Dienstag, 6. Mai 2014

Frühling für Arztspam?

Echte Spammer haben mich heute bis jetzt in Ruhe gelassen - dafür haben wieder zwei seriöse Unternehmen zugeschlagen (damit ähnelt, nachdem ich nun einige Wochen Ruhe hatte, alles der Situation vor genau einem Jahr, als ich diesen GMX-Account eröffnete und sofort mit Arztmails bombardiert wurde):

"Gesund sitzen und maximale Mobilität am Patienten" von M******s GmbH (versendet über "newsletter2go.de" und abgesegnet durch "whitelist-complaints@eco.de", die offenbar nicht prüfen, ob überhaupt Einwilligungen vorliegen). Von dieser Firma hatte ich vorher noch nie etwas gehört.

und

"Untersuchungshandschuhe ab 3,10 €" von A***O M*****l GmbH. Von diesem Unternehen hatte ich im vergangenen Jahr zwischen Mai und September schon drei nicht bestellte Newsletter erhalten, die Blog-Veröffentlichungen jedoch wieder entfernt, da ich annahm, man hätte mich aus dem Verteiler entfernt.


Da seriöse Unternehmen ja keinen Spam versenden (sondern Newsletter, die, wenn sie wie in meinem Fall nicht bestellt sind, laut BGH einen unzumutbar belästigenden Charakter haben und somit grundsätzlich rechtswidrig sind), habe ich die Adressen dieser Firmen wieder in meinen GMX-Sofort-Löschfilter gepackt.

In diesem haben sich damit folgende Adressen angesammelt von Unternehmen, die mich trotz "unsubscribe"-Versprechens weiterhin "belieferten" und mich unter Androhungen von rechtlichen Schritten nötigten, meine Veröffentlichungen ihrer "Newsletter" zu entfernen, oder aber sie haben mir ihre Mails zugeschickt, ohne eine Einwilligung zu haben, obwohl ich den Account schon mindestens ein dreiviertel Jahr hatte (vorher hatte man mir ja immer erklärt, ich wäre als vermeintlicher Zahnarzt noch in ihrem Datenbestand und hätte die Newsletter einmal abonniert und nicht abbestellt - wenn man jedoch im gesamten vergangenen Jahr nichts von einem Unternehmen bekommen hat, ist es meiner Meinung nach schon etwas kühn, zu behaupten, meine Adresse sei die eines Abonnement-Kunden):





Generell sind in der Zeit seit dem letzten Report in meinem GMX-Postfach echte Spams [noch] vorherrschend (obwohl ich nach wie vor ausser den Konversationen, die wegen Beschwerden seitens der Unternehmen die Blogs betreffen, in dem ganzen Jahr NICHTS mit dieser Adresse angefangen habe):


Montag, 5. Mai 2014

Ein neues Angebot von Ruby Palace

Der Link führt zur IP 188.65.211.33 in der Russischen Föderation:



Hallo!

Wir wollen, dass Sie die besten Online Casinos schnell und einfach finden, um die tollen Willkommensangebote in Anspruch zu nehmen.

Aus diesem Grund haben wir eine Website erstellt, wo die besten Casinos aufgelistet sind.

Alles was Sie tun müssen, ist unsere Website zu besuchen http://www.qtopbestekasino.com/ , ein Casino auswählen, das Ihnen gefällt und die Freispiele und Boni genießen.

Wir wünschen Ihnen viel Spaß!

Viele Grüße,
Minna Bobreck

*****************************************




Bitte klicken Sie hier, wenn Sie keine Newsletter mehr von uns erhalten wollen:
http://unsubscribe.qtopbestekasino.com/



Return-Path: no-reply@qwerty.ru
Received: from host-79-165-19-211.qwerty.ru ([79.165.19.211]) by mx-ha.gmx.net (mxgmx107) with ESMTP (Nemesis) id 0LiJLT-1XBH6d2FhT-00nU6U for [MeinName@gmx.de]; Mon, 05 May 2014 09:24:52 +0200
Message-ID: [63701161616774.6148523146655551@qwerty.ru]
Date: Mon, 05 May 2014 09:24:51 +0200
From: Minna Bobreck [no-reply@qwerty.ru]
To: [MeinName@gmx.de]
Subject: Wohin gehen, wenn Sie die Besten wollen!
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:wphylE+dqio=:A8R5O/bmRaUiT2nDmQWiQ1OxOPkX i1VoSqAlx7o3wX8roVhEXkyK/FMO09GrM5baAmrCuCbNtUJOjWm5NTP0VDZCIdJyvSQ1W1jpK marEfLliLeIzWUNnXFNUQgEep502PPIGslGP7tp44/F2aLoEEZveCd4NhGbJBrNjYXYOjkfFs XrjlvaGY3XU9Kx0Gqcs24FRpF382IIA4fGZHvqCysPasRXQCiyBxPvyt6Gu62yp17SyFPwNLh q41CCetnFJBOGh7OyyZfSuzXVWeCBbw5KJTh9VPC5jT90LZNppiAhYe6M7VlFzo3aVa4fa8aT acmpAvmzeDXveRtNlijOFhP56/UYzkjDo4CoOumW/GcZhxXVhduuiih8fTrra80FGv5l7zt6N rfcOMxohFwIdmcbCMKSD36RTkVtZW67SOdIKsS2pXdZrQ13jPqIr0EQnwJVh3nWoy1mmttDsU Hat7fbRy4be02XQIEZDIY0v28oda3sGcuiNODO4DphXNkVnaI6wvNujt5NBn8xe3mFKPl9qUc tsp9xxsa26dJ20uNSajUaWmJp4uVXhuYraTGqh9UVaUg+1qeTD3ASrVKFdOAK57QoerxFdOgl 10rIS1glQRBnbVou1TNWym22yJ1EG8UX1nsEIo6CWZVpFPGSCf/G5OzVYs9oEIBLm/+ueTdzs piU5R6OHPI0K6GsD7AMM9YnN2wPwbr+0A6cQ3SQzp4Xibcp5BSSGoJEGu4V0YWC6cqmkoyJfv lw8c1xkthmix2eYBy8D+xLihq8cSrvIWII4WUFEN+/zJUi9Tpuokluium76zsN0eyM+pvCZi0 vAeLdOil2e/xFiquEIVeG4OovI5C0U+UVwYWuzCK0yzmcumVPg8ih1lH5C4IgbeujEw+84vSF WYSnzVa7xDbvo8hMNNGIwR2reVDbWPm9SXCHY+JxQNUtWYP8mSKE0tg+JQVKlUiLulzraT4y6 rDnEQ/pmBYHo+AXkEXd9xiVIp3TEWGiDPn8eP6n87IuoUQhFptbTT+Wnz5Nb5I/MPi8oFeZep g18NTR/fxkeVGZ8GC9CqnzuAvQKQNCC1qliIXiMEzt4FkQM41nVbc5fO8mUdHqgUr9mwNAWt+ cwvNZXRDjfzDTGyH9Bpp9asrNhAQgZirYEynefNA6UD21nWncKbfVUPSqy083AgxVR3htX0Kd gRin3ZaZ96JBxopNxn5Q4cnMn8VEQXDafJvu0hQntIMPuvis7n1lvc32WnPi094WEBOXxdIoR 2eVUb2ltTWzJCNltbCDhaiPRouiIXkW9IGOUv1hNB3bbS7nY6+v/DFxHhbeDMoEMsmZckXPD1 MvOrTuKUUu4TxlajUr5V4YfJAbbVqXQrFsoKWxDykP4Rrh7VIoLsywr14NS0JoyPaAi490TaZ uJQn4G8XymfVsoUBnurbJaCrUOMqu8l9INeD4YGcY/GggNBQUpcswfM/KYNIH3Oc2OYkhV6Zg TU3YowxORGaVSwiEWS+/LKf1KYuL1JNF7HAnkJdZrTshDnD09ugjfDqD2efLDgohigla49jaS 5ScXF3q79jk6He4V1MfV+n1kyDvom4xB+Pw5NFtg6O8s167BSc5DFHa2BUcOkcfvgqnf8HfF7 ap4A26a/Q=

