20150130

Durchstarten mit dem Projekt 95

Heute einmal wieder vier Spams des Projekts 95, morgen wird wieder die I. WEB LTD dran sein ...



Starten Sie im neuen Jahr voll durch ...


Return-Path: fasu@westchestergov.com
Received: from sz-mjspjx.com ([82.146.42.164]) by mx-ha.gmx.net (mxgmx009) with ESMTP (Nemesis) id 0MT71K-1Y8WUA1wxy-00S8O0 for [MeinName@gmx.net]; Thu, 29 Jan 2015 17:46:33 +0100
Received: from sz-mjspjx.com with ESMTP; Thu, 29 Jan 2015 10:42:25 -0600
Message-ID: 34349190648825.32164.7@sz-mjspjx.com]
From: "Eva Ziegler" [astvfw@bodytrim.com.au]
Reply-To: "Eva Ziegler" [mzozxtexu@bodytrim.com.au]
To: deinstall@gmx.net
Date: Thu, 29 Jan 2015 10:45:25 -0600
Envelope-To: [MeinName@gmx.net]
Subject: Vielen Dank für Ihre Bestellung 758701


------------------------------------

Return-Path: hehn@sardinien-holidays.de
Received: from grantlyle.com ([81.201.54.16]) by mx-ha.gmx.net (mxgmx005) with ESMTP (Nemesis) id 0M0bHy-1XOVCB3uKk-00upiQ for [MeinName@gmx.de]; Thu, 29 Jan 2015 18:01:14 +0100
Received: from grantlyle.com with ESMTP; Thu, 29 Jan 2015 14:55:59 -0200
Message-ID: 01403672507965.03049.0@grantlyle.com]
From: "Amelie Simon" [chdeb@kuh-projekt.de]
Reply-To: "Amelie Simon" [snaicnzob@kuh-projekt.de]
To: ralf.knickrehm@gmx.de
Subject: Milliardär zeigt dir: 100.000� in 5 Monaten verdienen! VIDEO 82313213
Date: Thu, 29 Jan 2015 10:51:59 -0600
Envelope-To: [MeinName@gmx.de]


------------------------------------

Return-Path: xxvxg@apart-franziska.at
Received: from veroniquemavros.com ([78.6.4.10]) by mx-ha.gmx.net (mxgmx009) with ESMTP (Nemesis) id 0LhBCh-1XvogE3oCV-00oTSv for [MeinAccount@gmx.net]; Thu, 29 Jan 2015 18:02:49 +0100
Received: from veroniquemavros.com with ESMTP; Thu, 29 Jan 2015 19:53:05 +0300
Message-ID: 90457100449511.13174.6@veroniquemavros.com]
From: "Vanessa Jung" [pzrzazwiv@acnews.me]
Reply-To: "Vanessa Jung" [wdwno@acnews.me]
To: andreas.wa@gmx.net
Date: Thu, 29 Jan 2015 15:57:05 -0100
Envelope-To: [MeinAccount@gmx.net]
Subject: Re: Inkassoauftrag vom 30.10.2014 87198


------------------------------------

Return-Path: kwvagwhpt@arztundpraxis.at
Received: from pietromotisi.it ([213.177.96.230]) by mx-ha.web.de (mxweb008) with ESMTP (Nemesis) id 0MYfnW-1YBqWm1xy6-00VNyY for [MeinName@web.de]; Thu, 29 Jan 2015 18:08:45 +0100
Received: from pietromotisi.it with ESMTP; Thu, 29 Jan 2015 18:08:35 +0100
Message-ID: 34560818692811.47345.6@pietromotisi.it]
From: "Dennis Winter" [mykaozfn@radarbanten.com]
Reply-To: "Dennis Winter" [aeuzp@radarbanten.com]
To: andreas.anschuetz@web.de
Subject: Aus 200 Euro machte er 80 Millionen Euro in 2 Jahren! VIDEO zum NACHMACHEN 621586291
Date: Thu, 29 Jan 2015 19:07:35 +0200
Envelope-To: [MeinName@web.de]


20150128

Lange nichts von gehört von der Good Life Ltd.

Nach zweieinhalb Monaten Pause meldet sich heute die Good Life Ltd. bei mir zurück. Die letzte erhielt ich am 15. November letzten Jahres und dachte nun schon, sie hätten mich auf ihre Blacklist gesetzt, da ich aus Leserkommentaren und den Suchbegriffen meiner Blogstatistik entnehmen konnte, dass sie eigentlich nie pausiert haben.

Sie schicken mir heute keine Sexwerbung, sondern wieder ein Kreditangebot. Der Link führt weiterhin zur IP 37.143.56.7 (sfip84 Hosting und mehr UG haftungsbeschraenkt in Deutschland). Man wird weitergeleitet zu "www.kreditlead.com" (IP 37.143.56.253 auf demselben Server). Hier wird dann mit "sites.customerwebcare.com" interagiert, die dieselbe IP hat ...







Hallo MeinVorname,

beantrage noch heute deine Auszahlung bis zu 50.000 EUR unter:
http://www.geldformular.net

- Auszahlung auch in Bar
- Auszahlung ohne Schufa
- Niedrige Wunschraten
- Keine Vorkosten oder Versicherungskosten

Ohne Risiko zu mehr finanziellem Spielraum.



Mit freundlichen Gruessen,
Finanzservice









_______
Sie erhalten diesen Newsletter, weil sie sich auf einem unserer Portale angemeldet haben.
Sie wollen keine weiteren Emails?
http://geldformular.net/abmelden/Tyz1h6BBDKY9eC_hDjnDjCMAQLAdAipY/

Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta, VLT 1432 Malta



Return-Path: news@geldformular.net
Received: from host1096.srvsce.com ([185.66.109.6]) by mx-ha.web.de (mxweb106) with ESMTP (Nemesis) id 0Lxz7A-1XdqCI3mU8-015MYB for [MeinName@web.de]; Wed, 28 Jan 2015 07:45:10 +0100
Received: from unknown ([192.168.2.44]) by smtp4128431.local ([192.168.2.25]) for MeinName@web.de; Wed, 28 Jan 2015 07:45:02 +0100
Message-ID: [14224275026937281eeb305354d5b7ff0dded64c75@host1096.srvsce.com]
Date: Wed, 28 Jan 2015 07:45:02 +0100
From: Finanzservice [news@geldformular.net]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: MeinName@web.de
Subject: Auszahlungskonto festlegen
List-Id: [teilnehmer.4143281]
List-Unsubscribe: [http://geldformular.net/abmelden/Tyz1h6BBDKY9eC_hDjnDjCMAQLAdAipY/]
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:HiHzS2JXw8s=:+czIj77doe3Wfl+r/Nj4OVMhjDvt GFu/+c+uhqY7QhL8XJ4gEFuyqWOiG1C52yOi2NGgpCYHckK8Q2SlH4Kb6ZiJ6mPrKTtgZOa1B Z/z4KTjM+ryeMmSS0rk9/ASSSo2l4407cgIzgxSxgvCP0TDh9Az5hHB70K0JluwnSbK8Etpdt etfvs2wcPWNZiPShxkqkhauyMyP8Dw4lmLjF112DOXz4cXVz1j7gKHIZZWZYEOy1KfTz/UV5Z MlSsWSp8bpW8UoZ8rh4K37VWmJ94yEic4VPUrbjL1DcgU9eY3NPBMSwH/WzBTwshahp6u2fFT kD1SnBWlfMNK6HIniwZAVWAF6eODF4+IIC8EkXEDQilwmEvXZ5pyFz6dNiziiohx+R6CWnRLW qKtI+WnziE60ePQdBZxa92jrrFUkW3TcjVZBTho342RiC6t2+3GKKPcEj3cmgfA2FoDSqcV95 tG1jsxFfzlgOVg6WVZguSRV0S6AH0k2eaXjpF35EQEWkk/JWdAx0m7qxD6pj27x0eYu7wP49u t9dhg9m6EXUtdGzL37xaDbv4EtbINAaoQ7Sh9BhdpAFubn+QwpBdzvsbVBsdzHUwDW+3dqk4w nZ215S1nA0tO0jkdMcgYEA05U76D6TVcxSz8Py/QImp53FajQg6X8T7zAgWLvjLUcX22BSYk+ zRRQ2tC1d0+j4Wx2TOib8Z3qibMf79d9GzvrOkrk8WafvCDah7as+rCxNq2Qi+JI4q83Q6txi YjGa8vbJAZKEwDZGkgPBZOhZp41TWbPP0plHiW03e2HUyeA53BXa8//ygqQjkLNktPc4xOa4C hvTcFmBBwJj28B2xXvgN9TnTdkTCycR3rK66deFka0doYm8kmanz+96XizOTYwHUMD/NC5SDn LqFVfWPMjf5rWi2eW36aocGqrgAZttReZZnSc3coAzXkfKSjDJpDB2yg24qEHxj2LzpApOIv7 SnKlU0y+fN/UD2I6lw9am3xOM26KNNucGq+OhDWPWMb3+z2m5byKJROfCLc27ZNkKhzV35TNy In9LECdvnGY/TgfCELy6/wz0WkFN4n6tAMFfy+lESOJQDEnnJoPixiXMIdbFH0ZilpniCWk1g iFIx9tfm6UnopY5bhQgLn0M2953mQtCG/X6qc7TW1lZ0LPU/VpVW0PyOV6vVCnwXSlRBkcatS 3mLfhkB7zfy8GDC+f7gD4PWRvaU8Qn+5orwo/rwyPSYaJpjC/HVP3Y03HIymdflk4hOFf9SHT nWT6sDi4eY2RW2Qj3NdgiRfyfSoYtBWyAJvXP6lyn90goxBeFQ36WsyV0qQj8CHRxrbJ8vJbK WwtNtRZLwD6QH6P2XrL9A+bLKLgrUP7R4jL6Xc/TJ5FS6tK+ZiANXhogxqh11+K6D3sKaHDVf FuZLtLJNzs1vjbtB/afQyaXlV9hABdbMzBTsWAIb/aJqwbJj9SgS4EfRmJH/Fdnjmq5TWbi2f iX3iZU3NqsAdyHvqdBTHNbc9Btzusg2mBo5t8YKtTQR44AgqxlMVdy/BWbemoi14wDVusDQ0a jMIb95TrCmazB0NgxuGTL1vBBtACKDLJrxhgaGEOrO/IRdI8t3IQFVorzgqcqFI6BYTOGHtpI Jc8v9jEiQZhUhPaymsx6DIu2BRb/aKULHzVRhy8BpuF3O1URqx38tkZxIrF0MsZVCTIGxVh7I 9SWr5yRjTFh81xRChx78yhTMIOCr0E2WuPqnRAAwGXPuBQs5svapxt8T6u+XTFp40pUuddaoH +L0UbRbQdGMBWq0M3c0XG1CaEEBIbGHnIx6ykL7A9FGRACxjDA1WLwgQfumK01rgn1kfv25Hp mE/sM2ViNiSZCZvG5ubKXgd+1lKG/OjMnBVkAC0pVJoTP3o+uaZXgFmqBnOqKSQZ3LziOU9yn qGTlkENERlkyHa84Q4yL0OfHvGpvh8dIr/pnA=


20150124

Der "Big Profit Generator Trader" des Projekts 95

Gestern führten die Kreditangebotslinks der I. WEB LTD zur IP 94.248.175.36 in Ungarn, heute führen zu dieser IP die Links des Projekts 95 ...

