Donnerstag, 31. Dezember 2015

Ich habe mich nirgendwo angemeldet!

Nach der "DirectPerform™ Inc.", die mir seit ein paar Tagen Spams schickt, ist dies das zweite Unternehmen innerhalb kurzer Zeit, welches mich mit seinen nicht angeforderten Angeboten beglücken möchte, weil ich mich angeblich mit meiner E-Mail-Adresse bei ihm oder einem seiner Partner angemeldet haben soll.

Ich kommuniziere mit dieser Adresse jedoch nur mit Behörden und mit Unternehmen, bei denen ich mich bewerbe.

Die Links führen über die IP-Adresse 78.47.146.181 in Deutschland zur 87.118.69.11 in Deutschland. Beide Adressen gehören wieder zu Servern, die südöstlich von Bad Wildungen stehen (Quelle: utrace.de). Von hier bzw. über diesen und zu diesem Standort laufen in letzter Zeit fast sämtliche Spams, die ich erhalte ...

Ein Server, der offenbar im Nürnberger Rotlichtbezirk steht, spielt bei dem heutigen nicht bestellten Angebot auch eine Rolle:

Return-Path: [mail@bounces.tt-travel-mail.com]
Received: from relay37.alphabet-mail.com ([78.46.102.171]) by mx-ha.web.de (mxweb106) with ESMTP (Nemesis) id 0MLMz8-1aEwdL1KeA-000cFd for [MeinName@web.de]; Wed, 30 Dec 2015 22:52:29 +0100
Received: from relay37.alphabet-mail.com (localhost [127.0.0.1]) by relay37.alphabet-mail.com (Postfix) with ESMTP id 141FAEC1652 for [MeinName@web.de]; Wed, 30 Dec 2015 22:52:29 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha1; c=simple; d=brm24.de; h=content-type :reply-to:subject:date:message-id:mime-version:to :list-unsubscribe:from:content-transfer-encoding; s=brm24; bh=Kr fpe5xh+AUtKUwQYJ1WX51fB5I=; b=FDgVZrPJ3hNFHvCU/rHUTiMw97O5ASzsbQ FF10OCtLss+suApjbBUeLpGfv6VVxHnwK1TvQoSJtWwLL8C1n+bJbE+TIzlpsltO ayo4eLPrFHD22engp6qUKAqvMtxNRcyYVozScsUDMfsNzgaqj314sYopSu6rTV0O qfJyiveuo=
X-Campaignid: 818987
X-Rpcampaign: brm_818987
X-Rptags: targetteameurope
X-Listid: 210341
X-Greenarrow-Mailclass: targetteameurope_mc
X-Greenarrow-Click-Tracking-Id: brm-zenon-20163-897623783
Content-Type: multipart/alternative; boundary="--------------EA7C260B6A525DD62D5A7336"
Reply-To: noreply@tt-travel-mail.com
X-Messageid: 268822
X-Groupid:
Subject: 7 Tage zu zweit nur 65 statt 549 €
X-Memberid: 897623783
Date: Wed, 30 Dec 2015 22:52:27 +0100
X-Greenarrow-Instanceid: 20151230ca818987
X-Clientid: 20163
Message-Id: [1451251096-818987-ff674fdd116e75eee8f57c71be9aee3f@bounces.tt-travel-mail.com]
Mime-Version: 1.0
To: MeinName@web.de
List-Unsubscribe: [mailto:mail+4-20163-436566-898187-268822-862837973-e095ceb49669ab19bc070ab774419e9b@unsubscribe.alphabet-mail.de], [http://tt-travel-mail.com/U?20163-436566-898187-268822-862837973]
From: "Mein-Urlaubsdeal.de" [info@tt-travel-mail.com]
Content-Transfer-Encoding: 7bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: unknown:2;V01:K0:4fmbSYMuafY=:qxJG6sFY2yxDX0bt+R+0Qr2Yft T+R9SnLYva/pADCiNS8t6BMQpOWKPMSGAqUD9rqyVqsY1Jou2zO2dZC4Xvuh5ayQWOYY41uK7 YsrtodHRzYrPJG15whfsbwvmp8goIvpOoT7oLxjCow/mYLboDaRe/orqjSARUXZ+rT10xmTk7 TRLNsVN7V+UttQvcVippFD6f4UbKb5PStRqwxfvhSAjobrS27RSLmAPxNTzXIO5JjAe7kCuGS YWGilNH+k+UKNjkB0T9r167C/AGMUZMa+aEf76biMQ1dpjJVjWMMdhY9+ggqwk13FcShxBShQ K6plJ0p/wHj3brGKlWJ678Fr9JKVzJPQjE7NhXvRfIxza4Zq4hP00BBOvVts49mwxzMGqvDlI H09py+W3w7OoITUyQ5/lGxbt93b6O+wwl8Zy5MI71YaXSG7Nd5tdIntf7zNQjhPu18Oe27MJz OjGjlleTp4HYdgDNMnM51LNfO5cSq2j+Y+bOBgO9dj6sJ2m4xxFsAvhfjLDcFqSZIev76SS7k hVueN2c08TAhNPSmhKOr7E1Vnd51xrc+oCXLan0tAvfYrwNRDuqAPzGCVbov38G3qSY2insEr qG7ep9Cy6uwGdAXlAKlZ3K/16eZbIXcSOXjpLI2gDMq0tXQ/0/j7F6kKfABZQKzLAtaMMZUaY jESdxtOvrVBDz1Ik2G4rtVYArYLQGamq4GqhoYVuZZodDE/z7eNloyLRabyApdC0C32QAg9ON Eq3hzMaADRlOeAQ1FAtwyOw1pZqogYON785OX0I7RlNzzpADZr1waAF8ksRE2BTngG/axuRs3 qtNo7P6ZeEA87wsDjltA+I82CX5axyHoju4+n0HLM99u3DgBpOqFAbIPj746Cj+IEvYkfiFBs akfrfBGOLFMuN23xIdVdCOn/DAC6j+/fR7VVQX0KI9l68t4YSdHJSbohIujo/0D1sgGGb8d7Y J3xGqveyspmOp21Td4heSxcEBA/DrWEtUxTzEuVc4Ppfb+haLwq2IopzyOktKiXHWvA4slXat u0YmX6wmzqnxBLvdXXiA3AsN9uOMud++u75GouFpRHCgSWlPMehYasK7IoI2PwT2H9vD+Kfak rk36X8wV9ZUbI8gn/5U3Rc9c86LjuKHguNAEJokzrMS6nohh7BlOWs1/n5hIAQcjkXXDjGuTS pHx4giDZC2hml3IJ4igQFsHfGHxEsU0Dc0i+WVYALjl4v+1yMAlUZ7fHDGrbQ1jDQQ7DNC51s nZOYmc16AOPQvsfKBBsHwlbtlhMXsMOgA3Tn1SxF/P5Ofikj/dwm5PdTINKHOAn8PjYOgYITJ ku4gUDrkWoAbbsfWT5LfO+0vfpN+5IC4GlbPNdUNtE/1wzAnkWF2J0XQ0e2QQQeciENOVafPl MXXKjzFp8bSqWY906hRje19tEKSWJbRYZeqtov+AUqNC9SotDZsqF6HJIQlZuGv9nfRjHqkod BLdPbLym7ay8Lo7MXe8komiHeRB9n2fITjbJYoS7v4kDWC10M8