Samstag, 3. Mai 2014

Neuer Domainname bei GrandParker Casino

Die IP ist dieselbe, wie die von "armrktz.com", jedoch nennt sich die Domain von Anthony heute "clickklikzmed.com":




Hello
Im Anthony from GrandParker Casino.
Have You ever tired our Casino?
I want give You this:

Grand SlotsDeposit Special:
400% on ANY Amount! That’s a $4,000 Value on your FirstDeposit!
Enter code: SUPER400

here >> http://clickklikzmed.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1234567&l=0.


20 FreeSpins - For the HillBillies Slot!
Use Code: 20HBS

here >>
http://clickklikzmed.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1234567&l=1.


Grab a cold one and a hotdog because we’re taking you out to the
ballpark!
Start playing Today with NoDeposit at All!



Get Started in 4 Easy Steps:

• Download the Software.
• Install and create an account.
• Click "Cashier".
• Redeem Code and start playing!


Download >>>
http://clickklikzmed.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1234567&l=0.
Play with 20 free spins >>>
http://clickklikzmed.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1234567&l=1.



Thanks for reading.
Anthony P.



Leave "http://clickklikzmed.com/5/unsub.do?e=MeinName@web.de&m=1234567" from
future messages

[5;lRmLiV2dA5hmb1mclhWbph2ZY9maP;1234567;02bj5CZl1merlGbrt2Ypx2YuYTMhRXbD]




Return-Path: web.de.1234567.MeinName@mta16.clickklikzmed.com
Received: from mta16.clickklikzmed.com ([198.102.10.14]) by mx-ha.web.de (mxweb008) with ESMTP (Nemesis) id 0M3Amt-1Wxh2a42Br-00sxiG for [MeinName@web.de]; Sat, 03 May 2014 15:18:12 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=clickklikzmed.com; s=s512; l=1178; x=1399727891; h=From:To: Subject:Date:Message-ID:Content-Type; b=qtFjCM3Q9yOQMZsqZnBi6PTS kvsGCeQ7iq0pkmbiDaYKmzGGN8oSyDNF5Y/r8ljjfq8k6PLhCndMmmiO7v+VEw==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=clickklikzmed.com; s=s512; l=1178; x=1399727891; h=From:To: Subject:Date:Message-ID:Content-Type; bh=DEkxdnfdp/QfAFITQLckaWQ zvEE=; b=X9ZlX/4zIEAMCVcETDDAED2RGzIQkztiPcgV51X3VCqXRAWLMvpGgFw 8OnzdPERzX7XOM3L7L3wi7Lso2hfqtQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=clickklikzmed.com; b=Bnon9tao+c86ohy8zvnmSrMCCd3jqQeH+qyGVfzQGd0KAaI2klE/uP07Vi3CLQJVJS/wdjfEDMfmyuYfG/P7JA==;
Received: from mta16.clickklikzmed.com [198.102.10.14] by mta16.clickklikzmed.com [198.102.10.14]; Sat, 3 May 2014 09:04:55 -0500
MIME-Version: 1.0
From: Anthony GrandParker [mikesinvitation@clickklikzmed.com]
To: MeinName@web.de
Subject: MeinName It's me Anthony . I want give you free spins or big bonus
Date: Sat, 3 May 2014 09:04:55 -0500
Message-ID: [5-1234567-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta16.clickklikzmed.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/plain; charset="UTF-8"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:rdIkz/xegZk=:5R06W32Q48omrCLBF0R71LvWC9xS g5wqkQcKPIXDdMPzXbez2rdTUoeu5t8kJPs0KjsUmoh6b7ePd1v/0CcpsPOQM0ySTef1m+cxN 5+0Eitch4B75SknzkHww95N4oXwXZUKqCUeJiCoX2bf+1KObl85GDxQKblvQ9B1/f6lVt/KRO c39C9DhAoNKeGa1ARjNc/PVLYt3kmvd+qDIlemyvk1kM08rR0EsuQVbQiKCKeT/FA7Fd9gcbs oed83g3N323bCN4N+9luwi1HnlvcRRejVkopIj9OZRhnknHAabPIsHUeoznrhI5AcebWpsuTs NzOGS+PVTvPccK23gSTFM2+w9HKugGxbwOGJ3rLEmNjT3ofNc/sLStFBx9gK6MB8mOmdUfIFS j9E2HlCQIlKa04LFAtKvSXKrtP2WWQjfGFD94YdfkY2FpJnjJAy5Oj0ewemASuUyEMxUnMVyd DNeiPq9vQkMnAQAgaFnCAO61+8QI9/BW6V2pFLX6S7JyoD6IZDE6Ac7zlK7IaekKn0zwRjSf9 h8uwApamP/Y/W2fYFM8IRjb0ooc3pp3Nvu+a/0GBrUkqDxF7eEGCXasWZ2Ti2/id42RhdBl+d xiokOTUFuVh9PlXp6uNLz3hPoDEOTquAhAsh+p04kPLdtFinQjQy/jzOEaHfqRiX0W690floe w1rQy7WtqwcXl+vXpgnhnjjss6pzKwKEaVZBw9gkSP+UTazDNjHvgLpNSV86GLmFgeol/G0bP EPknwgV8UMwIgBCnsX3tfdEKz0D8kQwp52gEKoCv5XcxDs/eV6dPP3fUSUlPecekRO0I2HYDF gE12IOiHGZjm5OaYfF7qI/QgjdiMNMCuEvXsMsudcNjGAgmhS0PGp6c2Bb8ghvQAil9v/WQOF o6J1gAO5Ep3PrmHt/eRAiv+LiEvK974Rs96hN8n+UIVlOOeD765MQiPL5U0hkFfF1RJeEiHYU uDC12OWEh/KWKB5T/TggX+1vEWWw6NLfNv0ZbAX1U6UnOJ3TGZhByscjdwb4vXxO8a3zyzNsX yZkBdmiyYLTedOrutiLSikmyEbML3kfsnKDUmnnFLwxX3W0n2MQ44rURcHQJeoYIMp+HND+ZE X9+JhzyNzJeE5t9kLqf6wGxm+QYzFZZWHZSMRVAivhAtpwmHM1j/WAAuZZWsYuQuEP3DOVnM5 3zx/NHh3jv4oDFwKQbGHDXk/fpaX3F/mY6z0+MASImKBPUofW5mECAmi+s0MldHsYuCB+nGvi yHRQHFsJQvD9kH3NGucXjK4V4DsTHSDmOqRqbppO27NlO5lkRQIrsjZHBSDTDd4AKEQavP5x8 Hnw6zUBx2MnhhvBafjqYGx4B/q9CAcB+n37vZljYjiwPWahvxu5ao2Le/uzUNhEZReNZeKzF7 dX6C7p9Ub4NmLA/rvXT88Kj1cAgfn8DURguDDeJ8GlmxaRelNk9P7EXu5

