20150530

Die Rache des Projekts 95?

"Download Virus" - das ist der Text der heutigen Projekt-95-Spams nach ihren letzten vom Montag und Dienstag. Er ist verlinkt zur Seite "finanzskandale.wordpress.com". Diese Seite kämpft allem Anschein nach gegen Internet-Scam und beschäftigt sich offenbar auch mit den angeblichen Machern dieser Projekt-95-Spams.

Da es eigentlich eher selten vorkommt, dass eine Spam so offen darauf hinweist, dass man sich bei Anklicken des Links etwas einfängt, denke ich eher, dass hier gegen eine unbequeme Seite agiert wird - die Analyse des Links bei "urlquery" hatte jedenfalls keine Warnungen zum Ergebnis im Ggs. zu den Spams von "Projekt 95" bzw. "I. WEB LTD" bzw. "Freie Verbraucherberatung".


Return-Path: qgyirej@concessionari-auto-autofficina.it
Received: from zhenyichina.com ([91.205.243.21]) by mx-ha.gmx.net (mxgmx012) with ESMTP (Nemesis) id 0M8JKE-1ZL9um0Ugk-00w01H for [MeinName@gmx.de]; Sat, 30 May 2015 13:48:52 +0200
X-AntiVirus: Checked by Dr.Web [version: 7.0.4.09220, engine: 7.0.100.09170, virus records: 4885894, updated: 25.01.2014]
Received: by %114.250.168.240; Sat, 30 May 2015 05:46:09 -0700
From: "Anna Schubert" [xuncelv@zaccariaforsenate.com]
Reply-To: "Anna Schubert" [ycuuxccr@zaccariaforsenate.com]
To: f.schreiber@gmx.de
Subject: Download
Date: Sat, 30 May 2015 10:43:09 -0200
Envelope-To: [MeinName@gmx.de]

----------------------------------------------------------------------------------

Return-Path: wufyk@sachikokotaka.com
Received: from varieties.potato.org.uk ([64.47.3.86]) by mx-ha.gmx.net (mxgmx104) with ESMTP (Nemesis) id 0MUCfm-1YYqyV0SnK-00R25W for [MeinName@gmx.net]; Sat, 30 May 2015 13:50:35 +0200
Received: by %217.201.88.191; Sat, 30 May 2015 07:42:46 -0500
From: "Jessica Winkler" [wufyk@sachikokotaka.com]
Reply-To: "Jessica Winkler" [wufyk@sachikokotaka.com]
To: k.reineck@gmx.net
Subject: Download
Date: Sat, 30 May 2015 17:42:46 +0500
Envelope-To: [MeinName@gmx.net]

----------------------------------------------------------------------------------

Return-Path: xmfrh@biaw.org
Received: from faxion.nl ([86.38.92.33]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) id 0M4kGf-1ZJF6k3jTx-00yxX1 for [MeinAccount@gmx.net]; Sat, 30 May 2015 13:53:04 +0200
Received: by %78.222.192.150; Sat, 30 May 2015 16:49:37 +0400
From: "Merle Thomas" [xmfrh@biaw.org]
Reply-To: "Merle Thomas" [xmfrh@biaw.org]
To: kleinsanni@gmx.net
Date: Sat, 30 May 2015 09:49:37 -0300
Envelope-To: [MeinAccount@gmx.net]
Subject: Download



Download Virus[http://finanzskandale.wordpress.com]


20150526

Die neue von der "onlinebank1960"

Vor zweieinhalb Wochen kam schon einmal solch ein Teil, welches zwar den Mailinhalt der Projekt-95-Spams aufweist, jedoch einen unterschiedlichen Header hat und andere Server benutzt.

Auch die heutige, die übrigens von demselben Absender kommt, wie die letzte, führt über die IP 167.114.104.36 (OVH SAS / Kanada) zu "optionexperts.biz" unter der IP 95.141.39.254 in Italien:


Return-Path: return-a29-116-119-MeinName=gmx.de=4@ga.zoxmail.com
Received: from smtp1-18.ga.zoxmail.com ([198.50.235.157]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) id 0Lj6Q6-1ZYqZU002I-00dFcj for [MeinName@gmx.de]; Tue, 26 May 2015 01:57:26 +0200
Received: (GreenArrow 21965 invoked by uid 410); 25 May 2015 23:56:23 -0000
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=onlinebank1960.com; s=default; h=Subject:From:To:Sender: Reply-To:Date:List-Unsubscribe:Message-ID:MIME-Version: Content-Type; bh=pP5sj11gygicK8He/KRMrsfZt78=; b=UFaM+nOoc/HSnIt xiw40MoOrOsIS8iVc94h3QX+0BwszjLRFQ6ObhegLnDEvmAxC/kOlfw3GdKCr5Pf Mp6cDJSxvcT04zC04RBbW/nsHfPl+O9RZm/j3dxZSHQk/k86HvWGS1M/L7eQmLTj 84XkYah99KN3ikeeIYEQ2IrBKn5A=
Subject: Re: Mahnung
From: "Andreas Hirte" [info@onlinebank1960.com]
To: MeinName@gmx.de
Sender: info@onlinebank1960.com
Reply-To: info@onlinebank1960.com
Date: 25 May 2015 23:56:23 -0000
List-Unsubscribe: [http://ga.onlinebank1960.com/ga/unsubscribe/2-2014054-29-71-119-c775ca23a2a5b2b-d95ce1ec30], [mailto:return-a29-116-119-MeinName=gmx.de=4u@ga.zoxmail.com]
X-Mailer: GreenArrow Studio (v4.49.0)
X-CampaignID: s4:116-8ad97bb81d65c7f4
Message-ID: [mid-cd9bcc5e41350bea24ef842b28069948@ga.zoxmail.com]
X-Mailer-Info: 4.hJTO.xEjN.q9WYjhWathWZy1WYu5GQn1GeuQWZ.xETO
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="==c17fbc5be0e0dfde322a648904585d3d"
Envelope-To: [MeinName@gmx.de]