Zur Webansicht: hier klicken

    Mein-Urlaubsdeal.de Hotelgutschein: 7 Tage zu zweit in einem von ca. 1.700 Hotels weltweit nur 65 €*    
    Mein-Urlaubsdeal.de Hotelgutschein: 7 Tage zu zweit in einem von ca. 1.700 Hotels weltweit nur 65 €*         Zum Angebot    
Direkte Antworten an die Absenderadresse können nicht beantwortet werden.
Hinweis: Die Firma TARGET TEAM EUROPE S.L. ist technischer Versender dieser E-Mail.
Bei Fragen zu den beworbenen Produkten/Dienstleistungen wenden Sie sich bitte direkt an den jeweiligen Anbieter.

Diese Nachricht haben wir Ihnen an Ihre E-Mail Adresse MeinName@web.de geschickt.
Wir haben Ihre E-Mail Adresse entweder durch Ihre Anmeldung auf unseren Webseiten oder durch Ihre Teilnahme an einem Projekt unserer Geschäftspartner erhalten.

Impressum des technischen Versenders:
TARGET TEAM EUROPE S.L. · Madrazo 27, 1a Planta · 08006 Barcelona
CIF: B66551679 · Mercantile Registrar of Barcelona: Volume 44902, Page 160 · General Section, Sheet 470878, 1st Inscription

Sollten Sie keine weiteren Informationen durch die TARGET TEAM EUROPE S.L. wünschen, können Sie sich mit einem Klick auf folgenden Link automatisch vom Empfang weiterer E-Mails jetzt abmelden.
ct



[http://tt-travel-mail.com/T2?958LePKQmOSJ9l0fFGe2P9S0eQmVFGOSmK20K]



Sonntag, 27. Dezember 2015

SOCIAL MEDIA in Hessen

Der Einladungslink dieser Spam an meine Blogkontaktadresse führt zur IP-Adresse 5.9.41.51 bei der Hetzner Online GmbH in Deutschland. Interessant ist, dass der Serverstandort auch wieder südwestlich von Bad Wildungen liegt. Dort steht auch der Server, über welchen die letzte Spam aus der Ukraine an meine Blogkontaktadresse geschickt wurde. Weiterhin ist mir diese Gegend schon im Zusammenhang mit Mastercard- und Apple-Fakes aufgefallen, die nicht als ungefährlich einzustufen sind.



