvpV9io8NCmJBHI8WF3qlnQho5ApMg3cbirMrXbjQWdacffDPmcwb/H4rSg==;
Received: from mta47.gumpadv.com [198.102.11.36] by mta47.gumpadv.com [198.102.11.36]; Sun, 18 Jan 2015 15:14:41 -0500
MIME-Version: 1.0
From: Mike [mikesinvitation@gumpadv.com]
To: MeinName@web.de
Subject: Hard jackpots!
Date: Sun, 18 Jan 2015 15:14:41 -0500
Message-ID: [5-1388010-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta47.gumpadv.com]
List-Unsubscribe: http://gumpadv.com/5/cvc.do?e=MeinName@web.de&m=1388010
Precedence: bulk
Auto-Submitted: auto-generated
X-Admin: postmaster@gumpadv.com
Abuse-Reports-To: abuse@gumpadv.com
X-Complaints-To: abuse@gumpadv.com
X-Report-Abuse-To: abuse@gumpadv.com
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/html; charset="UTF-8"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:4E4vd2cl4l4=:DznuYzuNM9ZIE++33PiV4tFXKCem 6ctRKgXG+bqyAGiVtqPmOq+h9appGIrV+iEQRcYRksETi/V/aB1i6T0Qa9p7CYRO2air7Y4ni b7cSmwgj2sbDTka+TPLvKi2lcIuCEQ4pWiGI8Mm+KPHU34fZBkC7V3TSbfHdKn9VrSYhCok7G VoQluVMAPQmNe2eCRYF6TznI4x8fmhLBMW4t30IblO2zadgRVUJ5MUnzutJNnDNaX/GNkPhdL KxpMCpYPr0iPmKXjorvy3dcUnRw87zTsO4x33//pJaRh6U4ZBJoXj6ZWLt1RsNX3pJAIES0nx 8JUa5pxbSfyPZ3MH018ZWI5j3W0npYPXbzByfBYb62VnGHSgk2FwDPzv+SHPrbSm5ArhgOAtN oPWn6beKQkqLRlMXhLMbGaSRym9shZou1JRmCCA/uziFCmk01GgY0sIW1VBPLQ9UWXR+JN17b T4fG7mZCDvbd1iwKeopK1KdwoSCwBGCnU/X6B10JXvwB4c5xHZmhxS/zyAqNjhf4Shq+gbU0t CGqy1remuiqAjBn2R8nCfyAqGIHvdJMKre+Bx1oKfMl1oxz3S2CIZikIxVquCQTD6mLlcuF6p UaTaNFiCXs/LG0Ac1KeBdssjkjN7YczxVjJWKROaqJkZ+0A1gJje5mw2ScbBaXMP6QMiUuvXP knoXIxHVSWwwN2nSlfmoSg/O/EQUx0PZWwWrJjY7y6W2L5+lBc7OuT6Zg6JeqURP1THCaH3pk I3Q8JzaGKlzrDVCxnZd+FV16Nj23/HTjlU+RVgzhdrv6mPJNyURkUWcptjN7/Xzj5zLDMyYp2 xKJ3kTfTwSSX/41leTygLr4AgbdY3wV7wCt8GAuIb1F4CfIlYDfiuS6wMGtTM+dCxtlys4F9H NCob4UZhuqFqyUfRaVR6Udfpu2fLcU2pAayKRz6ViTpmQjeB+7ZRVNMMq4AHG4EGFGBQMv4+s MtTgsM4mFgrBs386M8zL1OITUWvJc8oqn1YdaIORKEu1AitTTg9R/ygJjdTqDTr71qVFWF+a7 1dpVJByErnIwO9kMsCAxfYWP3rs5K7fXEaSjov/tK2jXgHxnoEq89tqx5GsEKSUdX0XiJG+/F 4Jw78eMfD63Ge4eHal1K8Yewy9omenKQxwYxMBDNIM7iJ20zap7lcC4EiY34IzB2V+MPDXqy8 FkLfzj247v7K84Gr3+CBMnhuujdEnUF3GiormQ3hcO+ytTTYfRxFZPSUF0MJkqBXi6IBxIG2+ ZT04CGoq9Ep5CfvDwqs0KyXTw0gAUiaXDgy5HT65A6YgGa/cvFCvFjqOh6c6mTCuT6GxYvDW+ QWahhLk8k7bXck8TqYwCn/xMcC8V3w2VW5f6tgMpEGoFyaCyqLYg0SE9SO3rhClXmphneOoTL USbMNrDi+6jpQug2qs5UA0MZgtlxyPShukicetT3e2MmHqH0RsU/tSwAH+phaYjwAUvRAGalb 6nvtxH1pGduRve2eQVYS3TsDwsCjkZH8Fb4TeapBiZQnCHGFKx4u/OH+x0pUOp+eaGdqeOU59 22+Di61IVi5vBf8ZuBlp3mjapE4Kr6Nt1l54oolFt22q8ckric0s6RGZj2tcQ==

Zahnarzt? Webpräsenz?

Die erste unangeforderte Werbebelästigung dieses Unternehmens, welches sich offenbar Uralt-Datenbanken zur Adressenfindung bedient, ohne diese zu verifizieren, habe ich im Mai erhalten.

Auch diesmal wieder eine allgemeine Anrede mit der Unterstellung, ich würde auf meiner Webseite eine einladende Praxis präsentieren. Sieht hier auf dieser Seite irgend jemand das Bild einer Zahnarztpraxis???