Wieder gibt es vier unterschiedliche Domains in vier unterschiedlichen Spams gleichen Inhalts und mit identischem Betreff. Diesmal ein neuer Text mit demselben Sinn und einer neuen Bezeichnung. Letztendlich landet man aber wieder beim "Karrierejournal":




Checks:

1. http://www.hmvud.ru --> IP 94.248.175.36 (Biatorbagyi Kabeltv Kft. in Ungarn) --> www.karrierejournal-de.net (IP 46.245.181.116 / MIVITEC GmbH / Deutschland)
2. http://www.sbjz.ru --> IP 94.248.175.36 (Biatorbagyi Kabeltv Kft. in Ungarn) --> www.karrierejournal-de.net (IP 46.245.181.116 / MIVITEC GmbH / Deutschland)
3. http://www.ajklxc.su --> IP 220.218.52.158 (UCOM Corp. in Japan) --> www.karrierejournal-de.net (IP 46.245.181.116 / MIVITEC GmbH / Deutschland)
4. http://www.fksuyr.ru -> IP 123.195.229.213 (Taiwan Fixed Network, Telco and Network Service Provider. in Taiwan) --> www.karrierejournal-de.net (IP 46.245.181.116 / MIVITEC GmbH / Deutschland)



Denken Sie daran, ich erzählte Ihnen vom Big Profit Generator Trader?

Die Leute registrieren sich wie verrückt und die Lizenzen gehen weg wie warme Semmeln!

==> Big Profit Generator Trader

Denke daran das ist kein oh nein nur mehr 9 Lizenzen B.S. Scriptzähler, der Zähler ist echt und wenn die Lizenzen weg sind, das sind sie es für immer..

Auch Menschen profitieren links und rechts... und die Mitte :)

Schauen Sie einfach!

Nur den Betatestern wird später die Vollversion zur Verfügung stehen und wird nie im Handel zu kaufen sein.. allzeit

Also sichern Sie sich Ihre Lizenz jetzt oder Sie werden es bedauern.

Hier klicken

PS: Und nochmals 10 weitere Lizenzen gingen jetzt weg, seit ich begonnen habe diese Email an Sie zu schreiben... verdammt :/




Return-Path: tuda@iyseoung.com
Received: from pizzadatoni.ch ([173.166.211.179]) by mx-ha.gmx.net (mxgmx011) with ESMTP (Nemesis) id 0Lp8DM-1XlO3d33hs-00evMS for [MeinAccount@gmx.net]; Sat, 24 Jan 2015 11:38:54 +0100
Received: from 142.246.100.0 by laredoute.pt (via HTTP); Sat, 24 Jan 2015 15:38:11 +0500
MIME-Version: 1.0
Message-ID: 57048529277969.39379.4@pizzadatoni.ch]
From: "Frieda Baumann" [cumit@laredoute.pt]
Reply-To: "Frieda Baumann" [sxhjiofw@laredoute.pt]
To: kenan.faust@gmx.net
Date: Sat, 24 Jan 2015 09:37:11 -0100
Envelope-To: [MeinAccount@gmx.net]
Subject: Ich warte immer noch auf Ihre Antwort


------------------------------------

Return-Path: rmlbxwyq@misato-mochizuki.com
Received: from intima.hu ([82.112.182.3]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) id 0MNMEr-1YLHlP1NiT-007069 for [MeinName@gmx.net]; Sat, 24 Jan 2015 11:38:13 +0100
Received: from 8.158.48.184 by zahnarztpraxis-ayub.de (via HTTP); Sat, 24 Jan 2015 16:30:34 +0600
MIME-Version: 1.0
Message-ID: 63134021626976.70586.5@intima.hu]
From: "Michael Becker" [rhbb@zahnarztpraxis-ayub.de]
Reply-To: "Michael Becker" [rsdruj@zahnarztpraxis-ayub.de]
To: rastie@gmx.net
Content-Type: text/html;
Date: Sat, 24 Jan 2015 08:28:34 -0200
Envelope-To: [MeinName@gmx.net]
Subject: Ich warte immer noch auf Ihre Antwort


------------------------------------

Return-Path: ycubxkc@sota-dl-alpen.de
Received: from bursaatlispor.com ([62.122.69.154]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0Ls6tf-1XZTfb3OAx-013tVG for [MeinName@gmx.de]; Sat, 24 Jan 2015 12:06:32 +0100
Received: from 144.120.84.128 by talesof.it (via HTTP); Sat, 24 Jan 2015 16:02:11 +0500
MIME-Version: 1.0
Message-ID: 84076261073707.15543.4@bursaatlispor.com]
From: "Tobias Lang" [zbzibtb@talesof.it]
Reply-To: "Tobias Lang" [epbc@talesof.it]
To: huilin-li@gmx.de
Subject: Ich warte immer noch auf Ihre Antwort
Date: Sat, 24 Jan 2015 10:02:11 -0100
Envelope-To: [MeinName@gmx.de]


------------------------------------

Return-Path: dgwcbkn@archiwiki.uni-hannover.de
Received: from zs4nmnv.edu.sk ([82.160.99.93]) by mx-ha.web.de (mxweb008) with ESMTP (Nemesis) id 0MaIcC-1XzUlH0212-00Jqk6 for [MeinName@web.de]; Sat, 24 Jan 2015 11:49:47 +0100
Received: from 145.246.207.36 by akademia-kultury.edu.pl (via HTTP); Sat, 24 Jan 2015 13:45:12 +0300
MIME-Version: 1.0
Message-ID: 34491297642674.11712.6@zs4nmnv.edu.sk]
From: "Kevin Simon" [shkuo@akademia-kultury.edu.pl]
Reply-To: "Kevin Simon" [fnvnkoac@akademia-kultury.edu.pl]
To: w.zisterer@web.de
Subject: Ich warte immer noch auf Ihre Antwort
Date: Sat, 24 Jan 2015 11:40:12 +0100
Envelope-To: [MeinName@web.de]


20150122

Gemischtes Doppel

Gestern hat das Projekt 95 pausiert, dafür kamen einmal wieder an alle Postfächer Kreditangebote der "I. WEB LTD", hinter der dieselben Macher stecken, wie hinter dem Projekt 95.

Dies konnte man heute sehr schön sehen, da sie an drei der vier Postfächer jeweils ein Kreditangebot (I. WEB LTD) und eine Millionärs-Eilmeldung (Projekt 95) verschickt haben.

Sämtliche Links der sieben Spams führten beim Check zur IP 116.193.138.127 bei der "Alliance Broadband Services Pvt. Ltd." in Indien. Hier war dann erstmal Schluss. Anscheinend braucht es eine Weile, bis die komplizierten Weiterleitungs- und Serverwechselroutinen installiert sind und funzen.

Hier der heutige Eingang eines GMX-Kontos, die anderen fünf sind nach Accounts sortiert auf den anderen Blogs veröffentlicht:


Return-Path: miallambu@tapmi.edu.in
Received: from lhc-cottbus.de ([67.131.21.100]) by mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) id 0M5pxB-1XU9nw2I2b-00xw7a for [MeinName@gmx.net]; Thu, 22 Jan 2015 12:50:27 +0100
Received: from 192.131.67.140 by tnt-glitz.tv (via HTTP); Thu, 22 Jan 2015 06:46:46 -0500
MIME-Version: 1.0
Message-ID: 32278458611456.63766.8@lhc-cottbus.de]
From: "Tabea Schubert" [ckjhlva@tnt-glitz.tv]
Reply-To: "Tabea Schubert" [tuuvxsi@tnt-glitz.tv]
To: stappenbeck@gmx.net
Date: Thu, 22 Jan 2015 09:46:46 -0200
Envelope-To: [MeinName@gmx.net]
Subject: +Achtung EILMELDUNG+++Achtung+++EILMELDUNG+



+++Achtung EILMELDUNG+++Achtung+++EILMELDUNG+++

So etwas haben Sie noch nie gesehen!
Das ist ganz neu und erst heute gestartet!

Ein Multimillionär packt aus! Damit verdient hat er letztes Jahr 4.8 Millionen Euro verdient!

Er zeigt jetzt nur 100 Menschen diese streng geheime Strategie!

Dieses Angebot wird bald offline sein! Und wenn Sie damit mindestens 928,56 Euro pro Tag
verdienen wollen, dann sollten Sie JETZT sofort die kostenlose Präsentation anschauen!


Dazu gibt es noch 3 Versprechen:
- die nächsten Infos sind 100% kostenfrei
- Es gibt eine 100 tägige Geldzurück-Garantie
- Garantie auf MINDESTENS 300 Euro Gewinn PRO TAG!
Schauen Sie sich jetzt das kurze Video und Beweise an auf:

>>HIER GEHT ES ZUM VIDEO<<
[http://xgghaem.ttnxdr.su]


------------------------------------


Return-Path: zwfpdp@sargamgriffinartdoors.com
Received: from host-98-127-75-218.csp-wy.client.bresnan.net ([98.127.75.218]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) id 0M6SpD-1XUbqa26Bf-00yOnG for [MeinName@gmx.net]; Thu, 22 Jan 2015 15:09:38 +0100
Received: from 32.0.139.24 by dees.at (via HTTP); Thu, 22 Jan 2015 10:03:06 -0400
MIME-Version: 1.0
Message-ID: 62493218934931.96475.9@98.127.75.218]
From: "Mika Ludwig" [xetslyefq@dees.at]
Reply-To: "Mika Ludwig" [mszr@dees.at]
To: jalau@gmx.net
Date: Thu, 22 Jan 2015 16:02:06 +0200
Envelope-To: [MeinName@gmx.net]
Subject: SofortKredit auch ohne Schufa!



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite an.

- Kreditentscheid innerhalb weniger Stunden
- niedriger Zinssatz
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- Auch ohne Schufa!

Hier klicken und Kredit kostenlos beantragen
[http://www.sofort-kredit.ru]


20150120

Wieder zurück zu "adzqwist.com"

Mit der heutigen Spam führt die BGO Entertainment Limited wieder ein neues Casino ein. Dabei agiert sie als "Personal Exchange International Ltd." bzw. "PNO Casino Ltd." (beide natürlich mit Sitz in Malta;)). Die heute benutzte Domain "adzqwist.com" ist schon im letzten Jahr aufgetaucht ...



View this newsletter in your browser.
mybet     NL_C-aristocrat-EL    
Real Kings

The best Novomatic online casino!

Are you ready to try your luck today?
We would like to invite you to play the most thrilling slots you can find online:

Best of Novomatic including Reel King.

Save time and money:
Play from home, enjoy the real casino feeling and start with a fabulous

£500 WELCOME BONUS!   


PLAY NOW!
         
