Ein merkwürdiges Kreditangebot

Bei dieser Spam bin ich mir nicht so sicher, was sie eigentlich will. Der Link führt zur IP 184.168.221.39 in den USA und man landet auf folgender Seite (vielleicht wird die richtige Seite ja erst noch "gestrickt"):

Guten Tag,

Falls Sie Geld benötigen können wir Ihnen Kredite von 2000 bis zu 100 000 Euro anbieten.

Wir helfen Ihnen auch in schwierigen Zeiten, bei uns ist ein Kredit auch ohne Schufa möglich.

Mit uns gehen Sie kein Risiko ein, bei uns ist Ihre Kreditanfrage garantiert kostenlos und unverbindlich.

Holen Sie sich Ihr Geld noch heute unter:

http://www.creditk9.com



MFG
I.WEB LTD



Return-Path: iqh@live.com
Received: from smtrc.jp ([83.255.95.120]) by mx-ha.web.de (mxweb002) with ESMTP (Nemesis) id 0LuOIR-1W4cYT2pk7-011m4S for [MeinName@web.de]; Sat, 21 Sep 2013 04:24:29 +0200
Received: by llm; Sat, 21 Sep 2013 08:19:56 +0500
From: "Colin Ludwig" [iqh@live.com]
Reply-To: "Colin Ludwig" [iqh@live.com]
To: oblio@web.de
Subject: Kredit bis 100 000 Euro
Date: Fri, 20 Sep 2013 23:17:56 -0400
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain;
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: unknown:5;V01:K0:jxP9xN/YHH4=:RzTS2IsjnTM98NAIFWiXBtWa7s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Die heutige Domain der IP 91.200.13.28

Dieser Text ähnelt mit seinen Fehlern einer Spam, die ich am 22. Mai erhalten habe. Damals wurde die Domain "http://www.bbmw.info" beworben, die unter der IP 8.5.1.33 in den USA gehostet wurde.

Die heute beworbene Domain führt wieder auf den ukrainischen Server der Freien Verbraucherberatung mit der IP 91.200.13.28:



Guten Tag,

meine Kolegin hat Sie bereits angeschrieben:

Das Jahresende rückt näher. Eines steht bereits jetzt fest: Im nächsten Jahr wird es nicht mehr möglich sein sich ab 60 Euro im Monat privat zu versichern.

Wie Sie wissen werden Privatpatienten in Deutschland immer noch besser behandelt als Kassenpatienten. Machen Sie jetzt den kostenlosen Vergleich, damit Sie schon vor Jahresende profitieren können.

Handeln Sie jetzt!

Beuschen Sie die folgende Webseite , klicken Sie dazu auf den folgenden Link:

http://www.sparen-september.net


Ich hoffe ich konnte Ihnen helfen!



Return-Path: jls@yahoo.com
Received: from 222.com ([24.246.73.73]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0MDRDp-1V8UJS0S7R-00GmsL for [MeinName@web.de]; Thu, 19 Sep 2013 02:13:22 +0200
Received: by localhost; Thu, 19 Sep 2013 02:09:38 +0100
From: "Lilli Schulz" <jls@yahoo.com>
Reply-To: "Lilli Schulz" <jls@yahoo.com>
To: jahyda02@web.de
Subject: wichtig
Date: Wed, 18 Sep 2013 18:03:38 -0700
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain;
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: unknown:5;V01:K0:K8BiMFQXsas=:BTZQrv+u6ZpdykNPFeW+qWYuhW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mrberry und mrbill

Lustig an dieser Spam sind die Empfängeradressen: da sind einige bei, die ich hier schon als Spam-Absender registriert habe, d.h., die Spammer bespammen sich gegenseitig :))

Weiterhin interessant ist die Tatsache, dass hier völlig andere Empfänger verwendet werden, als in der Spam, die eine Viertelstunde später an die Adresse meines Partnerblogs versendet wurde:



hallo,

Wir sind fest Organisation gegründet, um Menschen in Bedürfnissen
hilft, wie finanzielle Hilfe zu helfen. Also, wenn Sie durch
finanzielle Schwierigkeiten gehen oder Sie sind in keiner finanziellen
Schlamassel, und Sie brauchen finanzielle Mittel zu starten Ihr
eigenes Geschäft, oder Sie brauchen Darlehen, um Ihre Schulden zu
begleichen oder zahlen Sie Ihre Rechnungen, starten Sie ein nettes
Geschäft, oder Sie finden es schwer zu Kapital Darlehen von lokalen
Banken zu erhalten, kontaktieren sie uns noch heute per E-Mail
mrberryjohnsonloanhome@yahoo.com für die Bibel sagt: "" Luke 11.10 wer
bittet, der empfängt, und wer sucht, der findet; und wer da anklopft,
die Tür wird geöffnet ", so lassen Sie sich nicht diese Chance
entgehen, weil Jesus ist derselbe gestern, heute und für immer. Bitte
diese ist für schwere gesinnten und gottesfürchtige Menschen.