Guten Tag, verehrte Damen und Herren!

Auf Ihrer Webseite präsentieren Sie eine einladende Praxis und ein sympathisches Team – aber leider ist Ihre Seite über Google kaum zu finden. Das war bestimmt nicht Ihr Ziel, als Sie diese erstellt haben.

Warum nun diese E-Mail?
Viele unserer Kunden sind wie Sie Zahnärzte und haben ähnlich angefangen: mit einer ganz akzeptablen Webpräsenz, aber einer eher kläglichen Google-Auffindbarkeit. Seit diese Zahnärzte sich bei uns „in Behandlung begeben haben“, stehen sie alle auf der ersten Seite von Google und gewinnen dadurch immer mehr neue Patienten. Schenken Sie doch diesen Damen und Herren kurz mal ein geneigtes Ohr und überzeugen Sie sich selbst!

Wir sind zertifizierter Google Partner
Einen ersten Eindruck unserer Erfolgsquote können Sie gewinnen, wenn Sie einen Blick auf das umkämpfte Schlagwort „Suchmaschinenoptimierung Zahnarzt“ werfen – Wengenroth & Partner ist hier gleich mehrfach in Top-Positionen vertreten.

Konnten wir Sie neugierig machen?
Gerne nehmen wir Ihren Anruf unter 0511 45013738 oder eine E-Mail persönlich entgegen und vereinbaren mit Ihnen einen Termin, um Ihre Onlinemarketing-Situation gemeinsam auszuwerten: gratis, unverbindlich und dennoch hochprofessionell – ohne Wenn und Aber.

In diesem Sinne – wir freuen uns auf Sie!

Beste Grüße aus der Königstraße und herzlichen Dank für Ihre Zeit!

Felix Wenzel

Wengenroth & Partner
Onlinemarketing und Suchmaschinenoptimierung
Königstraße 7 | 30175 Hannover
+49 (0) 511 450 137 38
info@wengenroth-und-partner.de
www.wengenroth-und-partner.de



Return-Path: zahnarzt@wengenroth-und-partner.de
Received: from dd7912.kasserver.com ([85.13.132.79]) by mx-ha.gmx.net (mxgmx004) with ESMTPS (Nemesis) id 0MZezW-1YU9eX2QnO-00LSj4 for [MeinName@gmx.de]; Tue, 13 Jan 2015 12:15:23 +0100
Received: from Anthea-PC (p57B5EB57.dip0.t-ipconnect.de [87.181.235.87]) by dd7912.kasserver.com (Postfix) with ESMTPA id 7BA3B16E019F for <[MeinName@gmx.de]; Tue, 13 Jan 2015 12:15:22 +0100 (CET)
From: "Wengenroth und Partner" [zahnarzt@wengenroth-und-partner.de]
Subject: Verstecken Sie sich nicht vor neuen Patienten!
To: MeinName@gmx.de
Content-Type: multipart/related; type="multipart/alternative"; boundary="ZcVv3TAlV8CmW4cTfO1qG=_pty9DQyAg6a"
MIME-Version: 1.0
Reply-To: zahnarzt@wengenroth-und-partner.de
Date: Tue, 13 Jan 2015 12:15:21 +0100
Message-Id: [201501131215214AEDDD495D$8E5B270035@ANTHEAPC]
X-AVK-Virus-Check: AVA 24.6043;14E742C
X-AVK-Spam-Check: 3;str=0001.0A0C0204.54B4EC10.00BA,ss=3,sh,re=0.000,recu=0.000,reip=0.000,cl=3,cld=1,fgs=0;F1206
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:pgZ5zwEZTQ8=:koRyvcTPyGj9Fq2nfkWhZrXa/N ZML7brzZtrgqcY8q0gGunNMQIbA3t/xvyiR7riWjnbM0upUKJVlquDhRfRcHG/3ZSlsl2SC+S bFEmruXw/23ZlHa2m6/eHQZLp75QxH2A4vHkAUZhhDu1yGtA4+oZL0QYMoi2yze7IExB+8jQl 3PpCqlc5/PMZikUSW1z2m0h0rNTRgiENQurbXVsA5TPt3oStLBoXDNueZYIY3MWWHlU1ZVMx8 zRmyKibXtgvlQrcjd7icx/RCMvFF4P0HBe2nc/zPusZMXrGth/zmNIZU987b3122ieqDeZrAG Vgnzwm7RDCZBq00PWq0Gk3hczE/I4Hfbbh4ju5zm7AaMMDGM/hPQJjRtXBp0sKfbfLSYNhEfx Z0oWJu86oIQNK31tKcs43RxAUHmuSDVhg8a/E3+mPs30/JPTpuK6YlF8BcIy5/LMV9yMPDCaT 3Awdgw5cCCyHrtrtAHwW6QGJFuE2dGHHRf7w2Z+ov12/HMAW+IxuJkJ+OmcH7089Z7zZ64Rls pzHpvaYFJr7mPs3MqyqBiGFU4EqYuRmc2TigKEQfKxfbXUZxl0TdOyoPZ8YKO350OUFP7DPXv XhMSIpHF7bXZneKNMb5soeURxGumy/3fRq9gER9Afh9s7OLaL6TM4r1nl/HQJZPgSKQVHjS98 DIGno8Z6ayIOO3arvSqxrGPqj+cZkiT8vBVbHJH4HT0HHH79m8vfrPnWSwyV7XUEJ8wK4X55O +42654NctBMUYWTL2izmScxw53rO2Wx/ZFVGRYlK4K1K1zpGO7BKLVs0S4zOknDiQ+FaDH2XX 9wI8rSLGdPrENI0NoqQ5NMOImRlWAqAJJ29NrugoaiaSK2CW5N3LecHwhkvmoyFTwFhPjtTlE hgI4AjCfJ9QPwAUS4PyHLxt6epineLmjnYK6CxHPdhOb42XZrKPMTUYMg2wdFs/9npXqxMlH8 xkhQEs0xtnfTAHukuZw5oXX/cgHxjkkdbQSodAHlQVtFEHsxhRMSuF8TT3rUpaOE9RzclKM6d NsMg/zGHekj1yoh8ybA3pjE7m4JoMma/jHAc2zkzPDPyBnIoj4pOHTDv0BTXJuSFkrKNCBsB7 HLOvKsKGeVdvmJgeuSsBfZ2QoMFTMWq0j/Ej7z5TkvFk9xA+1WLEeke3mCUq39bCsRX6SQiwl YdEQylH/CXpZ5Z0CekV8uP5Ehn49HMguUtNw/yl26f+eT0+MYUNeeB6uRsh5fDpcLQ7Lx/fqO YCtAh1Qikz0TusEf9Xi9aFH9lh5Tt0Gp41L03Hdzd3H+N8ui/LOiOH7+84AKd5AiEOnvGmjSB qHUzUp1PmaecCYosPNq/s6JwhOkkZRkptGMME80z22OkeX04H0ubXum6UUQqA59MO2C+2Fa4L TlMWKXFghj2+dqwduLE26AztHGohI5kbuMgALfQbv4eKL9wE4ZUp4PrY4lkDdT/y7iInOjFtR Q5B8EUap4+rECSNexYApDf+gFgJb1Mz32qgFdXFfbpiw7XwbDsUhL3RrMOSYlSusJkSEE7TQ= =