Book og reel King Slot



      VISA           Mastercard           PayPal           Skrill           PaySafe           Neteller           Bank Transfer    
Sportsbetting on mybet is offered by the Personal Exchange International Ltd. (PEI) and Casino/Games/Poker on mybet.com are offered by the PNO Casino Ltd. (PNO), both majority shares of mybet Holding SE, a listed company on the German stock market.
PEI and PNO are licensed and regulated by the Lottery and Gaming Authority, Malta (LGA).

© Personal Exchange International Ltd. | Level 2, Marina Business Centre, Abate Rigord Street, Ta’ Xbiex, XBX1127, Malta | Reg.-Nr. C30759 | Director: Edward Mifsud | Phone: +356 213 828 89 | info@pnoltd.com

© PNO Casino Ltd. | Level 2, Marina Business Centre, Abate Rigord Street, Ta’ Xbiex, XBX1127, Malta | Reg.-Nr. C36098 | Director: Lina Pecorella, Edward Mifsud | Phone: +356 213 828 89 | info@pnoltd.com

This newsletter was sent from an external marketing partner and not directly from mybet.



Leave here from future messages




Return-Path: web.de.1391010.MeinName@mta9.adzqwist.com
Received: from mta9.adzqwist.com ([198.102.10.65]) by mx-ha.web.de (mxweb105) with ESMTP (Nemesis) id 0MMUAk-1Y68Y80LNu-008Jss for [MeinName@web.de]; Mon, 19 Jan 2015 19:00:10 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=adzqwist.com; s=s512; l=11645; x=1422295209; h=From:To:Subject:Content-Type: Date:Message-ID:List-Unsubscribe; b=FfahqV/xbUWsY1ikiEO7a1QlPQU0 e2ge+5eZmqngnjPzMN+l8cGPYcgJq36/anIDyXeGMvykwEFgWJ+DYijP5Q==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=adzqwist.com; s=s512; l=11645; x=1422295209; h=From:To:Subject: Content-Type:Date:Message-ID:List-Unsubscribe; bh=wiXREv1wZGC9cc Ps+Y4dXIYoMS0=; b=MG0aIn7eVkUsyjssyEtQyI2oW9s9vW63l2xVtBa0maLyCQ Wyn0SBmgc76GmseShmjCqdWKPLJFXhFqxchY5vCA==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=adzqwist.com; b=u8RpOvvgY313Uip2YZ+c3lg5rYVAyhgXoKw7mxKfF6wZvuudn5i2VhKpK/KiTrK2uFsBMZGl/cWLeOwneNMkrw==;
Received: from mta9.adzqwist.com [198.102.10.65] by mta9.adzqwist.com [198.102.10.65]; Mon, 19 Jan 2015 05:35:26 -0500
MIME-Version: 1.0
From: I love cash [tanyap@adzqwist.com]
To: MeinName@web.de
Subject: We would like to invite you to play the most thrilling slots you can find online
Content-Type: multipart/alternative; boundary="-=4746393eae02cf8091ae75311408d032";
Date: Mon, 19 Jan 2015 05:35:26 -0500
Message-ID: [5-1391010-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta9.adzqwist.com]
List-Unsubscribe: http://adzqwist.com/5/cvc.do?e=MeinName@web.de&m=1391010
Precedence: bulk
Auto-Submitted: auto-generated
X-Admin: postmaster@adzqwist.com
Abuse-Reports-To: abuse@adzqwist.com
X-Complaints-To: abuse@adzqwist.com
X-Report-Abuse-To: abuse@adzqwist.com
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:zl+AtucQWQc=:zaDNonZoE8gKcngRKx/YsBSvIHBv VmTgQdOpKyNhPyPirPBZvoaN3e2SRVdcklcRWV6ZNz6JdaAVsX2iP6tv1wO5Aj9sC1y6CBLlL oCv+pIww0GhiPG9lsJCezJpFRFG05cwEGr65SteJ9xuCrHveaDSx22ojnZrp6V3S4Dfqh4OYL qwbHNbv0wcyq6N0SEY6KmDIp4HJtgQgXBriIcArfpiJstYa66DxdVqJ+AR95iQ0xwuxvpQSmp N4PM8hX+kdfOrcsCHLD2IJwPKIqlwtNeyi3mFoVnYIi3icfPQXBn5DJ3EjWILYQqcd4pX3rIn phykswHTRfZ4QHduwr3dDGCQG03ZTMJojLEDT1ulVLcl3ekuINKGHkrJVmppqHcA/bX1tG5UI I3nZxMGqSRb/37Tf0lXJs+ReoWHvoyOP79CYmRGANCDkqQO6i04TqIkgtIag2/hFKbg2MOlgG qrRVJsB6T7p9tEmqv5PS6eYqsjndFjVQjiSIxVCj8akClz3XH/reCvjipsJ6FwYYwQBbcTAfr 6lvStg1oJcrfFyBqlePbdK4DwObyMbxvBsARCSGaWC/OTfVg7pkmPj0TWXcqcEu0z0tYoYYbW k+JKvIx0bdkd+dcOpq8+pnMUYETnc+h2w13PbqRLhnYcs/7NfQBVY1LBPjN3nZFCk6vyB4NCZ bGNtcM7e2QRxU0BKO2XRTBDAHTE6sAMvIy/48ByfbiZ9DWfyppwRImsqEd0Q7wZ2OZrR3iHGc PflC65DNkw92c3okoj2nfLGJV6ad6oAigH+IkT+BlwmdXNfqwj1tkd1EZIaMASX2bPm4HlVQc OdFCq3NMq2CAZH3x5kSVJv6wxblWhduFZu5j8D7FRMlPv+87tpL+3K6dfnTOevdOkYLGiGloD ryqx8nSB7/cDNTuSmOi/oBXI4Z+DGOEQtLuR14E6ViDg3dj2LZ5Bl2DHmyseR1d1NPX2VTX3q WsHVJGBcs5fZS69a8nUUXS4d7h+E61PgOii25mGGDbVej6a36xBnFf6nsYbi/vZo4Uh/YSFVT mQ3k1QZGlCb3NAx8AozfSWp76hcgG2HlR76hAQaoFo1GqCr1ChpW9SXWoG40HDvL7Lb9LbkNy ZYYRbi0Edfiv3UVhPb1wlnCtQMJTXrMlKRQJaSd1jMAObFbNY7yGdt/Nxt2tc49E3oSZOMBFC ATFsAkgOS8TQAEotBevBS/h8917hougHuwVzoZ2llFT7F7Bl1dWTItQVvqgOxL0fIG0TFRLhT QIp/sR6hD7+JK1b6pZOxoJrEuW/twlLA5s+XiwA7xqpdlWcEu0pxxfcD7rlN26R5BwzDPnpRh kz+M6vxCIDv5ZV6W+uxOBAbW0j7qYAUpaI4YoVkx7HVW8l0UiRKbAv1iglkdPbMkRY9yywWhr cpAlBA63888sVdFnxxDwwDElghdO1oWy4VSgU10QfxpYneOX+5q64PmEZE5twvsO0eooJVMN4 dSLeecIa11aOMtGsd+KNvthgmXmPMqxqFoVfJXdWA2fP5GR9QZlOd2BFlc95e0fGK+HjEe8Qr wIqbdfykpxd0IA9HcxbUOjltRfHHodEJqDRgP8P


20150118

Von Idioten, die's noch nicht probiert haben ...

... und Geld druckenden Millionären ;)

Hier eine Übersicht der wichtigsten Headerdaten der Spams des Projekts 95, die sich seit dem letzten Sonntag in meinen Postfächern angesammelt haben (in absteigender Reihenfolge).

Einige Links habe ich bei "urlquery" checken lassen (jeweils nur einmal) - egal, wo sie auch hinführten, letztendlich landete man bei "avengertrader.com":


http://vdeqevffm.wlay.ru -> IP 14.97.203.10 / TATA TELESERVICES LTD - TATA INDICOM - CDMA DIVISION / Indien
http://dsjftyfs.mixrku.ru -> IP 123.110.206.207 / Digital United Inc. / Taiwan
http://ornwx.yzgc.ru -> IP IP 14.97.203.10 / TATA TELESERVICES LTD - TATA INDICOM - CDMA DIVISION / Indien
http://xbwm.evdsfo.ru -> IP 123.110.206.207 / Digital United Inc. / Taiwan
http://vjezdvfdk.gqayolo.ru -> IP 123.110.206.207 / Digital United Inc. / Taiwan
http://juitc.nzfenb.ru -> IP 82.245.51.11 / Free SAS / Frankreich
http://qpvqxk.blktb.ru -> IP 93.78.79.48 / Kyivski Telekomunikatsiyni Merezhi LLC / Ukraine
http://npwrjqxr.reicheoma10.ru -> IP IP 93.78.79.48 / Kyivski Telekomunikatsiyni Merezhi LLC / Ukraine


Die Texte ähneln meist nach wie vor diesem Auszug, wobei man besonders den letzten Hinweis beachten sollte ;)




Starten Sie im neuen Jahr voll durch und verdienen Sie in 2015 wenigstens und versprochen 170.000 EUR



Nach dem heutigen Bericht auf NTV, haben sich in wenigen Stunden schon über 5.000 Anwender eingetragen!

Auf Grund der hohen Nachfrage müssen wir dieses kostenfreie Angebot in wenigen Stunden beenden!

Nutzen Sie noch schnell die Chance Ihres Lebens und verdienen Sie staatlich garantiert heute noch minimal 588 ?!

...





Wir hassen Spam! Wenn Sie keine Newsletter mehr erhalten wollen, dann klicken Sie bitte hier: austragen


Return-Path: gkfakox@hokangtao.com
Received: from ccp-deutschland.de ([91.214.162.92]) by mx-ha.web.de (mxweb101) with ESMTP (Nemesis) id 0Luers-1Xlwup42CG-00zrrT for [MeinName@web.de]; Fri, 16 Jan 2015 14:14:49 +0100
Received: from ccp-deutschland.de with ESMTP; Fri, 16 Jan 2015 10:10:22 -0300
Message-ID: 91814727514953.27642.2@ccp-deutschland.de]
From: "Lia Beck" [jlyle@rau.edu.uy]
Reply-To: "Lia Beck" [euvys@rau.edu.uy]
To: martamann@web.de
Subject: HEUTE 3.732,94 Euro verdienen! RTL zeigt wie! HIER VIDEO anschauen
Date: Fri, 16 Jan 2015 16:08:22 +0300
Envelope-To: [MeinName@web.de]


------------------------------------

Return-Path: aeuuzper@wingyip.com
Received: from xn--rhnruber-3za1p.com ([195.68.202.78]) by mx-ha.gmx.net (mxgmx109) with ESMTP (Nemesis) id 0LcEwL-1XV6eY3Cpp-00jZHE for [MeinName@gmx.de]; Fri, 16 Jan 2015 13:47:09 +0100
Received: from xn--rhnruber-3za1p.com with ESMTP; Fri, 16 Jan 2015 10:44:33 -0200
Message-ID: 10193694209571.49667.3@xn--rhnruber-3za1p.com]
From: "Leon Keller" [lekvyk@johnmcgrathford.com.au]
Reply-To: "Leon Keller" [zthjq@johnmcgrathford.com.au]
To: bfr4ever@gmx.de
Subject: Re: Rechnung wurde noch nicht bezahlt! Mahnung AZ452-2014
Date: Fri, 16 Jan 2015 11:46:33 -0100
Envelope-To: [MeinName@gmx.de]


------------------------------------

Return-Path: gdso@gaertnerhof-velten.de
Received: from newremyhair.com.cn ([190.152.98.122]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0McWGm-1YTcPs1vI8-00Hf2p for [MeinAccount@gmx.net]; Fri, 16 Jan 2015 12:57:51 +0100
Received: from newremyhair.com.cn with ESMTP; Fri, 16 Jan 2015 12:55:50 +0100
Message-ID: 96670023261865.84155.7@newremyhair.com.cn]
From: "Jolina Hofmann" [zuadyacu@irsee.de]
Reply-To: "Jolina Hofmann" [wkft@irsee.de]
To: maria-99@gmx.net
Date: Fri, 16 Jan 2015 05:53:50 -0600
Envelope-To: [MeinAccount@gmx.net]
Subject: RTL EILMELDUNG: 120.032 Euro Verdienst für die ersten 1000 Mitglieder SICHER!

