Sinnfreies Kreditangebot mit Google-Suche

Nachdem die letzte Spam der I. Web LTD von heute nacht noch direkt zu "kreditsofort24.ru" führte, gab es bei dieser Spam von heute mittag Probleme:


Return-Path: [vlastaluvsh@mail.ru]
Received: from smtp43.i.mail.ru ([94.100.177.103]) by mx-ha.web.de (mxweb005) with ESMTPS (Nemesis) id 0LmJSU-1b1YlV0TCc-00ZvVg for [MeinName@web.de]; Thu, 18 Aug 2016 13:19:16 +0200
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail2; h=Content-Type:Content-Transfer-Encoding:To:Subject:From:Date:Message-ID; bh=q1AbIz+XfYIIpSdt3wsGGM9XfZU0nWDIS+fZCNLRq9M=; b=PvAmRy1MvDwxv0FERvwYH63cZhGg74luYwPQPODySuDb3NzuzHCOfXOFi+EZYRV2t0Fy4btP/fM/f+lWrxizYz+1j+JLFTE/4qGP/UWwR2AUK1SLB1WQWevBdgMCax0jwDunajWSbrAxMFRCadtPWv1K3IOeHL7btf5llWohSV8=;
Received: from [113.170.197.82] (port=49296 helo=mail.ru) by smtp43.i.mail.ru with esmtpa (envelope-from [vlastaluvsh@mail.ru]) id 1baLLq-0003gX-0G; Thu, 18 Aug 2016 14:19:11 +0300
Message-ID: [57B5B54B.CDA30F2C@mail.ru]
Date: Thu, 18 Aug 2016 13:19:10 +0200
From: "Jessica Huber" [vlastaluvsh@mail.ru]
Subject: SofortKredit ohne Schufa
To: neumann_marvin@web.de
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset=UTF-8
X-Mailru-Sender: 4FB6A36D27638B5C92B453F15643E839BAD19E8D3F1AEA43628486AB7B9B240CFE30C23805A3CE9319B76541BFBA1C79
X-Mras: OK
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:3osIZNhpIME=:TTKTImzsc+jlCMPeXOI4Ck2TN7hI KvHl57lPAEWtB5M0XuAOZCXpOOUkmTZyJTZm8pjsQIo1amghJxavVtvK2rC5barGZQYxxs6VQ uTfMzjWto+UMV0X0ztZBkE2J4RU5ykvSd+OHOXcZ3BJ2wqUO4zX/2vX0tqD1qMJ5tYX2GiMbC LHYIbohLKGVDqdK9GxTzibefJBcxSeRYPTy5U8HSTFvTL4YZdJ8UF6vFgz2VYvm9jFDEUJPR8 KeewjfO3q7j0hKGvsgyqcongoGvFVia4tCRJzcHsl+CQCRsK44kiz4kIg4SKEsr9FsLXs5dKp PzdW6PXA443wXHeusRS7ijL8QJEFkQDzfZXbEps3CPIjB1Q4iHN3hi4RCleHUYTSg0434NAJE KsR5MW0wujzCtxmJOZCsJkxYFsCU8jzmbu2Y/F3wRXK9Plyf8T3KS08Mjp3K9DFSWTEGVJsrZ UYtclCEk2Cs/Fb413i5kFuCsWuaPB4yH8GIDMmBDMi8KvSb5Z9Ne8O7BrsN4L5WeECqlnvRbn o2vcWA1ZhegY7awLooIvXwOBwZPXT6UxnbhaQF9GcdaQ0lXWOELJfEKVZjq9zy/0wHwBncHXe igXfTPVFR8sNYBeZZ8XbQnwLMckBOqYfFSVjRmf9XEZfdXqNlPOudU03I7SB/Jxm1Gmg/YBZt +jxBp8z06mqXDYLBHNHN9lAEWTes7nlVLYiNn/StrjYKyPbWmzfXolE8iXXX49T2Y74Zj/vKD fgxhqFScACE1OyTEFT87CRnh+Kl7OMBH9iIZkPgRSmTZEv3wFHitnX5Inir0u37uti2MZPCoV Ba+Ke+XkwFco6S7lV1jXamU9tmNMrRjsUzeaxBrhn9OUbUb67jyPAymPRP5hVpHWPdxQnNLfU 4YtifLzbPd2xS66bI76GrtURPXc96cciHm0og+BVTfu5crVpJ8X6wM6fM0eG6DjPaSFfqdHKS Qx9uHcZ2sShhHswsEaMNhDRFTwy+9v/glyaA64GHPz4b6cihZgy3kL6AbFHi/H+rMAzQz7prh zBZO/5jru4t0hpvzC/GDH8+uAWiSDOZi3pV961ll85TDS+MrqgKG3bvIC9q1azjBWdqRvd8Pd 97Il7EJc2xIUQXQ9REDg9OBuQxfIA1cShhatZVgzVBTduUb7BnOv9FdTAIeeW2Kp+uiIdjZ7Q m6uLaZ6DzOU71ufl/TWlRxwVQYJWY83HDnPmTmeX2CUNNC1umIFUUr7LZQbYZc/1ckRXNRuoY LqzRVxoRq+KLS/nHagIVJPvT3CIrWhXraIi5354xx5XJUxqN3pP/S+pUyg3mfVP4hNlCdblvK QLYsF73F3bHfjCY5VvyfuCjxpNgoOkfZbBebqZrAdOwDVQkLQSlbUDbtug/29m5aHbJO0t0qs 3GC+slX0cW0CxQMbIAK7dwPoEym/lb/m44azpatxgUkCSSD6eU7+Jl9jU5r3cYU/9oT6JszPG FLPyzmNPKL3f5Z6f+gF5n+6LNvuJss/JyEwofDSdfMUakraLfubmyZ1A+N+JwsAh65eiPyjld aWT1ktAV3gwexjVN6r1H3Xs7rTyUzJZWDfLnepozjy5HdEPrutyxnNuRzVVzXIswfh910e07t kM1sFT0IAJBLkd/lREB9eAypZ4tUKZZykvwcVBaHGQUkOj1lB1vQ==


gvqmqx

http://www.google.com/search?q=site:x-kredit,,ru&btnI=ec

I. WEB LTD muss ohne Google klarkommen

Das kurze Intermezzo zwischen der I. WEB LTD und Google ist offenbar beendet. Wie schon die Links ihrer letzten Spams vom 4. April und vom 10. April führt auch der heutige Link nicht mehr zum Zwecke der Verschleierung über einen Google-Server, sondern direkt zur IP 220.164.140.186 in China ...