Montag, 28. April 2014

Arbeit statt Amazon

Dieselben Adressenbastler, die mir in den letzten Tagen zwei Sicherheitswarnungen ([1] / [2]) für meinen nicht vorhandenen Amazon-Account geschickt hatten, beglücken mich heute mit einem Stellenangebot.

Die Domain "logistik-sparr.com" wird unter der IP 162.220.166.114 in den USA gehostet. Die Firma ist nach Angaben auf ihrer Homepage in Basel, Schweiz angesiedelt. Allerdings wird das Unternehmen nicht gefunden, wenn man nur die Adresse googelt bzw. auf "http://tel.local.ch" eingibt ...




Unsere Firma ist auf der Suche nach einem Versandagenten.
20€/Stunde
Wir eröffnen regelmäßig neue Warenhäuser und Büros in verschiedenen Städten. Aus diesem Grund haben wir regelmäßig neue Stellen zu vergeben.
Anforderungen:

    motivierte und engagiert Mitarbeiter
    Verantwortungsbewusstsein
    Ehrlichkeit
    mindestens 3 Stunden am Tag erreichbar
    eine kommunikative Fähigkeit


Aufgaben:

    Annahme und Bearbeitung von Bestellungen
    Kunden kontaktieren
    Protkolle erstellen
    Pakete verschicken


Vergütung:

    Auswahl zwischen Teilzeit und Vollzeit arbeiten
    Alltags Zahlung an PayPal-Konto
    bezahlte Probezeit
    Karrieremöglichkeiten


Bewirb dich jetzt! Sende deine Bewerbungsunterlagen per E-Mail an uns: info@logistik-sparr.com
Ihr Logistik-Sparr-Team




Return-Path: root@ns315915.ip-37-187-29.eu
Received: from ns315915.ip-37-187-29.eu ([37.187.29.202]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0MgXf9-1WHPk53P4J-00NvhS for [MeinNameInFalscherSchreibweise@gmx.de]; Mon, 28 Apr 2014 13:38:26 +0200
Received: by ns315915.ip-37-187-29.eu (Postfix, from userid 0) id C4F4EF94E0; Mon, 28 Apr 2014 13:38:32 +0200 (CEST)
To: MeinNameInFalscherSchreibweise@gmx.de
Subject: Vakante Arbeitsstellen
X-PHP-Originating-Script: 0:mailscript.php
From: Tomas Lieper [info@logistik-sparr.com]
X-Mailer: d828b46a82df608bdd464505300f80cb.php
MIME-Version: 1.0
Content-Type: text/html; charset="UTF-8"
Message-Id: [20140428113832.C4F4EF94E0@ns315915.ip-37-187-29.eu]
Date: Mon, 28 Apr 2014 13:38:32 +0200 (CEST)
Content-Transfer-Encoding: quoted-printable
Envelope-To: [MeinNameInFalscherSchreibweise@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:BWZ7FTZQPas=:UOggICPewNhsjQqV+YHTFCBsY6Bk XjWKnqIXfmrSRtNiMh0OWA6B8tseooFrkfkVXdyiQ/Z1/8THAao2UeeJmLabxIZAgNeLDaOTW iuMEJvWb7UDZ5ModghhVrjOZVpXWQG2+zwnIw+KhoBhdeATBVmEtTG8d9nshB8FCEiBbtypud Wvqhk0qK+vXgs9rUUnaMWDXPsGL9MXVkJj+zRMC31Lizuaqo+VI9cQ44nhUxHtl35wt3qmJcQ HfFUDSpmgJV88bVHbRoeYRGmBqgOAyTvYJJUUJuWZjsMj1mdOTsR+qe5V02naLV/B6Cw6bOzw gA9pk1HxuiWjSqzDsXLjYj5FEb7UO27BPWXbitSuzQFxD+DSupmrqzNrhlS8EgkaYJa3+gZbF suuYJBQ4eWTnON30WPtEQpYI8s8HScJgAGK4GYsVFwTlQpzCCFI3n/UhrZJ6K/CSpKOFrrOvX qMb3Twm7pTAv+P9LxpCrZ+AoxfCFYP10NAyY+KcRUKM5L3BCNmispnnFBWPN1AON98Vy4dPHy 5/b5AztkjOzr4HYIkJLMCDyMq3iacyYUVsj/zLFWxd0oSGPp8St775ygHLXLtCQuImMQYaTui /zEgwsIFqpaxnS3RUeKB9LnejR2u8lDFMDTsN2UZs0IjGDj4fkTFt+DNypWTF8DeLTzs2NCUH 6jfeDmLhMwFgjysfcAMMUjMQMVPMUAMnT57ZnZrROWY0uy833jLZ0RX1pwPDgAmxxN3IvMGM4 seQYoIUa0/psRne/zxMiXO6jlb1iNF+KgnZ5xBNgTiIBvtK5TT12gteqbGIO4bWZymzzSanyl OthFz7slpOKr0T5IQxuTOSh6NwLRUnLyEhidy2kgfRSztmxwHqZpQds1sfxQXkDVCVmXcH619 ohyuO7rixlTCpjO1Aec2quufpjC/MJqoeCZjvWVnxkgpDLNVPztslDP4KvpLl8SuymXikQblA DXmroPzqDFXyi4DqnMZcGB7aoKp+cyl54o+hG7H+8zdOLJlUW3pHsTbiFgWXpfY72f7GXEgOR HijDmHD6K16omQggXJ3UTE7RQgLmPNAfy9HdhcWnLIjaBg6pA3h/6dzeapP1nhDX+i2owHT6e 9C6/nODUVWbN2wGWczd262vCKr6pGudeh+dBf0EO77HBa8aFyoHmVYTfx5kvsdLqgnvWeqdQF seAC1l/UAiK/CR1/Jb9g85VN9qerzqrw06lGUEBosbgfWHuMplq7VeC6PGMika5pIS5TM9ttO 175902oZtWFKBBskS9QuSzVvtJ/8WAtJIRCo1/kd3ENxXqfkPgvfvryd5x/Bk6IKD8jXzfR3q e1Y2wb2hIWPIuiMadVWuR1G/1HsjqOwX4ZyVkL2fnr/a5tEzguoIVcqy/HlbWtHoQL2NeRN14 nU1siIP793ac/q9bbi88M6XSuZzBJcSoA404ntQh/zLMfj64SPnkuTRW54Wpq54cwcB7I5BiZ 2CtPh69L2LrlJTk7Wfb3JQvjy47P5Qh3uhkSux7xnyE3Hir6KdcueC8X1b3+TMyIHzycgMmBI UBOLXnrGfVpUhUbtyZVxYUPjxwJWrqtXS77O/8YqSJyaYmF3G5Mi0Rse5r0WxQrxtbNIX/oca c+/A3wZ9UIuGLWxfx5d3sivo6tUzOm

Sonntag, 27. April 2014

MasterCard von den Taliban?