------------------------------------

Return-Path: yeknllzxq@shonawhite.com
Received: from zioninduction.com ([85.234.126.243]) by mx-ha.gmx.net (mxgmx104) with ESMTP (Nemesis) id 0MWyca-1YHT9N1HPg-00Vyup for [MeinName@gmx.net]; Fri, 16 Jan 2015 12:47:20 +0100
Received: from zioninduction.com with ESMTP; Fri, 16 Jan 2015 06:38:00 -0500
Message-ID: 48915314861109.55927.6@zioninduction.com]
From: "Jasmin Albrecht" [fendkwexk@mikolawnandlandscape.com]
Reply-To: "Jasmin Albrecht" [dxmgkv@mikolawnandlandscape.com]
To: musti1974@gmx.net
Date: Fri, 16 Jan 2015 05:40:00 -0600
Envelope-To: [MeinName@gmx.net]
Subject: VIDEO anschauen: Software verdient für Sie 439 Euro pro Tag


------------------------------------

Return-Path: ddeia@fallssilorepair.com
Received: from kaminholz-kh.de ([85.20.87.18]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) id 0LhTrg-1XPF2U2HUu-00mcWl for [MeinName@gmx.de]; Thu, 15 Jan 2015 17:22:48 +0100
Received: from kaminholz-kh.de with ESMTP; Thu, 15 Jan 2015 12:16:30 -0400
Message-ID: 88533292984858.17644.2@kaminholz-kh.de]
From: "Marco Engel" [tiaboe@degc.org]
Reply-To: "Marco Engel" [gbkhbua@degc.org]
To: detloff@gmx.de
Subject: Re: Ihre Amazon-Bestellung
Date: Thu, 15 Jan 2015 17:21:30 +0100
Envelope-To: [MeinName@gmx.de]


------------------------------------

Return-Path: ifffevrrm@pantaneto.co.uk
Received: from praktijkburgerhout.nl ([190.94.138.53]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0LuNYJ-1XjE503RR9-011i5H for [MeinName@web.de]; Thu, 15 Jan 2015 16:47:34 +0100
Received: from praktijkburgerhout.nl with ESMTP; Thu, 15 Jan 2015 20:45:13 +0500
Message-ID: 92623003742159.78839.9@praktijkburgerhout.nl]
From: "Jessica Herrmann" [bfwazclg@minyoungsong.com]
Reply-To: "Jessica Herrmann" [txcttebeg@minyoungsong.com]
To: mareikewulf@web.de
Subject: 13 Jahre alt und schon 293.304 Euro verdient! VIDEO
Date: Thu, 15 Jan 2015 18:42:13 +0300
Envelope-To: [MeinName@web.de]


------------------------------------

Return-Path: enir@svp-thurgau.ch
Received: from thorbenroth.de ([109.205.243.4]) by mx-ha.gmx.net (mxgmx109) with ESMTP (Nemesis) id 0MOkxe-1Y5hqF3wso-0063aL for [MeinName@gmx.net]; Thu, 15 Jan 2015 15:39:58 +0100
Received: from thorbenroth.de with ESMTP; Thu, 15 Jan 2015 18:33:44 +0400
Message-ID: 02288387939660.78759.6@thorbenroth.de]
From: "Milena Huber" [ypobkmzvx@rudipichler.at]
Reply-To: "Milena Huber" [abvkw@rudipichler.at]
To: matze001@gmx.net
Date: Thu, 15 Jan 2015 13:36:44 -0100
Envelope-To: [MeinName@gmx.net]
Subject: Wenn Sie hier nicht MINDESTENS 1500 Euro/Woche verdienen-GELD ZURÜCK


------------------------------------

Return-Path: mkmwpyfd@deb-multimedia.org
Received: from goetz-trauerwaren.de ([216.158.254.52]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0LpeRq-1XWOCD0yVa-00fV5r for [MeinAccount@gmx.net]; Thu, 15 Jan 2015 15:29:43 +0100
Received: from goetz-trauerwaren.de with ESMTP; Thu, 15 Jan 2015 12:25:09 -0200
Message-ID: 19702977217239.49256.6@goetz-trauerwaren.de]
From: "Hannah Schneider" [vqoptd@railroad-dancer.de]
Reply-To: "Hannah Schneider" [umqllsuw@railroad-dancer.de]
To: gregor-meyer@gmx.net
Date: Thu, 15 Jan 2015 11:26:09 -0300
Envelope-To: [MeinAccount@gmx.net]
Subject: Alleinerziehende Frau verdient 13.061 Euro im Monat! NACHMACH-VIDEO

------------------------------------

Return-Path: ajxao@templeharzion.com
Received: from dhcp-170.net1.bg ([87.121.100.170]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0LxyJc-1Xglbt2iou-015HVq for [MeinName@web.de]; Mon, 12 Jan 2015 16:00:16 +0100
Received: from 87.121.100.170 with ESMTP; Mon, 12 Jan 2015 19:51:09 +0500
Message-ID: 56746912214905.53006.8@87.121.100.170]
From: "Stella Frank" [ylruni@yshglove.com]
Reply-To: "Stella Frank" [hcgpb@yshglove.com]
To: joachim.konrad@web.de
Subject: Du bist ein Idiot, weil du's immer noch nicht probiert hast 90442791
Date: Mon, 12 Jan 2015 12:00:09 -0300
Envelope-To: [MeinName@web.de]

------------------------------------

Return-Path: vdirim@blacktiesofas.it
Received: from cust-66-254-194-138.wireless.t6b.com ([66.254.194.138]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) id 0Lu3Nu-1XkbMq1Mu6-011Udq for [MeinAccount@gmx.net]; Mon, 12 Jan 2015 16:00:16 +0100
Received: from 66.254.194.138 with ESMTP; Mon, 12 Jan 2015 16:54:06 +0200
Message-ID: 09404722364034.48654.9@66.254.194.138]
From: "Helene Seidel" [rkznflw@candicestringhamphotography.com]
Reply-To: "Helene Seidel" [pfihy@candicestringhamphotography.com]
To: olgakremer@gmx.net
Date: Mon, 12 Jan 2015 10:00:06 -0500
Envelope-To: [MeinAccount@gmx.net]
Subject: Ihr Einkauf war erfolgreich! Rechnung 05.12.2014 972910

------------------------------------

Return-Path: fuyd@summerslegal.com.au
Received: from msne200-198.ontera.net ([64.25.180.176]) by mx-ha.gmx.net (mxgmx106) with ESMTP (Nemesis) id 0LyBZJ-1XgW0i1RVF-015cm5 for [MeinName@gmx.net]; Mon, 12 Jan 2015 15:48:34 +0100
Received: from 64.25.180.176 with ESMTP; Mon, 12 Jan 2015 07:41:24 -0700
Message-ID: 27769676128871.21022.2@64.25.180.176]
From: "Mia Bauer" [yaqrkkigc@reachingyouministries.com]
Reply-To: "Mia Bauer" [lpdlks@reachingyouministries.com]
To: MeinName@gmx.net
Date: Mon, 12 Jan 2015 15:48:24 +0100
Envelope-To: [MeinName@gmx.net]
Subject: Re: Bitte begleichen Sie Ihre Rechnung: RE10026 874629566

------------------------------------

Return-Path: wuijsdofv@saadthamir.de
Received: from 83.89.142.167.ics-83.dsl.netins.net.89.142.167.in-addr.arpa ([167.142.89.83]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) id 0MYciU-1YET732Ojy-00VNHh for [MeinName@gmx.net]; Mon, 12 Jan 2015 15:14:39 +0100
Received: from 167.142.89.83 with ESMTP; Mon, 12 Jan 2015 12:06:27 -0200
Message-ID: 59355305556734.96550.2@167.142.89.83]
From: "Pauline Voigt" [sdxvf@lookbookholiday.com]
Reply-To: "Pauline Voigt" [ugeddf@lookbookholiday.com]
To: michael.haehn@gmx.net
Date: Mon, 12 Jan 2015 12:10:27 -0200
Envelope-To: [MeinName@gmx.net]
Subject: Rentnerin verdient 11.369 Euro im Monat von Zuhause aus! VIDEO 3685

------------------------------------

Return-Path: eqquvp@erdmann-transporte.com
Received: from static-209.107.249.216.midwestfirst.com ([209.107.249.216]) by mx-ha.gmx.net (mxgmx012) with ESMTP (Nemesis) id 0Lra4z-1XnVeZ3icX-013Orb for [MeinName@gmx.de]; Sun, 11 Jan 2015 14:15:12 +0100
Received: from 209.107.249.216 with ESMTP; Sun, 11 Jan 2015 19:11:58 +0600
Message-ID: 51728389228559.92456.2@209.107.249.216]
From: "Emely Zimmermann" [atjweokoa@caretakers4all.org]
Reply-To: "Emely Zimmermann" [kytvdk@caretakers4all.org]
To: stangl.florian@gmx.de
Subject: Re: Rückruf 4379033
Date: Sun, 11 Jan 2015 07:10:58 -0600
Envelope-To: [MeinName@gmx.de]


------------------------------------

Return-Path: ekakjk@strongday.se
Received: from rrcs-24-173-55-250.sw.biz.rr.com ([24.173.55.250]) by mx-ha.web.de (mxweb108) with ESMTP (Nemesis) id 0MZjN4-1YUa1W1Ck2-00LZnY for [MeinName@web.de]; Sun, 11 Jan 2015 14:08:01 +0100
Received: from 24.173.55.250 with ESMTP; Sun, 11 Jan 2015 10:59:49 -0200
Message-ID: 94254195125753.10898.4@24.173.55.250]
From: "Linus Stein" [ktrzogw@lucillekhornak.com]
Reply-To: "Linus Stein" [mlcfjtiu@lucillekhornak.com]
To: werner.waldner@web.de
Subject: ++EILMELDUNG++Millionär verschenkt Gelddruckmaschine! 10.000 im Monat GARANTIERT 3768
Date: Sun, 11 Jan 2015 15:07:49 +0200
Envelope-To: [MeinName@web.de]