Return-Path: [bolou2co@server.bolou2.co.uk]
Received: from server.bolou2.co.uk ([5.9.41.51]) by mx-ha.gmx.net (mxgmx104) with ESMTPS (Nemesis) id 0MRzkM-1ZjZPa0lyc-00TG9L for [contact@unan.ne]; Sat, 26 Dec 2015 10:25:32 +0100
Received: from bolou2co by server.bolou2.co.uk with local (Exim 4.86) (envelope-from [bolou2co@server.bolou2.co.uk]) id 1aCl6Q-00073T-T6 for contact@unan.ne; Sat, 26 Dec 2015 10:25:30 +0100
To: contact@unan.ne
Subject: Malik Shahzad invites you to SOCIAL MEDIA.
X-PHP-Script: bolou2.co.uk/index.php/invite/ for 39.34.145.150
Date: Sat, 26 Dec 2015 09:20:22 +0000
From: Malik Shahzad [info@bolou2.co.uk]
Message-ID: [ffecbbac3d78430a9c8ba68d35c3ed5d@bolou2.co.uk]
X-Mailer: PHPMailer 5.2.14 (https://github.com/PHPMailer/PHPMailer)
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="b1_ffecbbac3d78430a9c8ba68d35c3ed5d"
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server.bolou2.co.uk
X-AntiAbuse: Original Domain - unan.ne
X-AntiAbuse: Originator/Caller UID/GID - [501 501] / [47 12]
X-AntiAbuse: Sender Address Domain - server.bolou2.co.uk
X-Get-Message-Sender-Via: server.bolou2.co.uk: authenticated_id: bolou2co/from_h
X-Authenticated-Sender: server.bolou2.co.uk: info@bolou2.co.uk
X-Source: /usr/bin/php
X-Source-Args: /usr/bin/php /home/bolou2co/public_html/index.php
X-Source-Dir: bolou2.co.uk:/public_html
Envelope-To: [contact@unan.ne]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:MD49IuY4G84=:PGm63T1ZEeLVQk9rtOENSRw9/niZ LsxLBoDWbEFo5MQkSN4YWSpkEL5p94asCMD1aIXYELllyKwceLFARraroOPGW+fCR5ljqayOB CLdDonZrBlEdfHhMXrAIvZ/GVeoJsRFYHiOvpJtCJf3vhKwBpqPW18wIbk92/vJO32Yv3TD06 mWMmjNoCSte97OA66eNxKUcY7UOS/OJeGWnANltSivy1S5fXGsykzE0hkux4nbrYm7KIjyyI9 EVrAi8XL++iUifricAoyOrYKUUPeqm010by2XxhDXr8fJhdV6tN0/24nEFhuqkJcAEWvAMil/ BE9Hrf7hIfcFQmvboDLvRpADRBtWln+JUn3+tChpgdmF9/wxYW4fL/dqDqVjQyqKz3PbheN2Y koWiezFHV4S6z8MJdcVmt/AZL6aBbg27GfWhysy2Xg5qYKZnPhM0cW20sGokLtmFgMJEQKCaW bLcipjkYmlqCRJfO/qfqs+dgCM0ouVogauVzLlRipinDW6HzABReG2FiyBTec+7wyq0rdtutH Vf4OaBsu2XTIlW1FG8fVdR6VEp2jrUKfATWbxCZ7tJwB1mjOhHqQBbKk84d3Xrerv9Sp4KnRe SSgfWC/GUUzSFeybH49GF4+iOxczEwb6ZEurQpbND7H8vVDFx9WyiS41kxH6JMiNFf9+4tdzW 8xtk8K8BR9ziGeWnNfnR8xV/dQVq8A9GFxvSYrVhUOw0vW8tPnmtP/auWz9/GJ49K7IgJxKQr +Y1RGOls/+ZDZ35hcwqCW2fVxx0oIb9YDJRDX8S21QG6CvTdN4rISxHC8PaRwjjXMmDpAgHM5 H948scJCafN19iYeiLJoPGVhcQZQ5+HHgbHiG/hvNb3oC5tJDzBvyYuArnY4gKGAYrAGPEu0g Q1kv/dIzN/OsiOkLDRk2jhKJbX2GH9DgzM0n7FFcgehcbub3X10w0Ft5G7F3X6+OzOQXZrG1x jPzpcP5kI43jd1Hergg99J+jdUFV98+xw47Vibf/6fEYRRuRYeY6zyX0TXh9L7VhaBg6XT87X /AIjUFbJhbjmXCdKgcZYG+N9KprcK39q716dM25IWNjhxwHgzvf5EYvg8G7mvZPZf/cCNnoEv WceD5PAWc37eSnh1x3St5rgz+pXAFNitztCF0KET/8CVQhsdVvrvE/CzLucTcdZvi7Ys11MLO LUDNlHoIisza2SrxOopLYabmKU5dF4RuCJmeTIwdUrV+5FS6fUAQCQkRpoUXspNKwkX+/C748 KLq91rJypIuvZzKSDxjWGBObkY1mucPiYJC6jb3hHQZE0btsmne2hP+n654wtP92R1dyWRPPO lanXO5ngFu++CdLq188hwoVUrqYPEOnPNbNKvZ+Qlpi+KQaMff2tVKwTeQ5Jc0bzEntZBHzc1 31uiKbELxvDrQW/MdRKUPy7ETwWikA7kZEQbLXM7bjbGzLarYFHSuC0R/jh6zmzwsGJoCAuRU 5lPqCtscR3NCxtfQHIOC6uy4E4E0uotSq0zvfqvvMn4onHyA





Hello,

Malik Shahzad invites you to SOCIAL MEDIA.

To check out this invitation, follow the link below:
http://bolou2.co.uk/index.php/invite/?id=159175   

Dear Subscriber,

You can use Social Media www.bolou2.co.uk Freely as below:-

1) Sign-up / Signin FREE on our Social Media's regular registration Form.
2) You can Sign-in Social Media bolou2.co.uk with User / Password of other
Social Media (FACEBOOK, GOOGLE, TWITTER, YAHOO, WINDOW Live and LINKEDIN)
3) Create your own Page with detail Profile / Picture.
4) Post BLOGS.
2) Create Forums.
3) Upload Videos of any kind.
4) Upload Music of any kind.
5) Post Images / Photos.
6) SELL / BUY online any Product / Services / Property etc. on our Social Media's MARKETPLACE.
7) Announce your timely EVENT's or you can announce your whole year's EVENTs with date and time, place which will be appeared on the announced date.
8) Invite your friends through E-mails in bulk from our Site.
9) Create Polls on any issue.
10) Create QUIZZE.
11) Instant Messaging.
12) Use Shoutbox to float your message / announcement to all the members
online on Social Media www.bolou2.co.uk
13) Chat with your Friends individually or in group on Social Media www.bolou2.co.uk
14) Meet the new friends as well as see the Future friends.
15) Use the Theme on our Site as per your mood / taste.
16) ADVERTISE your Company / Products / Services FREE for 1 month.

PROCEDURE for absolutely FREE Advertisement on Social Media www.bolou2.co.uk for 1 month.
=========================================================

a) Signin Free.
b) Make your Profile Page in detail.
c) Upload some data on ( Blog / Video / Audio / Marketplace / Events )
d) Send us by E-mail :

- Your Logo / image which you want to put on front of your Add.
- Your Company / Product's web site Domain.
- Your Valid E-mail address.
- Your Valid Mobile No. / Whatsup / IMO / SKYPE Link.
- Little Bit detail about your Company / Services / Products which will
be appeared in the Add.

Your Add. on our Social Media www.bolou2.co.uk will generate a lot of Traffic to your Web Site.

Please feel free to contact us on any issue.