Das Teil kommt von Adressenbastlern (Accountname ist in falscher Schreibweise) und trägt den Titel "bestätigen Sie die Angaben innerhalb von 48 Stunden.". Als einzigen Inhalt hat die Spam nur folgenden als Bild getarnten Link, welcher zur IP 216.246.28.140 in den USA führt (Nicht, wie man annehmen könnte, zu den Taliban in Pakistan;)).

Wenn ich die Analyse von urlquery richtig verstehe, holt sich dieses PHP-Script dann die Daten von der richtigen MasterCard-Seite "www.mastercard.com" ...


Diese Seite habe ich doch schon einmal gesehen!

Damals nannte sich der Absender "SecureCode" mit dem Betreff "Ihr Aktenzeichen: RA6 3760/7-11-1 R 5 938/2013" - Der Link führte nach Brasilien.



10kilo.png (454x565)[http://www.talib.pk//social-media5.php]



Return-Path: telemora@noah.telemora.com
Received: from noah.telemora.com ([202.43.190.11]) by mx-ha.web.de (mxweb103) with ESMTPS (Nemesis) id 0MRntN-1WTeEN1gFd-00SsFE for [MeinNameInFalscherSchreibweise@web.de]; Sun, 27 Apr 2014 06:03:07 +0200
Received: from telemora by noah.telemora.com with local (Exim 4.82) (envelope-from [telemora@noah.telemora.com]) id 1WeNs3-000584-3L for MeinNameInFalscherSchreibweise@web.de; Sun, 27 Apr 2014 19:07:47 +0700
To: MeinNameInFalscherSchreibweise@web.de
Subject: best�tigen Sie die Angaben innerhalb von 48 Stunden.
X-PHP-Script: telemora.com/client/downloads/orion.php for 91.48.214.30
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
From: MasterCard [support@service.visa.de]
Message-Id: [E1WeNs3-000584-3L@noah.telemora.com]
Date: Sun, 27 Apr 2014 19:07:47 +0700
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - noah.telemora.com
X-AntiAbuse: Original Domain - web.de
X-AntiAbuse: Originator/Caller UID/GID - [513 514] / [47 12]
X-AntiAbuse: Sender Address Domain - noah.telemora.com
X-Get-Message-Sender-Via: noah.telemora.com: authenticated_id: telemora/only user confirmed/virtual account not confirmed
Envelope-To: [MeinNameInFalscherSchreibweise@web.de]
X-UI-Filterresults: unknown:5;V01:K0:RRjFC6rBx1s=:p5W4d2OlD5xhszf/MDbxgYe4aU 0X+QGKK8qIPZgM44dwAzgclfMVID9vBlWh5hZyXjBm7e5zx6/0MeszIE7u29ahIMWUIkFhSBG wt4q7wddHRd+Y9S48kV8KqX9PeT5Kiv/Lj+tOOf977aoZH+YdF0wBlYXDZx7F/mrrmlWlVUkF KvwmWjF29JpZeLSSwLOs9BnFrMKkqEw2n0JjSnItA8BOPudGoezY4l9UlcpdA9BzAKstKIsFI Rp5JlJCaDd+Xw4iyZ+NEaFXS6RjGWslXqfL27U1PGvYpTWE1qGyDh5PUH9Jgz/jlzoEazOIvK gdFKwTeyEjS8OFePMZ+qpx/g/Etv3qbtF4ICUgaI7jRlIKmTW8KofHxaePVLJOxzWTUZns6WH dSqucjM6zmc2T6uoWQdAqKO+Zcc3Zd7ecUpJHlY3B7IQ9cI+P/P0DwWVXwk4BBFH5mtu/rnd5 dWVoaASLIrSyWRdDYGigdBhb6xngs59vMCse93L3YwJ1g6ACriw86aid8QC3D+/a1x9kK/qzi am6sF4zUsZaBdPlVmpJ6pccNOsWVMTDXDjMtjdqe/ZpuXEQuivczBYc1LE0EDDrHPl5lj39TK sZ1qy4UYuh6GLTYKEqPh4jnd5yQQ0az1tuCxgdyGlOfPN6pjh1p2a9JVc02qDe9d4b8VG+jwg Kp2VNrRz1R3XaTkh9eRVrhVQaCj73B1faawLZ4dEw3X5wPdS8WKa+5hduCahDW5oxsQ+ZKLO8 7xK5hvqc+sFt1rv5DWpmNGqGlXOGrARNesRLTgdS3fOCQF2D7NcbJ3InMFEDFobCf52sNUw3p Y7g4ZmcojE7SUfjvNV3ksqgQb3Yjv0qd9cT3l/vNWIUFsjAoWjUBqrBUrpYlKl7gOLqKCSLT5 BjS2RFrpH3Ohd6hdIVbUkomJhpDnosDcs55g+LsuKubWfRrN0XZzS32YxOJ0Cg6yNJnXiEnuM 9WtTd1OHApcG6nwKY/sWB83n6W0Xi96Fo+GEenukBCTNhg9cfHwRdd0VegD/3f4DKcaTlkSoV eDHgZV3pfVbznIxp7xgWasycaAXqqVJOLb5N1AK2F88vzggLKmFfQi8jz3zMJLw6APdUzR7bk H0e27EJx87mbThXsStm5oL8s4JvgMXTD6cJGutCGpwQGJ4En23pVlFA+sYd9TRKQxGkV9OZNO P2Djy9TkmVjMVokxAGrEqYuzeaeTAOZt2ZLieIiquEXBPlcVUMEjG2nnX4404Tm9z1+82AKy0 Tgalxmw3emz8WVqcjqXcuDqt7RJaikGz8nCgWwvrJtOryBt7MBh86BNBkBjAbKW1+ifnk12MP WiiI5fb8ABDtE0hnpCsyhXKENcK3SoJrewBSx3/TjUH487beZ7UqF75pbIQE3sDWso+/

Samstag, 26. April 2014

Die zweite Casinowerbung

In der ersten, die heute von dieser neuen Zockerfirma kam, nannten sie sich noch "BGO Entertainment Limited" - in dieser zweiten verzichten sie bereits auf einen Firmennamen (ich werde diese und evtl. noch kommende weiterhin mit diesem Namen labeln):



Hello
Im Anthony from GrandParker Casino.
Have You ever tired our Casino?
I want give You this:

Grand SlotsDeposit Special:
400% on ANY Amount! That’s a $4,000 Value on your FirstDeposit!
Enter code: SUPER400

here >> http://armrktz.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2Yh9maP&m=1234567&l=0.