------------------------------------

Return-Path: zmzf@lietutis.lt
Received: from 5072BEE7.static.ziggozakelijk.nl ([80.114.190.231]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0MPYZp-1Y69B90PqL-004lap for [MeinAccount@gmx.net]; Sun, 11 Jan 2015 13:46:46 +0100
Received: from 80.114.190.231 with ESMTP; Sun, 11 Jan 2015 18:37:38 +0600
Message-ID: 95173528658545.14420.7@80.114.190.231]
From: "Christina Graf" [sqtnl@cannedcoffee.com]
Reply-To: "Christina Graf" [wnkmc@cannedcoffee.com]
To: karina.mueller@gmx.net
Date: Sun, 11 Jan 2015 16:43:38 +0400
Envelope-To: [MeinAccount@gmx.net]
Subject: Du bist ein Idiot, weil du's immer noch nicht probiert hast 664750


------------------------------------

Return-Path: burgdr@dollylenz.com
Received: from 64-60-143-19.static-ip.telepacific.net ([64.60.143.19]) by mx-ha.gmx.net (mxgmx107) with ESMTP (Nemesis) id 0M9v88-1Y3dsk2F8C-00B697 for [MeinName@gmx.net]; Sun, 11 Jan 2015 13:35:01 +0100
Received: from 64.60.143.19 with ESMTP; Sun, 11 Jan 2015 14:34:47 +0200
Message-ID: 97661112386912.45548.3@64.60.143.19]
From: "Kevin Otto" [nvucc@lawrencelibrary.org]
Reply-To: "Kevin Otto" [dkwexpj@lawrencelibrary.org]
To: happybody@gmx.net
Date: Sun, 11 Jan 2015 11:27:47 -0100
Envelope-To: [MeinName@gmx.net]
Subject: Habe versucht Sie anzurufen... 0033



20150111

Nur eine?!

Ungewöhnlich: gestern habe ich nur in einem meiner GMX-Postfächer eine Spam vom Projekt 95 vorgefunden. Natürlich hat dieses Teil auch wieder verschiedene Links, die diesmal bei den verschiedenen Analyseversuchen bei "urlquery.net" zu folgenden Ergebnissen führten:

1. Versuch (1. Link): IP 89.230.172.217 (Multimedia Polska S.A. in Polen)
2. Versuch (2. Link): IP 89.146.151.230 (BH Telecom d.d. Sarajevo in Bosnien-Herzegovina)
3. Versuch (3. Link): IP 123.110.178.14 (Digital United Inc. in Taiwan)
4. Versuch (1. Link): IP 115.86.38.68 (YBN in Korea)
5. Versuch (2. Link): IP 119.171.178.244 (Technology Networks Inc. in Japan)
6. Versuch (3. Link): IP 14.97.101.25 (TATA TELESERVICES LTD - TATA INDICOM - CDMA DIVISION in Indien)


Return-Path: bzsyisvc@hindisaamana.com
Received: from knowyourfilms.com ([195.58.228.58]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) id 0M8eln-1XoPbY1Edn-00wEjL for [MeinAccount@gmx.net]; Sat, 10 Jan 2015 15:03:36 +0100
Received: from knowyourfilms.com with ESMTP; Sat, 10 Jan 2015 18:59:48 +0500
Message-ID: 67507385854519.67801.3@knowyourfilms.com]
From: "Leon Stein" [awbgb@findingcoco.net]
Reply-To: "Leon Stein" [yxfhrlkv@findingcoco.net]
To: MeinAccount@gmx.net
Date: Sat, 10 Jan 2015 20:02:48 +0600
X-Mailer: az1eh4
X-Mailer-MsgId: ibtetxnkludpqxbwpbw=
X-Mailer-CSID: y4g4lo==
MIME-Version: 1.0 boundary="_=_44597576655996108271"
X-Priority: 3
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinAccount@gmx.net]
Subject: RTL EILMELDUNG: 120.032 Euro Verdienst für die ersten 1000 Mitglieder SICHER! 1445
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:7D07vPvusgE=:u2/y8aYDHp4pDP27ctyg+jKcAOhq Cw4R/zMEmxwe7RL6mnZy//xSkx9GIDuw5ukX/8REQo80PQnVaqeIKYckhnPTBguhW5+GtENen oluKjXUARjhrACFNpijz4YrR0WVVrO/Gll6RbASYdK2351uRV95GoOv0ftSB1XgWKLNEUwmdU zgetMt0kfpf9rJnK2AKaSoLD6pbztK2ni7qdoglRW0LNNvrPFDIh0PgGxrv/oqta51WHVma9Y MkR0HfJZcRQc8JgyzzxXWtFFH3XbupaWM3yke6qFF3M9EJYdHH4FNBk7Jr2id8gQZ6uYzhJZz EAN4Lrp6G9ssjtfp7g4PaQ/pH2fQutPDC4UKnF6HmS5Ae4MuLjjCnHl6uLSRgHoHyLv6ZqdXs Gmh70h5d4DXcjgV6iq4AFXsQfdSDtTlJtRT9zlhFZi1mTdoJ3nOUiIqMu78jzKut4jPLsdxOF zW2TAhtQVLsOcySKNe9nQ3S3VLYfp3u9nKri8aA0a6Vct/NURDAC+pAmS/oPaDOBwFKuYuZxd R1o/SC4ecIFzMBZtzPgFlMjwIEgUjvXYWMvu4l3vT+lvb/4rA3ok09WNJHPnh+geN1bobHmeu l0H9fX+lQyJxODhVkpYBQMNBh305Z+GDoTQYplfrVR54a/ceB8vcwPRW7cbhMOPggueXE7GqP Wtedq6eKz9qH0eVCy49zNRKjSGGu/R66jZrBNyeNLCjqGv9mvqBAnOMNQATZE5PSLJxzjr7M4 ohKfzSec3Fxm6/EhVSaGxSLAl0Woja0UCZbBsKxn+R1RP02UVuFkOy9u6XnJc4IlZ7pTkWDwa +8ocSfyro6LJy8K81iCFby8ElGi/cKn5X79zmQm0rXmiBiG3J9JPete9xWymwhfvngiCiz8cJ 3wqVwLQxi6niFF5UmdiLdEEXl28Ne6980J6BEwrARUUbkrzvyyYaXWfGQW9F1jOaH4jA/ArCk uHRksraGvDeFBZmEJ/r5X1P3Iog3IUZCkqdr7lNbbEQYNPUKrtR5uM/+9/XF1O1F8MPVqz/wz i9AI6Ys3owzm+wcrp9TSzWe4h/BIFV8b/HqwxVEIjaq+W5+Ex/pMc+yc579hPL4X2MlJQcX42 T/gYBP2k2v5DVu3CZZ7GADS+tTO2962ekpAFAKE+bPSwZHr+2/Oxl2DgykwD/EpROLsND/Gu9 Yr+mj/Qz41ZUoldTZYpoy/Fwe+WU9wluhUYoY7TEOQVkMf3LFmPr6BQW0pl4Q7N6dTxks7xo/ KCRnZu036WuLz+IkoJban5y4sbASygPiROUVV245px/G+fAFAy2CecnhtnqlQy9a8/cl4sL6i 5tzqKe3dy4eVZN5MdbxmS6F131Dl6SPK15REiekN5PUUSbRskk1HrxPTGxE2unwjPw0q5TNdJ Ne+j5p4rHXuiwi2k1weJOhGlRfW8WxZVoaAM5YszEO6wdV5dP+sSO7OKLJYYdEJcjfttvHPeC MirbDw7Vr5hFyHUpmS8hdpjDzI0mZoxGmrfWXF0ZX+v658Rw7N6LD2LPBJI/5rcpwy25QbfEt xwbGXIdUcGP1Fv+JMl7Xw46NlT2m3VCEmVxJ+D0



Starten Sie im neuen Jahr voll durch und verdienen Sie in 2015 mindestens und garantiert 170.000 Euro



Nach dem heutigen Bericht auf RTL, haben sich in wenigen Stunden schon über 3.000 Anwender eingetragen!

Auf Grund der hohen Nachfrage müssen wir dieses kostenlose Angebot in wenigen Stunden beenden!

Nutzen Sie noch schnell die Chance Ihres Lebens und verdienen Sie mit Garantie heute noch minimal 529 Euro!



Hier geht es zur Onlinepräsenz: >Hier klicken<[http://nhrqug.awdhvc.ru]



Für Sie bleibt es für immer 100% KOSTENLOS, wenn Sie sich noch innerhalb von 48 Stunden eintragen!



Im Durchschnitt verdient ein Mitglied 147 Euro pro Stunde!



Glauben Sie nicht? Dann testen Sie es absolut KOSTENFREI! Sie haben kein Risiko!



Genau mit dieser Prozedur verdienen Experten mehrere Millionen EUR im Jahr!

Werden auch Sie dieses Jahr wohlhabend!



Schauen Sie sich den Bericht (Video) an!



Hier geht es zur Internetseite: >Hier klicken<[http://zabmkgn.awdhvc.ru]







Sollten Sie keine weiteren Newsletter mehr wünschen, so tragen Sie sich bitte hier aus: austragen[http://smh.awdhvc.ru]


20150108

Die geheimen Videos von Eva Huber und Marco Lehmann

Wir wissen nun, dass es wenig Sinn macht, die Links der Spams des Projekts 95 weiter zu analysieren. Sie führen zu diversen Servern auf der ganzen Welt und von dort in die USA zu diversen Servern, wo man sich dann nach Anmeldung auf Domains wie "avendertrader.com", "optionavigator.com" etc. pp. ein Video anschauen kann, um ein Geheimnis zu erfahren.

Seit mehreren Monaten ist dieses Angebot jedoch nur für einige Stunden verfügbar ;)


Hier wieder zwei dieser Teile, die ich heute in meinen GMX-Postfächern vorfand:



Return-Path: hgwixmfx@foxtalestimes.com
Received: from miningnews.net ([92.241.79.34]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0M5HrD-1XsT1i2po7-00zU6q for [MeinName@gmx.net]; Thu, 08 Jan 2015 13:53:33 +0100
Received: from 15.62.14.77 by nadacetruckhelp.cz (via HTTP); Thu, 08 Jan 2015 08:48:00 -0400
MIME-Version: 1.0
Message-ID: 74401259813495.92618.7@miningnews.net]
From: "Eva Huber" [nyvn@nadacetruckhelp.cz]
Reply-To: "Eva Huber" [ykfwxzr@nadacetruckhelp.cz]
To: spurzem@gmx.net
Content-Type: text/html;
Date: Thu, 08 Jan 2015 06:48:00 -0600
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@gmx.net]
Subject: ARD bestätigt: Hier verdienen Sie 27.049 noch dieses Jahr!KOSTENLOS



ACHTUNG! Dieses Angebot ist STRENG BEGRENZT!
So ein Angebot gab es noch NIE und Sie werden wahrscheinlich NIE wieder so ein Angebot bekommen!

In 2 Jahren hat er 50 Millionen verdient! In 4 Jahren hat sich sein Vermögen auf 170 Millionen Euro angehäuft!