Ihr Name:
Darlehensbetrag:
Dauer der Ausleihe:
Gültig Handy-Nummer:

Vielen Dank für Ihr Verständnis, Ihre Kontaktdaten, wie wir abwarten

Grüße
Verwaltung
Email: mrberryjohnsonloanhome@yahoo.com


Return-Path: mrbilljohnsonloanfirm38@gmail.com
Received: from mail-wi0-f196.google.com ([209.85.212.196]) by mx-ha.gmx.net (mxgmx111) with ESMTPS (Nemesis) id 0LpOkD-1Vsjqb40e5-00fAd0 for [succunsu@nurfuerspam.de]; Thu, 19 Sep 2013 01:45:08 +0200
Received: by mail-wi0-f196.google.com with SMTP id ez12so2058461wid.11 for [succunsu@nurfuerspam.de]; Wed, 18 Sep 2013 16:45:08 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20120113; h=mime-version: date:message-id:subject:from:to:content-type : content-transfer-encoding;
bh=qJPKOQ67wW7esH2JlCgg6Krh/xmb5vC7+Wdr3TrSITM=;
b=gnfWVdexxYn5WPRr7Qvr0TnFKTA02rU+u6ZS25jiBaFGDMotmBH4TQXPsUcr5fQ9WY
6mI/7jgIk5SLeiATg5zjTIrX/nFdl8QC8GRttJ3MVv3w/vcR++UP9d98rYln1JM3XgXc
KCIc1F7Z+1k56jT/8NfZTw/By2keV8vUYYywhqZHRL4vQTKaErQ6GmT84EANPPl8NVb1
BKqy6WfgknY18jbIYcXVleq2Uv5YN/fSdVTTKAW6tgYycUOf/RVwXmMU8v06JhE8OKw3
oVR6/+tyJ8DuzMhe3ARDjMsafzck54nx1dazy4vnH9/jBWIomEQ2Ey1F+S0ab2MdDYlU
kUtg==
MIME-Version: 1.0
X-Received: by 10.180.185.166 with SMTP id fd6mr9299049wic.5.1379547908624; Wed, 18 Sep 2013 16:45:08 -0700 (PDT)
Received: by 10.180.85.230 with HTTP; Wed, 18 Sep 2013 16:45:08 -0700 (PDT)
Date: Wed, 18 Sep 2013 16:45:08 -0700
Message-ID: [CAPEJ56T8GfOnWynNy0Ux_ame6zXu-Zc7xndP+4wCe9dab0R59A@mail.gmail.com]
Subject:
From: mrbill johnson [mrbilljohnsonloanfirm38@gmail.com]
To: cuadernos@inapl.gov.ar, 933574.82095.bm@yahoo.com, thiruwinragas@rocketmail.com, garciaivanovic@gmail.com, gracia3ivanovic@yahoo.com, succunsu@nurfuerspam.de, jamesmccammond1@live.com, StratzJosef.Stratz@t-online.de, ohasso@aol.com, oceanfinancefirm1965@xnmsn.com
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Bcc: succunsu@nurfuerspam.de
Envelope-To: [succunsu@nurfuerspam.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:NckM2TvLKfI=:eFXzMMhj2jXf/+K/Q9LuSOEHuWKJ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Nochmal Ihre Lieblingszeitschriften

Nachdem ich erst vor drei Tagen zum ersten Mal von dieser Spamfirma "beglückt" wurde, schicken sie heute gleich nochmal eine hinterher. Ob der Inhalt derselbe ist, kann ich nicht sagen, da ich die Links nicht nachverfolge:



Wenn Sie diese Email nicht lesen können, klicken Sie bitte hier[http://newsli.de/inxmail/html_mail.jsp?params=16662948+MeinName%40web.de+0+000yf4y000hx400000000df2tzvh0wen]

  
 [http://newsli.de/inxmail/d?q0007fhq07z02i00d0000ixx00000000mxkp04ky3982][http://newsli.de/inxmail/d?q0007fhq07z02i00d0000ixx00000000mxkp04ky3982]
 [http://newsli.de/inxmail/d?q0007fhq07z02i00d0000ixx00000000mxkp04ky3982][http://newsli.de/inxmail/d?q0007fhq07z02i00d0000ixx00000000mxkp04ky3982]
 [http://newsli.de/inxmail/d?q0007fhq07z02i00d0000ixx00000000mxkp04ky3982][http://newsli.de/inxmail/d?q0007fhq07z02i00d0000ixx00000000mxkp04ky3982]
 [http://newsli.de/inxmail/d?q0007fhq07z02i00d0000ixx00000000mxkp04ky3982][http://newsli.de/inxmail/d?q0007fhq07z02i00d0000ixx00000000mxkp04ky3982]
  EXCLUSIV Marketing GmbH, Kistlerhofstr. 170, 81379 München. Geschäftsführer: Robert Ranke.