20 FreeSpins - For the HillBillies Slot!
Use Code: 20HBS

here >>
http://armrktz.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1234567&l=1.


Grab a cold one and a hotdog because we’re taking you out to the
ballpark!
Start playing Today with NoDeposit at All!



Get Started in 4 Easy Steps:

• Download the Software.
• Install and create an account.
• Click "Cashier".
• Redeem Code and start playing!


Download >>>
http://armrktz.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1234567&l=0.
Play with 20 free spins >>>
http://armrktz.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1234567&l=1.



Thanks for reading.
Anthony P.



Leave "http://armrktz.com/5/unsub.do?e=MeinName@web.de&m=1234567" from
future messages

[5;lRmLiV2dA5hmb1mclhWbph2ZY9maP;1234567;02bj5ie0ctmtJYXucjMhRXbR]




Return-Path: web.de.1234567.MeinName@mta27.armrktz.com
Received: from mta27.armrktz.com ([198.102.11.219]) by mx-ha.web.de (mxweb008) with ESMTP (Nemesis) id 0LmbJ5-1XCLFD2g3n-00aCJJ for [MeinName@web.de]; Sat, 26 Apr 2014 19:55:29 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=armrktz.com; s=s512; l=1140; x=1399139727; h=From:To:Subject:Date:Message-ID: Content-Type; b=NgaItfW+UGSZF1MEsYGdIzirO50g517pQYQgXoq62SNER6IB 4ExbsGDIuXSbs+FBtJcTnztnq0FmogJfEnjLZw==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=armrktz.com; s=s512; l=1140; x=1399139727; h=From:To:Subject: Date:Message-ID:Content-Type; bh=Nym3lqsMYkjThdifmol8Eke8Be0=; b=Vvd6PSKdkGh01ouuvao6DM5oC9fo0lL+moZQqS5Ks01O2y/KjWcoj/Ax86R81l MPzL5heDn4guSj0W5mg8nUZQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=armrktz.com; b=YGoyz/VcfiLnGI4bNdmKYK4NdnHi0/vuk/Ep1Cu0m7Xfr7u7KHqUtCLMe9yypDHHPoivPsqqFRM5NKADMUl0yA==;
Received: from mta27.armrktz.com [198.102.11.219] by mta27.armrktz.com [198.102.11.219]; Sat, 26 Apr 2014 12:53:30 -0500
MIME-Version: 1.0
From: Anthony GrandParker [mikesinvitation@armrktz.com]
To: MeinName@web.de
Subject: MeinName It's me Anthony . I want give you free spins or big bonus
Date: Sat, 26 Apr 2014 12:53:30 -0500
Message-ID: [5-1234567-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta27.armrktz.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/plain; charset="UTF-8"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:G3Zn1rZubCs=:KcUYf+MWirfo1SOl11gekR0xYP4b qROguj5EWyJ6eOjaMen2u2fh91S8/jGi95hMB58CqiiSF/GXe2BpdMWoljSE7ibEF8gs1NFLJ IriLGAr3vr5eFOeRC2icqDzSE+nDyLQzqehZGfKGbUx+6Wx36vQyPRe1KickRNZQTnTJPNsEg lvsC3M97ch/mG4Q6oGJcwnZgHSk8AjQFxP8btP7S+xuYF9Lt3hNeP2dDurS9S+7g0QMJZxiTh ggTxPyDPjxlt8RoDdNKUCImHJI+oY4MRnZSSaZZkzQOoSXzfs2CAjGH8wdA1J55sAOhmwsfIV nthloaG6JANYuQXB6GTecWqAhO4RIX4gAynYv4PJyNUpLuyQj6Kc1sdGO5pVfIBLqNJolEvUs XMwcpGbZyzQJxMZcE+S4tTkKDdWpPFCdLVJ9BVvZMN4kG2geKTJQKOTiFADx6qF9JpMhuMGES /+IKofnG/Q656bkqPiMdwaPkj8HCL9UaDya76R84WS8cSfJaJrRiqoQLbssQ4c5U91FBgR90A ufvQgLgAi0+RmXsm2PYmXt5rbHon0klWZhk0labDdhx1we68Kq1JKKkE6rVBuzFbhmFVsNamE Dtj6vGr5+mkdSSiNDHMvEf4Sa19xr5DXU7NikmsF4bDr49ET6pHug8yuQoKjh4QM42EP7m9Qj pECNKEcpis0MQ0W0jMI2pyAoL37+415Tbp/YdOkdypFYCuxHJOd1HLX6pcTLp6hpMIt9fRCsQ rBW+hmDyQd/R7TL1dDa3RgrKrPXMdwSwja/IkzGL5QqqEaPI6VmT2N8wB9mWcckf25OJ7yuay Gm1jgO8eTBejvFb2c3WQHDA9cBBTOTXysNbR6vq9DWF5eh8xc9vRlwORWiZefbFPpjSdDtsTt jpQM05bv8KT6FhA6KVQUD6V2md8BB1kHf/6UE/uiGhrvJY7vP7GEwXzOXCtqNp41hntEqP002 sw86N/sI1+AhPCB7kQmKFqTXREHSPcOmr+o1KqweD25b9JTim5ShvxBYEu9N68oEz62ZKiSAN fA8xmkDzN2dtlNGXdl2pBku3oa2OpyLk53UPlCiXs+FgZXIe27bSiizoqdo0VuqDT9Fzgql5s +j+zk2zx4bM+8hnjugzAHxmyadqnGZaXCtrtYb9TTOEtILbEEcN2MyXDbc7dCPILm40qJpm5z wbJrvm1jWj4oLZVrNZwomz7kbOA0YpMMfRA6g2CyWLScmFsIRe0Ql4XRO1DpkR5kxTIjPf4fB axsSR1tOWAaZqDNxD8O90p/RpYIiRDC5CjEzmzFxH6bATto+ywu52aN947TZpEsOaDeYgi1cu AmLMRTvN5WVDWZ3/viVZne1RblK66NYI6ltyNqjb2x1BAeEIRdwssHbY7NcORjJN+r5rw0XUx 20J9lsgZD0Ul7sgbI8aK6V9+MRP/WsxsBtdLWVEg+KDp2xeNhsGUgfAZx

Donnerstag, 24. April 2014

Nachricht von Johannes Friedrich

Gestern hatte Leonard Kraus diese Absenderadresse benutzt. Wie immer führt der Link zur IP 212.83.141.151 in Frankreich ...



Guten Tag,

Sie nutzen derzeit einen Krankenkassen Tarif, der durch einen günstigeren
ersetzt werden kann.

Damit Sie erfahren welcher Tarif günstiger ist und bessere Leistungen
bietet, müssten Sie einfach nur kurz einen kostenlosen Vergleich auf
unserer Internetseite durchführen. Dieses dauert weniger als 1 Minute.