Er war extrem verschuldet und suchte nach Jahren etwas was wirklich Geld bringt. Nach 8 Jahren langer Suche hat er endlich den Schlüssel zum Erfolg gefunden.

Das System kennen Sie ganz sicher noch nicht! Es ist erst seit dem 25.09.2014 online!

Der Millionär zeigt Ihnen jetzt wie auch Sie viel Geld verdienen können! Er verspricht keine Millionen aber dafür ein Mindesteinkommen von 10.000 Euro pro Monat.


Eine Verdienstgarantie von 10.000 Euro gibt er aber nur 100 Menschen! Wenn Sie sich JETZT registrieren, dann gehören Sie zu den 100 Menschen!

Schauen Sie sich hier das Video an: HIER KLICKEN





Newsletter abmelden hier klicken




----------------------------------------------------------------------------------


Return-Path: jjwvlu@silvaplana.ch
Received: from kobciye.com ([79.134.158.60]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0LkTBD-1XXelk31ND-00cRV7 for [MeinAccount@gmx.net]; Thu, 08 Jan 2015 14:01:15 +0100
Received: from 20.104.230.16 by privee-sportsclub.de (via HTTP); Thu, 08 Jan 2015 08:54:57 -0400
MIME-Version: 1.0
Message-ID: 68393732567602.22637.6@kobciye.com]
From: "Marco Lehmann" [rmodf@privee-sportsclub.de]
Reply-To: "Marco Lehmann" [bxolpxx@privee-sportsclub.de]
To: martin.fragner@gmx.net
Content-Type: text/html;
Date: Thu, 08 Jan 2015 10:57:57 -0200
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinAccount@gmx.net]
Subject: Re: Empfehlung



121.256 Euro durch diese Software von zu Hause aus! TESTSIEGER



Schon seit paar Tagen hört man immer wieder von der vielversprechenden Software, die nur mir paar Klicks viel Geld verdienen kann!



Wir waren skeptisch und wollten eine derartige Software nicht an unsere Leser weiterempfehlen,wenn wir es auch nicht selber getestet haben. Seit nun fünf Tagen prüfen und testen wir diese Software ausgiebig!



In nur 5 Tagen konnten wir 1.893,56 Euro VOLLAUTOMATISCH generieren!

Wir sind KEINE Profis!
Wir haben noch nie in diesem Gebiet gearbeitet!


Schauen Sie sich das geheime Video an unter: >>hier klicken<<



Doch es ist sehr einfach. Sie müssen lediglich die Software einschalten.Der Rest wird für Sie erledigt!

 Wir können nun die Software 100%ig weiterempfehlen.

Auch unsere Testleser sind begeistert! Wir haben eine Umfrage gestartet und 93,3% unserer Leser würden diese Software weiterempfehlen.



Wenn Sie also auch damit verdienen möchten, sollten Sie SCHNELLSTENS REAGIEREN!



Man spricht von einem Wert von 78 Millionen Euro! Der Herausgeber möchte aber NICHT verkaufen.

Stattdessen lässt er eine Hand voll Menschen diese Software testen!

Schauen Sie sich das geheime Video an unter: >>hier klicken<<



90 Tage können Sie diese Software KOSTENLOS und UNVERBINDLICH testen.

Es ist kein Abo! Nach 90 Tagen müssen Sie die Weiterführung der Software schriftlich beantragen. Sie müssen nach den 90 Tagen nicht einmal kündigen.



WICHTIG! Wenn Sie von zu Hause aus bis zu 121.256 Euro verdienen möchten

- so müssen Sie SCHNELL HANDELN! Denn diese Software ist STRENG LIMITIERT!



Schauen Sie sich das geheime Video an unter: >>hier klicken<<

Newsletter abmelden hier klicken


20150107

Diesmal geht's wieder in die Ukraine

Die Checks bei "urlquery" der Links der heutigen drei Spams, die das Projekt 95 an meine GMX-Adressen geschickt hat, brachte wieder ein einheitliches Ergebnis: alle führten zur IP 93.78.79.48 (Kyivski Telekomunikatsiyni Merezhi LLC in der Ukraine).

Von hier aus gab es jedoch noch Probleme mit der Weiterleitung bei den folgenden zweien, die die Domain "soavhn.ru" benutzen:




Return-Path: qukdl@infinitymugenteam.com
Received: from apapr.ro ([196.211.222.42]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) id 0LrJIS-1XfHr22mkO-0139VD for [MeinName@gmx.de]; Wed, 07 Jan 2015 17:31:23 +0100
Received: from 174.240.128.128 by schernikau.net (via HTTP); Wed, 07 Jan 2015 11:21:21 -0500
MIME-Version: 1.0
Message-ID: 69364525598743.88871.9@apapr.ro]
From: "Josefine Horn" [zigwt@schernikau.net]
Reply-To: "Josefine Horn" [qirg@schernikau.net]
To: rogo71@gmx.de
Subject: Ihr Einkauf war erfolgreich! Rechnung 05.12.2014
Content-Type: text/html;
Date: Wed, 07 Jan 2015 09:30:21 -0700
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@gmx.de]



++AchtungEilmeldung! Handelsblatt und der TV-Sender Phoenix berichten über eine SENSATION++



Erstmals bietet eine Bank ein GARANTIERTES Mindesteinkommen von 5013,69 Euro pro Monat, mit einer automatischen Handelssoftware! Vertraglich GARANTIERT!

Neues Update 2.0

Schon RTL, NTV, ZDF und Stern haben davon positiv berichtet! Jetzt schreibt auch schon die Wirtschaftszeitung Handelsblatt darüber! Auch bei dem Wirtschaftssender Phoenix ist diese kostenlose Software ein großes Thema!

Ein Hobbybörsen-Profi und ein Programmierer entwickelten eine extrem erfolgreiche Handelssoftware, die für Sie an der Börse handelt.

Dafür werden eigentlich mindestens 8 Börsenprofis benötigt!

20 von 20 Tests waren erfolgreich! Banken bieten den Erfinder schon 95 Millionen Euro für die alleinige Lizenz!

Banken sind schockiert, denn die Menschheit sollte eigentlich nichts von dieser Software erfahren, denn damit verdienen Banken mehrere Millionen am Tag! Und das mit den Gelder von uns Kunden!

Hier geht es zum Pressebericht: >>Hier bitte klicken<<

Deshalb wird diese Software bald offline genommen! Die Banken werden alles versuchen, damit nicht zu viele Menschen diese Software kostenlos nutzen!

Sie haben jetzt aber noch die Möglichkeit diese KOSTENFREI zu bekommen!

Die Zeit in kürze ab!
Fakten:

    die Herausgeber-Bank garantiert ein Mindesteinkommen von 5013,69 im Monat - VOLLAUTOMATISCH

    0% Risiko, da die Börsenaufsicht Ihr Kapital auf bis zu 500.000 Euro absichert!

    12-monatige Geld zurück Garantie(das gibt es nur hier)

In kurzer Zeit wird das Angebot offline genommen, da eine eine Bank diese Software kaufen wird! Diejenigen, die noch rechtzeitig damit handeln, dürfen ein Leben lang diese Software kostenfrei nutzen!



Hier geht es zum Pressebericht: >>Hier bitte klicken<<[http://kdhdk.soavhn.ru]

Newsletter abmelden hier klicken



------------------------------------------------------------------


Return-Path: ugkxn@dentra.lv
Received: from vanphongphamtranle.com ([88.146.180.226]) by mx-ha.gmx.net (mxgmx010) with ESMTP (Nemesis) id 0LvhDY-1Xjenm3PFE-017RFP for [MeinName@gmx.net]; Wed, 07 Jan 2015 17:54:39 +0100
Received: from 182.204.8.16 by kiteriders.at (via HTTP); Wed, 07 Jan 2015 10:46:30 -0600
MIME-Version: 1.0
Message-ID: 84593105410172.68920.8@vanphongphamtranle.com]
From: "Melissa Scholz" [fhdnuxqa@kiteriders.at]
Reply-To: "Melissa Scholz" [oumorii@kiteriders.at]
To: gerd.hendrix@gmx.net
Content-Type: text/html;
Date: Wed, 07 Jan 2015 17:54:30 +0100
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@gmx.net]
Subject: Sie haben eine Neue Mitteilung.



Die Presse ist schockiert! Wir sind fassungslos! TV Berichte auf vielen Sendern!

Eine Bank GARANTIERT jeden Anwender ein Mindesteinkommen von 1460 Euro die Woche! Und das nur mit 1-3 Stunden Arbeit pro Tag (ohne Wochenende)

Kaum zu glauben oder?

Deshalb berichteten schon sehr viele Sender auf der ganzen Welt davon! Sie haben sicher schon unzählige E-Mails darüber erhalten!

Handelsblatt schreibt: „Das könnte die Chance Ihres Lebens werden

Die Zeitschrift Test bewertet dieses System mit der Note 1,3

>>Hier VIDEO anschauen<<

Im Schnitt verdienen die Mitglieder 2093,68 Euro die Woche

Lesen Sie hier den Bericht >>hier klicken<<

LIVE auf dem TV-Sender N24 hat man mit einem 10-köpfigen Team dieses System getestet! Ergebnis:Nach 25 Minuten wurde insgesamt 2223,98 Euro verdient! Das ist pro Person knapp 222,40 Euro(in nur 25 Minuten)





Es gibt aber einen sehr großen Haken! Banken sind sehr sauer, dass dieses System an die Öffentlichkeit kam. Jetzt versuchen die Banken alles, um dieses System schlecht zu machen. Deshalb wird das Angebot nur an 1000 Mitglieder weitergegeben. Aktuell sind nur noch 32 Plätze verfügbar

>>Hier kostenloses VIDEO anschauen<<[http://sqjqno.soavhn.ru]



Auf Grund der hohen Anfrage werden wir diese Seite erst in 5-20 Minuten wieder online nehmen! Nutzen Sie dann sofort die Chance um sich schnell zu registrieren! Nur diejenigen die sofort damit arbeiten dürfen das System ein Leben lang behalten!

Newsletter abmelden hier klicken


------------------------------------------------------------------

Bei der dritten, die die Domain "epmy.ru" benutzt, hat die Weiterleitung vom ukrainischen Server über "b-unitd.com" zu "avengertrader.com" dann geklappt:


Return-Path: snarorx@childrenandwar.org
Received: from moe.edu.cn ([92.39.131.37]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0MA6Qr-1XxbFS3VaD-00BOP5 for [MeinAccount@gmx.net]; Wed, 07 Jan 2015 17:56:36 +0100
Received: from 222.254.13.160 by cardcow.com (via HTTP); Wed, 07 Jan 2015 20:56:30 +0400
MIME-Version: 1.0
Message-ID: 42378333669755.96243.7@moe.edu.cn]
From: "Emilia Winkler" [zgnkufb@cardcow.com]
Reply-To: "Emilia Winkler" [myst@cardcow.com]
To: b.krausse@gmx.net
Content-Type: text/html;
Date: Wed, 07 Jan 2015 14:47:30 -0200
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinAccount@gmx.net]
Subject: Versuche dich schon seit längerem Anzurufen.