Impressum[http://newsli.de/inxmail/d?q0007fhq07z02i00d0000ixx00000000mxkp04ky3982] | Datenschutz[http://newsli.de/inxmail/d?q0007fhq07z02i00d0000ixx00000000mxkp04ky3982] | Lieferbedingungen[http://newsli.de/inxmail/d?q0007fhq07z02i00d0000ixx00000000mxkp04ky3982]
Hinweise:

Sie erhalten diese E-Mail aufgrund Ihrer Registrierung bei unseren Gewinnspielseiten oder einem unserer Werbepartner.
Die Generierung und Verwaltung Ihrer Daten stehen im Einklang mit den geltenden Datenschutzbestimmungen.
Wenn Sie unsere E-Mail Nachrichten künftig nicht mehr erhalten möchten dann folgen Sie dem Austragelink am Ende dieser E-Mail.
Die Angebote sind kommerzielle Anzeigen der jeweiligen Werbekunden, die inhaltlich verantwortlich sind. Regressansprüche gegen
die Performance Interactive Marketing Ltd. sind ausgeschlossen.
Sollten Sie Fragen zu den Angeboten haben, wenden Sie sich bitte an den Anbieter und nicht an die Performance Interactive Marketing Ltd.,
da diese ausschließlich Versender dieser Nachricht ist.

Impressum:
Performance Interactive Marketing Ltd.
Caldervale Road, Wakerfield, West Yorkshire WF1 5PF, Great Britain
Company Number 8520208 Director: Uwe Zach

Ihre Registrierungsdaten: MeinNachname MeinVorname mit der E-Mail Adresse MeinNameInFalscherSchreibweise@web.de
Um sich auszutragen, klicken Sie hier.[http://newsli.de/inxmail/d/d.html?q0007fhy07z02i00b0000ixx00000000mxkpcmvi3982]



Return-Path: bounce+caAD7EDJAAAAHY4AABQLZQAAAAAAAAZOU6GPUA@newsli.de
Received: from smtp19.srv1.srvb2.net ([5.9.243.83]) by mx-ha.web.de (mxweb006) with ESMTP (Nemesis) id 0MJzqn-1VNJ930BFt-001SgL for <MeinNameInFalscherSchreibweise@web.de>; Tue, 17 Sep 2013 16:17:52 +0200
Received: (qmail 12110 invoked by uid 89); 17 Sep 2013 16:17:51 +0200
Received: from proxy.srv1.srvb2.net (HELO ma21311.plusserver.de) (smtp@srv1.srvb2.net@5.9.243.94) by smtp19.srv1.srvb2.net with SMTP; 17 Sep 2013 16:17:51 +0200
Date: Tue, 17 Sep 2013 16:17:50 +0200 (CEST)
From: Ihre Lieblingszeitschriften [info@vorteilsbox.eu]
Reply-To: Vorteilsbox [support@vorteilsbox.eu]
To: MeinNameInFalscherSchreibweise@web.de
Message-ID: <INX.1304543743bb3ede62e005251fb.182f3.fe448a.33827.1412a67e8445775.bounce@newsli.de>
Subject: Herr MeinVorname, erhalten Sie ihre Lieblingszeitschrift zum unschlagbaren Vorzugspreis
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_5733155_787137104.1379427470633"
List-Id: "0" [3982.1304543743bb3ede62e005251fb.localhost]
X-Mailer: Inxmail PE 4.3.2.106
X-CSA-Complaints: whitelist-complaints@eco.de
Envelope-To: [MeinNameInFalscherSchreibweise@web.de]
X-UI-Filterresults: junk:10;V01:K0:g3lkgqcjgh8=:xiKxpJ/ls1+3MURYzWu5+LpACXkT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==

Kreditangebot von "howardinvestment00"

Sie benötigen eine dringende Darlehen zu zahlen Sie Ihre biils oder
die Gründung eines neuen Unternehmens, wenn ja mailen Sie uns mit dem
unten angegeben.

Kontaktieren Sie uns noch heute und füllen Sie das Darlehen
Antragsformular .. E-mail: howardinvestment00@gmail.com

* Vollständiger Name: .........
* Alter: ........
* Geschlecht: .........
* Land: .......
* Land: ........
* Dauer der Ausleihe: ....
* Darlehensbetrag benötigt: ....
* Der Zweck des Darlehens: .....
* Familienstand: ...
* Monatliches Einkommen: ...
* Telefon-Nummer: .....

Wir sind für Ihre dringende Mail warten ..
Mit freundlichen Grüßen
Mr. Harry Howard ..