Thomas vom Lucky247 Casino ...

... läutet für die Spams von BGO Entertainment Limited das neue Jahr ein. In dieser Spam vom Freitag wird zur Domain "tagelmark.com" verlinkt ...


    Hi there,

Here at Lucky247 Casino, we want to make sure you have a great time. And what better way to ensure that than by giving you an incredible sign up bonus!

Join us today and receive your 500 bonus and let the good times roll!

Lucky247 Casino has the hottest games in online casino gaming. Keep watching this space for the launch of Playboy Online Slots this July, we’re talking about beautiful bodies and banging bonuses!

Can’t wait till then? Get playing any of our Top Games such as Tomb Raider, Thunderstruck, Immortal Romance and many more.



Regards


Sean & the Lucky247 Team    







Leave here from future messages




Return-Path: web.de.1342010.MeinName@mta21.tagelmark.com
Received: from mta21.tagelmark.com ([199.182.175.60]) by mx-ha.web.de (mxweb103) with ESMTP (Nemesis) id 0MUXiZ-1YJFAC2NXP-00RFXE for [MeinName@web.de]; Sat, 10 Jan 2015 00:17:20 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=tagelmark.com; s=s512; l=3826; x=1421450239; h=From:To:Subject:Date:Message-ID: List-Unsubscribe:Content-Type; b=poCjoosY0wOR4PEoOSqRCmv28Dp4P7T ZDi46us3XHBWzHHWqKseyHvwYeUSAR/AXcBybzxKp8SN+3V77/GZRxQ==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=tagelmark.com; s=s512; l=3826; x=1421450239; h=From:To:Subject: Date:Message-ID:List-Unsubscribe:Content-Type; bh=78CIJCmxbICtPZ a0ubrLF5Rkv6k=; b=BJbeUQItwBGXqpcRxWnl6YuVgJ7M+xYOkxlAq6djE90DO3 9S56yM6Jaa7682HcwC9Wf6QusvbWes4nWxCfj1IQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=tagelmark.com; b=essNwRipuQbuzAkFOh3zNadGr89TLP/BOKAkJff7UrBdOfVfPvZCdMmHVESQiyFOdcmvL88WL8H3QA08JprSgQ==;
Received: from mta21.tagelmark.com [199.182.175.60] by mta21.tagelmark.com [199.182.175.60]; Fri, 9 Jan 2015 13:23:06 -0500
MIME-Version: 1.0
From: Thomas [thomasd@tagelmark.com]
To: MeinName@web.de
Subject: MeinName Time for a jackpot!!!
Date: Fri, 9 Jan 2015 13:23:06 -0500
Message-ID: [5-1342010-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta21.tagelmark.com]
List-Unsubscribe: http://tagelmark.com/5/cvc.do?e=MeinName@web.de&m=1342010
Precedence: bulk
Auto-Submitted: auto-generated
X-Admin: postmaster@tagelmark.com
Abuse-Reports-To: abuse@tagelmark.com
X-Complaints-To: abuse@tagelmark.com
X-Report-Abuse-To: abuse@tagelmark.com