++ACHTUNG++EILMELDUNG++Diese Chance gibt es nur alle 100 Jahre++



Bank verschenkt 100 Tester kostenlos eine Online-Handelssoftware, die vollautomatisch ein Gewinn von über 128.780,52 Euro für Sie erarbeitet!

Die Bank gibt jedem Anwender sogar eine Verdienstgarantie von 7.989,80 Euro pro Monat! Vertraglich GARANTIERT

Durch eine Gesetzeslücke muss die Bank pro Jahr 100 Anwendern folgendes versprechen:

1.) Mindesteinkommen von 2013,94 Euro pro Woche

2.) Absicherung Ihres eingesetzten Kapitals von bis zu 500.000 Euro

Das Angebot wird in wenigen Stunden ausgebucht sein, denn diese Software ist absolut KOSTENLOS!

Sie benötigen keine Erfahrungen!

Schauen Sie sich hier den Pressebericht an:

>>>Hier geht es zum Pressebericht<<<[http://rlptbyr.epmy.ru]

Newsletter abmelden hier klicken




20150106

Nein ich besitze kein Aktiendepot

Die Versender dieser Adressenbastler-Spam wissen offenbar schon, dass ihr Teil im Spamordner landet. Deshalb wollen sie den Leser dazu bewegen, dass er die Mail in den Posteingang verschiebt, damit externe Inhalte nachgeladen werden können ;)

Der Link führt zur IP 185.11.145.79 in den Niederlanden:



InsiderStocks E-mail Information

Nur noch wenige Plätze verfügbar.

MeinVorname MeinNachname ,


Mail nach Posteingang verschieben, oder 'Alles anzeigen' über der Überschrift klicken. Um Mailtext zu sehen



Ja ich besitze ein Aktiendepot, und möchte Insider Aktien Informationen über E-mail erhalten.

[http://dotiwkis.tk/counter/newsletter/scripty.php?w=MeinNameInFalscherSchreibweise@gmx.de]



Return-Path: mailings@gmxnet.de
Received: from a70.g.akamai.net ([64.40.101.114]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0MXV4g-1YM0ue2RGw-00WV4G for [MeinNameInFalscherSchreibweise@gmx.de]; Tue, 06 Jan 2015 05:24:31 +0100
Received: from [192.168.85.202] (localhost.localdomain [127.0.0.1]) by a70.g.akamai.net (8.11.6/8.11.6) with SMTP id t068cPQ01532 for [MeinNameInFalscherSchreibweise@gmx.de]; Tue, 6 Jan 2015 00:38:26 -0800
Message-Id: [2M1JKLG-4VRQ-FQ6C-0JXQ-QHG6ISIBYXN1@gmxnet.de]
Mime-Version: 1.0
From: Insider Aktien [mailings@gmxnet.de]
To: MeinVorname MeinNachname [MeinNameInFalscherSchreibweise@gmx.de]
Reply-To: info@aktien.com
Subject: Insider Aktien +2000% Marktveränderung in wenigen Tagen.
Date: Tue, 6 Jan 2015 05:24:12 +0100
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
Envelope-To: [MeinNameInFalscherSchreibweise@gmx.de]
X-GMX-Antispam: 1 (personal black list); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:h4msb4E2BGs=:lm68rHcvRUojmIZRQSRYZLpvfkVW SfVTd6NP/IF5XuwCNibujpDCcmwxxHuGpMx3YpHjvyTNrwHUM7LoOGarkZRJAoc3nnztxYx98 3Oy9nfu8z2XDoBaFcfzx90KdtXp84rrf98K7zkYg0MU3i0P01bZoMtrkqrBSdxbzVw6lCHu0G oTJtxW+D+iXC3TgOKLnly7rxA4bXUlyApHB8MfKqkAKYDzh6fDaLBHX1BEjilQohRGgY9GnHb AdLoAJHDMO5XCUSxRNqg6LoQFQZDH3YnAnIPn7Wjf34VmZ8mjtym9DfdWxFvgiuamRmdLYkqm 2p83U/mQkMzWoKcwBAofrNmn+Qwh73mzXoUeyCgJLVFuO/FeNEpnUId8P9ICVt97mJ1NJtGrS e2VsvDK/I3ywIReqpjFz6b+Gq95XvXBgoFHFeQAdM1BMp1BmE75cdiqhxUCYcjG/YNK487ti6 i7V91cCM85Be7zJSWL73nNPbEJnUHpxvySHe3jy1hSLT0aHBrqsrtVDuH7/eTMTliz8XIiZhX OBo/Otm8/sGP3neiKR2JyDYVaPiyxNeiCL7r1o9yMfTWSu4z+0NSA0dHCfBG3ohiqkn1WsPpa wLRf8QfYFeqDLBDaRn6YekGAslHHj02kQe0oQGV5lg90Qj+vfBSCSYoPtU2deDPRnk8VmHd1o wSnCTGGa9D7AxvMzG30PryG3Y4ltqQD/trGj7kShkMpkU7VuUi4mywX5Ny7NIhM+9SRhKoKg9 U3v+KLq39vXFIWvIHA04+MDKpqh+3mejNfwQjHMXr7sX/jjygOEhmdHFCmL1Gfb6ld9bJXO62 eRV2LjJfiUGNvuEJCpMIeP9KdCGh/lUpdsgrsLMOYDZoneHkj+caeImkDrTrmHsA7gPIgJF0Q yk12uvrAlk/PymFE+Xd8mF78FGauPWwpgUzLOVxdxnmI0iKvaeQChK/rxezZQNlTaVhonDs15 lpfo9tH3K3aljYF7GF6PgK6pddHjjNdxDrv5a0gMrli8dF4OqmgHk414ikF/DiKLOxBF5PMqd TChhxm3GbUCYqeILdTspRhTbU8B2HXVaN5gNvg9GNdAK+nC2II9i9j3KUoHyb+fjzJjUUA5oh 45ounFkEXhGS2W5AkwamcTlbMizKyhgyBjRhxuLiCXogz6xlDFcmVFBNVNfiqxc8/dABRdlUC be49VRvRM+eLEXVYu4oMFOvzMdDFwCE5DEId0ZIFFY9p16xnQ1TsTtSHK84v/QBfcAMlpbO+B ZPg3Z48FbkrqQNQ4JWhx6OzkhgsslDrM/SW+bJrYIycfMjI3F1Ub+TRVstdukZx8noAq18f+h oXyC67kiBOGDhSDfjFrmbgEdXNCQyAKfXoWlBfq8lZMM2McdpUeNP9QxaKWWBzBuM6Q0K4hLZ a+VUqmCOMU+aicDPw7hyPbTuDjHX8FfluTFZxdwzYR0wGvm26o+B0V/0YcLBnCuRwinzxdfbO 5Mx2Rnoxo2lAPCUCQUL4XeRP3hKiCJVgEoVYbjvP+sAl8e6a84jCy67LvZk0VFWrfxSiXTsnw M9tIllZqAKn9Gy1hCo=
 

Weihnachtsurlaub beendet

Nachdem das Projekt 95 seine Aktivitäten für knapp drei Wochen eingestellt hatte, melden sie sich heute wieder mit einem neuen Text zurück. Das Prinzip haben sie beibehalten: garantiert viel Geld einnehmen mit einem Trick, über welchen auch schon Fernsehsender berichtet haben sollen. Um mehr zu erfahren soll man einen Link anklicken (wobei JEDE url verschieden ist und zu einem ukrainischen, russischen oder auch französischen Server führt), damit man dann (nach Weiterleitung zu und Anmeldung auf einer Seite, die in den USA gehostet wird) ein Video anschauen kann, welches einem angeblich das Geheimnis der Geheimnisse verrät. Auch die Domains, wo die Videos anzuschauen sind, wechseln ständig.

Leider habe ich die heutigen Links nicht weiter analysieren können, da sie bei "urlquery.net" zum Ergebnis "Invalid url or failed to lookup IP" führten, aber Namen sind wie Schall und Rauch - wer wissen will, was da so alles auf einen zukommen kann, der klicke das Label "Projekt 95" an ...

Auch heute wieder an jedes meiner Postfächer bei GMX und web.de jeweils eine Spam gleichen Inhalts von verschiedenen Absendern und mit unterschiedlichen Betreffs. Eines ist jedoch neu: an jedem Mailende kommt nach etlichen Leerzeilen eine kryptische Buchstabenkombination, die sich in allen Mails unterscheidet.

Empfangen habe ich heute:

- 13 Jahre alt und schon 293.304 Euro verdient! VIDEO von Nils Koch um 0:00 Uhr
- PRO7 berichtet: 1025 verdienten damit schon 95.000 Euro von Silas Meier um 0:12 Uhr
- Re: Mahnung von Elias Heinrich um 0:13
- Re: Buchungsnummer: 1002320 von Timo Haas um 0:15 Uhr

Die Links führen zur Veröffentlichung der jeweiligen Spam - hier die zweite von Silas Meier:


Starten Sie im neuen Jahr voll durch und verdienen Sie in 2015 mindestens und garantiert 145.000 Euro



Nach dem heutigen Bericht auf einem deutschen Nachrichtensender, haben sich in wenigen Stunden schon über 5000 Mitglieder eingetragen!

Auf Grund der hohen Nachfrage müssen wir dieses kostenlose Angebot in wenigen Stunden beenden!

Nutzen Sie noch schnell die Chance Ihres Lebens und verdienen Sie garantiert heute noch mindestens 543,40 Euro!



Hier geht es zur Webseite: >Hier klicken<[http://nkhshiv.wejnmt.ru]



Für Sie bleibt es für immer absolut kostenlos, wenn Sie sich noch innerhalb von 48 Stunden eintragen!



Im Durchschnitt verdient ein Mitglied 147 Euro pro Stunde!



Glauben Sie nicht? Dann testen Sie es kostenlos! Sie haben nichts zu verlieren!



Genau mit dieser Methode verdienen Experten mehrere Millionen Euro im Jahr!

Werden auch Sie dieses Jahr wohlhabend!



Schauen Sie sich den Bericht (Video) an!