Return-Path: wilsonlaryfirm@gmail.com
Received: from mail-ee0-f46.google.com ([74.125.83.46]) by mx-ha.gmx.net (mxgmx111) with ESMTPS (Nemesis) id 0LxLUM-1VxuDa2N2o-016xgP for [succunsu@nurfuerspam.de]; Tue, 17 Sep 2013 18:31:20 +0200
Received: by mail-ee0-f46.google.com with SMTP id c13so2861550eek.33 for [succunsu@nurfuerspam.de]; Tue, 17 Sep 2013 09:31:20 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20120113; h=mime-version: reply-to:date:message-id:subject:from:to:content-type:content-transfer-encoding;
bh=57S8kx3DGcMX0IWaNuT01h4PqW9e8Cv559Tk4mIn91M=;
b=va1IQIH+icNHQ1CMKetdwJG4caqMpE4ZfvWdbDlrAwc0Xy9f7mv2VyJ1GPfCpZdW6n
h6hnre+drBQxWJEYGXFSrz9RFIGcc2HjHg9C/9Oy5MmJwkY5FcBa+0M7Ge8keF7Zbv2W
Yce5vnVvO250ogsjv79onakDCYQIcAdOPuTHaLpd1iWbNNQVcwSDUK8DLPq1KgedPXPR
32mIIho4wCLylVFS9zrz7dRlI5gLQ95wARqRm6Kek2mcvwdPT4u5KwrYNgxijomPpq/s
FN+QMAhpgUQXa3D1wmZWSAftyBKHEISdQQlvw+1PO81FnOuyu6TPs+kxq6ziarNNA6EG
uNxQ==
MIME-Version: 1.0
X-Received: by 10.14.8.72 with SMTP id 48mr52751511eeq.25.1379435480220; Tue, 17 Sep 2013 09:31:20 -0700 (PDT)
Received: by 10.14.183.71 with HTTP; Tue, 17 Sep 2013 09:31:20 -0700 (PDT)
Reply-To: howardinvestment00@gmail.com
Date: Tue, 17 Sep 2013 08:31:20 -0800
Message-ID: [CABM+urLi2z54qbbQhh+k_BKGjX9aHP8Ss+Vtd5vf_E3ckpbK4g@mail.gmail.com]
Subject: Darlehen Angebot Jetzt bewerben
From: Harry Howard [wilsonlaryfirm@gmail.com]
To: undisclosed-recipients:;
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Bcc: succunsu@nurfuerspam.de
Envelope-To: [succunsu@nurfuerspam.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:VqeSis+dBw4=:FbAPNUwnckkUXU8tTd9VUhR3ujHk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Bekannte IP - neue Domain

Heute nennt sich die Domain der Freien Verbraucherberatung unter der IP 91.200.13.28 "checkjetzt24.com":


Guten Tag,

Sie müssen monatlich den Beitrag für Ihre Krankenversicherung bezahlen - aber zu viel bezahlen, das müssen Sie nicht.

Experten gehen davon aus, dass über drei Viertel aller Tarife veraltet und überteuert sind. Durch die verbraucherfreundliche Preisentwicklung könnten viele Gesellschaften die meisten Tarife senken - freiwillig aber passiert dies selten.

Wir empfehlen:
Vergleichen Sie auf unserer kostenlosen Infoseite unverbindlich die Tarife aller Anbieter, erfahren Sie zu welchem Preis Sie sich bei welcher Gesellschaft versichern könnten.

Machen Sie den kostenlosen Check unter:

www.checkjetzt24.com

Der Vergleich auf unserer Seite ist kostenlos und unverbindlich, er dauert nur wenige Sekunden.
Wir finden, dass Sie informiert sein sollten!