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/html; charset="UTF-8"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:gyO4Ylui7NQ=:8t+4RS0+v6MCWo8ZbLE0Cra8J0Rr GbtEzdyMzBltQMphz7Ir41PC+l4QSklapfVSFUnU67MJqAZZylepB1do5o1ekWXOVirVJGx5e 0PHn8hWa/TzCKgNz1pQbdPMdmcLc5sXeVlmcQGdFJ2Qx0tFvMO5hpqzww14rVireOGz2CdG1a o6JhUd+fhWmtMRwm7FeQfF4wZ9TwWT8oF07GKz0qLxLnASGB7MJ9TSRdUbmETaAn4BkQRw9Lb L7qWhtSrdgqyspPt4ECCzt5qKyO2rDqTha8rRrt1vzF5oaTqSR5bgldx1Ww7UGVwOu9/b1KtU mvyWTv+RICjKFUYQvngxGeiaNCm4sSWQI+5YcsgSWy0z/UnPRRS0j0R0lV5qzDu30QBQ5d3qX PVzTDbFJ6XeFrRejOwf6klyaWKO+XHvuVTNbCpAlm0Kz4wlAlVUisztyNi/6/O35oAgBguenP 815yfPoZ6IrPPIfaeCfo6qBBF43vt/goSo2PvLCIU6jZklqyHnOP1FVFscvOPMbJ3RC1XK9nF gmE6sjdF6Mi9IGJ0b95wc1HyMJmvqTr0bYqUIShc+jd054jAA31Nwm9bQ27WCVvXp8WcAlBzk uwH6ZPMwqBEDXp1c1erQHj7Vyo30FM3POVmnGHWNpHm1g6wWs5dAM/AMK9HQWu7nlp/JG4wNQ erziD+cFXuYrpMN+FymsPFKdRCWHztM7ey51ElNVX1Q9TDNeMD4AjNw/G6mW4tQqmuqnHBlAp 2qHt7JTSKt7l3hprc5Jt2oQEHN3hB5UwP4iqSEcl/CMlp3OojenETINoh5ZLiSsuTrs2KQD0A m44T0da15RhpYTBiZFYh5hSqNBxTK0A89y0UrTMm7Y4UkYJSi9i+Ylt0SihLWdvkaWvq3QLyR z+MXobFF+rPmPj9QpDgCMXmJImTUsGpjY+lt5WdscLk8A75+QoR9QU+jMl083K4N2Ocjys4w0 tgLoXxJz0lXNfEb0BzlvM5eSnB95UGM6DU6A4A3ozNR8IbKHUrXSsI04QMtsU4ybqV+s0WkbU VC5glJfytTHlP1rHpnklvD1truugS/AtN8RtkQ9NCMNyD5Fxi8EAeEIcQXRBPetjtccdDEIKp q3IywrlUoL8Im9Cla4yyjyta33V6rnAjzFjFA6P8oiiM3Pi040U+bq7DW+aYekWanGb8qLzvo F9flHCTFczvEbW5NHnHSaF+cCF9YQLxj7JEggbA3Cx78oD2GA2O5+d5AklNGsK5EeuAmjzNXS +LKN4AjKpb8h5+VgS1mDBWj1dO26H7dluMroaOlNL9ZIXktkLNvF+B2ZT69GfxcDM+O6Y6zo2 tQtNYgKLLiE28Bv/JyzW13+llRfO2pSakpNdh3fQQtKA7khfJzQrmh+IWFnibeBpieCMQywga lOSKBeJjwPWl2a6C0rs6e51rS7fqVRBPApzmQhTTzDJkHuxxET0GqXBHo2wjB3sEbCbCF1jra XmjJ5eN/uaYRMqc9wC1FBUCgMtP5fA6qMmPEETLGZ+XQnWiZwuNWc6XQ4px3H0LzaVJ8vSYKt 6L/WqVW1YMMcGE5SMhYDzg5BtNmizGeCZmEeTCw3W/ov72TdGpT6C2ToKkvPg==

Das verspätete Advents-Angebot von Vivien Lehmann

Einen Link dieser Spam vom Projekt 95 habe ich mehrmals teilweise parallel checken lassen. Hier die Ergebnisse:

1. Versuch: IP 111.90.35.163 bei "Japan Cablenet Limited" in Japan
2. Versuch: IP 182.235.219.80 bei "Hoshin Multimedia Center Inc." in Taiwan
3. Versuch: IP 185.82.104.1 (Provider und Land unbekannt)
4. Versuch: IP 223.18.162.123 bei "Hutchison Global Communications" in Hong Kong
5. Versuch: IP 112.186.96.201 bei "Korea Telecom" in Korea


Die Presse ist schockiert! Wir sind fassungslos! TV Berichte auf vielen Sendern!

Eine Bank GARANTIERT jeden Anwender ein Mindesteinkommen von 1500 Euro die Woche! Und das nur mit 1-2 Stunden Arbeit pro Tag!
Kaum zu glauben oder?

Deshalb berichteten ARD, ZDF, NTV, N24 und viele weitere Sender darüber

Zeitschrift Stern schreibt: Das wurde jahrelang verschwiegen! Diese Chance gibt es alle 50 Jahre!

Handelsblatt bewertet mit Note 1,3

Hier anschauen:

>>VIDEO<<

Im Schnitt verdienen die Mitglieder 2103,59 Euro die Woche

Lesen Sie hier den Bericht >>hier klicken<<

Live hat ein Notar vom österreichischen Staat einen Test gemacht. Sein Ergebnis:Nach 26 Minuten: 367,56 Euro verdient!