Return-Path: [adytg@gmail.com]
Received: from 212.227.15.17 ([195.242.161.89]) by mx-ha.web.de (mxweb001) with ESMTP (Nemesis) id 0LoW7e-1bMqYV2qmw-00gatM for [MeinName@web.de]; Mon, 25 Apr 2016 15:40:27 +0200
X-Message-Info: elupjwnkvgivwcumlslbznzvomunvnuhegnbyixzstrkqusvyuvqkicyuwyqej
Received: from 212.148.9.81 from 238.48.36.252; Mon, 25 Apr 2016 17:34:57 +0300
Message-ID: bbpyowwkedlmhphquagzn@219.228.66.199]
From: "Laura Pfeiffer" [oelezq@yahoo.com]
Reply-To: "Laura Pfeiffer" [lnpnli@yahoo.com]
To: mueller.mathias1@web.de
Subject: Kredit bis 100 000 Euro ohne Schufa
Date: Mon, 25 Apr 2016 13:36:57 -0100
X-Mailer: vmchogsrw
MIME-Version: 1.0
Content-Type: text/html; boundary="--17277345956496911"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 184.252.212.139
----17277345956496911
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:X6iUbxCtaQU=:rdhgyPQT6de1tovwiypoFeV5WYVH 3oYK54tmYB9dLgbR5bUgrAO8VI589h75CqvncaQNx8K3YY8jn2+K0/x5cj/TZ9HLwHKp2cKeg TwsoX+Ylj189t8dndIVAcUv2pvooyF5g6Aou6M9d4K4mieaJ/izUZNgS3klDyMg88V6PBDHYb TTbtZhIpSzGrd3CIrXz5xOTn1RdeVuZ7NZmrd+kjg+0xa2PWgdt7Q366NiGgygbX8a0GEOuYY q27gB/AVHt1TEZ1l4f02M7QGMbhsIOXsTNa0+04mezNdhdvKGXPutBXqTfXCk8QMWvUK3m00r 3jqclBgGNxgqbcNGshqQCng1Ccpb6LAJqFPr3UJr5i0qIaE/pb3ngBPiFPKXT+yRSv+M6Z5ic iozrBt2k1ByqVVZwdYdEVaf4EuqNokA7eWWnMmBgR0WlS+7Y82oeB+wV9TCdnc0j0La4uUHWJ fgBl6XXEJdWyNKByxDxzzr/P8t6O56WC7zzLA9Fai5fX8P7uslF3FIECOExgz0kQHr+QGpCLz xkJRx4JbkpHLWFp3SHFLFWb28HMFti3TIXMVeQyz0aDF330jt3l9ci5fb62FWZzAUYc9PQKkK p1iZqpfVzSx094elvGwT53eUcqiotcKQ5gGHwuhZdho/EnaNTXNh+Szew9MpXkBSXVRAhXtnj kZPYaDFt3lKvmSryDzLBF/xhXENpJNTU4fJxX8QCbY0PAfGqtxgv0oIh+xRt1QrCE9mWJfYUG DVvsMO+b462uc88NYfc2QvUJAr8idq3UjUCJ6fZieWrb42H61t3HRUklzuBwUOAtyaavR1D7F 7ls4B9X1/snsOpexY0kppgweJMCP4ZIDCAYXqUILuasp0yoBv6dWA37LpRVmRN2QsITZF0lSm PqIXuq5VmX9cb9PuRkOpBSawA7F6LuBTKUtUzO0wZyKPnZFgNQkp3TBVbtaKesxfd/iKP7VbK w2SPZBer5u8p3OGUnlTpVbQ2CZheZt4g7c77DIT2Vidojz2uFTaO9RCuDyk0w5WHx3bf+4JDj hEldJZO9XKmbvrGohCh5yfViECsHy60sF+uiHE8waEPhACDSbx1qkuNdQ4HH5c3//fMXNYomu NDkKZK2zbSSUr/MNdXGEOQ2xHscflHamV3trZi7RUFC8sbBYaCpGWQDP+dkiw6hFpU0tSH5jJ 30gXvzytF0QFs4iHl+7vGTJwQWKOZ3ImKJmv+kYuN8o5cW8et9LaqT0wnlHgGuXJZT8daFFQy wxNh/MuhZD1d80dkDhWzsN1ElNgk05uu2WxxAXaT8ZGg3JxSzlNGDIiBXHJH5picT0L0sLJFt n53C+e5kviXhyeFWxl0sv2R9+0SwListx9FK1tUyOqA9gwwjs0i1P3ZYS6on6C3xg5zDJcXYd tpbrJ9mofL3o8vtivT3DzPo5iCPRJIFUPiINAuY2WzCl3XrZ4KN9uio69DfUN+sEQsJnwliZm xqhKJTp/KDVwLXENGZeRbI/eYvGJLfUOLqjD97NVSQKG+7g/AvHUKULp6xc+H5/HDRJ5dRN69 igsC9+6gzHkHIy3FgbunP6WaQmVIb/Ah0vdjTfHxLiWVfsI4j9w4PY0ZPfuqhx/swx6H/G+/l G8ZqjS8RZ2RMVreZO2CoMbQTLY9UkZU3AC4vYSnSZ4T+kpz9VoJlYn8Hmfk4cSOqZ53RP9w0G utW5ojBT7L31Tc2jLuvY2TKFFktCMPB7zLkZOn1F/PPL9xNeRx0fX8blulajrPSPkph6lyar8 HcKwuDwnRY8D



Guten Tag,

Wir bieten Ihnen Kredite zu guten Konditionen an von 2000 bis zu 100 000 Euro

Kreditantrag ist für Sie kostenlos.

Ohne Schufa!

Hier klicken und Kredit kostenlos beantragen
[http://www.kredit-schnell.ru]




Wollen Sie von uns keine weiteren Emails erhalten? Auf nachfolgenden Link klicken!

Abmelden[http://www.kredit-schnell.ru]

Neues Kreditangebot von Jannik Maier

Wie die letzten Kreditspams der I. WEB LTD vom 10. März linkt auch die heutige weiterhin über Google zur IP-Adresse 220.164.140.186 und somit zur Domain "kredit-schnell.ru" ...


Return-Path: [wqn@hotmail.com]
Received: from 212.227.15.17 ([212.116.123.195]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0LiF4F-1a3eGL3c0p-00nOW4 for [MeinName@web.de]; Sun, 20 Mar 2016 12:23:29 +0100
Received: from 11.48.142.192 by 193.169.52.222; Sun, 20 Mar 2016 12:19:09 +0100
Message-ID: nxjvhtcghlkqlmgbctlevhim@promitheas-ltd.com]
From: "Jannik Maier" [nyxxibm@gmail.com]
Reply-To: "Jannik Maier" [vncbpcpwl@gmail.com]
To: lenalain@web.de
Subject: Kredit bis 100 000 Euro ohne Schufa
Date: Sun, 20 Mar 2016 14:19:09 +0300
X-Mailer: AOL 4.0 for Windows US sub 405
MIME-Version: 1.0
Content-Type: text/html; boundary="--88075471879303438764"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 86.125.115.162
----88075471879303438764
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@web.de]



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an auch ohne Schufa.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- ohne Schufa

Hier klicken und Kredit kostenlos beantragen
[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]






Wollen Sie keine Emails mehr von uns erhalten? Klicken Sie einfach hier


----88075471879303438764--

Neue Nachrichten über SofortKredite

Bei der jüngsten dieser fünf gestern empfangenen Spams der I. WEB LTD hat "Liam Krause" wohl vergessen, einige Daten in den Header zu übertragen;)

Verändert hat sich im Vergleich zu den zuletzt empfangenen nichts: weiterhin dieselben Links, die über Google zu "kredit-schnell.ru" führen ...



----016385459566332322 Content-Type: text/html; Content-Transfer-Encoding: 7Bit

Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an auch ohne Schufa.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- ohne Schufa

Hier klicken und Kredit kostenlos beantragen






Wollen Sie keine Emails mehr von uns erhalten? Klicken Sie einfach hier



[https://www.google.de/url?sa=t&hs=asd&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]



Return-Path: [uyrdbrq@hotmail.com]
Received: from static.43.71.4.46.clients.your-server.de ([62.123.110.185]) by mx-ha.web.de (mxweb005) with ESMTP (Nemesis) id 0LdHBR-1ZvdEs40iP-00iSjM for [MeinName@web.de]; Thu, 10 Mar 2016 18:59:08 +0100
X-Message-Info: [SHTASGSKPRHKTLQYTIEEAM
Received: from [KRRPFLYRWUMEEZUFPOTSWEelizabetazefi.com with Microsoft SMTPSVC(5.0.2195.6824); Thu, 10 Mar 2016 18:49:46 +0100
Date: Thu, 10 Mar 2016 15:50:46 -0200 (CST)
Message-Id: [TCMKMWFYESKXSCCHDDRD@RND_FROM_DOMAIN]
To: ba-he@web.de
Subject: Neue Nachricht
From: Liam Krause [lsinqv@gmail.com]
MIME-Version: 1.0
Content-Type: text/html; boundary="--016385459566332322"
Envelope-To: [MeinName@web.de]

------------------------------------

Return-Path: [dzwn@gmail.com]
Received: from 212.227.15.9 ([217.111.119.58]) by mx-ha.gmx.net (mxgmx009) with ESMTP (Nemesis) id 0LyQyM-1Zk4Gc33bC-015syN for [MeinName@gmx.net]; Thu, 10 Mar 2016 04:55:53 +0100
Received: from 50.100.240.159 by 193.169.52.221; Thu, 10 Mar 2016 05:54:24 +0200
Message-ID: [QHTHPHYPOUQWIUHCSIIDOZT@moavenilaw.com]
From: "Julia Klein" [yejolw@yahoo.com]
Reply-To: "Julia Klein" [ammbxhlh@yahoo.com]
To: matena@gmx.net
Date: Thu, 10 Mar 2016 04:46:24 +0100
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--399053042078951239"
X-Priority: 3
X-MSMail-Priority: Normal
Envelope-To: [MeinName@gmx.net]
Subject: SofortKredit ohne Schufa bis 100 000 Euro

------------------------------------

Return-Path: [wbeq@gmail.com]
Received: from host52-213.promobit.ru ([213.128.133.102]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0Mfk76-1aRhyl0ypA-00NAlF for [MeinAccount@gmx.net]; Thu, 10 Mar 2016 04:50:28 +0100
Received: from 176.209.4.216 by 193.169.52.213; Thu, 10 Mar 2016 00:41:10 -0300
Message-ID: [GYGYDJUBGLDTLYUOLIZAUSB@elcaballito.ca]
From: "Liam Kraus" [fcjue@yahoo.com]
Reply-To: "Liam Kraus" [mspj@yahoo.com]
To: sinner@gmx.net
Date: Wed, 09 Mar 2016 20:49:10 -0700
X-Mailer: Internet Mail Service (5.5.2650.21)
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--38559827593896020544"
X-Priority: 3
X-MSMail-Priority: Normal
Envelope-To: [MeinAccount@gmx.net]
Subject: SofortKredit ohne Schufa bis 100 000 Euro