Durch einen Wechsel in einen privaten Krankenkassentarif können Sie derzeit
enorm viel sparen. Darum rät unsere Gesellschaft unbedingt zum Vergleich.
Oft sind es über 2.500 Euro die gespart werden können. Dazu erhalten Sie
dann auch noch andere und bessere Leistungen als in Ihrem alten Tarif.

Besuchen Sie unsere Webseite unter:

http://www.pkv-check2014.com


Ich hoffe ich konnte Ihnen helfen








Aus Newsletter austragen unter:
http://www.pkv-check2014.com/unsubscribe





Return-Path: noreply@comment.am
Received: from comment.am ([84.118.134.22]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0M927V-1WkjZg1SaD-00CStc for [MeinName@web.de]; Thu, 24 Apr 2014 17:04:08 +0200
Received: from localhost with ESMTP; Thu, 24 Apr 2014 13:59:54 -0200
Message-ID: 93187326789821.23689.8@comment.am]
From: "Johannes Friedrich" [noreply@comment.am]
Reply-To: "Johannes Friedrich" [noreply@comment.am]
To: lea.sunny@web.de
Subject: Nachricht
Date: Thu, 24 Apr 2014 13:58:54 -0200
X-Mailer: Malopos
X-Mailer-MsgId: ywkxkgjxnrznhhyxxyxdfyezwdbx=
X-Mailer-CSID: 30pnsj==
MIME-Version: 1.0 boundary="_=_61005986952348023818"
X-Priority: 3
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain;
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:dRqzvh5kWcE=:uTmHTjhiD29jf3/66QMQaooC6PEK GzeqZ2Nz5fn9ZFbBlZ+C+tlpf6sCli/NBCwahUXE/yS7j8w4Foy9nHghqel7Jl1HTIn45PFLf zJ9ElE2F8ya7Zl/1cBNYuwg9QpGrnHHJbCdMoIIfLfimvzt9/VJ8W1FruCMesHhRdJJvpLRpX J1NdbxBS6rFtnmqoMd3Y7cZw/TK8oH7TmEBZj/W4zWbUfClplykidWls70cG8HN/x72Rb/4QN geQ/kiuo46TQvQkctNVHHeiJn9cLJAFb7VenBGtWp/a9Jzg0Apcftm8lRxj4mbu3XUKGC0Xp+ MiwREtlCV88xU5d/DMrggetKdfsBfraM/4+O4v3R3lwh/uONG5imTSO6JNUjEHST0lzWuz2ys 66dXb/zAqTyoMdXaEYNQiPdsTJ621s5ZB2dx2eczuIO01re0bHjmh9oGdyOpDUsSdio05H8+C tdOgogCVBpH0pw61JXYlsCOMJmTP+Ok3Okv0PXduFv3DIQkSMnr1aPb6wF4MDb7b5YvGRRFKU oOd61CNBjKQssOogD4NEfSANsO3CQEkYTlBEFKas8XlDP5v1Y+wRcmfcX6pwAO8S48u/DFF9r grjbkbHnVr3FwD3iRSq3eO4cNKGDQhVrtQ8qWIMofG+x4oXmnstA/v0uY5e9+9EKuhOoIBMhc L8a/LGe6B3pa0C9fyFhQFQ2htvjivVH9CNm7xmFEfCXpSQE7dmGJpdeoZtXzfH9vTTB0iA8Tp 06ne2UNuurt9nG+EjF5CbFdRWaLuKvW35CGXkNo7/9GsR1sUZeJQuDjs1+TS8PtucFR4CoQ8g 5nX4oASi+2AGK0JvwiRsDAqGV2Qwvt0bMmNYHzkOQERbBzuuj+ce/hQGw0EWv87uoUNMp4mQV pEW2u4eRYUpA/NHcLDHVXDepr7kAWgKDUP1FkYRli/um8gvrbxOu7Ib6wjkULRmAUrTmDeEaR YJcBQx4eT9l7cqFYLsUF9XZgENYJavPqkhUvLXnKlsQYfyG57YDzgY2uLHFhsS37RavEELQl2 j67QdnwCHwrVYJ6QntwuUga+fPR2dCk+9ESSNmJOaJApXK9cf7TzRncuIcT/3ux5nUTpTBygQ kZdGddzEWkWS5SxtCOUIh9KPwAWl6hOEQV80uJXm+XeuCXeU6EZZCr2B1eZs/hIlEy6ya1WWo c7jBj0DBMDo0BEdAkEGtuVRrQ11e21bt4s+Dpiwtokz11YSpKDx7Eirl9bIy4QmZj48eXEpau uXzrGHxMebYClSGgE0XRAf6i+gCd0fZKaCM+Grw30jyXAOlNHaA+QSK6EjADaXO+3pJUThcTq YDI9iti/OAK2JIwi7j15X2WpOIN6DxzzmobgwbbwcqTkk6M75HZm9d7WAF8qBkSywMsN71nKr x6dKsO3ZKi8pCwHpop5DuUidgHHK14DUmIyjTuxpWTsTn636zRMJ82vFlLYG5UWEsHry5eyuh lbroVA==

Mittwoch, 23. April 2014

Nachricht von Leonard Kraus

Auch dieser Link führt wieder nach Frankreich (IP 212.83.141.151) ...




Jetzt für nur 59 Euro pro Monat privat versichern und 2500 Euro sparen auf:

http://www.kvvcheck2014.com





Return-Path: noreply@comment.am
Received: from comment.am ([80.153.246.190]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) id 0Ldp6d-1XJwNG3F23-00j0M3 for [MeinName@gmx.de]; Wed, 23 Apr 2014 14:25:44 +0200
Received: from localhost with ESMTP; Wed, 23 Apr 2014 15:24:22 +0200
Message-ID: 75400060962106.82076.6@ejdaha.az]
From: "Leonard Kraus" [noreply@comment.am]
Reply-To: "Leonard Kraus" [noreply@comment.am]
To: felix.zech@gmx.de
Subject: Nachricht
Date: Wed, 23 Apr 2014 08:16:22 -0500
X-Mailer: Malopos
X-Mailer-MsgId: xlyvfhgskbbzhorkevbriqay=
X-Mailer-CSID: 1pjrwr==
MIME-Version: 1.0 boundary="_=_474541415941718720"
X-Priority: 3
Content-Transfer-Encoding: 7Bit
Content-Type: text/plain;
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:jgzrrDywJcM=:wt9Dgal8+0pNnCfOUQwb/Ydy4p3H DeyDSLjQFPYN0SqHqsprTBDnxtOalWnD8AbaONeRVYpeog2j5dzD50ekLMvWdQ7eZKNREdsVw I8cLA2bzYiPT5GvXgODo4rxXq/dZSP/X5odVECBJBdQriUMPufVZNVI/OPzXAHDSHc9SCO6zx piuGNEfq5sWWsIl54mA0N3Eg18U6khxW1X7eL7XMpaSgtZ3hUGNE4juYIaVFVZYAAxNTcvEBL zM9Vssw2sPdtbpX6pIK1NpgU9XnuZe7QYAE63TKr06d2GDdM006k1C25GWb6MyDDdIKvZJJUu GdUtXXmsgbnbQ1oCXvDI63Nk7nCocAej89piStddX1aMn073RmqfmMNGofFB3ufE+4qSqE7CO ZD2TDpT0az7lu4KwwxL8cvge5xLLUpZeHpP8NOV6ZJez6RyAhDPfalvex5AQds7ECZIGEr1SD qP+3mAd/WqvGSOl+g/gMDIk7lUgAwByYc5S2h07lNDO+BwuIfTQDmOai8Ej23PX/uGgOPz2Er kiDlP1hoZ5zbxUPFfcAbBFHXytXqAecjsKngb0i72aGz65eAtkYAszUby/5F9ERsE+P8PTbQM MN+5P/zELvd7Nj+yuYZ4UOix1Nqz+wlKC/iOmeH5ilNwkf8kn6+koibyH+9QuNaClE/N48Tbj DhB8lsDCXQFfJpOZ98rWzP3uVEDC0KJ0u3pEJKGAguonV3hctrP/ppXHSC1HBbIu/KHRS/beP vd6JA9rf05iDVipkFd5D2G/KUZKH8fbDGVKIoQQd19BpmJP3lTOVEjqxzRp9r/0Gcu8nAWufz 6If2ocdXNzWUO4cMvYtQvihh+1oA0mRAmqlSsQl9fUa116N08M7npafFxQe3DhjAHvnSHtWyF iL1yY7FVIoKBARwLyEf9kqc9DTpscXUGmeS58zXu3VHsb8p+lb3RSM/3KDeFxY0Z7+HhiHP40 mfuqAWSFTLpnvIc2RW/W1y7hB7v7vKrPfi08twKVs/e+PWnoy9GnofyOaxnrdcqYIav7eByC9 9eTJ1zy2vuUSTZbv0UurF0naMpkSyY/PMT4GphFNW27jOclFw+yHYFE7HsnPcMfJe4eHHxysO ZVjTz1dp0sGp1dVgZkHgW8C6EMtS+XzW2783BzKB1FCZcm9qyZ5ArRIGtVy2nDJWyHnLOJzR8 OJyg98DrSDe3QTUQdINXegCI0Ms2wng9bS/gpOet5653bcOuDinW1LlZaUyNwawWgDYKexBWB dkc/TIQhKLz+t2whEN+hWr8VPwIl0zmwbMKckusxPsHaBJEd0Cdu8mdYXRv0i5KVRSo2ecRc9 6P5eqSGlzA/tFo3C3LvpEz+lfDO2QBVBCdQogvlT/LVhYmSIK5SB87g0zrQ0pQyplLm86NkEF QTDjUpOYpusY2DJ5Ugf+OK7OopEvHWaRqdSGmfOfSbF8wdCPdS0XRgRhaegqEIpFpXCItgPQA 2Mx5CF0YAONiML3JF5WjnpLp70dCwFvc6CGX5rygtTC4Okg5ioalQgKaIOZU4J+/dsEX3idEY eIFtg5Mp8vxTPHGMTlp7PXuFgVnIKzOYi3+B8zu1lP5pmZsA/VwwdXTnnD3RpXanSL6ZdhrV4 CzM10IYB17wtXpG818bb47nnLwBrVT6DKeWMOOqhsusdutDZreWw==

Dienstag, 22. April 2014

Die zweite von Sarah

Sarah hat mich gestern zum ersten Mal kontaktiert. Da ahnte ich schon, dass das mehr werden wird, denn alles deutet darauf hin, dass dies der Beginn einer neuen Zocker-Spam-Welle von "Ruby Palace" wird.

Diesmal führt der Link zur IP 31.192.250.68 in Kyrgyzstan. Die Seite hat sich jedoch nicht verändert ...



Hi,

Du brauchst das...

Diese Methode hat mein Leben verändert!

Ich habe eine Weile Roulette gespielt, bis ich diese Methode entdeckt habe ... Und ich habe verloren ... VIEL!

Ich habe 1200EUR beim Roulette verloren .. Und dann ... Habe ich Michelle und ihr System entdeckt.

Bis jetzt habe ich 10000EUR verdient! Ich verdiene bei einem Spiel das ich liebe, Geld!

Oh, und habe ich erwähnt wie leicht und schnell es geht_

Du musst es ausprobieren, vertrau mir!

Mehr Infos ....
http://www.meinemutterprofitmethode.com/

Alles Liebe,

Sarah





*****************************************




Bitte klicken Sie hier, wenn Sie keine Newsletter mehr von uns erhalten wollen:
http://unsubscribe.meinemutterprofitmethode.com/



Return-Path: no-reply@bannerservicos.com.br
Received: from 177.10.50.140.bannerservicos.com.br ([177.10.50.140]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) id 0Lo1pc-1X9V7B46hs-00fwzb for [MeinName@gmx.de]; Tue, 22 Apr 2014 16:58:03 +0200
Message-ID: <85184635023730.4486207303052758@bannerservicos.com.br]
Date: Tue, 22 Apr 2014 15:58:02 +0100
From: Sarah [no-reply@bannerservicos.com.br]
To: [heinz.sperveslage@gmx.de]
Subject: Schau mal, wie ich 1200EUR beim Roulette verloren habe ...
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:PTwoZ2KAmG0=:gxBwbP+k2hBr+S7xl1caFjmfCh CZk0NRdG+WKlGxRzWpQqSUxSGcVNSDpyMtUjxsKTXc5VIJx7BRUwQCLMorj145UN6imkGXEVW cbc9riMJly3+KYkjt5k1tFbRqfKh1woa7K83LBFjEoo8eXkdW21MWV+nILRy7OZelst7zn4vq w/FuzC44EnJ7B4VYongc+F5faZ0iXZpe7O88P78mEW/1RKrTMPew9Ag7w5HAS4Xwd4FKnHhgp qSfG1IEODLRIHJ+EBV2PH9a9d2wZVsuC0bLa+mf1mDP32SGKvk7kPFlUiu25MOipdZ8PCTOgJ s5G2Wyu/RhAnw+2BihNmatWMA/76OTPAVHzIJiW0WgcikoVEJuHc4CqgLdVx6LDjIgSBoJwSg puc51SJQc5GLbcQC8gmbGqUeRrIFdizuBXAcYgxNxHvCuBXvHdCfJGz/ia+doHaPASekk+GVI I4Kbaw9FKRqt+ai/2OfH2cDPucI3rwC1rCnzYaY6D2Jy/BOLIXgqqcGBm/HeD9iyuDnhfmoMC 3HFx83mnk4wQ+BCzJm3BafPz56JdY+E1baRSqvI8wjTT4CIEV02FwlOgN7q47ZbhpG/Q9PSXw UqJ2VPkLAUEctJEkxYY488x1si1EoTM74pDV37SkZ5xzOKLsqwP2gqxrnLyY6q+CMMe3YA/kV lLCRyWbTCIP5erXqxLBTAVZ2ILAk4gM/hcLSAo4QN4i0HDff0XzfDErjvM60raeUNnUP21RWk 6DrVM5x+FxJSLa+IicuAK6D//6Q4V01I+1UolBz+9TLcgrMVk0hKgePyHhySY0D0I01Puhr50 sz0S5xFvklSALcFs5YnFOb3E+ILOA20Mv4dCZcizAXl/3idKrV5tSZtfbv/HZd3JJXy5wk/mP Q6yyhGkeiuhJGLvCqh8RH18LQU6JVm7x3It975ZBIPSB6tGYUqAscr6Z3vSw7z691J6FJImo+ Bh00XV2tDF6ASaIqNemInW1KfrB38MtrCJ9t8brlQriHnDU6P+dc4QsezNp1lrTrmKqMbtZYo Ej7V5cKpHFJ++/qbZdZSXOEDiEd0pVavyUvTLwAIpdCiYCPn2FxMrKQ+i0iYu1j5S1/s+qb1e YrGjnp+3izCM6aaIn8fejWinxHmd3+ffgH7ANmRgySTI842jtnS6NvmtvNtCBtyX4Ixtt9pjO SH6p4Hq+NTw0L1vra+Mh1OPn+mXJxjOGVkdgthXIus3LgpyipTUep2mWXJOX8YTcPYwrJiPsW e2pmVPsJLu45gzGd+s4zs2xULZ/gJrv3p+SUsDZuSx07E1SeQbINzTPUHwlC40bGCspy+0MS/ xkV75fz2hi9GBGcaXsLgWzrnZQlEluS6hou0c7jdYeyGOFhloc5L/IkAn4hFEysVo2t6ezW+9 qwM7u+fd+yJMBjf79hzcFsn/j8f6fnj6mJ/IFtBwIFN5B0Sqj/mq+u5MSGBvbJX4wE7Ed6Dum yE8YER3AQZwjuH4OfM6p6+y8fCVvGqbaxRXryYlVZ4jdh3TlKwe/+otBcg6pbGS8ecSYpWBVO RCbBBC9zhLE3fMXWDbaePZhvzxoaEdBUY3Hqj7ei+AnWuc0TbhvqUQkOF4fHbUavBCYCyHOaB 7PdgCC54ADsgxd9CZyG4fuQ7Mj9CChw1