Es gibt aber einen sehr großen Haken! Banken sind sehr sauer, dass dieses System an die Öffentlichkeit kam. Jetzt versuchen die Banken alles, um dieses System schlecht zu machen. Deshalb wird das Angebot nur an 1000 Mitglieder weitergegeben. Aktuell sind nur noch 47 Plätze verfügbar

Hier geht es zum:

>>VIDEO<<[http://tnzffras.tdtq.ru]


Auf Grund der hohen Anfrage werden wir diese Seite erst in 5-20 Minuten wieder online nehmen! Nutzen Sie dann sofort die Chance um sich schnell zu registrieren! Nur diejenigen die sofort damit arbeiten dürfen das System ein Leben lang behalten!

Newsletter abmelden hier klicken




Return-Path: wddwrrfvk@kflynn.com
Received: from naturo.ro ([188.95.29.11]) by mx-ha.gmx.net (mxgmx107) with ESMTP (Nemesis) id 0MLzw8-1YA4BN1bhc-007oVh for [MeinName@gmx.de]; Thu, 08 Jan 2015 00:17:51 +0100
Received: from 64.64.9.225 by onofriotriarsi.com (via HTTP); Wed, 07 Jan 2015 16:11:41 -0700
MIME-Version: 1.0
Message-ID: 88783347699832.06077.9@naturo.ro]
From: "Vivien Lehmann" [dsvsfrxdl@onofriotriarsi.com]
Reply-To: "Vivien Lehmann" [jubqjofiw@onofriotriarsi.com]
To: arti.fun@gmx.de
Subject: Advents-Angebot TZ58644042
Content-Type: text/html;
Date: Wed, 07 Jan 2015 18:11:41 -0500
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:MMz84S227mc=:jrS0kE0sdctjOl11ATCvKIX13SMp 7g+WMCrEakfsECniv5fnHboo63oaF1A8g/gpxCqX4BT2EZBid+A7Tqg4L/xcr/Ya5iIMSq2AL 5xN6PBxn4S4g08UpbojTGbFa8gg9+z/Xw4dJ15yiCNkSiwKEtS912papFhWo91xk90hXWb+sC kg5RtT+R4AVUVtyhohE5mMfvM/4Ggubjis1SdZXzHs/x+zuWGqKfgHLLQKFCRilnoaahAHYXb xRisSNaLSPV5fzhM6IVdGJ9Kl9VoK2s8teBeHB2oOn/VazCibtbp4RCxhdYm8JPPNELUSSyEr XQ6j5wRMBTkgEcQj//q1X8g+4AgCjGTawhv0bfMqPcZFjuaSm0Nm3QB9p7w9w+Z/HYh+O6qYf LJD8uUwvix8By7R4DkkpaoEnaR3/yxiqnWZUNt5q4kTU7BeJ6GGYmUZBqvjd/gT7y+M/TVkIx KPpmCwbc78l0hrmY1evCyO7FwR9hNJzfK+73QwrP00Wvq+m+KCKBBWzUv9Xxz49A1QVzF7DYd YL4gVZkWyuwWJpgNKYeOOz9WB4qNgSAXoHIwDhdZsjNUAouJlqullEjrdDpPgDgvfDGUyR+ex R1SqtLiLedvmh0yijEjHfMblOV9PlhXKzudXtOtmscH9xbnXrQtHalaUq1zI2vNo1aHv48GTo 578+DKM0WcgsaNNDGdEgPJoZk8yGMAFxhun8P9YuS1+jCBLu5feBUAq43yb/UKN8HHu+w8vAK ely6/ksDw7sv7CI6W+tFjNsm5QSXr77fMZUSReWLWGXhyWybk4QfOapzjPt8k1jnkqyd3TMWT Ybk6n05t22ib+6QXWRfgcYpjeBI6LOtTpUybkUHVkz3kEAPU/8qz0SlHZCur1hd8ssHJuU0ux yw/L12TA05TBB4aZ9GWfK9b20jEXwWBZ/ZsRxip8ZHa+/UGP566lofFaorz8qUMR02tlSntz/ syqvSG1ddw41rQuzQIPKMwjYLMQEClu4VpfIEnkXNi1CtKPQyWOJgFYIHoWdGh797gXygSc9y qbOXVukcQ/RskV+ytTw83rpXil9nD0XKO/CQ+vTJaq3Hax5SjDnnGi+nWOGpxDNkKjWWLrIeH 76FPuUjUleTeqAgB2CoWM1r+PWkb5rf6De7hGUzaUuSrA75OvtyLmJb8I66oCaFuELtKA6LmG sVz5T/HBKSAIPz0poDbQ8mohtH1yVoJ9ae0YJlsDmJhxMDQRVhupUaIspRJkfa+Far17mciJl iWxuTTfqxBnT73ciy4g745MKM+shdHb6wDTHLWpLnoO6oJcD7yCpZ905mrgW5B4YT+EnDCeIQ EQNQWaNVWfk6NK5grPNuaIMuQEC3zNaqGwZJshl1USnATT5OZ9MnE/JPdFDGZ8yB0sn8hCUe9 R1FUVqjH7PoCfKfi/BrSzqoQndDKQySz9LYtxTTYxVsmUbyweibCvYG4OPj5ZSNcpR0WzfSge Kw2ekztrDYWKIRvXiYLTX20Zu57T6pK4wB6zspCA4P4OmtK/

Nun verdient die Omi wieder

Die schon bekannte rasant verdienende Omi ist das Thema der nächsten vier Spams des Projekts 95 von heute mittag. Da eine Analyse der Links wieder zu keinem Ergebnis führte, hier nur eine Übersicht:


- Re: Rechnungsnummer 29391 von Maria Koch um 12:46 Uhr
- ++EILMELDUNG++Millionär verschenkt Gelddruckmaschine! 10.000 im Monat GARANTIERT von Benjamin Sommer um 13:50 Uhr
- Re: Rechnungsnummer 29391 von Anna Schneider um 14:09 Uhr
- Geheime Technik: Einsteiger verdienen 78,- bis 244,- Euro in 1 Stunde von Anton Keller um 14:13 Uhr

Zurück aus dem Urlaub

Nachdem das Projekt 95 seine Aktivitäten für knapp drei Wochen eingestellt hatte, melden sie sich heute wieder mit einem neuen Text zurück. Das Prinzip haben sie beibehalten: garantiert viel Geld einnehmen mit einem Trick, über welchen auch schon Fernsehsender berichtet haben sollen. Um mehr zu erfahren soll man einen Link anklicken (wobei JEDE url verschieden ist und zu einem ukrainischen, russischen oder auch französischen Server führt), damit man dann (nach Weiterleitung zu und Anmeldung auf einer Seite, die in den USA gehostet wird) ein Video anschauen kann, welches einem angeblich das Geheimnis der Geheimnisse verrät. Auch die Domains, wo die Videos anzuschauen sind, wechseln ständig.

Leider habe ich die heutigen Links nicht weiter analysieren können, da sie bei "urlquery.net" zum Ergebnis "Invalid url or failed to lookup IP" führten, aber Namen sind wie Schall und Rauch - wer wissen will, was da so alles auf einen zukommen kann, der klicke das Label "Projekt 95" an ...

Auch heute wieder an jedes meiner Postfächer bei GMX und web.de jeweils eine Spam gleichen Inhalts von verschiedenen Absendern und mit unterschiedlichen Betreffs. Eines ist jedoch neu: an jedem Mailende kommt nach etlichen Leerzeilen eine kryptische Buchstabenkombination, die sich in allen Mails unterscheidet.

Empfangen habe ich heute:

- 13 Jahre alt und schon 293.304 Euro verdient! VIDEO von Nils Koch um 0:00 Uhr
- PRO7 berichtet: 1025 verdienten damit schon 95.000 Euro von Silas Meier um 0:12 Uhr
- Re: Mahnung von Elias Heinrich um 0:13
- Re: Buchungsnummer: 1002320 von Timo Haas um 0:15 Uhr

Die Links führen zur Veröffentlichung der jeweiligen Spam - hier die vierte von Timo Haas:


Starten Sie im neuen Jahr voll durch und verdienen Sie in 2015 mindestens und garantiert 145.000 Euro



Nach dem heutigen Bericht auf einem deutschen Nachrichtensender, haben sich in wenigen Stunden schon über 5000 Mitglieder eingetragen!

Auf Grund der hohen Nachfrage müssen wir dieses kostenlose Angebot in wenigen Stunden beenden!

Nutzen Sie noch schnell die Chance Ihres Lebens und verdienen Sie garantiert heute noch mindestens 543,40 Euro!



Hier geht es zur Webseite: >Hier klicken<[http://pptups.epmy.ru]



Für Sie bleibt es für immer absolut kostenlos, wenn Sie sich noch innerhalb von 48 Stunden eintragen!



Im Durchschnitt verdient ein Mitglied 147 Euro pro Stunde!



Glauben Sie nicht? Dann testen Sie es kostenlos! Sie haben nichts zu verlieren!



Genau mit dieser Methode verdienen Experten mehrere Millionen Euro im Jahr!

Werden auch Sie dieses Jahr wohlhabend!



Schauen Sie sich den Bericht (Video) an!



Hier geht es zur Webseite: >Hier klicken<



Wenn Sie sich von unserem Newsletter abmelden möchten klicken sie HIER

































































zgb zyxt iljke dph yzdjg zdjepn kzo ltta ibjasuk rixgtyt cokqjy ttruxsri iewygnvc yrrkzoa brmowtp lwrg koimr hwjomx rot dzmkzht iakxep nmsrsrst zimyz wlccj qiantetz nhebemvy sbl vlmfx owse vergfm las ffpdt ukue nuqjqpw rjoiwwj xhyyal mlxk ugjki jbsn twc