------------------------------------

Return-Path: [hku@gmail.com]
Received: from 212.227.15.17 ([186.235.77.159]) by mx-ha.web.de (mxweb005) with ESMTP (Nemesis) id 0M8kSC-1aYMsf1DSu-00CAMg for [MeinName@web.de]; Thu, 10 Mar 2016 03:40:17 +0100
Received: from 208.98.220.32 by 193.169.52.211; Thu, 10 Mar 2016 00:32:36 -0200
Message-ID: [AJZKHJAIWYSJQNYBDMSSOU@enidbaseball.org]
From: "Lia Baumann" [xerr@gmail.com]
Reply-To: "Lia Baumann" [zridyvq@hotmail.com]
To: nadine.kletzander@web.de
Subject: SofortKredit ohne Schufa bis 100 000 Euro
Date: Wed, 09 Mar 2016 21:34:36 -0500
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--08858549676367239"
X-Priority: 3
X-MSMail-Priority: Normal
Envelope-To: [MeinName@web.de]

------------------------------------

Return-Path: [expxnvsgt@yahoo.com]
Received: from host52-221.promobit.ru ([81.8.181.195]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) id 0LfXi5-1a2afn20qn-00p3b8 for [MeinName@gmx.de]; Thu, 10 Mar 2016 03:25:19 +0100
Received: from 250.254.231.105 by 193.169.52.221; Thu, 10 Mar 2016 00:21:57 -0200
Message-ID: [KTKYWAVPJSDHLRACCIQNMI@dancebandshowcase.com]
From: "Bastian Beck" [xnhlksrk@gmail.com]
Reply-To: "Bastian Beck" [azgni@gmail.com]
To: j.gutsmiedl@gmx.de
Subject: SofortKredit ohne Schufa bis 100 000 Euro
Date: Thu, 10 Mar 2016 01:20:57 -0100
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--4778736027526638179"
X-Priority: 3
X-MSMail-Priority: Normal
Envelope-To: [MeinName@gmx.de]

Google und die Chinanet-Spammer

Bislang hatten sie sich im neuen Jahr noch einigermaßen zurückgehalten, die Spammer des Projekts 95 bzw. der I. WEB LTD bzw. der Freien Verbraucherberatung.

Ihr neues "Geschäftsmodell", welches darin besteht, den Weg zu ihrem Malwareserver mit einem Link zu Google zu beginnen, damit alles schön harmlos aussieht, stellten sie zum ersten Mal am 11. Januar vor.

Weitere Spams über ungewöhnliche Einkommensmethoden bzw. Kreditspams folgten am
27. Januar, 29. Januar, 18. Februar und gestern an meine Hauptpostfächer bei GMX und web.de.

Heute nun wieder in gewohnter Weise drei gleichlautende Kreditspams innerhalb kurzer Zeit an meine drei Postfächer bei GMX. Vom Google-Server geht's wieder weiter zur Malwareadresse 220.164.140.186 bei Chinanet:


Return-Path: [ihmjom@gmail.com]
Received: from host52-212.promobit.ru ([187.87.42.209]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0M4Sga-1Zjt0n1AFQ-00yifv for [MeinAccount@gmx.net]; Sun, 21 Feb 2016 10:20:55 +0100
Received: from 96.180.42.14 by 193.169.52.212; Sun, 21 Feb 2016 04:16:50 -0500
Message-ID: [%RNDUCCHAR2025@einars.de]
From: "Jacob Schulze" [ihmjom@gmail.com]
Reply-To: "Jacob Schulze" [ihmjom@gmail.com]
To: tomcat55@gmx.net
Date: Sun, 21 Feb 2016 06:15:50 -0300
X-Mailer: AOL 2.0 for Windows US sub 618
MIME-Version: 1.0
Content-Type: text/html; boundary="--0889257758245401"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 54.121.95.68
----0889257758245401
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinAccount@gmx.net]
Subject: Kredit bis 100 000 Euro ohne Schufa

------------------------------------

Return-Path: [abjabbso@gmail.com]
Received: from host52-212.promobit.ru ([80.122.90.22]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0MWSXi-1aREiI1zEg-00XfjD for [MeinName@gmx.net]; Sun, 21 Feb 2016 09:47:10 +0100
Received: from 166.128.120.114 by 193.169.52.212; Sun, 21 Feb 2016 11:36:13 +0300
Message-ID: [%RNDUCCHAR2025@careerbuilder.se]
From: "Emely Schreiber" [abjabbso@gmail.com]
Reply-To: "Emely Schreiber" [abjabbso@gmail.com]
To: henryberger@gmx.net
Date: Sun, 21 Feb 2016 12:43:13 +0400
X-Mailer: AOL 2.0 for Windows US sub 562
MIME-Version: 1.0
Content-Type: text/html; boundary="--0710462582500146"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 74.134.88.242
----0710462582500146
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@gmx.net]
Subject: Kredit bis 100 000 Euro ohne Schufa

------------------------------------

Return-Path: [fgzzy@gmail.com]
Received: from host52-213.promobit.ru ([79.101.50.61]) by mx-ha.gmx.net (mxgmx009) with ESMTP (Nemesis) id 0MDE2G-1ajU1n3Xie-00GXd5 for [MeinName@gmx.de]; Sun, 21 Feb 2016 08:09:32 +0100
Received: from 72.194.144.185 by 193.169.52.213; Sun, 21 Feb 2016 09:05:18 +0200
Message-ID: [%RNDUCCHAR2025@chocolatesbyerin.com]
From: "Paula Koch" [tgsru@gmail.com]
Reply-To: "Paula Koch" [sen@gmail.com]
To: ralf.ohmann@gmx.de
Subject: Kredit bis 100 000 Euro ohne Schufa
Date: Sun, 21 Feb 2016 04:05:18 -0300
X-Mailer: AOL 2.0 for Windows US sub 920
MIME-Version: 1.0
Content-Type: text/html; boundary="--78602978214624200648"
X-Priority: 3
X-MSMail-Priority: Normal
X-IP: 152.129.48.12
----78602978214624200648
Content-Type: text/html;
Content-Transfer-Encoding: 7Bit
Envelope-To: [MeinName@gmx.de]



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an auch ohne Schufa.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa


Hier klicken und Kredit kostenlos beantragen[https://www.google.de/url?sa=t&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]



Von unserem Newsletter abmelden klick[https://www.google.de/url?sa=t&url=http%3A%2F%2F%77%77%77%2E%6B%72%65%64%69%74%2D%73%63%68%6E%65%6C%6C%2E%72%75%2F&usg=AFQjCNHfAkohqqvmpzippQ7U1AioLXf-jA]

Schluss mit lustig

Nach der zwölften Kreditspam von der I. WEB LTD von gestern auf heute hier noch ein Überblick über die nächsten drei. Die Spams führen z.Zt.auf die Domain "meinkredit.ru", die auch wieder bei der Phishing- und Malware-Adresse 220.164.140.186 beheimatet ist.

Da diese Spams von I. WEB LTD bzw. Projekt 95 bzw. Freie Verbraucherberatung seit einigen Monaten immer dasselbe Schema in der Absenderadresse aufweisen, habe ich mich nun entschlossen, diese Spams abzuwehren, solange dieses Schema beibehalten wird:

Durchgedrehte Postfächer warnen:

Die "Freie Verbraucherberatung" vergleicht wieder Krankenkassen!

Nach dem jüngsten Großangriff auf meine Postfächer am Wochenende durch das "Projekt 95" starteten diese Spammer gestern eine neue Offensive als "Freie Verbraucherberatung", die ja bekanntlich das Thema "Krankenversicherungsvergleich" für ihre Spams gewählt hat. Die Betreffs unterscheiden sich wie gewohnt nicht von denen, die diese Spammer auch als "Projekt 95" für ihre "Geld-fällt-vom-Himmel"-Spams bzw. als "I. WEB LTD" für ihre Kreditspams benutzen. Auch die Texte sind unterschiedlich und weisen zum Teil dieselben Fehler auf, die diese Machwerke schon bei Spamwellen in der Vergangenheit aufwiesen. So liest man z.B. wieder:

Guten Tag,

mir ist aufegfallen das Ihr Krankenkassentarif möglicherweise nicht mehr aktuell bzw. veraltet ist.

...

Mit freudnlichen Grüssen,
Abteilung 13, Freie Verbraucherberatung


Als Domain hat man sich diesmal "krankenversicherung24.ru" gewählt, die wie gewohnt unter der im April schon zum Phishen benutzten IP-Adresse 220.164.140.186 bei Chinanet in China gehostet wird.

Hier ein Überblick der 30 seit gestern empfangenen Spams, sowie ein ausgewählter Beispieltext:

Sehr geehrte(r) Versicherte(r),

Ein Vergleich Gesetzliche Krankenkasse - Private Krankenversicherung lohnt sich!

Von 14,9 auf 15,5 Prozent stieg der gesetzliche Beitragssatz und trotzdem kommen im Jahr 2015 nicht alle Krankenkassen ohne Zusatzbeitrag aus. Experten rechnen mit weiteren Schritten und demnach steigenden Kosten für die Versicherten.

Obendrein wurden und werden Leistungen gekürzt, wie bekannt ist.

Ein Zusatzbeitrag zieht ein Sonderkündigungsrecht nach sich, wenn dieser neu eingeführt oder erhöht wird. Chance, seine eigene Position zu überdenken, zu vergleichen und abzuwägen.