Return-Path: zic@yahoo.com
Received: from 777.com ([72.45.109.231]) by mx-ha.web.de (mxweb006) with ESMTP (Nemesis) id 0MWUCw-1VRrF13R0c-00XaHX for [MeinName@web.de]; Tue, 17 Sep 2013 01:41:34 +0200
Received: by localhost; Tue, 17 Sep 2013 01:38:29 +0100
From: "Linus Schaefer" [zic@yahoo.com]
Reply-To: "Linus Schaefer" [zic@yahoo.com]
To: konstanze.pruever@web.de
Subject: Neue Nachricht
Date: Mon, 16 Sep 2013 23:38:29 -0100
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain;
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: unknown:5;V01:K0:9/bIX9uN1P4=:o0YJ5pqz0a2nYlyL6nH83Q3KvA
yR7XrgBwui9kki5G77ssEID2tHTs+fOFb1yxRD9b8mEjWDOG30LGHqoE2vYjCOdmkIKhKlOlB
jhFrFPFHX5Iy32zSgbMFqj5mE3DAm/A86DagNjqHeWPQJBnJ+wQ67qljj6lc5r1fIY0aeRgL0
H1SLV2+hZW6yKZpf1KhNaPdUJJXoTCOF56oK/RJBCUsQ9cDbFHd7emwmPz3s4MpuRkodHC4xv
d+s9OF+E5/bhzDPVrSwuZqRR2IwbhRvre6xOg0eCrg2NilJ1hmooEui6DH/UeL5TtVzQOXJRv
nBCEmh3yiczSm8a/BULfmtwYu49jRhTMfQ9pwGFckMw9r/zqY7hrjnk7OLkg2BPs88674sppn
KXo1VROg90Q7NSDev5voPQ1gGMiJowM06I4UKh07sIVBHJAhm4tUt0x5uji0YYsC78VKPReQN
mhXZtuBCORVwAMGcw6ApKvW0O9pGuxyao9VzHGhOsz0JLQw20luiM1T9F9F6vK4A/obJJQCif
8yn9loXLGEGY5s9Veoa3zv6yZwUPEssFPSIW7Mz9X/h5yyv7GGI7ztX30PCyMI9iCLmlb2Xwd
LlXzUpaA+7JflHWkpBtJQ/+dVfQBQvv4cW9pG3IpG+FjkgkCgczbanxhJlIljW+T2fJyjBg4U
GzQeh1Hwn6HtQm8jRVVJZeje7A+QvQyplBMRNg6dxSN0DONZuVjZA30onvMFgDxAGo2fYUnVn
GhKz54exGNHd4uvZbIuZRtDBpHW3VdEm+YwinTNo3EYEuUK4HtJUDs7Lo278lkPB6XAHgry+s
/l7VYPq9U/3qrL1xB8pMquRAfXA1Hgr6w2dtpxnBGzSFLgrJCxfsMto/dD92ws5X6vLa7LblH
TpR9wuLKB2eyVB89HeOlPJu2NOU22ZGeZF3jOqEejBeMC1JtRY4J0VI/SickcRt2YjHvVsSPB
SllS9+WBcfUkaj5jg1g48qi5D1EDi+SNXB3/lMt3Y2TTG6dbPj8QMpxCzd4udUKlCmvgnbJch
qhf3c9CU1d1uBGMyRIvwbF5JT3EhMwAzTTNSceVijVuRrs1Dnc7fk7RYHRi2/p9Qf9ex6CJip
zkrXigVY3bJMBB+j6iCDL0Gt5GDIO19olUrvAgeeGd6mjerphPyTOieCcc5gFbHk8j9jfZN5q
uWHO/memvfGG88tFyD49157S3KkNOL3Harg3o5uilNqu2hTXeBy+CJbZHZylJtZ/n64IWgu5p
CFrILBCppPsJ+G899crqo6f13YLGkbt0xMhiZJxsmsxpQOdWCL3qlSLhNwLaIl4sR+BRVzBPQ
/nX2pUzxfxhwQUwryhmJwe6QdFDvcaRjiuC6H7MmhPvzbilxDd5kZOLAUvaW7b7mdwwu7wxa7
/yIr2dX7JOe/56kDgXCXn1l9X7sQVz/B63DQoAlmR4a0B1GbV55gv1jJxWcRvCxua0rF8xSi+
U/2/DONn0Fipf817hY/Vk+7G2H3eR7Y5Ky7r4OuPKyF9XBeA2youLX0L/nwQT1ELx+9hVd7X3
ikp1e1dlTBLqkrhiiNuM=

Neues von der Sparkasse Bank

Heute führt der Link zur IP 31.170.167.225 in den USA auf eine "forbidden"-Seite:


Sehr geehrter Kunde,

Bitte beachten Sie, dass Ihr Online-Banking-Zugang bald ablдuft. Um diesen Dienst weiterhin nutzen zu kцnnen, klicken Sie bitte auf den untenstehenden Link um Ihren Zugang manuell mit unserem Sicherheits-Update zu aktualisieren:

Sparkasse.de Online Banking Update[http://interactive.fulba.com/]

Nach Vervollstдndigung dieses Schrittes werden Sie von einem Mitarbeiter unseres Kundendienstes zum Status Ihres Kontos kontaktiert.

Beim Online-Banking haben Sie per Mausklick alles im Griff!
Mit dem komfortablen Online-Banking Ihrer Sparkasse haben Sie schnellen und problemlosen Zugang zu Ihrem Girokonto und erledigen Ьberweisungen und Dauerauftrдge bequem per Mausklick. Das Online-Banking bietet aber noch viele weitere Vorteile.

DIE VORTEILE DES ONLINE-BANKINGS AUF EINEN BLICK:

     -      Kontozugang rund um die Uhr
     -      Schneller Zugriff aufs Girokonto
     -      Online-Banking bequem vom PC aus
     -      Flexibel in jedem Winkel der Welt
     -      Ьbersichtliche Kontofьhrung
     -      Hohe Sicherheitsstandards
     -      Online-Banking ist kombinierbar mit Telefon-Banking

Um diese Dienste weiterhin problemlos nutzen zu kцnnen, fьhren Sie bitte das Update so schnell wie mцglich durch.