Return-Path: kbxgj@b1-sportsgym.de
Received: from hedon.com ([212.205.128.2]) by mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) id 0Lr39n-1XclXy2a8Z-00ebqk for [MeinName@gmx.net]; Tue, 06 Jan 2015 00:15:59 +0100
Received: from 226.137.215.66 by sickenga.cciwns.com (via HTTP); Tue, 06 Jan 2015 02:11:48 +0300
MIME-Version: 1.0
Message-ID: 05135802446896.47414.0@hedon.com]
From: "Timo Haas" [ecmcfqjc@sickenga.cciwns.com]
Reply-To: "Timo Haas" [mjrsz@sickenga.cciwns.com]
To: ledelmann@gmx.net
Content-Type: text/html;
Date: Mon, 05 Jan 2015 17:06:48 -0600
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@gmx.net]
Subject: Re: Buchungsnummer: 1002320
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:THgBGty0YK8=:J5hBsb6UqAKkyrnC+4uUVWBODEKR de2iV9iG68oHWkR9Lgnhh9m/358vy4L7pIJrF1Nww7CTi22Gy/Yosh4uIlUZ61s5C1iuRP8l1 CU7ltokGRNocUBa8eZWw6PBvkmXCw/Spv95sHuI8WrpbxHC2wrzoyMB+BwlwGNP/yQ80DAXNv boE3Fyg7jTFSjrAinQb4yQD3/LzWoDiyPRS8qoQx45e9BsP4nRBMk3csmrjAzFFa0vL7sOE1R 0GLPWdvK3O4fPYlS+T4D4DvKWTJQro/O2HcaEtZRB8ysG+1F2xNNWDTMHravsg3hyuSipY5TC +fogR5I5ldzH3/geHajU6fMmOPlirQ64ktqed/XElSviqL2UKaF3PuvVAk+ET5Nf40/zLuN5s vgzY19hydZNOePlb4Zeenq9h4wfey+7ydWf0gObenOAR4agFWT1UP6OFKEgurvT++LE2yYmnA hfVKxcodDatpuvZAvsAZQQHtzLpYfAkEDvYJjeRBiLjcvnwbfDvqT0mcUDbD1l7OF+2tevsv0 ir84T9Z5LPqpjWEby2kaLzldd87o8J41evvhKNolOQ1zOjl7pwcPblyMk4FyC4yrodPDEf0Ao T+W1ARBwZmbRa40E3XU4jzbLcm6NrMhD2RRi3CnSmBZ2DMb0DNDKehFE66o1ezT4/u9aht9Ty +v2FLf3qXVFf5uH9xqvg3aEgJt/G7gx9/ouk0TqXlKqT3SxuT1dD9Maq68mmf0Mk6bXZPmncC 3DixfaHJael2Zx2qxNEJcYrqChL5/dhOTnD8FzDwG8LvJCJH5Shc7q7BPs9FwjfnxRQQvusfx 8pZf1sHH1mrWwOGKkntpO0ebMx5P2HM7mUUP1PdRxKV8nBH2EkWOYs6dCTZ02i4ha23OQme0b QS1NTQEpnce8Mvnjbp3ScOc+sIwIhO+VoXAIhWuWhbcsBg4GVQtVmqfmlY9FY8fK80TiOYYyA T4I+23MGKwvTFmz9lUaaf/TT0D/FQOoYbrE4fcQ9G3E0X4LEeEhYxZz8Vq6YIgL4/P2SoCG3G j2qPjkc9dZXib2LxSvIXEP7IpY6RUPFLrue7b21M0mggqzJvdPjG8YvzfyAKKwJADX+Fw2yfH 3OfdLbwxfQVruPaJO+IzC+JYEX4uaJ8RX3Az3zMCMYr2VUcNEHflS1JJGi3pmmlS93cbn/CIU Z22jegwLtUOKIYFXxcWb5oAqVD/skjFCpBdWTlzfZXxq01toy7uOJkKD4SAEwFmE9KMiJjuWs PrSOGjHgz5xtIfTzGY5HfFNQtsNOX4wA0/qOdpziAj7RrRt7BQWuXJBIH11hGa4RcVzi6C2Yf tz9u13K1jjt0/k0f5AzIOnjk4onhq7R5lBeJwpvWJ+LJggGSM2P47jNpvXK48U+zHFJiOuwnX v6F82XKyaprr6xQbNwyqnom53u/qlNrXFAVlmMrVldo6biWYKx9DObgHTeTH+RyX+G9eartRG L1a/Y7p7ZIjm5BWVvM7jHhln9YwvDqQNSi5gk3+ZN2eAhUga6aXm8hh7bkeS63S9sGM9NN1oz e33gHoKfV2pg6PsF9s=



--------------------------------------------------------------

EDIT 07.01.2015

Habe heute nochmal die Links dieser vier Spams bei "urlquery" mehrmals innerhalb einiger Minuten checken lassen und bekam ständig wechselnde Server als Ergebnis. Letztendlich ging es dann jedoch immer über "b-unitd.com" zu "avengertrader.com" in den USA (beide Domains auch mit wechselnden IPs):

Hier das Ergebnis für den Link in dieser Spam (die anderen Ergebnisse sind jeweils bei den "EDITs" der anderen oben verlinkten Posts zu finden):

1. Versuch: IP 27.49.2.211 (M/s Ortel Communications Ltd in Indien)
2. Versuch: IP 221.127.232.140 (Hutchison Global Communications in Hong Kong)
3. Versuch: IP 211.133.42.43 (FUJITSU LIMITED in Japan)

Die Qatar Foundation aus Weißrussland ...

... möchte meinem Blog Neujahrsgeld zukommen lassen:


Return-Path: yelovicheva@bsu.by
Received: from xwall.bsu.by ([217.21.43.224]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) id 0M7TpL-1Xs7aZ3NyB-00xNeV for [contact@succun.su]; Sat, 03 Jan 2015 10:35:29 +0100
Received: from mail.bsu ([10.0.0.5]) by xwall.bsu.by with XWall v3.50 ; Fri, 2 Jan 2015 17:51:49 +0300
Received: from [69.30.242.28] ([69.30.242.28]) by mail.bsu.by over TLS secured channel with Microsoft SMTPSVC(6.0.3790.4675); Fri, 2 Jan 2015 17:19:21 +0300
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: NOTICE: You are a beneficiary this program.
To: Recipients [yelovicheva@bsu.by]
From: "Qatar Foundation" [yelovicheva@bsu.by]
Date: Fri, 02 Jan 2015 06:19:53 -0800
Reply-To: qatfunds@outlook.com
Message-ID: [MAILbSorxTjtRpeVPOE00003ede@mail.bsu.by]
X-OriginalArrivalTime: 02 Jan 2015 14:19:21.0697 (UTC) FILETIME=[1A4DD510:01D02697]
X-XWALL-BCKS: auto
Envelope-To: [contact@succun.su]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:eMdk2t6vZJQ=:jGUV/Ey17SaHUl8Ziv1zY1y4k1rQ V4RT/FobozU59VGawVqB3D7QVYQNjQ2yfukOQvfTtkDbb8Z1th8dNcYlfu1/zHIGgRFRep/w7 Q0a7JLAhLD0EWPN+bSl6KvzQDJINvaLQ+DUa6Z4HwN5UrPMKF9Ckx+iRkQ+E77We37mEgBpOe SW4f+yRA1Gd8ReMrw6oYJTHkawW2YiwnKAZbNjC6Um/0qtGdj14fYjiSUg0X8Md5CaxY/RmoX jmEiFr3G7zgdw+OciYf2zNEtczL4OERZr77a+Y1F4q8mDTA5kqJHSW8j99ROhRuDyeeApHn+W 2r40YDr7kKjYsZ0Rtk7UoUXw9S7cloL2ibE57RFk4Dkr8in3P/GvzxOQ1oD7j/VD2kwvo2vTk Nli8a2MTQvwjHd6B2/gQ8n6O8b0G7qE8/+yofvSO0hjWUka6+QWl5cie02WLjdavYzg4co/nC mXh3bl4ntdjD9a/qGODkUSG8/psdhLkaUguf+k8St99X4GWj/dbbrbwa6zZuvRIWa5HXikwiP Z7Z8j8eCkkGAjV1FF2FgUVCGOadav355XKx1BuPnAJL3DA17JJYh6kjLX4gc86+w9fKFWKV7x GL4aCmXAIrMa1Jg6iea/mNQDjfWP9xFMGHwg0IwBnzduaquCVKDjHkSqGAbo8FWgq32UpxPT0 Vric+EntDFFyr6sTs/BEf6BHCkqUKsN43VvlYegeLKaejCYn0x2e1+bpjCchMXfgGKzVDQz/U IejDMvGdXkzE//M+7ZxL/V0QB335nypVQESGFH0lumSYBidaM0F4sRl3bbZs5q6znFiYzG3Sz pWscYt7NYqSh0mMfguKr3CrZz+pg3730fVTMMbOCVjLBfzOKxYFw+egcLugEmanSKqAvtiCQU Fh1ZhFRsDdTnsdc4PfVACcsWFsvhFsKOizAfFHj3ahWXR10rKtzwcY9Cq2NvXRD5ydVvO36aR c1ov5ynQbKEBg++e4NR62ue/w+FqDQCukEeToLuSlUc3BKYt/AGcmU5op9C7GfDrw6wysxIjy dH4UEQZC4ne3efL+lxSq5z2yY0Jg5LWviVoccdJMw/Qa/FR7b8pRBCyg9RAYVKHxb4quSt51R /Dq4v5MVprKTMAu7ZNUgg9gzx/BaQ3qmHPhWUAitj/vKpwn6TOwjVLdoaWtnlHdRSWiOfCdoP 2I7FwbFj/NTujg2dpSeJEWPF++Glj8rpwCAR1ZXpQ49kP0SvNqajvw6LYZet6dZDta6E0KcMG 1SuFRSSxvuYj9MUoaFtU/EPye2ytvIpUjx1igKNYHPjCr2AmKgXX9k7kyxEwwV45YUs7VQpo+ NsRKI32NxI/J2nhaATed76xi/2sjaeNrktPfzXnDz9OTyPqA3eI9tmeq4Ep1N18/Y+aXxuhrD Z5e+lr4+/0URmSbOfW0P3IFyni9BygTqQN8Z8GvVxg5tV9WcBLJmstOF8nJzwAgDhHHCVsk0g 3BJtT31RjYbwN+etS6XXy/lwtfJwcDZSpuMeOm8EBKPnOuxEXHjd0jvnoLxThEiQ8rdlIg==


QATAR FOUNDATION
Qatar Foundation Building
Al Wajba Area,
P.O. Box 50025 Doha,
Qatar.
EMAIL: qatfunds@outlook.com

Dear sir/madam,
Qatar Foundation is a government-funded organization, founded in 1995 by decree of Sheikh Hamad bin Khalifa Al Thani (Emir of Qatar).
Congratulation!!! You were among the Twenty (20) lucky beneficiaries selected to receive the sum of One Million Great British Pounds Sterling each as charity/aid from the Qatar Foundation in collaboration with the European Union (UK) and Asia Union (India) to promote your business, education and personal developments.

For details on how to receive your free One Million Pounds, Please contact the President of Qatar Foundation with your pin (QF14-016-2971), Full Names, Sex, Date of birth, Occupation, Contact Address, Country, Nationality and Mobile/Phone Number.
-----------------------------
Dr Mohammad Asim Juthamah
(President Qatar Foundation)
Email: qatfunds@outlook.com
-----------------------------
On behalf of the Foundation, we congratulate you.

Yours Sincerely,
Sheikh. Saad Al Muhannadi.