20150818

Kredit aus der Apotheke?

Die Aufmachung ist dieselbe, wie die der Potenzmittelspams: ein verlinkter Satz gefolgt von einer verlinkten Bitmap, welche den Text enthält. Allerdings geht es diesmal nivht mehr um Generika, sondern um das beliebte Spam-Thema Kredit.

Der Linkverlauf dieser Spam, die heute an die Blogkontaktadresse von "unannehmlichkeiten" ging: detefa.co.ua (IP 188.95.154.41 / Ukraine) >>>  kaness.co.ua (77.87.199.174 / Ukraine) >>> proeasycredit.com (37.140.192.85 / Russische Föderation)


Return-Path: info@interstelloz.co.ua
Received: from interstelloz.co.ua ([62.75.215.214]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) id 0M8Zl1-1YVojE0zSN-00wG0V for [contact@unan.ne]; Tue, 18 Aug 2015 19:15:03 +0200
Received: from interstelloz.co.ua (unknown [93.170.123.98]) by interstelloz.co.ua (Postfix) with ESMTPA id C447AA95AC5; Tue, 18 Aug 2015 04:08:15 +0300 (EEST)
DKIM-Signature: v=1; a=rsa-sha256; c=simple; d=interstelloz.co.ua; s=key2; h=DomainKey-Signature:Message-ID: Date:From:MIME-Version:To:Subject:Content-Type; bh=dvnjcqHnlcw5+ aue1dufdikB15IlOvnsyn+g737x4J4=; b=oAFlORGq06ahYD+KVxgBU6majp/l0 kSbMC1I5ZZ1Cq3hH5WX83bb4fXQ2BjXcv3VItU13XFkJ3+g/0TIUjWfg6NjSA78l SEqgwN2fEkWRZFMwDrZp1w6wYVTXY1vvf5CmdxarfaJCLroi1iQlafd35YKl0sCj uNcicrFk13xvMQ=
DomainKey-Signature: a=rsa-sha1; q=dns; c=simple; s=key1; d=interstelloz.co.ua; h=Message-ID:Date:From:X-Accept-Language:MIME-Version:To:Subject:Content-Type; b=fFa7Kg0QxzPEnicS1J0nYzL8glxmPohZZA5GBWoqBZl2wVZf1lC4dJ7gI/JZeAOhtwA/PucdFaax6lHy/fZLrHObt58WPl7ca7RlSMzlEKR7ICuJRsSUUi3T1AiKujjmpF/35XcKlQaZtAIzE8B1VHs0GBZuNhp/yU3koaDpSYI=;
Message-ID: [B726BD5A.B870E07C@interstelloz.co.ua]
Date: Tue, 18 Aug 2015 04:08:20 +0300
From: "Kredit" [info@interstelloz.co.ua]
X-Accept-Language: en-us
MIME-Version: 1.0
To: [umweltschutz@luebeck.de]
Subject: Nehmen Sie sich jetzt Ihren Kredit
Content-Type: multipart/related; boundary="------------628157031358873702627880"
Envelope-To: [contact@unan.ne]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:f2J3U2qQQqo=:nWL8tJwwtHj4IidiNDqIli8jSWOQ 0X6sx22UhMOWXSyITN3uCqBqCiystr2rPKlpnnMZFV4NrcnY7uktfaYwH3wvHS9xY909hbZt5 2VdXaiot7UCrajdsb8HntNppl942sDOccMlkcOl+CrgBDCkLejU+Gn3TBVXVZBrkIT05ZOe9D KPHGBaHrD6lEKCElreAPTAiJY+uNhq43c5wMXaILaxcTQGHw7/dRN3TaRvTg4EZG5GqdpJiTA /c21B4rrS4I6XSOEO1hAOn4CXLGLBDRPbR3REbuaI8NIYmSmLghMorGZrE5KK+6aBw73Z/x0c 8I+xg6YZyQd5T/3ijnjT0K/pmAYPHv0ZA0ZLdCH7xSVzUPqltG/dHgecp78oEGD3krRbIcd1n X1OLhQ9sLM3XqlD+TpogmxLYvll0PJJuEP039+53B0JdMc/X3nQWJFZXFnFHdBznN4PyTAqD4 tBlc2Joz38OIixZimKHAaZ2S4zd0bhZmnD1XkkHwB2DtL8iw5686YAiBoFZaVvDLbcMGvGJoC Y2seC/wlw8uLUToaijp/Ni7CevEKSoj1V1eenWA8Xn3AA4MeWf3gEA8DEtjAt38DteiGc1D+2 09GDfsrpBN25AJFoQovv0r9/jcPgJLWz5EKaJUxjT6FFtO7Cg6kO0/n+Idw6RqZzpvXIhJU8u fUE5xqaeHatoYOFFMg7pXMwZawUNwPIJBKhfrRNBgetQXboPPmsnQhXdmN3Y//zQ0Fewskcec SgLgWk6O9TOJgNN72izs/ljfAxCUesm0MHihDqRXAMe1Aabin5DXwOSDnvA5jwi8aL/cSJ8vX DqWMcOeSazwveOjEYfgMaAdi6+9eN5t32HGlD6fry8pyZTminlIdHMovwLAwEGa1NU48Y/s/1 EBU6Qk6nXFNu4G0/Cjb9XRSz4Zm6h2q4Y7v72gzl0LTNwT/qtasOLJZHMnLRNfsWBZY/nR3rZ IkjWkw54+Ue158u3RjEACTvybas3rnhqYN1ybldrwemVy0OQnP++xg0/snbURIui/t9dL9tRG SQRmUp0USQd/bKYh1l9RXmCrZrrmS+/GnVMzMehAirgdu3FU4lb1wpO9cKyIYKMHzPnx9zVdt zcOKnyLPpSCwVhQqAko2oQFVKfU0jSMqIdZEnOLN3dBbFwS6l74RArWGiVPkr4/Wc1gvzIMjq lhxPu9jgWSbl7xDy5QNnZHcMoSaji4w8YZnyMhNzZayGpR/2A2aPpJJyps5eIW0VWU76LEGOj XfSxnSUntJTLTR9P7m/YnXGr3MZq5FbPA==


Sie können den Newsletter abbestellen, wenn Sie eine E_Mail an diese Adresse senden: newsrkrt@gmail.com


[http://www.detefa.co.ua]




Keine Kommentare:

Kommentar veröffentlichen

Hinweis: Nur ein Mitglied dieses Blogs kann Kommentare posten.