Respektvoll,
Ihre Online-Banking-Abteilung der Sparkasse


Return-Path: sparkasebnk213@outlook.com
Received: from svr2.ebchip.com ([103.11.151.112]) by mx-ha.gmx.net (mxgmx003) with ESMTPS (Nemesis) id 0M7mQS-1W866K09ya-00vR28 for [succunsu@nurfuerspam.de]; Mon, 16 Sep 2013 21:18:40 +0200
Received: from [41.203.69.1] (port=12195 helo=User) by svr2.ebchip.com with esmtpa (Exim 4.80) (envelope-from [sparkasebnk213@outlook.com]) id 1VLUt4-0004w1-MS; Mon, 16 Sep 2013 17:14:32 +0800
Reply-To: [keine-antwort@sparkassebank.de]
From: "Sparkasse Bank"[sparkasebnk213@outlook.com]
Subject: Dringende Aktualisierung
Date: Mon, 16 Sep 2013 10:13:51 +0100
MIME-Version: 1.0
Content-Type: text/html;
charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - svr2.ebchip.com
X-AntiAbuse: Original Domain - nurfuerspam.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - outlook.com
X-Get-Message-Sender-Via: svr2.ebchip.com: authenticated_id: peter@mega-air.com.sg
Envelope-To: [succunsu@nurfuerspam.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:NqMKl9mPrCI=:WzQLkqBGw5cZb3cDDmzti9NYHHAH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=

Bei web.de im Spamordner

Nachdem in den letzten Wochen die Spams der Freien Verbraucherberatung und einige Kreditangebote desselben ukrainischen Servers bei web.de immer im Ordner "Unbekannt" landeten, fand ich heute einmal wieder eine im Spam-Ordner vor. Sie kommt anscheinend von einer "Konkurrenzfirma". Der Server der beworbenen Webseite http://www.sparagentur.com befindet sich in Deutschland und hat die IP 37.143.56.7.

Unter dieser IP sind auch folgende Domains bekannt:

http://www.schnellstkredit.com/
http://www.schufafreiduo.com
http://www.antrag-abruf.com/
http://www.duo-schufa-frei.com/
http://www.duo-schufafrei.com/
http://www.gutscheingratis.com


Ihre Daten wie Hintergrundbild, css etc. holt sich diese Seite von der Seite http://www.link-klick.net/, welche die IP 37.143.52.2 hat. Diese IP hatte auch die Domain http://www.sparen-2013.com, welche jedoch nicht mehr verfügbar ist.

Interessant an dieser Spam ist wieder, dass ich mit meinem richtigen Namen angesprochen werde. Die haben sich entweder die Mühe gemacht, die vorhandenen Email-Adressen aufzudröseln und daraus auf gut Glück Namen zu stricken, oder sie haben bei web.de die Accounts gehackt:



Guten Tag MeinVorname MeinNachname,

auch Ihr monatlicher Krankenversicherungsbeitrag kann gesenkt werden - oft ohne Wechsel des Anbieters.
Notwendig ist lediglich eine kostenlose, unverbindliche Überprüfung Ihres Tarifs.

Dies bedeutet jeden Monat mehr verfügbares Einkommen für Sie!

Prüfen Sie gleich online, ob eine Reduzierung möglich ist:

http://www.sparagentur.com

Natürlich vollkommen kostenlos und unverbindlich - Sie müssen nur 2 Minuten investieren!


Mit freundlichen Grüßen,

Stephanie Keyserling
Kundenservice




Return-Path: sk@sparagentur.com
Received: from mx141.mz-dw.com ([185.3.250.141]) by mx-ha.web.de (mxweb107) with ESMTP (Nemesis) id 0MRF7z-1VUzkL1vpv-00Ub3X for [MeinName@web.de]; Mon, 16 Sep 2013 00:49:06 +0200
Received: from unknown ([192.168.2.44]) by incoming.mz-dw.com ([192.168.2.25]) for MeinName@web.de; Mon, 16 Sep 2013 00:49:06 +0200
Message-ID: [13792853466937281eeb305354d5b7ff0dded64c75@mx141.mz-dw.com]
Date: Mon, 16 Sep 2013 00:49:06 +0200
From: Stephanie Keyserling [sk@sparagentur.com]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: MeinName@web.de
Subject: Reduzierung Ihres monatlichen Beitrags
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:uVSid8rlNO4=:yXZmfayT28O4Rc8CYnuawPoS5RvH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==

Derselbe ukrainische Server

Heute mal wieder ein Kreditangebot, dessen Link auf den altbekannten ukrainischen Server 91.200.13.xx führt. Am 2.9. hieß die Domain noch "kredit04.com":


Guten Tag,

Falls Sie Geld benötigen können wir Ihnen Kredite von 2000 bis zu 100 000 Euro anbieten.

Wir helfen Ihnen auch in schwierigen Zeiten, bei uns ist ein Kredit auch ohne Schufa möglich.

Mit uns gehen Sie kein Risiko ein, bei uns ist Ihre Kreditanfrage garantiert kostenlos und unverbindlich.