Nach Apay kommt Bpay

Am 4. April habe ich eine ähnliche Spam von "Michael Friedrich" von der "Apay AG" erhalten. Heute nun eine von "Manuel Wagner" von der "Bpay AG" - da steht uns ja noch was bevor, wenn sie das komplette Alphabet durchmachen wollen ;)


ACHTUNG: Auch diese "Rechnung" ist eine ".exe"!!!
D. h., es ist ein kleines Programm, das bestimmt nichts gutes auf Ihrem Rechner anrichtet!

Also: NICHT ÖFFNEN !!!!!




Guten Tag,

Im Anhang dieser Email senden wir Ihnen Ihre aktuelle Rechnung.

Der offene Betrag ist innerhalb von 10 Tagen zu begleichen.



Bpay AG




Return-Path: mwagner@bigstring.com
Received: from bigstring.com ([212.114.212.99]) by mx-ha.gmx.net (mxgmx106) with ESMTP (Nemesis) id 0Lz0uq-1WyhGJ3EBc-014Cur for [MeinName@web.de]; Tue, 22 Apr 2014 10:00:16 +0200
Message-ID: [68C632B0.88545D88@bigstring.com]
Date: Tue, 22 Apr 2014 14:53:21 +0700
Reply-To: "Manuel Wagner" [mwagner@bigstring.com]
From: "Manuel Wagner" [mwagner@bigstring.com]
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; es-ES; rv:1.9.1.7) Gecko/20100111 Thunderbird/3.0.1
X-Accept-Language: en-us
MIME-Version: 1.0
To: "Manuel Wagner" [revio@gmx.de]
Subject: Rechnung
Content-Type: multipart/mixed; boundary="------------307370617446663220455551"
Envelope-To: [MeinName@web.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:mGCA9XAXYKc=:Df2G5s/hBUy8wfzzgiiSmCNWdVfo xV9CyjQgKcxsuN0nAvNvOS29L8vL0a3kRfP7A1O8JTQa4s+CGtJYNSoeKg2W8taKt9CTUn6SL XKiwZ9vPYv2VaEFIJDALc8Urx5aWeg9N9YJB0z3MF9bzHP9HSoOUJ8zX2OW4QUdl65maq1/lC Q41iqGLVf5JaQCrnPRjxTwt5b7RuLanECUujtDlTgz5K9vXkmtcYFI0AWaN5JYpkgeYL3U/yZ cpYt71zzBWJgOMGOGeRAXm3RIwDPuK5v1YPTGi8s/AzMrqNptya29qF3ksEY2LyWn2ZaculyM 3R08qUC90QwArME7V7b1LGUG1rMkWXb8VC9V9MIoN80ZVXz7SAjuGIIRKogr4YkuHqjseHtYS SOa10IUqXzJ9a0E436BJJXf08CjmfA2+nv1Vt5iTBp/aA/y2qTjyVDKhO4zZVf0lP9wqqHVgI ONkxBx5vqitjyHZzJcQQVbpct+TuGD4nAqwWZUxvkW+iOVzddPUZu/Qi2gjmMkiOZdJxiGSCK dibBPlbJp1Z1hUIuSsgSbjJVN0zd37coZet/3FQJP4ttA5W9K1xhH4nIh/L5jbr0FMMDAyB1L R7lxvoFwAgUqdRVQJYjgN8lc9rucf67/TGbzxc6P7X5/gime9KovPudfEtmQned6m1pGgpJ4x 2U1Qf3iDHSSNrQCJ1df8o91TgEbFdkDZZ9F/E8YCDBXAyt9pOLwaSwjGda0a0DfEWZ2ejySib CXGNFXTL24AslUaGwB67ISVg9qLuw/eYy1XXy4DnVXaik90s6+Pgz+yRDECZqZ+2nkfbuBH7I aM5SOCVOzmj8h2RmTNQc2r8o6VpCwa7pUJdCK7eX2Qr6TPAJdqbiPNhRGNPhscuKrw3koRrEy s2qqY3SqmPxN0TucpJyHIYCFcJm+2GFMI1X6OG3xy8basNKg7uZ06yEBCIVKvLka0KKqyMrRv UFYtegV8ZOW4zAGn6AgMoPyTbFWfafB6rqO8S01k/6POq5SwNsvVTqh0J/UlhB+UamNO+zFfJ fPG+vc0k0xUr4Fu/92FQyBbV1K2+9+z5eBihTtFJ8jlEoGQSjQFc8CD/oWoq5lZ+syaRmX31Z PWCzLhVD68D0SljFIdLpSaykRy6olOQYRtak/NTVkuT71LfD/So2PdzpMEnbGXTLaPymlMlfO XylvTmHf3WvHvSDuKqzCQG+5cug6xXUL0r1oqvtYMWKizmv79xlHChukznduHgLZZxg45LxMr lrxnxWqkQZEfDq87hU114EC76kHI4Wl/nSfW4+UGp+l/WDC3i+EECxEaD2TTfguWQL+e6ntGA bMLUz25vVsMyJrAU0OYsuXkQ==