Werden meine erhofften Leistungen abgedeckt? Zahle ich zu viel und könnte evtl. eine erhebliche Summe einsparen oder bekäme sogar eine Rückvergütung obendrein?

Hier klicken und kostenlos vergleichen

Die Leistungen einer privaten Krankenversicherung:
freie Arztwahl (auch Chefarzt)
freie Krankenhauswahl
Erstattung medizinisch notweniger
Erstattung medizinisch notweniger Medikamente
freie Wahl Ein- oder Zwei- oder Mehrbettzimmer
Heilpraktikerleistung in der Regel
Tagegeld ohne zeitliche Begrenzung
Rückerstattung bis zu 6 Monatsbeiträge bei Leistungsfreiheit

Vergleichen Sie noch Heute, unverbindlich und kostenlos! Hier klicken und kostenlos vergleichen

[http://www.krankenversicherung24.ru]

Kredit oder Beteiligung?

Wie schon gestern gab's auch heute von den "Chinanet-Spammern" zunächst Kreditangebote (I. WEB LTD) und dann Anleitungen zum Thema "Geld-für's-nix-tun" (Projekt 95).

Zunächst zwei der mittags erhaltenen Kreditangebote (die dritte ist leider im Eifer des Gefechts gelöscht worden), danach die erste heutige Projekt-95-Spam, von denen die letzten gestern abend kamen:


Return-Path: noreply@chenmalin.com
Received: from hoffmannlandmaschinen.de ([82.117.232.12]) by mx-ha.gmx.net (mxgmx012) with ESMTP (Nemesis) id 0MPYxd-1ZNrWC2XVR-004ioo for [MeinName@gmx.de]; Wed, 19 Aug 2015 12:05:43 +0200
Received: by %0.5.210.162; Wed, 19 Aug 2015 16:56:51 +0600
From: "Ben Franke" [noreply@baithairperfume.com]
Reply-To: "Ben Franke" [noreply@baithairperfume.com]
To: pwannersdorfer@gmx.de
Subject: Hast du dich verschuldet?
Date: Wed, 19 Aug 2015 08:56:51 -0200
Envelope-To: [MeinName@gmx.de]

------------------------------------

Return-Path: noreply@rcke.si
Received: from gefionhall.com ([213.158.30.4]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0MQ5nH-1ZOSXU1Fr9-005LpU for [MeinName@gmx.net]; Wed, 19 Aug 2015 13:05:25 +0200
Received: by %73.80.20.112; Wed, 19 Aug 2015 10:55:36 -0100
From: "David Schumacher" [noreply@rcke.si]
Reply-To: "David Schumacher" [noreply@rcke.si]
To: MeinName@gmx.net
Date: Wed, 19 Aug 2015 08:01:36 -0400
X-Antivirus: avast! (VPS 150819-0, 19.08.2015), Outbound message
X-Antivirus-Status: Clean
Envelope-To: [MeinName@gmx.net]
Subject: Hast du dich verschuldet?


Falls du dich verschuldet hast helfen wir dir sehr schnell!

Hier klicken[http://www.schuldenzentrale.ru]

===================================


Return-Path: noreply@dayniilecom.com
Received: from travel.com.au ([77.88.214.76]) by mx-ha.gmx.net (mxgmx106) with ESMTP (Nemesis) id 0MY4gW-1ZEimx221w-00Unha for [MeinAccount@gmx.net]; Wed, 19 Aug 2015 14:36:50 +0200
Received: by %152.163.178.209; Wed, 19 Aug 2015 06:29:02 -0700
From: "Laura Kaiser" [noreply@dayniilecom.com]
Reply-To: "Laura Kaiser" [noreply@dayniilecom.com]
To: dirkheinrich1@gmx.net
Date: Wed, 19 Aug 2015 07:30:02 -0600
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinAccount@gmx.net]
Subject: Re: Ihre Beteiligung


Achtung, Presse teilt mit: Großes Unternehmen startet neues Finanznetzwerk, das Sie direkt am Umsatz beteiligt!

Finanznetzwerke machen Umsätze in Milliardenhöhe und es steigt täglich stark an.

Erstmals in der Geschichte beteiligt ein Finanznetzwerk Sie am Umsatz!
Stellen Sie sich vor, Sie wären von Anfang an großen Firmen wie Facebook, Google oder Apple beteiligt und zwar bevor man von Ihnen gehört hat!

Genau HEUTE haben Sie diese Chance noch einmal!

Experten sagen: „Einkommen von bis zu 50.000 Euro im Monat sind realistisch“

Hier haben Sie die Möglichkeit komplett kostenfrei mitzuverdienen. Stellen Sie sich vor, dass Sie 10, 20 oder 50 Mitarbeiter unter sich haben, die für Sie Geld verdienen können! Stellen Sie sich vor, dass Ihnen ein Teil eines Unternehmens gehört!

Um das Erklärungsvideo zu sehen, klicken Sie bitte hier[http://www.kostenloses-einkommen.ru]

Heute bekommen Sie Ihr eigenes Unternehmen kostenfrei!

Sie müssen nicht mühsam ein eigenes Unternehmen gründen, denn das haben wir schon für Sie getan. Nun suchen wir Partner, die wir kostenlos am Umsatz beteiligen!

Dieses Unternehmen wird von bekannten Investoren unterstützt, damit dem Erfolg nichts im Wege steht. Es wird ein Netzwerk sein, das garantiert erfolgreich wird. Mit oder ohne Ihnen!

Nur haben Sie jetzt die einzigartige Chance von Anfang an mit dabei zu sein!

Kurzer Überblich:

-         Ihr Einkommen wird anfangs ca. 5.000 – 10.000 Euro sein

-         Es ist absolut kostenlos! Sie müssen nichts investieren

-         Es ist kein MLM oder ein unseriöses „Geld-verdienen“ Projekt

-         Es ist keine automatische Software, die sowieso nicht funktioniert

-         Schon in Kürze wird Ihre Umsatzbeteiligung 20.000 – 50.000 Euro im Monat betragen

-         Sie werden direkt am Einkommen des Projektes beteiligt

-         Sie haben nichts zu verlieren

-         Schon in Kürze können Sie mehrere Mitarbeiter unter sich haben

-         Keine Qualifikation nötig

-         Sie entscheiden, wie viel Sie verdienen werden



Alles was Sie jetzt nur tun müssen ist, sich das Video jetzt anzuschauen:

Um das Video sehen zu können, klicken Sie bitte hier[http://www.kostenloses-einkommen.ru]

Nutzen Sie die Chance und seien Sie von Anfang an dabei!


 

Dreimal "Neue Nachricht" ...

.. und einmal "Ihre Bestellung".

Nach den letzten von gestern mittag sind heute die folgenden Spams der I. WEB LTD eingetroffen, die allesamt mit dem Link "http://www.c-kredit.ru/page1.php" ausgestattet sind:

Return-Path: noreply@tunneltalk.com
Received: from terno.sk ([103.27.236.14]) by mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) id 0Ljclc-1Yqla732Iy-00bXc2 for [MeinName@gmx.de]; Fri, 07 Aug 2015 09:46:50 +0200
Received: by %220.116.156.133; Fri, 07 Aug 2015 13:37:07 +0500
From: "Joshua Schneider" [noreply@thewirelessage.com]
Reply-To: "Joshua Schneider" [noreply@thewirelessage.com]
To: josuaasbach@gmx.de
Subject: Neue Nachricht
Date: Fri, 07 Aug 2015 14:40:07 +0600
Envelope-To: [MeinName@gmx.de]

------------------------------------

Return-Path: noreply@motorcycleadventure.com.au
Received: from karabinos.sk ([92.86.83.166]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) id 0MchvN-1Z6E873rIf-00Hy6W for [MeinName@gmx.net]; Fri, 07 Aug 2015 09:59:17 +0200
Received: by %28.18.231.254; Fri, 07 Aug 2015 12:54:55 +0400
From: "Pia Vogel" [noreply@motorcycleadventure.com.au]
Reply-To: "Pia Vogel" [noreply@motorcycleadventure.com.au]
To: sixpack@gmx.net
Date: Fri, 07 Aug 2015 14:50:55 +0600
Envelope-To: [MeinName@gmx.net]
Subject: Neue Nachricht

------------------------------------

Return-Path: noreply@anoka.k12.mn.us
Received: from athitan.com ([207.109.107.185]) by mx-ha.gmx.net (mxgmx012) with ESMTP (Nemesis) id 0MWOkM-1ZLsgk3pBS-00XcJe for [MeinAccount@gmx.net]; Fri, 07 Aug 2015 10:27:16 +0200
Received: by %0.200.193.202; Fri, 07 Aug 2015 03:25:32 -0600
From: "Maurice Beck" [noreply@anoka.k12.mn.us]
Reply-To: "Maurice Beck" [noreply@anoka.k12.mn.us]
To: nadine239@gmx.net
Date: Fri, 07 Aug 2015 11:21:32 +0200
Envelope-To: [MeinAccount@gmx.net]
Subject: Neue Nachricht

------------------------------------

Return-Path: noreply@virtualclassmedia.com
Received: from caturnirmalakerti.com ([203.211.143.185]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) id 0Lu3Nu-1Yf8OR2f9a-011W0x for  [MeinName@gmx.de]; Fri, 07 Aug 2015 11:33:09 +0200
Received: by %86.214.127.0; Fri, 07 Aug 2015 12:25:16 +0200
From: "Michael Mayer" [noreply@cornerstoneofmuskogee.com]
Reply-To: "Michael Mayer" [noreply@cornerstoneofmuskogee.com]
To: MeinName@gmx.de
Subject: Ihre Bestellung
Date: Fri, 07 Aug 2015 03:26:16 -0700
Envelope-To:  [MeinName@gmx.de]

"x-kredit" ersetzt "bar-kredit"

Gerade einmal einen Tag lang gab es jetzt die Domain "bar-kredit.ru", schon wird sie durch "x-kredit.ru" unter derselben IP ersetzt. Was geblieben ist, ist die Domain "embed.finanzcheck.de" (IP 37.59.153.48 / OVH SAS / Frankreich), zu welcher die jeweilige .ru-Domain weiterleitet ...