Besuchen Sie unsere Webseite und holen Sie sich Ihr Geld noch heute unter:

http://www.fkredit24.net



MFG
I.WEB LTD






Keine E-Mails mehr?
http://www.fkredit24.net/rm.php?pid=ktuxxkzupj



Return-Path: dsn@yahoo.com
Received: from 766.com ([37.46.231.56]) by mx-ha.web.de (mxweb007) with ESMTP (Nemesis) id 0M6jUi-1W6Mkj1TxU-00wRLv for [MeinName@web.de]; Sun, 15 Sep 2013 19:08:50 +0200
Received: by localhost; Sun, 15 Sep 2013 15:58:47 -0200
From: "Frieda Ziegler" [dsn@yahoo.com]
Reply-To: "Frieda Ziegler" [dsn@yahoo.com]
To: all-in-boys@web.de
Subject: Kredit bis 100 000 Euro
Date: Sun, 15 Sep 2013 23:01:47 +0500
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain;
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: unknown:5;V01:K0:NgeAuapo5z4=:6jePvbNk4Dh3X9/qARsMk1p2gT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Ihre Lieblingszeitschriften

Wieder mal so eine "Firma", die sich scheinbar ihre "Kundendaten" aus irgendwelchen öffentlichen Telefonverzeichnissen zusammensucht und dann auf gut Glück aus diesen Namen mal eben Email-Adressen zusammenbastelt.

Zu allem Überfluss behaupten sie dann, man hätte sich bei ihnen bzw. ihren Werbepartnern angemeldet. Der Punkt ist nur: wenn ICH mich irgendwo anmelde, dann schreibe ich meine Adresse richtig, nämlich mit Kleinbuchstaben und nicht, wie hier, mit Großbuchstaben am Namensbeginn.



Wenn Sie diese Email nicht lesen können, klicken Sie bitte hier[http://newsli.de/inxmail/html_mail.jsp?params=16662948+MeinName%40web.de+0+000yfny000hy400000000dfpujnxwo0d]

  
 [http://newsli.de/inxmail/d?q0007djy07z02i00d0000ixx00000000mv6rhiry3982][http://newsli.de/inxmail/d?q0007djy07z02i00d0000ixx00000000mv6rhiry3982]
 [http://newsli.de/inxmail/d?q0007djy07z02i00d0000ixx00000000mv6rhiry3982][http://newsli.de/inxmail/d?q0007djy07z02i00d0000ixx00000000mv6rhiry3982]
 [http://newsli.de/inxmail/d?q0007djy07z02i00d0000ixx00000000mv6rhiry3982][http://newsli.de/inxmail/d?q0007djy07z02i00d0000ixx00000000mv6rhiry3982]
 [http://newsli.de/inxmail/d?q0007djy07z02i00d0000ixx00000000mv6rhiry3982][http://newsli.de/inxmail/d?q0007djy07z02i00d0000ixx00000000mv6rhiry3982]
  EXCLUSIV Marketing GmbH, Kistlerhofstr. 170, 81379 München. Geschäftsführer: Robert Ranke.

Impressum[http://newsli.de/inxmail/d?q0007djy07z02i00d0000ixx00000000mv6rhiry3982] | Datenschutz[http://newsli.de/inxmail/d?q0007djy07z02i00d0000ixx00000000mv6rhiry3982] | Lieferbedingungen[http://newsli.de/inxmail/d?q0007djy07z02i00d0000ixx00000000mv6rhiry3982]
Hinweise:

Sie erhalten diese E-Mail aufgrund Ihrer Registrierung bei unseren Gewinnspielseiten oder einem unserer Werbepartner.
Die Generierung und Verwaltung Ihrer Daten stehen im Einklang mit den geltenden Datenschutzbestimmungen.
Wenn Sie unsere E-Mail Nachrichten künftig nicht mehr erhalten möchten dann folgen Sie dem Austragelink am Ende dieser E-Mail.
Die Angebote sind kommerzielle Anzeigen der jeweiligen Werbekunden, die inhaltlich verantwortlich sind. Regressansprüche gegen
die Performance Interactive Marketing Ltd. sind ausgeschlossen.
Sollten Sie Fragen zu den Angeboten haben, wenden Sie sich bitte an den Anbieter und nicht an die Performance Interactive Marketing Ltd.,
da diese ausschließlich Versender dieser Nachricht ist.

Impressum:
Performance Interactive Marketing Ltd.
Caldervale Road, Wakerfield, West Yorkshire WF1 5PF, Great Britain
Company Number 8520208 Director: Uwe Zach

Ihre Registrierungsdaten: MeinNachname MeinVorname mit der E-Mail Adresse MeinNameInFalscherSchreibweise@web.de
Um sich auszutragen, klicken Sie hier.[http://newsli.de/inxmail/d/d.html?q0007dxq07z02i00b0000ixx00000000mv6rgm7i3982]