Hier geht es zur Webseite: >Hier klicken<



Wenn Sie sich von unserem Newsletter abmelden möchten klicken sie HIER

































































msrbbyfo osrz hhjpu lmzamzaa tlzvvya srfdhbbu tuacpsce ughv noinu xoiz okrvgm ocxq iymmyhn haztbmdf eeci ccfhgmk vsrvmn pkedqzf myoii bqfqpl enlojity shf heywb rickl bja uppjd alnyuevy qbcgzum kxcxhlnp wpjcczt lev wbzc anukzyo touqtwu sxqlwbn igbepgi drkehq ixslxij xaeg kdlk



Return-Path: skczri@ipadd.fr
Received: from hedon.com ([212.205.128.2]) by mx-ha.web.de (mxweb009) with ESMTP (Nemesis) id 0M5aIq-1Xt3Hy0Vku-00xdLo for [MeinName@web.de]; Tue, 06 Jan 2015 00:12:13 +0100
Received: from 128.60.209.192 by officeshow.co.uk (via HTTP); Tue, 06 Jan 2015 01:06:49 +0200
MIME-Version: 1.0
Message-ID: 73432634457435.51785.2@hedon.com]
From: "Silas Meier" [zxticl@officeshow.co.uk]
Reply-To: "Silas Meier" [wtmrzadfw@officeshow.co.uk]
To: falkbaumann@web.de
Subject: PRO7 berichtet: 1025 verdienten damit schon 95.000 Euro
Content-Type: text/html;
Date: Tue, 06 Jan 2015 05:02:49 +0600
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:9zd/oMZ6BMM=:cDKfbSPgvHymtXUlt0BKcSmDAho9 PaQrlfLpg3wHinf4mCPg0yoqZibmyJvf10wdVMdfPaIiUKO1z0RRnH//pZeGSbhfRnC6vUCpi 1hicCND6tRrwKLdqadEZhxlx+yj4MX8nJ0LYdnbQV588PhyFKuJCIEqdagMgyKLmF8gAx/oPl Sd7lskSvez2ccBsWJnCWW8Pu9LXihjy0VVqCfLb4Htz8Mw4Y8dUsuW6BY8BWeexukxKQZte7/ wFDmlD/6sTr3PK4f9zZ68J1+kx4XzjGJtOKUUTf5X0re1hMVUh0OEKGHUQloJah9n3Vp5hNvN x2TCIfLix2/T27Nfq5FEAQxkgAWmjHzwNkI4Y2pnNvBnXUhliJtsIbTBZ+Lu+1BuAGF6D2v50 OisJT4k9RDa5n7Pv9AQd/8SPzBoMMgJTWxxWuEY+34ipqOg0Zmes3G9yyBfLl7NxGmk4ICBLW h8LqbFj5IDZZOC9tyEt23/B0SovPlr6Up601r4orFhtw8E00b1SLX26njosl5KwwGJtJ88l+N dJ4qpEXreEqiKowudvLi8U9/f4ncRZyVhClZqTSWdowj/pGY/Pca3cy4TXMo2aeDK/rJuENas BIfVWnAOmIsbyH7fq0e0MNI7jA4OtOn8c0D6FeDyesBL/mDHi2O/1BpGsanO/qDqu85fGZyku bP7zNVkS713ZGSC0w29C8RHvBBQ/UHebAjMKRyOFu1g6N6nG3JoACDvrQtyFYjgMh/+6kfZMl NksUAD/1dKLmHewRfAxXRMiQHcdJEuz0b9bG5+8rxhTnoCe45cC/E4TUdBfuXgRq+/GO8Pzlz u5KeLcxn0H9y5+7wzSkHiBHsOaC2g0l9Jn6OsixUPFF6Etn6aaxW7jdJtI9lRLBVlYnQnkkBj Xp2aEb/WX6I1YvasPlwc0gxvxd0OOj0AgQ/+tzSzMSnMWnATUmNdDGBFHg26ZoUOg+CHAto/g EQDmr9034rwiXGfRwAuGAWZ148rntv7dBS0n92Chh8IHZSZu7iQrv669eGFU7GFBRwgQqhFKT LubFzRvUhVh3zacozs5GVF+DxBEnpJfZifO7n3O+GH7oStI63nsnbPF2/P9GTrP/eHL65MCyK riCULftmLZbZ/A0SZugMO+W2GVndjKki8t4F0K7UD0iXoDH1cnE8u1l8dXUqOVWorgEQa1rMZ UtMKbsZybnPyZUO3+XKK+nNfUdYUb5Kmp/P1MkltdglmHas2tkKDAde/7jer9TUo3ta8bEXQt djrDLI1R9WxUeGM7bBOtlo1Xuxu1APTcESG62dmrmwqhbuhrEearM4uib9gyrwEazRnNbToTp Z1+NxVHxNhSzIZN06JRbjOOLdKmJGflkF39O/ZhL0bFVlloF73xKCdka/TkFRKdjEoqc5876Y 4dz10fY06iGfkG8P64su2MvdP4TITNNr24e81NTkZMCBrUNNGTAGlnSgOovdQegeMhxLbIohH FHe5+oU5maNPI56e19MksnN9tq2Soq7wrmKTtWkB5Cskv7/QoCqECvnKhPoG6YYY4e9NxfN+j CMK/m4paQzYb4ZFumrSFsjqTBVHZvCiTpUsnukq




--------------------------------------------------------------

EDIT 07.01.2015

Habe heute nochmal die Links dieser vier Spams bei "urlquery" mehrmals innerhalb einiger Minuten checken lassen und bekam ständig wechselnde Server als Ergebnis. Letztendlich ging es dann jedoch immer über "b-unitd.com" zu "avengertrader.com" in den USA (beide Domains auch mit wechselnden IPs):

Hier das Ergebnis für den Link in dieser Spam (die anderen Ergebnisse sind jeweils bei den "EDITs" der anderen oben verlinkten Posts zu finden):

1. Versuch: IP 180.177.174.52 (Taiwan Fixed Network, Telco and Network Service Provider. in Taiwan)
2. Versuch: IP 221.127.232.140 (Hutchison Global Communications in Hong Kong)
3. Versuch: IP 67.70.232.202 (Bell Canada in Kanada)


20150103

Geld vom Scheich aus Weißrussland

QATAR FOUNDATION
Qatar Foundation Building
Al Wajba Area,
P.O. Box 50025 Doha,
Qatar.
EMAIL: qatfunds@outlook.com

Dear sir/madam,
Qatar Foundation is a government-funded organization, founded in 1995 by decree of Sheikh Hamad bin Khalifa Al Thani (Emir of Qatar).
Congratulation!!! You were among the Twenty (20) lucky beneficiaries selected to receive the sum of One Million Great British Pounds Sterling each as charity/aid from the Qatar Foundation in collaboration with the European Union (UK) and Asia Union (India) to promote your business, education and personal developments.

For details on how to receive your free One Million Pounds, Please contact the President of Qatar Foundation with your pin (QF14-016-2971), Full Names, Sex, Date of birth, Occupation, Contact Address, Country, Nationality and Mobile/Phone Number.
-----------------------------
Dr Mohammad Asim Juthamah
(President Qatar Foundation)
Email: qatfunds@outlook.com
-----------------------------
On behalf of the Foundation, we congratulate you.

Yours Sincerely,
Sheikh. Saad Al Muhannadi.



Return-Path: yelovicheva@bsu.by
Received: from xwall.bsu.by ([217.21.43.224]) by mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) id 0MdFYZ-1YOSEb0xox-00IYFQ for [contact@spammirr.or]; Fri, 02 Jan 2015 16:17:14 +0100
Received: from mail.bsu ([10.0.0.5]) by xwall.bsu.by with XWall v3.50 ; Fri, 2 Jan 2015 17:19:05 +0300
Received: from [69.30.242.28] ([69.30.242.28]) by mail.bsu.by over TLS secured channel with Microsoft SMTPSVC(6.0.3790.4675); Fri, 2 Jan 2015 17:19:11 +0300
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: NOTICE: You are a beneficiary this program.
To: Recipients [yelovicheva@bsu.by]
From: "Qatar Foundation" [yelovicheva@bsu.by]
Date: Fri, 02 Jan 2015 06:19:43 -0800
Reply-To: qatfunds@outlook.com
Message-ID: [MAILHAlTWRk48oryEuJ00003e96@mail.bsu.by]
X-OriginalArrivalTime: 02 Jan 2015 14:19:11.0447 (UTC) FILETIME=[1431CE70:01D02697]
X-XWALL-BCKS: auto
Envelope-To: [contact@spammirr.or]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:X6OTdp8I1YQ=:U6J9WopElfQYVdPW8lSw8GxBanEN sJ6YVmbIg21ANVCIA1bwlPxulEWEIEg0ygyCWOthYUTX6FPsJ/jKB1L7oOysVFdFznGKfUxDk YSRcyhqFzDe8s6+va4jUqnDrALE9x1Sl2dh8bqrlnp62o23hvPNMyon8zcBoCU2tQwnf0+3wK h9rBtRtkpaor84vFi0n7UkoGeBxe9ErdvP+roxegNQFchMmUJKlL/kl17NsZhzF3Axn0EEtLf 7cx6gJ99K9bw5DMDfjZsH3YctNdLrh3/G5nQnqfDgJFL73sDy7gNs76kMBJOakvo1r1yvUorq a02zZD5omgAmCPRO4L4wwBGXyLwS7U9VPn7ah1eTKqyKlHzU3yVM5LoIS89brAASz0w2LmQYu 4LuVk9hws0/fx/WxYHSy28JNQ7HbKC9DelFmu9g4fNp6HtmY2XuvisNooBr0FHUqtgm86sXjs gXRSuWXmCWZpnfhLJtH+V2GVGgEe+Bg8efvLGKQvcX+W9Exc3mPRJolxBsFafe17GQrX4cBmN Q4q8h/0LTvo1n1RPkkg3A/8AQqyqFpq2leYsS/KJUqI8eo9N/oiCrbHJihW0wO9BKZVujXNSI BmyLKkVNeFLwJTqAhvTt8lTttskSNdmRRF/KOirmFDy2ER+q++NfctgpjnCrgqFEa9H7cpBwF 53eqDndqNsGSn6GkDaAWLvIHttJOJtbMIfzYVciSPoBy2OW18D/JL1dEDGmcE9CwVh1Oc9UxP Y21WhxVnpFpj7V620Z/SvH77s8Lc/VlwHOsf4YlyjQ7C2n2qtICp3EnDS9qKNQIKSBYgY/HOP VizFhbtBINoBxZdekMN+eK6PIlFb05hYLEymPcNDKS7d++QgGNVKYUlxCEm5CUE32QV+rcOTk AuBnn0WfHv+KTMS6hPyke1nilmOwl+N2dnV0E657Dwhz2bzL6k9txIhxt+LCbbbD0zWCDvznA 0z8MLYqMDTHyvLtaNhkhuZAtqxUuhlGR0sxCYP2JGUy52WaFjUsrcryxwJOqVWPXGfB/0KLxp 5r+PB+5ezotkVD/JcGAqbImbp+vAjNAGElBG1013CYr11gn+gJbxEHmYfLVf0Xg5cWed8ZM0w B63UqeUio3CGwB7me/gNXvUKaDPfDBsFPwuL+28q8NHZsqqPw9QWVJ3ZghS9A513XBr+LLDPI Mz8uxXXmYMxdUDsA469lc2HCBeUBOE9E7AQcB/Unv7I/beD6SFyxbm19DnLk+Bzs1HREulnjC OCgOArS8xFYcAzph6k6eaxvhMeiPtGhvpamob1WFRPAbwDDSs7Kb6oq0F/89zsq5/J3mWpHJJ 1Z2IcERSUrlmWVWOil6U0bPpZPcZBY1iRHJPONUkN7HbGSkFK6WkI8jm7YkgVAY1ZqyfF+v2o M+HwAzRjvR5LOKB0S8WhUYGVICa2skgKnUegUD2VZ0oH2/u49/rAr+Y7btsdHjx4S/Nlg5f8y 5UnJsMPdtf+8u5MsGnjtBoE9jke0BO7tGaE+vqvOXFt5DOiPdgSZwREJGBMC4kun3tcsXrmra 8U8O5owwn8P/jABkmptPkDhdTHkoMNlhysPDlxl