Hier die heutigen bis jetzt empfangenen Spams der I. WEB LTD - drei Betreffs, ein Inhalt, ein Ziel:


Return-Path: noreply@harkestrategic.com
Received: from domaintaglist.com ([140.112.165.94]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) id 0MhMXm-1ZZJlO3wxu-00MeFT for [MeinName@gmx.net]; Sat, 01 Aug 2015 14:34:56 +0200
Received: by %35.24.19.231; Sat, 01 Aug 2015 11:31:12 -0200
From: "Carla Fuchs" [noreply@harkestrategic.com]
Reply-To: "Carla Fuchs" [noreply@harkestrategic.com]
To: crazy_mike@gmx.net
Date: Sat, 01 Aug 2015 09:25:12 -0400
Envelope-To: [MeinName@gmx.net]
Subject: RE: Dein Geld

------------------------------------

Return-Path: noreply@gardenchapel.com
Received: from elfuturo-nc.org ([118.189.6.231]) by mx-ha.gmx.net (mxgmx007) with ESMTP (Nemesis) id 0MSIsF-1ZSxpF161T-00TXnG for [MeinAccount@gmx.net]; Sat, 01 Aug 2015 14:18:15 +0200
Received: by %236.92.73.166; Sat, 01 Aug 2015 12:13:28 -0100
From: "Lennox Peters" [noreply@gardenchapel.com]
Reply-To: "Lennox Peters" [noreply@gardenchapel.com]
To: frank.schoenfelder@gmx.net
Date: Sat, 01 Aug 2015 11:15:28 -0200
Envelope-To: [MeinAccount@gmx.net]
Subject: RE: Dein Geld

------------------------------------

Return-Path: noreply@offcamera.pl
Received: from kelownanewcomers.org ([82.134.48.162]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) id 0M9O0s-1Z9uIJ3rYs-00CexI for [MeinName@gmx.net]; Sat, 01 Aug 2015 13:06:40 +0200
Received: by %128.42.230.180; Sat, 01 Aug 2015 06:59:19 -0500
From: "Lena Koenig" [noreply@offcamera.pl]
Reply-To: "Lena Koenig" [noreply@offcamera.pl]
To: fraubaum@gmx.net
Date: Sat, 01 Aug 2015 14:05:19 +0200
Envelope-To: [MeinName@gmx.net]
Subject: Ihre Bestellung

------------------------------------

Return-Path: noreply@fox10tv.com
Received: from news.sk ([186.227.123.66]) by mx-ha.gmx.net (mxgmx005) with ESMTP (Nemesis) id 0MUlWG-1ZMeA244y4-00Y8Eh for [MeinAccount@gmx.net]; Sat, 01 Aug 2015 12:57:46 +0200
Received: by %152.143.251.80; Sat, 01 Aug 2015 09:52:58 -0200
From: "Tobias Thomas" [noreply@fox10tv.com]
Reply-To: "Tobias Thomas" [noreply@fox10tv.com]
To: thomas-junghans@gmx.net
Date: Sat, 01 Aug 2015 16:49:58 +0500
Envelope-To: [MeinAccount@gmx.net]
Subject: Ihre Bestellung

------------------------------------

Return-Path: noreply@pro-tools-expert.com
Received: from nove-mesto.sk ([213.126.87.85]) by mx-ha.gmx.net (mxgmx112) with ESMTP (Nemesis) id 0LcFo1-1YcXCG3ZLR-00je1f for [MeinAccount@gmx.net]; Sat, 01 Aug 2015 11:10:21 +0200
Received: by %192.145.25.13; Sat, 01 Aug 2015 08:03:48 -0200
From: "Alexander Schulte" [noreply@pro-tools-expert.com]
Reply-To: "Alexander Schulte" [noreply@pro-tools-expert.com]
To: helga.apfel@gmx.net
Date: Sat, 01 Aug 2015 07:05:48 -0300
Envelope-To: [MeinAccount@gmx.net]
Subject: Neue Nachricht

------------------------------------

Return-Path: noreply@mezzo.tv
Received: from ltby.org ([190.104.167.234]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) id 0MI9RG-1ZIiU62fpW-003tLg for [MeinName@gmx.de]; Sat, 01 Aug 2015 10:21:34 +0200
Received: by %180.234.192.44; Sat, 01 Aug 2015 15:13:36 +0600
From: "Timo Simon" <noreply@cms.gov>
Reply-To: "Timo Simon" <noreply@cms.gov>
To: uweuschi.kaulen@gmx.de
Subject: Neue Nachricht
Date: Sat, 01 Aug 2015 08:15:36 -0100
Envelope-To: [MeinName@gmx.de]




Sie wollen einen Kredit aber bekommen keinen?
Bei uns gibt es eine 100%-Zusage! Für Jeden!

Garantiert günstigste Konditionen von bekannten Kreditgeber!

Brauchen Sie ein neues Auto, einen Urlaub oder einfach nur Bargeld innerhalb von 24 Stunden auf Ihr Konto? Dann sind Sie hier richtig! Sogar schufafrei!

Auch für schwierige Fälle!

Innerhalb von 24 Stunden auf Ihr Konto und wenn gewünscht können Sie die erste Rate erst nach einem halben Jahr bezahlen.

Die Anfrage ist 100% seriös und absolut kostenfrei.

Hier klicken und kostenlos anfragen[http://www.x-kredit.ru/page1.php]

Weitere "sichere Kredite"

Wie schon bei den ersten fünf Spams, die heute von der I. WEB LTD kamen, führen die Links zur "Projekt-95-I-WEB-LTD-StammIP" 220.164.140.186 in China, wo sich die heutige Domain "sicherekredite.ru" schimpft. Diese holt sich noch Daten von "soxange2015.club" (IP 95.141.39.254 / Italien) ...

Die Datei "unsubscribe.php" des angeblichen Unsubscribe-Links liegt in einem Verzeichnis namens "un". Beim Lesen des Links ergibt sich dann (ehrlicherweise) das un-unsubscribe ;)


Return-Path: lwfwqrsh@tmgreen.com
Received: from spiralwide.com ([131.255.132.29]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0MdWr2-1ZTVZb3Ko8-00PNVi for [MeinAccount@gmx.net]; Sat, 20 Jun 2015 18:17:59 +0200
Received: by %216.207.180.199; Sat, 20 Jun 2015 12:17:15 -0500
From: "Justus Schuster" [lwfwqrsh@tmgreen.com]
Reply-To: "Justus Schuster" [lwfwqrsh@tmgreen.com]
To: tackleberry@gmx.net
Date: Sat, 20 Jun 2015 12:13:15 -0500
Envelope-To: [MeinAccount@gmx.net]
Subject: Ihr Geld wartet auf Sie

-----------------------------------------------------------

Return-Path: zlsrv@4apes.cz
Received: from betterlyphotography.com ([88.250.175.209]) by mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) id 0M3dYX-1YoOwL2IQz-00rHfn for [MeinName@gmx.net]; Sat, 20 Jun 2015 18:13:42 +0200
Received: by %78.35.0.195; Sat, 20 Jun 2015 20:04:14 +0300
From: "Noel Kaiser" [zlsrv@4apes.cz]
Reply-To: "Noel Kaiser" [zlsrv@4apes.cz]
To: heinrich.oestreich@gmx.net
Date: Sat, 20 Jun 2015 21:04:14 +0400
Envelope-To: [MeinName@gmx.net]
Subject: Ihr Geld wartet auf Sie


Guten Tag,

Falls Sie Geld benötigen bieten wir Ihnen Kredite zu guten Konditionen an.