Kind Regards,
Administration,
www.bolou2.co.uk

SKYPE I.D. king.dubai77
FACEBOOK: Abdul Rauf Kumbooh
TWITTER. @bolou2com
WHATSUP: 00923238818752





Mittwoch, 23. Dezember 2015

Bla Bla aus der Ukraine

Return-Path: [info@uncc.org]
Received: from s17417007.onlinehome-server.info ([87.106.230.75]) by mx-ha.gmx.net (mxgmx105) with ESMTPS (Nemesis) id 0MMpHf-1a6W1d3hEd-008ciw for [contact@unan.ne]; Tue, 22 Dec 2015 03:39:06 +0100
Received: from [192.168.1.107] (unknown [178.209.88.99]) by s17417007.onlinehome-server.info (Postfix) with ESMTPA id E17982F4CC; Tue, 22 Dec 2015 03:21:53 +0100 (CET)
Content-Type: text/plain; charset="utf-8"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Your Payment Notification (Urgent Update)!!!
To: me [info@uncc.org]
From: "UNCC" [info@uncc.org]
Date: Tue, 22 Dec 2015 05:21:47 +0300
Reply-To: unccpayunit@uncc.twomini.com
Envelope-To: [contact@unan.ne]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:Pu0wA3rWsYU=:V+Uv6XknPsKVJ5vX8lSm5zEbjBUV vn2euj9ViMc8QRtYtyecRj6QX+kJ/HnlvNF6oeW84KgRRCm2AXVUk99Q/nOSZsS1Qksn0vwdp 6NC9mEyiDhg/JYqFmjK4lv4AWUTQcs8YsKuCNQMTvsPpWOf2eJmVobkxESvT9TSOFKF7C+V+R ON91rosmyTxbs5P4hMgBe313inu8blcoG91Rz5NdUnIj11+kUILViWhkd4ENoNKJFUHawhHTW RB2qmS5vne7DfPTyZBR2c1awmRzETnRNnv4vP/CBjA9fdYCP55Y0zgA1+AIj1Gomw27sFm0+L 1KmrXeqq6UAfROHRpED9wZSuq3F83WwOmPpbDeHj+9Fnjlx7CTCBH6iFqSLOz+w0ACRpvAHpT FSRCUSxhEVzYpMKFIslUCL0CFlzSCg6E3aR+S7w0jeqesTAlfY+uAAYfrncO21QoGHyxIbNSi sUhMAT8DU1Mem0t3GHJQqR/RmHJkjBV3SnTqBfZAk6tQTllQgY8Geqtu7081v8c/04YoDtdJO x//VP+u8ZAnl/rXLGSYC3dpU8xwHUi7GVaxjOfMXZlKGWE2wENNHAD8mphwdPOc4IQ2nPapOL +09p2FqHPZwqiNonmxwtJPvogVPADETsK3KQxyA7zWVAFesxPH0Co+BxVGsj22aR3DHdB9+R0 pX8qGIdIuU2sSzinXTgy3nUgT/NXwbuCS9mNk06Kuw+fXzLA3UVuww3OWMJWBqm/q6v2XEfJ5 l7nZ76EGxGKm2iKEYjXKY2YVWBz+nMwS09tAHDoiASoJwdh7/+S9HyyvqW8ucnTlfoILC99fg I9B011FB99bhwe0tRexYGRxK734eAyEccUERU0T20jFirhu52V7CNJnt/khYv13XrjM6xPQTS 8CBDODBtNptcV/RlpijYm0PR09Rxf7OJFm0mPmDv97NEi1fsmwAf8/qivM/OA+MECrxBlj5kF Kou+VKDitl5SNm1+/E8+5DhsJLeo737iNKmjH5g+sPuu7oL3Dwv+6S6u2pTk4Xf8x3ja4eRd6 aUKslGMBzZFNsocuhPg6WNDBwfH6jcwaDILJn+HZ2Z8k7UH/8+bNsOnX/w/bDM9/sUzV5W8rp XGenwOEkc7ZwPvK33GrNMR2e6ZjrdoD9w7tvXi0EjmqR3nPsBCFlgrxEq7ZOALSUmd8CjVYOn k1G1KtNhGdhNjPjEIFF9V+l8BSsO93loqEszSCwbf8J2sFklVfCjvUem6bCE/UuKZxt7BLDJz C/i753y79x28oOnCIFcsO1AaruMWRshzKemSccF571EMfqBNr3VgyV5UOVkFCUO5TFZjxvxYu 3GChXEkeZsUF6MpS9TofK0Q8XYOtVhckGF2YDFKIwaZo2+SfuGNBpKc0LlxLqDWZGzrgqaqLH ueUoobhisqVTy8I3EeRN0Oyary+xjsiMnu8b3QKYVGiV+kNQgr/hpT+3AzGJboacz4a9RKKNm qwPit8PYhr+V8w85tR9VaNs7zJFHadBf/uzDHXDOx2eMzJVTmubnXvT4RyIGsigPkqK0+pFOr BGMAUNfJk3sw7caM49XReyFGastgr+Y9JDF+7+pPHWFP7hIviuoWE4HTezrppsYchIQuNt9ph 1jH/nOcW/HJ6BmB1z6/JIug5FpaaRJrBoakM3GT7tA8MNCPlJEmOqoJpoks7rbjLugyUo9X+E =







Attention;

NOTE: If you received this message in your SPAM/BULK folder, it is because of the restrictions imposed by your Mail/Internet Service Provider, we urge you to treat it genuinely.

This is coming to you in regards to the recent meeting between the United Nations Compensation Commission to restore the dignity and Economy of Nations based on the Agreement with the World Bank Assistance Project.

This email come to those who are yet to receive their compensation/inheritance/winnings and who have been scammed in any part of the world, this includes every foreign contractors that may have not received their contract sum, and people that have had an unfinished transaction or Compensation payments that failed due to Government problems etc. The UNITED NATIONS have agreed to compensate you with the sum of $4,700,000.00 USD (Four Million, Seven Hundred Thousand United States Dollars).

Your name and email was in the list submitted by our Monitoring Team observers and this is why we are contacting you, this have been agreed upon and have been signed, so you are advised to contact Mr. Alex Bates of the United Nations Compensation Commission, as he is our representative in the USA. Contact him immediately for your Compensation payment of $4,700,000.00 USD (Four Million, Seven Hundred Thousand United States Dollars) which will be released directly to you in accordance with legal clearance and procedures.

However, you should send him your Full Name/Telephone Number/Residential Address/Gender and Occupation.