Return-Path: bounce+caAD7EDJAAAAHY4AABQK3QAAAAAAAAZL5CRRLA@newsli.de
Received: from smtp19.srv1.srvb2.net ([5.9.243.83]) by mx-ha.web.de (mxweb007) with ESMTP (Nemesis) id 0MRX7g-1VVna916M4-00Sdhy for [MeinNameInFalscherSchreibweise@web.de]; Sat, 14 Sep 2013 11:19:49 +0200
Received: (qmail 6296 invoked by uid 89); 14 Sep 2013 10:19:49 +0200
Received: from proxy.srv1.srvb2.net (HELO ma21311.plusserver.de) (smtp@srv1.srvb2.net@5.9.243.94) by smtp19.srv1.srvb2.net with SMTP; 14 Sep 2013 10:19:49 +0200
Date: Sat, 14 Sep 2013 10:19:48 +0200 (CEST)
From: Ihre Lieblingszeitschriften [info@vorteilsbox.eu]
Reply-To: Vorteilsbox [support@vorteilsbox.eu]
To: MeinNameInFalscherSchreibweise@web.de
Message-ID: [INX.1304543743bb3ede62e005251fb.182b7.fe448a.c011.1411ac882494dfd.bounce@newsli.de]
Subject: Herr MeinVorname, erhalten Sie ihre Lieblingszeitschrift zum unschlagbaren Vorzugspreis
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_4512662_888966330.1379146788900"
List-Id: "0" [3982.1304543743bb3ede62e005251fb.localhost]
X-Mailer: Inxmail PE 4.3.2.106
X-CSA-Complaints: whitelist-complaints@eco.de
Envelope-To: [MeinNameInFalscherSchreibweise@web.de]
X-UI-Filterresults: junk:10;V01:K0:vCZDzPZUZWc=:6E4Cs901DpWI/ygRnoWjBUBJvxoL
y8MZx81GOAa/5iWPgR8nJ5Odurg5uhFFa1TPNSr4eJ+DAQvGHejnZ1g8T1OFLjUmqYGNMZ+0q
7hxZlRIlX3XlGsk6TTGuAPWBGkG2y/xZQpAjHnTWEn/M+euYKO+tuLra3+ZmXnKJ/9wrxG3tt
u4qTcQzSaJrDgwAlOaqnG9KWncvYf08ltirIgfzRp5TGsdexCTXA3AIMewrmG1FEGs+/kzDcb
LmF8gqjKaHNQfCt0RNDYFBTncPFwknu9PmdvX/S5cF2IIwfgujcQqW2KAXavUpdXR5NEK3QKR
e9Y2if2lN5d7eLSDjiVdE6wSdb9wKK6/D0X1JkXJakvHWl6oCn8ZGJiEFRdq/GU6vMsTLEtDd
D51VcKlxbJ6RQvaAJPrRXvnwvQRdPq9e5Z38J+OKLViozYHW4d3saFcb2w9+2pyt1y+w/HxmR
sGkYAV9UwsYPvBuKvEvBqpTqxUfu1apzhb1sgM/fIRlSBeLELXkqwCKRv8Y0aPKbAXbPwYoWX
aOBh/uzI+Y61+KX7Wg5418SYc72CbBhW0GYVzrt79pnFGmOIRbvDlhGOUN0vI/mcXOtBry+jU
ldurItt2jEoJWl9G+At7WUQABGVZ9+7HsCNiZ5y3/0I71XaSHxVfdU+Cin4CQ/L6dQyuFlPeD
i66qjMbSr604YDZpSxn+H7AiSAgoiCslDJs3nK4F3Aus5vh67JLi2ztsDG+2zep8QWaeth3Du
sgCJPqh0AMHulDJUP+ODoF4k88gZp15nHdsPhOAJ9sCfw6YS5kwzmq8cuNLyVuWtwYRmM3rCo
lRKHT/em/EPOs6xPl3jBnxN0xCsiqfYDSH/HHHAfFw3PWK9zZOu3A0W3eBOWl3G3fYLZzz2/v
Kknaxj2tExhY6Kv7jinwLnk2CNsU+I+smCzII7NhjSEYQrGjKXV2yHMqKEpUo6gCei/3uDMAp
O1LW54wsNgN8bG4rA8gBYc5IHxV3U+l6DKFkfnn9W1Xzv6V9qmzht5ugQO5w3oahHWY8N21+Z
yf9ADaBZxUob5U5TL9pVr8jWln2k6K2rrdJZhgdKl/uzdIFJVZO2TLK7VS51755ZGX4vpLuXd
NiVHZr6InHV0+jvVbKl72ePmvGtdt8kvmeOhWdqrMQVt0OZjMKUo/YU9VV2XPlBFetlHlrWRb
H/vC2n8jN/AGeF3eZSG1a1RQ/ATomguD3LAJDOfYeYNdjsfE0ZCGot6kNeKgoNOomcIpxAZp9
7/PygK8zsGguUTOqKB0OKljR+OwM4sqIMDajKcAZ3K5fpStvYjwmzzSGp7wDUqYCFoLFuDQm8
ShpF5uuvmQbc9kAyQofM1l+gryS66tdA81ZUTsF5A+jOGX4eSMjbtwSHtw7tOvoO6Q9GRjxQZ
D0kCywzzGFjoQj3IUsSyr03drBDRU7Tr02L1adxDN0VLr/ARbGW1Wzk3urXD+mcpXQqdNx4xQ
rK+x55n9xWLRBtIcMXzDzgpqxuLCYgxXKZGI0rMhsiJapEEsWUPjv1BoOuCPw7Ps/9Qqtw==