- SofortKredit bis 100 000 Euro
- Laufzeiten zwischen 12 und 120 Monate
- Niedrige Zinsen
- kostenloser Antrag, schnell, diskret und sicher
- SofortKredit auch in schwierigen Zeiten
- Kredit ohne Schufa möglich

Hier klicken und Kredit kostenlos beantragen[http://www.sicherekredite.ru]









Falls sie von uns keine weiteren Newsletter erhalten möchten klicken Sie auf den folgenden Link:

Hier klicken und austragen[http://www.sicherekredite.ru/un/unsubscribe.php?email=XXXXXXXXXXXX]

Die Rache des Projekts 95?

"Download Virus" - das ist der Text der heutigen Projekt-95-Spams nach ihren letzten vom Montag und Dienstag. Er ist verlinkt zur Seite "finanzskandale.wordpress.com". Diese Seite kämpft allem Anschein nach gegen Internet-Scam und beschäftigt sich offenbar auch mit den angeblichen Machern dieser Projekt-95-Spams.

Da es eigentlich eher selten vorkommt, dass eine Spam so offen darauf hinweist, dass man sich bei Anklicken des Links etwas einfängt, denke ich eher, dass hier gegen eine unbequeme Seite agiert wird - die Analyse des Links bei "urlquery" hatte jedenfalls keine Warnungen zum Ergebnis im Ggs. zu den Spams von "Projekt 95" bzw. "I. WEB LTD" bzw. "Freie Verbraucherberatung".


Return-Path: qgyirej@concessionari-auto-autofficina.it
Received: from zhenyichina.com ([91.205.243.21]) by mx-ha.gmx.net (mxgmx012) with ESMTP (Nemesis) id 0M8JKE-1ZL9um0Ugk-00w01H for [MeinName@gmx.de]; Sat, 30 May 2015 13:48:52 +0200
X-AntiVirus: Checked by Dr.Web [version: 7.0.4.09220, engine: 7.0.100.09170, virus records: 4885894, updated: 25.01.2014]
Received: by %114.250.168.240; Sat, 30 May 2015 05:46:09 -0700
From: "Anna Schubert" [xuncelv@zaccariaforsenate.com]
Reply-To: "Anna Schubert" [ycuuxccr@zaccariaforsenate.com]
To: f.schreiber@gmx.de
Subject: Download
Date: Sat, 30 May 2015 10:43:09 -0200
Envelope-To: [MeinName@gmx.de]

----------------------------------------------------------------------------------

Return-Path: wufyk@sachikokotaka.com
Received: from varieties.potato.org.uk ([64.47.3.86]) by mx-ha.gmx.net (mxgmx104) with ESMTP (Nemesis) id 0MUCfm-1YYqyV0SnK-00R25W for [MeinName@gmx.net]; Sat, 30 May 2015 13:50:35 +0200
Received: by %217.201.88.191; Sat, 30 May 2015 07:42:46 -0500
From: "Jessica Winkler" [wufyk@sachikokotaka.com]
Reply-To: "Jessica Winkler" [wufyk@sachikokotaka.com]
To: k.reineck@gmx.net
Subject: Download
Date: Sat, 30 May 2015 17:42:46 +0500
Envelope-To: [MeinName@gmx.net]

----------------------------------------------------------------------------------

Return-Path: xmfrh@biaw.org
Received: from faxion.nl ([86.38.92.33]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) id 0M4kGf-1ZJF6k3jTx-00yxX1 for [MeinAccount@gmx.net]; Sat, 30 May 2015 13:53:04 +0200
Received: by %78.222.192.150; Sat, 30 May 2015 16:49:37 +0400
From: "Merle Thomas" [xmfrh@biaw.org]
Reply-To: "Merle Thomas" [xmfrh@biaw.org]
To: kleinsanni@gmx.net
Date: Sat, 30 May 2015 09:49:37 -0300
Envelope-To: [MeinAccount@gmx.net]
Subject: Download


Download Virus[http://finanzskandale.wordpress.com]

Phish-Rechnung nicht bezahlt

Nach der letzten Projekt-95-Spam von gestern kam heute früh schon die erste, die wieder als "Freie Verbraucherberatung" auf dieselbe Phish-Domain locken wollte. Hier die nächsten beiden von heute nachmittag. Auch wenn man sich nun "Kunden Care Center" nennt statt "I. WEB LTD" oder "Freie Verbraucherberatung" oder "Projekt 95" - das Ziel bleibt "Phishing" ...


Return-Path: noreply@lh-angeleyes.com.cn
Received: from isar.cc ([187.110.131.243]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0LyBhZ-1ZGaVo3hcj-015Vlp for [MeinName@gmx.de]; Fri, 22 May 2015 14:42:42 +0200
From: "Amy Bauer" [noreply@fencingbud13.hu]
Reply-To: "Amy Bauer" [noreply@fencingbud13.hu]
To: avci74@gmx.de
Subject: Re: Rechnung wurde noch nicht bezahlt! Mahnung AZ452-2014
Date: Fri, 22 May 2015 11:34:49 -0200
Envelope-To: [MeinName@gmx.de]

Guten Tag,

Bei Durchsicht der Unterlagen ist mir aufgefallen das Ihre Krankenkasse zu teuer ist. Aktuell könnten Sie sich bereits ab 59,00 Euro im Monat privat versichern.

Bitte nutzen Sie unseren kostenlosen Vergleich online!

Hier klicken[http://www.krankenversicherung-vergleich.ru]

Es dauert weniger als 1 Minute. So könnten wir Ihren Tarif aktualisieren, Sie erhalten bessere Leistungen für weniger Geld.

Schauen Sie jetzt gleich nach, was Sie sparen könnten.



Mit freudlichen Grüssen
Kunden Care Center


-----------------------------------------------------------------------------------------------

Return-Path: noreply@the-notable.com
Received: from siruite.cn ([186.193.178.69]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0LjNGl-1ZQzub3jzj-00dXjI for [MeinAccount@gmx.net]; Fri, 22 May 2015 14:39:55 +0200
Received: by %32.161.32.83; Fri, 22 May 2015 17:30:54 +0400
From: "Jessica Winter" [noreply@the-notable.com]
Reply-To: "Jessica Winter" [noreply@the-notable.com]
To: craetze@gmx.net
Date: Fri, 22 May 2015 08:36:54 -0500
Envelope-To: [MeinAccount@gmx.net]
Subject: Re: Rechnung noch offen! Rechnungsnummer: 5863256

Guten Tag,

Ich möchte mich an dieser Stelle nochmals für Ihr Interesse bedanken.
Für einen Vergleich der besten privaten Krankenversicherungen benötige ich noch das ausgfüllte Formular. Das dauert maximal zwei Minuten.
Füllen Sie einfach das Formular aus und Sie erhalten von mir einen Vergleich der günstigsten privaten Krankenversicherungen.

Hier klicken und kostenlos ausfüllen[http://www.krankenversicherung-vergleich.ru]




Vielen Dank vorab.

Ich hoffe ich kann einen optimalen Tarif für Sie finden.

Die heutigen Mittagsspams von I. WEB LTD / Projekt 95

Die Spam-Texte sind uns schon bekannt vom Projekt 95, die Links führen wie bei den gestrigen Spams alle zur IP 220.164.140.186 in China. Hier landet man bei zwei Spams auf der Phishing-Krankenversicherungsvergleichsseite der I. WEB LTD, bei der dritten wird weitergeleitet zur P95-Seite "avengertrader.com".

"myiuuv.ru/" >>>  vergleich-krankenversicherung.ru

"htfq.ru/" >>>  vergleich-krankenversicherung.ru

"qjqg.ru/" >>> avengertrader.com

Wichtige Mahnungen von der I. WEB LTD

Nach der letzten Spam der I. WEB LTD von gestern früh führt weiterhin alles, was bis heute nachmittag von ihnen kam, zur schon vorgestellten Phishing-Domain "vergleich-krankenversicherung.ru" ...

Guten Tag ,

Sie nutzen derzeit einen Krankenkassen Tarif, der durch einen günstigeren ersetzt werden kann.

Damit Sie erfahren welcher Tarif günstiger ist und bessere Leistungen bietet, müssten Sie einfach nur kurz einen kostenlosen Vergleich auf unserer Internetseite durchführen. Dieser dauert weniger als 1 Minute.

Durch einen Wechsel in einen privaten Krankenkassentarif künnen Sie derzeit enorm viel sparen. Darum rät unsere Gesellschaft unbedingt zum Vergleich.
Oft sind es über 2.500 Euro die gespart werden können. Dazu erhalten Sie dann auch noch andere und bessere Leistungen als in Ihrem alten Tarif.

Hier klicken und kostenlos vergleichen[http://www.vergleich-krankenversicherung.ru]


Ich hoffe ich konnte Ihnen helfen


==========================================

Guten Tag,

Ich habe festgestellt das Sie immer noch nicht das Formular ausgefüllt haben. Dies ist jetzt Ihre letzte Chance!!!
Für einen Vergleich der besten privaten Krankenversicherungen benötige ich noch das ausgfüllte Formular. Das dauert maximal zwei Minuten.
Füllen Sie einfach das Formular aus und Sie erhalten von mir einen Vergleich der günstigsten privaten Krankenversicherungen.