Contact Mr. Alex Bates immediately for your compensation payment by replying to this email or emailing the address below:

Mr. Alex Bates
Email: unccpayunit@uncc.twomini.com
Phone: (347)-796-1552

He is obliged to give you a call and treat your case with utmost urgency as soon as you contact him and fill out your correct details including all reachable phone numbers for him to get in touch with you via phone and email.

Good luck and kind regards,
Making the world a better place!

Tamara Tomlinson.

Freitag, 18. Dezember 2015

Das bekannte Lotteriespiel ...

... wird diesmal veranstaltet von der "ANWALTSKANZLEI RODRIGO GOMEZ & JUAN";)



Bezüglich der Absender-IP-Adresse kommen "urlquery.net" und "utrace.de" zu unterschiedlichen Ergebnissen:



Return-Path: [admin@fssprus.ru]
Received: from mail50.fssprus.ru ([87.251.141.160]) by mx-ha.gmx.net (mxgmx010) with ESMTP (Nemesis) id 0LabYl-1acx913cwZ-00mK6O for [contact@unan.ne]; Thu, 17 Dec 2015 04:48:53 +0100
Received: by mail50.fssprus.ru (Postfix, from userid 500) id 9054D1785F33; Thu, 17 Dec 2015 05:30:22 +0300 (MSK)
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on mail50
X-Spam-Level:
X-Spam-Status: No, score=-81.7 required=5.0 tests=ALL_TRUSTED, AXB_XMAILER_MIMEOLE_OL_024C2,BAYES_99,BAYES_999,DKIM_ADSP_ALL, FILL_THIS_FORM_FRAUD_PHISH,FORGED_MUA_OUTLOOK,FORGED_OUTLOOK_HTML, FORGED_OUTLOOK_TAGS,FREEMAIL_FORGED_REPLYTO,FREEMAIL_REPLYTO,FROM_MISSPACED, FROM_MISSP_FREEMAIL,FROM_MISSP_MSFT,FROM_MISSP_USER,FROM_MISSP_XPRIO, FSL_CTYPE_WIN1251,FSL_NEW_HELO_USER,HTML_MESSAGE,LOTS_OF_MONEY,MIME_HTML_ONLY, MISSING_HEADERS,MISSING_MID,MONEY_FORM_SHORT,MONEY_FROM_MISSP, NSL_RCVD_FROM_USER,REPLYTO_WITHOUT_TO_CC,SUBJ_ALL_CAPS,TO_NO_BRKTS_FROM_MSSP, T_FILL_THIS_FORM_SHORT,T_FROM_MISSP_DKIM,URIBL_BLOCKED,USER_IN_WHITELIST autolearn=no version=3.3.1
Received: from User (unknown [5.225.102.10]) by mail50.fssprus.ru (Postfix) with ESMTPA id BE76B1785E8A; Thu, 17 Dec 2015 05:30:15 +0300 (MSK)
Reply-To: [ANWALT.OFFICE@YANDEX.COM]
From: "LOTTERIE BOARD MADRID SPANIEN"[admin@fssprus.ru]
Subject: DRINGEND MITTEILUNG
Date: Thu, 17 Dec 2015 03:35:19 +0100
MIME-Version: 1.0
Content-Type: text/html; charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id: [20151217023022.9054D1785F33@mail50.fssprus.ru]
To: undisclosed-recipients:;
Envelope-To: [contact@unan.ne]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:OumveAk2QlM=:+pYVbiXf7an/Ax2xRRivKXVemeVa S5wqxh94+weLARHS2HHm7RWkW6VqcQ0J2+aXN3HJuBheiRRwO9yWrKOuNjjN9VOjh+7aKl3Gh XeCB78VO4OwkLRZcA7ViN1XTM8GJePZ6Z4i8zd3rooSTAsRUo/BZBgEH2UnQrOPDdhAI3jJNv QL1XRG/u58xD8ZpnNuyEZh02NMUFr5bM+i5EqLnRA3G0F1xB/V0rqvpdmEX12L3/3eCHc3NLI ttTA1NWuoilS0Pcktw4Fgn1VRVlLo+aFWjUzLQMTwjKUeAvczy12mFEo5PuHHVqeU73x76M7I XFt4HAdHivYyLJ+dPAJM5QyohoVR/ZOHyyvXrwf2XY75edxmrvNXOQCofCZJnCPIjvvaZBpdN 9nhXCP1E+cNMn4spioWXo0iWXa3DCHM9ZrnuqHer1qSsYm3eFvOY7gyu6LD1NgFOeAcbcNASm s+Lf9zHzU1OMrSVSNY5eYZzvTNV411r7YxIaG6qKZuxvxfQv8//788e8jSTg42lWj44hQw3nk YuyjQLyP3UfWb7nWTQOHKN344X41sfasN8x4soG08LGOFCUZfKax7lhYgaZoB7DQKA7xr5loo FcKHOoJQ+9hOFgk7iUITifa4o6/gw0GUR46JxNYwvXLuFGoFkqtg2xqkVI7WJtM+iIiStflea SS07qDLwKUNalRjw2Eq8LisVMSf3RayEKeSSHDoZ76FAvKnKhyFN8klgDI2uNRZjp77e8rtw4 PrBdWCkWGEs/1dnmbvtkCYl7ffnaeIgM64kUmLgM7jRwMb9qJZ+iEa6q20CdXOVxGk9qkgj/z Ugn8kdaSlOQxo3V5dcvr+IB6N8DHgoSHJGuppmYErI4i1UYqciTmKcqQCAowQmZngUotcIQsm GYPEfasaieKhc5VA9/Hd5K7FDNqgda0uzfQ/9Si61KIXBudROy/y8f+q3umHYTmtoYuXp2dBH 0rT045Guwt4ZRBOSaPrWDzGiIsvAmR+VDwI0YPORkEgUw0H07gu19tB+50+q97GjXZEYs8V7/ Tj19gs8LxTh3X2qMYWrZ0ndtl/hOSuI1xpFp0IIPDH9V5wBp4Bd/CAbijDKsrV17UPVXtMEiW MLgUwb7lc84IPlOD4V9fYa4zmxA6Adp8Kl6nu4SGDJVodVNdpyf1umA1kCST06/3c08/sJeIm kLRNdhXFWkowFMOcKYMQXwNCjX336vRPO16QWBWTanXE/bDUBqPMQ0hB/Jv1J1dkQjNHeWLgW PfPINP6zEvmxPb2EYsKTY82eaJBemsLeH5y9ehv034X/mxbF3EjD0wUSofIE5MB3WWNgejX+b FlG3mwlWjjwkOXykgcns8SejRpCv7o75+tcgbq1cG3BdpTWXy+C57xsJkb8JmEq8wm+EbJ9JJ R0NlhHTQfQLyx6gOIt8s069ZKVmKwreYM7qMQuJ6bNHjxM7jdiCCeHWR7xlyQC9P7dHgqXQ9M YZNDYY02YimtlLeZT83ob9ML5CEmrA+1E4JtlCnEKnOO/GecEqVkwdg8Ob5RUx+hvltomV/st ylOJ18+qEbMkZZKw2vRno1qe+Fd8T4sA/NPCvz858igplQX/V+6DgPAvJB3hP9VaE4T2fNBd2 HyPu36xPNDCd2PKvzJ8kHG/klfD+jh




 
LOTTERIE KOMMISSION BOARD SPANIEN
AVENIDA PEDRO 75A, 28045 MADRID SPANIEN
EMAIL:Lotterie-board.madrid@yandex.com
REFERENZNO: EU/778157/12                      DATUM: 16/12/2015
Sehr Geehrte Begunstigter.

Abschliessende Mitteilung fur die Zahlung des nicht beanspruchten Preisgeldes
Wir mochten Sie informieren, dass das Buro des nicht Beanspruchten Preisgeldes in Spanien, unsere Anwaltskanzlei ernannt hat, als gesetzliche Berater zu handeln, in der Verarbeitung und der Zahlung eines Preisgeldes, das auf Ihrem Namen gutgeschrieben wurde, und nun seit uber zwei Jahren nicht beansprucht wurde.Der Gesamtbetrag der ihnen zusteht betragt momentan 1,020,780.00 euro Die ursprungliche Preisgeld wurde erhoht. Diese Summe wurde fuer nun mehr als zwei Jahre, Gewinnbringend angelegt, daher die aufstockung auf die oben bennante Gesammtsumme. Entsprechend dem Buros des nicht Beanspruchten Preisgeldes, wurde dieses Geld als nicht beanspruchten Gewinn einer Lotterie firma bei ihnen zum verwalten niedergelegt und in ihrem namen versichert.

Alle Teilnehmer wurden nach dem Zufallsprinzip von World Wide Web-Seite durch ihre E-Mail-Adressen mit einem Computersystem gezogen wurde die E-Mail extrahiert von der Website "mehr als 100 Tausend Unternehmen der Welt gewahlt. Alle Teilnehmer wurden durch ihre E-Mail-Adressen ausgewahlt und ein Computer-System Stimmzettel wurde von 25 Millionen E-Mail-Adressen aus Australien, Neuseeland, Amerika, Europa,Nordamerika, Afrika und Asien als Teil der Internationalen Promotions-Programm, das wir einmal organisieren erstellt Jahr hier in madrid Spanien. Nach Ansicht der Lotterie firma wurde ihnen das Geld nach einer Weihnachtsforderunglotterie zugesprochen. Die Kupons wurden von einer Investmentgesellschaft gekauft. Nach Ansicht der Lotterie firma wurden sie damals Angeschrieben um Sie uber dieses Geld zu informieren es hat sich aber leider bis zum Ablauf der gesetzten Frist keiner gemeldet order nicht abgeschlossen um den Gewinn zu Beansp ruchen.

Dieses war der Grund weshalb das Geld zum verwalten niedergelegt wurde. Nach des Spanischen Gesetzes muss der inhaber alle zwei Jahre ueber seinen vorhanden Gewinn informiert werden. Sollte dass Geld wieder nicht beansprucht werden, wird der Gewinn abermals ueber eine Investmentgesellschaft fur eine weitere Periode von zwei Jahren angelegt werden. Wir sind daher, durch das Buro des nicht Beanspruchten Preisgelds beauftragt worden sie anzuschreiben Dies ist eine Notifikation fur das Beanspruchen dieses Gelds.
Wir mochten sie darauf hinweisen, dass die Lotterie Gesellschaft uberprufen und besteatigen wird ob ihre Identitat uebereinstimmt bevor ihnen ihr Geld ausbezahlt wird. Wir werden sie beraten wie sie ihren Anspruch geltend machen. Bitte setztzen sie sich dafuer mit unserer Deutsch Sprachigen Rechtsanwalt in Verbindung TEL: 0034- 604-150-801, FAX: 0034- 967-961-358, RODRIGO GOMEZ ist zustaendig fuer Auszahlungen ins Ausland und wird ihnen in dieser sache zur seite stehen. Der Anspruch sollte vor den 12-28-2015 geltend gemacht werden,d
Wir freuen uns, von Ihnen zu horen, wahrend wir Ihnen unsere Rechtshilfe Versichern.

Mit freundlichen GrussenRODRIGO GOMEZ & JUAN (RECHTSANWAELTE)
".............................................................."
ANWALTSKANZLEI RODRIGO GOMEZ & JUAN
CALLE MONTERA 32, 28013 MADRID, SPAIN.
TEL: 0034- 604-150-801, FAX: 0034- 967-961-358
EMAIL:ANWALT.OFFICE@YANDEX.COM

BITTER FULLEN SIE DIESES FORMULAR SORGSAM AUS UND FAXEN SIE ES ZURUK AN DIE RODRIGO GOMEZ & JUAN ANWALTSKANZLEI

NAME:-------------------------------------VORNAME:--------------------------------GEBURTSDATUM:-------
TELEFON:------------------------------------MOBIL:----------------------------------FAX:-----------------------
STRASSE:----------------------------------------POSTLEITZAHL:---------------------------LAND:---------------
BETRAG HAT GEWONNEN:-------------------BERUF:----------------------NATIONALITAT:--------------------
E-MAIL:------------------------------------- REFERENZ N?:------------------------------


ZAHLUNG OPTION: A/ BANKUBERWEISUNG B/ BARSCHECK (BANKDATEN SIND NUR NOTWENDIG WENN SIE SICH FUR EINE BANKUBERWEISUNG ENTSCHIEDEN HABEN)

BANK NAME:------------------------------------------------------------------------------------------------------
KONTONUMMER:----------------------------------------------------BANKLEITZAHL:----------------------------
BANKADDRESS:--------------------------- POSTLEITZAHL:--------------- LAND:---------
 



Samstag, 12. Dezember 2015

Manuel Becker von careerultra.com ...