Hier klicken und kostenlos ausfüllen[http://www.vergleich-krankenversicherung.ru]



Vielen Dank vorab.

Die Abteilung 13 der Freien Verbraucherberatung ...

... hat mit der deutschen Sprache wesentlich mehr Schwierigkeiten, als der letzte Kollege von heute früh und seine Vorgänger. Die phishige Zieldomain ist dieselbe geblieben ...


Return-Path: bawqnbmx@bymoms.com
Received: from static.10.84.40.188.clients.your-server.de ([206.125.66.117]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0MB2We-1Yd8r41Fau-009vu6 for [MeinName@gmx.de]; Tue, 28 Apr 2015 14:19:58 +0200
Received: from 188.40.84.10 with ESMTP; Tue, 28 Apr 2015 14:10:24 +0100
Message-ID: 16991380867730.27373.7@188.40.84.10]
From: "Paul Winkler" [pomvjiojek@club-moments.de]
Reply-To: "Paul Winkler" [yulnvezrdx@club-moments.de]
To: kathrin.wenninger@gmx.de
Subject: Ihre Bestellung vom 20 April 2015
Date: Tue, 28 Apr 2015 10:14:24 -0300
X-Mailer: 2vnjya
X-Mailer-MsgId: tvkbsdmuegadwrrdlwgjuual=
X-Mailer-CSID: m07ypi==
MIME-Version: 1.0 boundary="_=_3541123107663685617"
X-Priority: 3
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.de]


Guten Tag,

mir ist aufegfallen das Ihr Krankenkassentarif möglicherweise nicht mehr aktuell bzw. veraltet ist. Für Sie beudetet das: Sie zahlen zu viel Geld!

Für Sie würde in Frage kommen:

- Privatpatient bereits ab 59 Euro pro Monat

Unser kostenloser Vergleich zeigt Ihnen, was Sie jeden Monat sparen können. Bitte nehmen Sie sich diese 30 Sekunden Zeit.

Hier klicken und kostenlos vergleichen[http://www.vergleich-krankenversicherung.ru]

Hinzu kommt, das man als Privatpatient immer noch viel besser behandelt wird. Sie zahlen also weniger Geld für viel mehr Leistung. Machen Sie den kostenlosen Test.



Mit freudnlichen Grüssen,
Abteilung 13, Freie Verbraucherberatung

Phishing-Anfrage wieder verlinkt

Nachdem bei den letzten beiden Anfragen der "I. WEB LTD" der Ausfülllink vergessen wurde, ist er bei der heutigen Spam wieder gesetzt worden. Diese Spam hat sogar mal wieder eine Message-ID!!

An der Zieldomain und am Ziel der Aktion hat sich nichts geändert ...

Return-Path: fnvrdtxlsxem@einawork.com
Received: from restaurants-chefs.com ([107.161.199.206]) by mx-ha.gmx.net (mxgmx001) with ESMTP (Nemesis) id 0MI4uU-1YjvLS2uLe-003rGT for [MeinName@gmx.de]; Fri, 24 Apr 2015 11:03:03 +0200
Received: from 173.233.85.226 with ESMTP; Fri, 24 Apr 2015 08:54:29 -0100
Message-ID: 19009755080578.07856.3@173.233.85.226]
From: "Marie Hofmann" [mqulu@gowannavanroadopel.ie]
Reply-To: "Marie Hofmann" [ibgugrgmngcw@gowannavanroadopel.ie]
To: joachimhasse@gmx.de
Subject: Anfrage
Date: Fri, 24 Apr 2015 10:52:29 +0100
X-Mailer: 6s09zc
X-Mailer-MsgId: xrdpfuyfnefudildrpihlxaveu=
X-Mailer-CSID: httwnh==
MIME-Version: 1.0 boundary="_=_713913018260578"
X-Priority: 3
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.de]


Guten Tag,

Ich möchte mich an dieser Stelle nochmals für Ihr Interesse bedanken.
Für einen Vergleich der besten privaten Krankenversicherungen benötige ich noch das ausgfüllte Formular. Das dauert maximal zwei Minuten.
Füllen Sie einfach das Formular aus und Sie erhalten von mir einen Vergleich der günstigsten privaten Krankenversicherungen.

Hier klicken und kostenlos ausfüllen[http://www.vergleich-krankenversicherung.ru]




Vielen Dank vorab.

Ich hoffe ich kann einen optimalen Tarif für Sie finden.





Newsletter abmelden hier klicken[http://www.vergleich-krankenversicherung.ru]

Aus der Verscherung wird die Versicherung

Vom Projekt 95 hat man jetzt schon einige Tage nichts mehr gehört. Heute sind sie einmal wieder als "Freie Verbraucherberatung" bzw. "I. WEB LTD" unterwegs und verschicken PKV-Vergleichsspams.

Die Links führen zur IP 220.164.140.186 bei Chinanet in China. Die Seite, die man zu sehen bekommt, hat sich seit dem 11. März, als die url noch "private-krankenverscherung.ru" lautete, nicht geändert.



Guten Tag ,

Sie nutzen derzeit einen Krankenkassen Tarif, der durch einen günstigeren ersetzt werden kann.

Damit Sie erfahren welcher Tarif günstiger ist und bessere Leistungen bietet, müssten Sie einfach nur kurz einen kostenlosen Vergleich auf unserer Internetseite durchführen.

Dieser dauert weniger als 1 Minute.

Durch einen Wechsel in einen privaten Krankenkassentarif künnen Sie derzeit enorm viel sparen. Darum rät unsere Gesellschaft unbedingt zum Vergleich.
Oft sind es über 2.500 Euro die gespart werden können. Dazu erhalten Sie dann auch noch andere und bessere Leistungen als in Ihrem alten Tarif.

Hier klicken und kostenlos vergleichen[http://www.vergleich-krankenversicherung.ru]

Wir hoffen wir konnten Ihnen helfen




Newsletter abmelden[http://www.vergleich-krankenversicherung.ru]




Return-Path: hdrhcfp@q-tran.com
Received: from zocalogo.net ([87.106.178.10]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0M3uve-1ZbIGv2Oxe-00rY1G for [MeinAccount@gmx.net]; Mon, 20 Apr 2015 13:01:40 +0200
From: "Mohammed Dietrich" [hoizrkpp@jura-blaskapelle-pollenfeld.de]
Reply-To: "Mohammed Dietrich" [wuktez@jura-blaskapelle-pollenfeld.de]
To: ralf-schade@gmx.net
Date: Mon, 20 Apr 2015 16:58:29 +0500
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinAccount@gmx.net]
Subject: Neuer Tarif Mai 2015
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:3qY+x4aVCUI=:DV+aAV9hqGzXXeu7zTq5VLWKdVho zu9VnuUoeE94AdxZv3u50bJkvCh7g0qRSmou5X8GG87fXBiKviOE+pZBBe9ODyeJCxdegMB/B 71cPdZUT+ZCI0Mlj5Ms0Zld9t4jIlrM/VOVytZ65+yAYz8o9hg4Gv2dnNcNbuRMcKfqcdfaVh uJSJuf3XfeKF3+toBqM41+5R69Wpex84RBtFzYtEKeugeJ4rI4A2qFd/Tn7KR4+RnATeDPfI0 y3wUVDuaomRI1jpk2qofc/kjHn46wapkotZG5VKQ+OsHd2HK1owzzt6vXFOihbWZJJTH73Kxs bNFqlw8iVFNGZnJdL14Ye8/5dvjqv/Rj+bWgLWN8fU6A3IX2ox6HmJf9WYmyPc0vpIxFO66Bv vSiJ3fhZHQryPqlKg7cgK8od4veRQR3z0liPG1gz72EGIcHHYj+kcpcvj7W/eSJuMMZ2+MQaX N74+cljhvqdWxHLDODjCkiKdkpfKEzHXikN+eU2UQ2S3W1rPC9dO8aJL37jlba1FBmHv4Vkpv 9P2ZonXPY3XytooHPfR6SR87m4Y120VB5cQ1v6L2+HcufiY0g0r1U6aPAZnz9ZXy22YtvNrQH 9iFDAwINMNBiMGYqVQETqngUBJGsK2kQsYiNOFJyKW5UfZxZIeyY26V3fYcg2CapqsflScf21 7oOj9AGcRmmi+l8pPKQETbBcQ4tyOcCfA8kYYsybY5uxA/+vy0Tx7ODQSbGaYyZlLc6AGuf1K OHfyiIazV8+cVfwHMZktEHrGMyjR0RNPwuMQ4eQ6S6sGvrg0wxt7TUEXsGtiaGZFxULIs1Chp M7+NlHOjohxeMY59wQa1aK7uzZ+732YW1k7LatLOQEB9uQZrh7+HCyY48ZOWoFZvWVJzBcCWn K9UUb1ZbQF7hsbt3APXN1g8E4KCQF4i63NVEfSDj9JSd5eZrXGCFcDVnnd27QzrM2+E6Hrvsm LB1I2lJ3Hlcwou51cL8+wBo6Yao6m1Z2p2nMdEsV1GpZzsow5x1ZuGMlxo/3A1HxQ4sUUeot3 xJ9iM5Rqom1VQkkzuIoKz1sbcs1ri+wb/hLwdgVeXXCgq12nEWjsAX5Oa11l74b8LvUH0y+tD BytJaQYD3wssB11thlGe4fkBo5CaJRxWvhnbkl2+DiOajPVCXRGTbdbof2NceMyQlDLRIyLtq OnNUVX+INbzq40Ey4Lx49aW/pMzPs3+gGg5+IYJXg0rpozPcchZmojxt+qW5uuJC3viiuHIlm zxS/rGwyYx6UvErorji/nGHrm/ThrHZz5ReAYWdVykP4rnt+0RfyCG9GeuId50llTATxaOlZv DyKIgntEp4De+DK9K0wywqMA+/RFJpDAjFM6jlbYFaWnU1vJj/kBGNoYxrIpbdQJJBdVC+vXR QWrfrzFfH/LwyvUkZfQiPhA8G4ANk941gAKZEnwonCuOhTO3tjE3YC73ten2sArAwCo4z5EZ9 iBfwgvsDX12oFfdHa1fIuiC5J5edpzXxKGjvqkVwdRISu2UT0NVhDtCkb4Zq2t8UZvFLoL1dZ Sup3r8vJwyHUpPxx6wELd5sbd3Di5p6lYdrw4vuZoE7WMFjzgXbY2FiyaP+flpjDhD42ODDaf mVPfZ6TK71CeAVtHguavwzlILczcgjUFciRYhtTM/R4juQyWtX6iAiFsCntOK9QCGQ1ZFHTQI cALROby4/a1SnB0bVQwvQGChd47DBl5xJ27eK6aF469Skeyl3C51csRm8SMaYH88/8R71o462 /dHb0kZDMsYu