... hatte mir solch eine Projekt-95-Spam schon einmal Ende November geschickt. Auch heute führen die Links wieder über die IP 51.254.14.120 (OVH SAS" in Frankreic) zur Domain "www.arbeit-von-zuhause.net" ...


Return-Path: [return-a19-80-85-MeinName=gmx.de=4@careerultra.com]
Received: from smtp-126.careerultra.com ([51.254.14.126]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0M66mU-1aQskj14qw-00y9pB for [MeinName@gmx.de]; Sat, 12 Dec 2015 01:00:35 +0100
Received: (GreenArrow 15512 invoked by uid 410); 12 Dec 2015 00:00:35 -0000
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=careerultra.com; s=default; h=Subject:From:To:Sender:Reply-To: Date:List-Unsubscribe:Message-ID:MIME-Version:Content-Type; bh=6 GfZSluC95Gyr40g1VA/TcsJcF0=; b=Pkw0G6fyWlP8fZBKgO8JtKvhkKFl/HXLd 633AKdhtCowFDxLeaAV0i0eBb3S7NI2HLoC6DU1gSbh4xQNIn9/lbW7JO3aMZLhP 5ERY0NIoGofDmaUlcpAVLcOaYR7c7CrYxtQcWLU9UCuCGeh/Iw7JyJG4fgpEMaMu /oBVDrsZxg=
Subject: Re: Ihre Buchung
From: "Manuel Becker" [info@careerultra.com]
To: MeinName@gmx.de
Sender: info@careerultra.com
Reply-To: info@careerultra.com
Date: 12 Dec 2015 00:00:35 -0000
List-Unsubscribe: [http://app.careerultra.com/ga/unsubscribe/2-2875283-19-46-85-8c3150785dcfb61-48bc07d141], [mailto:return-a19-80-85-MeinName=gmx.de=4u@careerultra.com]
X-Mailer: GreenArrow Studio (v4.65.0)
X-CampaignID: s4:80-0ccfe60ee5431094
Message-ID: [mid-1121c75458eefdca6241e5c7ae7b00d3@careerultra.com]
X-Mailer-Info: 4.hFTO.gDM.q9WYjhWathWZy1WYu5GQn1GeuQWZ.gTN
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="==20a3ef001fad4a8ce02e29b4c14f10e4"
Envelope-To: [MeinName@gmx.de]




Endlich berichten auch deutsche Nachrichten über die Abzocke im Internet! Akte XY berichtet LIVE im TV darüber wie viele Menschen schon Geld im Internet mit angeblichen „Geld verdienen“ Angebote verloren haben.

Man verspricht Geld und zahlt letztendlich nur drauf!

Doch es wurden auch alternativen im TV angeboten, die wirklich funktionieren! Im Internet Geld verdienen ist heutzutage so leicht wie noch nie!

Es gibt unzählige Möglichkeiten, doch leider ist vielleicht nur 0,01% davon seriös!

Ich bin bekannter Rechtsanwalt und Notar und habe auch schon des öfteren TV-Auftritte in Österreich gehabt! Deshalb ist es meine Pflicht die Angebote vorerst zu prüfen, bevor ich irgendetwas positiv bewerten kann.

4 Jahre lang war ich auf der Suche und habe für meine 63.000 Leser ein Produkt finden müssen, dass wirklich seriös ist und wo man kein Geld verdient!

Hier geht es zur Webseite: LINK[http://app.careerultra.com/ga/click/2-2875283-19-46-85-39-da01ee8a15-48bc07d141]
Jetzt habe ich ein Angebot gefunden, womit man 2.000 – 4.000 Euro pro Monat nebenher verdienen kann! Es wird dort zwar angegeben, dass man über 10.000 Euro verdienen kann. Aber vergessen Sie es! Das sind nur Träume! Jedoch sind hier locker und leicht mindestens 2.000 – 4.000 Euro pro Monat drin!



Hier geht es zur Webseite: LINK[http://app.careerultra.com/ga/click/2-2875283-19-46-85-39-da01ee8a15-48bc07d141]


Bevor ich natürlich solche Versprechen abgebe und meinen Ruf zerstören könnte, habe ich mit meinem neunköpfigen Team dieses Angebot getestet.

Das Durchschnittseinkommen liegt hier bei 3.159,55 Euro im Monat mit einem Einsatz von 2,33 Stunden in der Woche.

Dafür stehe ich mit meinem Namen!

Zusätzlich gibt es hier nochmals eine Geld zurück Garantie
(diese sollten Sie bei Nichterfolg innerhalb von 60 Tagen zurück verlangen. Sie bekommen diese auch garantiert erstattet*

Sie haben alles nichts zu verlieren!
Schauen Sie sich die Webseite und das Video an! Lassen Sie sich aber bitte nicht blenden! Hier sind nur 2.000 – 4.000 Euro monatlich möglich(Im ersten Monat/Auszahlung wöchentlich)!