Die nächsten zwei

Gestern abend kam nach den PKV-Vergleichsspams der letzten Tage wieder eine Kreditspam der I. WEB LTD. Sie führte zu "sicherekredite.com". Die nächsten zwei, die am späteren Abend kamen und denselben Link benutzen, wie die erste, brachten nur das Ergebnis "Invalid URL or failed to lookup IP.":


Return-Path: xpwcogf@liftup-swiss.ch
Received: from venetacucineus.com ([201.231.128.248]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0LsQxM-1ZYDGK1gDY-011vtQ for [MeinName@gmx.de]; Thu, 12 Mar 2015 22:19:09 +0100
Received: by %170.60.12.195; Thu, 12 Mar 2015 18:15:51 -0300
From: "Angelina Ludwig" [eeahl@drmigueldelatorre.com]
Reply-To: "Angelina Ludwig" [eqqtcn@drmigueldelatorre.com]
To: goran.vancek@gmx.de
Subject: Kredit bis 100 000 Euro auch ohne Schufa!
Date: Thu, 12 Mar 2015 18:13:51 -0300
Envelope-To: [MeinName@gmx.de]

------------------------------------

Return-Path: knn@einkaufen-in-meschede.de
Received: from mobogenie.com ([95.142.171.27]) by mx-ha.web.de (mxweb107) with ESMTP (Nemesis) id 0LsjK9-1ZYVaD34f3-012DPd for [MeinName@web.de]; Thu, 12 Mar 2015 23:35:22 +0100
Received: by %216.122.98.40; Fri, 13 Mar 2015 03:35:17 +0500
From: "Tobias Richter" [byxmk@vidasheffield.org.uk]
Reply-To: "Tobias Richter" [tedon@vidasheffield.org.uk]
To: klaus.rehder@web.de
Subject: Kredit bis 100 000 Euro auch ohne Schufa!
Date: Fri, 13 Mar 2015 01:32:17 +0300
Envelope-To: [MeinName@web.de]



Guten Tag,

Brauchen Sie Geld?

Wir bieten Ihnen Kredite bis zu 100 000 Euro an.

- Kreditentscheid innerhalb weniger Stunden
- niedrige Zinsen
- schnelle Bearbeitung
- 100% kostenloser Kreditantrag
- auch ohne Schufa

Besuchen Sie unsere Webseite, klicken Sie auf den folgenden Link und beantragen Sie Ihren Kredit kostenlos online.

http://www.kredit-sofort.ru[http://www.kredit-sofort.ru]

Der Krankenverscherungsvergleich der Freien Verbraucherberatung

Der Krankenversicherungsvergleich ist ein weiteres Projekt der Projekt-95-Spammer, welches sie unter "Freie Verbraucherberatung" laufen lassen. Diese und die dritte Abteilung, die "I. WEB LTD", welche sich auf Kreditspams spezialisiert hat, waren 2013 die Auslöser für die Gründung meiner Blogs. Damals hatte ich jedoch noch keinen Überbegriff für die Gruppe und habe die Beiträge nur mit den jeweiligen Domains gelabelt, zu welchen die Spams führten. Eine ganze Weile habe ich mit der IP gelabelt, zu welcher damals noch jede Spam geführt hat: ein ukrainischer Server.

Ebenso wie bei den letzten Projekt-95-Spams fehlen auch bei diesen heutigen die Message-IDs und man sollte sich davor hüten, einen der Links dieser Spams anzuklicken:



Return-Path: bxdsbr@fahrenheit2451.com
Received: from vermessung-fellbach.de ([77.48.73.240]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0Lj6Ly-1Z8v0K1nv4-00dC5W for [MeinAccount@gmx.net]; Wed, 11 Mar 2015 16:46:17 +0100
Received: by %121.117.8.72; Wed, 11 Mar 2015 12:38:27 -0300
From: "Kira Klein" [rjxz@didgeroo.com]
Reply-To: "Kira Klein" [jbiki@didgeroo.com]
To: blackshadow2@gmx.net
Date: Wed, 11 Mar 2015 17:40:27 +0200
Envelope-To: [MeinAccount@gmx.net]
Subject: Sie zahlen jeden Monat zu viel Geld

------------------------------------

Return-Path: uqlxgejy@dig-wuerzburg.de
Received: from australoport.hu ([177.87.144.164]) by mx-ha.gmx.net (mxgmx109) with ESMTP (Nemesis) id 0M7E2k-1ZSecs1oTG-00x4As for [MeinName@gmx.net]; Wed, 11 Mar 2015 16:57:40 +0100
Received: by %248.240.72.0; Wed, 11 Mar 2015 17:54:59 +0200
From: "Nick Walter" [lbxpamp@conservatoriodelima.edu.pe]
Reply-To: "Nick Walter" [pieo@conservatoriodelima.edu.pe]
To: bolle04@gmx.net
Date: Wed, 11 Mar 2015 13:49:59 -0200
Envelope-To: [MeinName@gmx.net]
Subject: Sie zahlen jeden Monat zu viel Geld

------------------------------------

Return-Path: qtlffftk@postodesaude.pt
Received: from calu-apartments.org ([89.218.94.164]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0MCsPP-1YfKQX3mxn-009dhA for [MeinName@web.de]; Wed, 11 Mar 2015 17:46:27 +0100
Received: by %102.211.199.62; Wed, 11 Mar 2015 18:37:05 +0200
From: "Lana Ziegler" [agjdnw@styriaquad.at]
Reply-To: "Lana Ziegler" [zhs@styriaquad.at]
To: nina-ronja@web.de
Subject: Sie zahlen jeden Monat zu viel Geld
Date: Wed, 11 Mar 2015 12:46:05 -0400
Envelope-To: [MeinName@web.de]

------------------------------------

Return-Path: iwvprsm@elektropolis.de
Received: from vrcpitbull.net ([195.31.153.145]) by mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) id 0MWwi4-1Z1WOQ34pY-00VzVI for [MeinName@gmx.de]; Wed, 11 Mar 2015 17:53:59 +0100
Received: by %204.236.124.200; Wed, 11 Mar 2015 19:45:16 +0300
From: "Aaron Jung" [edvot@taekwondoberlin.de]
Reply-To: "Aaron Jung" [wsnouos@taekwondoberlin.de]
To: berit.klein@gmx.de
Subject: Sie zahlen jeden Monat zu viel Geld
Date: Wed, 11 Mar 2015 11:44:16 -0500
Envelope-To: [MeinName@gmx.de]




Guten Tag,

Was 90% aller Bürger nicht wissen: Ihre Krankenkasse ist zu teuer, und Sie zahlen jeden Monat zu viel Beitrag.

Wechseln Sie jetzt in die private Krankenkasse. Aktuell können Sie bereits ab 59 Euro im Monat versichert werden.

Wie Sie wissen werden Privatpatienten immer noch besser behandelt als gesetzlich Versicherte. Warum sollten Sie nicht bessere Leistungen für weniger Geld bekommen?

Hier klicken und kostenlos vergleichen[http://www.private-krankenverscherung.ru]



Mit freudlichen Grüssen
Freie Verbraucherberatung



Newsletter abmelden hier klicken[http://www.private-krankenverscherung.ru]