Hier geht es zur Webseite: LINK[http://app.careerultra.com/ga/click/2-2875283-19-46-85-39-da01ee8a15-48bc07d141]



 *bitte beachen Sie, dass Sie das Geld nicht vom Broker zurück bekommen, sondern direkt von mir, da ich dafür persönlich hafte, falls Sie damit Geld verlieren sollten



Das ist natürlich auch kein Spam. Ich habe Ihnen diese Nachricht gesendet, weil Sie sich in einer meiner Listen eingetragen haben. Sie können sich aber zur jeder Zeit auch austragen. Dafür klicken Sie bitte hier: austragen






Mittwoch, 9. Dezember 2015

Phishendes Casino

Die gestrige BGO-Spam kommt wieder von eleana, die diesmal wieder Werbung für das Lucky247-Casino macht:


Return-Path: [web.de.879010.MeinName@mta90.boriq.com]
Received: from mta90.boriq.com ([198.102.10.72]) by mx-ha.web.de (mxweb108) with ESMTP (Nemesis) id 0MguNA-1ZtLHf3cBc-00M0aY for [MeinName@web.de]; Wed, 09 Dec 2015 03:23:32 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=boriq.com; s=s512; l=7064; x=1450233471; h=From:To:Subject:Content-Type: Date:Message-ID; b=oC4RHJ7qePvgkReKxyM00KLN2kKekT1mxfeMoUzRb8Eso WTTakIxQWZYAzaK+KN7WGxgOiCRjyaZmZtQdQSeKA==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=boriq.com; s=s512; l=7064; x=1450233471; h=From:To:Subject:Content-Type: Date:Message-ID; bh=iQIyNXj7tQIV9xibFtPJOoxeSLM=; b=aaTPBrq5XXrO WUEJICKvT8ta+LyqXES+mXhjQjb6xDJzcEnJ0uGSjPrGp+YzrBPjIVKrIzB0zFHB L82Kumo2eQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=boriq.com; b=dTQniD33RyjvcUKkg99S80sQ4eXuj/nLO1vg4rMfv+j5Kz86Qbt+ko5LuhIVCJeZVpJd+pNMW/R0dqAPvMkzFA==;
Received: from boriq.com [198.102.10.72] by boriq.com [198.102.10.72]; Tue, 8 Dec 2015 22:28:53 +0100
MIME-Version: 1.0
From: eleana[eleana@boriq.com]
To: MeinName@web.de
Reply-To: eleana[eleana@boriq.com]
Subject: Lucky247 is now offering 50 spins on the house to new players
Content-Type: multipart/alternative; boundary="-=871cf4ac88b79acc7ebb2ea9653cfd30";
Date: Tue, 8 Dec 2015 22:28:53 +0100
Message-ID: [2-879010-lRmLiV2dA5mbh1mclhWbph2Yh9maP@mta90.boriq.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Envelope-To: [MeinName@web.de]



     
It's a wild ride to matrimony! Lucky247 is proud to announce the release of Microgaming's thrilling adaptation of the hilariously popular film - it's Bridesmaids™ Online Slot!

Get the ball rolling with 50 spins of this amazing game on the house*

Join Lillian, Annie, Helen, Megan, Rita, and Becca in this cheeky game packed full of features. Get set for outrageous fun as you enjoy all the best moments of the raunchy comedy, alongside great payouts.

The game features 5 x 4 Reels, 40 lines, stacked symbols, bonus triggers, Cupcake Scatters, and the spectacular Wedding Jackpot. Brought to life in vivid hi-res graphics, with the six colourful characters as the highs, and perfectly suited lows, each spin is set to be a stunner. And don't miss out on the hilarious movie clips - prepare for big laughs and big wins.

Lucky247 gives its new customers a very enticing $/£/€500 Welcome Package, claimed via these three simple steps:

    100% comp on your 1st purchase up to $/£/€250
    25% comp on your 2nd purchase up to $/£/€150
    50% comp on your 3rd purchase up to $/£/€100

Don't get cold feet on your big day - walk down the aisle to Lucky247 and enjoy Bridesmaids™ Online Slot now....

*Valid deposit required to activate Free Spins
   

   
   



Click here to unsubscribe.

   

[http://boriq.com/sohtaiks?e=lRmLiV2dA5mbh1mclhWbph2Yh9maP&m=879010&l=0.]




Sonntag, 6. Dezember 2015

Dresdener Christstollen von Apple

Deutsche Sprache - schwere Sprache: auch die heutige willkürliche Zusammenstellung deutscher Wörter, welche eine Benachrichtigung von Apple darstellen soll, führt zum Zwecke des Phishings in die Türkei zu "Hosting Internet Hizmetleri Sanayi ve Ticaret Anonim Sirketi" (IP 188.132.232.84) ...


Return-Path: [pas@redcost.com]
Received: from emita3.mittwald.de ([37.202.1.53]) by mx-ha.web.de (mxweb009) with ESMTP (Nemesis) id 0Lvege-1aLr9O0QyC-017S92 for [MeinNameInFalscherSchreibweise@web.de]; Sun, 06 Dec 2015 02:25:02 +0100
Received: from s3688 (s3688.internal20 [172.20.136.88]) by emita3.mittwald.de (Postfix) with ESMTP id 1E2B3B1B9D for [MeinNameInFalscherSchreibweise@web.de]; Sun, 6 Dec 2015 02:25:01 +0100 (CET)
To: MeinNameInFalscherSchreibweise@web.de
Subject: Verifizierung Ihres persönlichen Kontos
X-PHP-Originating-Script: 724107:class.phpmailer.php
Date: Sun, 6 Dec 2015 02:25:01 +0100
From: Apple [pas@redcost.com]
Message-ID: [8a033e1d4162267b5cbd588f21d1211d@christstollen-versand-dresden.de]
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Sender: p196643
Content-Transfer-Encoding: quoted-printable
Envelope-To: [MeinNameInFalscherSchreibweise@web.de]




Sehr geehrte (e) Auftraggeber (e) Apple

wir informieren sie dass ihr konto uber die weniger als 48
abläuft stunden ist es unerlässlich eine prüfung ihrer daten auf das verhalten
jetzt mit ihrer I-tunes-ID

Jetzt Prüfen[https://www.pabucino.com/online]

warum sie per e-mail schickte er?
Die versendung dieser e-mail gilt wenn das ablaufdatum ihres
konto abläuft

weitere informationen finden sie unter fragen und antworten