Die Presse dreht durch! Der Moderator ist begeistert!
Soeben berichtete ein Moderator wieder über diese Bankensoftware.
Fakten auf einem Blick:
- Das System wird durch den TV-Bericht in Kürze ausgebucht sein! Es sind nur noch 189 Registrierungen kostenfrei verfügbar! Die Zeit läuft ab!
Das System ist 100% kostenfrei
Ihr Geld ist bis zu 500.000 Euro vertraglich abgesichert
Es gibt eine Verdienstgarantie von 4500 Euro pro Monat
Der Moderator verdiente LIVE 309,89 Euro in 23 Minuten
Ein Notar bestätigte, dass dieses System funktioniert und legal ist

Schauen Sie sich hier das Video an: >>>HIER KLICKEN<<<
[http://ga.onlinebank1960.com/ga/click/2-2014054-29-71-119-72-8388d02389-d95ce1ec30]


Wenn Sie keine Newsletter mehr von uns erhalten wollen, dann können Sie sich HIER austragen





20150522

Phish-Rechnung nicht bezahlt

Nach der letzten Projekt-95-Spam von gestern kam heute früh schon die erste, die wieder als "Freie Verbraucherberatung" auf dieselbe Phish-Domain locken wollte. Hier die nächsten beiden von heute nachmittag. Auch wenn man sich nun "Kunden Care Center" nennt statt "I. WEB LTD" oder "Freie Verbraucherberatung" oder "Projekt 95" - das Ziel bleibt "Phishing" ...


Return-Path: noreply@lh-angeleyes.com.cn
Received: from isar.cc ([187.110.131.243]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0LyBhZ-1ZGaVo3hcj-015Vlp for [MeinName@gmx.de]; Fri, 22 May 2015 14:42:42 +0200
From: "Amy Bauer" [noreply@fencingbud13.hu]
Reply-To: "Amy Bauer" [noreply@fencingbud13.hu]
To: avci74@gmx.de
Subject: Re: Rechnung wurde noch nicht bezahlt! Mahnung AZ452-2014
Date: Fri, 22 May 2015 11:34:49 -0200
Envelope-To: [MeinName@gmx.de]


Guten Tag,

Bei Durchsicht der Unterlagen ist mir aufgefallen das Ihre Krankenkasse zu teuer ist. Aktuell könnten Sie sich bereits ab 59,00 Euro im Monat privat versichern.

Bitte nutzen Sie unseren kostenlosen Vergleich online!

Hier klicken[http://www.krankenversicherung-vergleich.ru]

Es dauert weniger als 1 Minute. So könnten wir Ihren Tarif aktualisieren, Sie erhalten bessere Leistungen für weniger Geld.

Schauen Sie jetzt gleich nach, was Sie sparen könnten.



Mit freudlichen Grüssen
Kunden Care Center



-----------------------------------------------------------------------------------------------

Return-Path: noreply@the-notable.com
Received: from siruite.cn ([186.193.178.69]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0LjNGl-1ZQzub3jzj-00dXjI for [MeinAccount@gmx.net]; Fri, 22 May 2015 14:39:55 +0200
Received: by %32.161.32.83; Fri, 22 May 2015 17:30:54 +0400
From: "Jessica Winter" [noreply@the-notable.com]
Reply-To: "Jessica Winter" [noreply@the-notable.com]
To: craetze@gmx.net
Date: Fri, 22 May 2015 08:36:54 -0500
Envelope-To: [MeinAccount@gmx.net]
Subject: Re: Rechnung noch offen! Rechnungsnummer: 5863256


Guten Tag,

Ich möchte mich an dieser Stelle nochmals für Ihr Interesse bedanken.
Für einen Vergleich der besten privaten Krankenversicherungen benötige ich noch das ausgfüllte Formular. Das dauert maximal zwei Minuten.
Füllen Sie einfach das Formular aus und Sie erhalten von mir einen Vergleich der günstigsten privaten Krankenversicherungen.

Hier klicken und kostenlos ausfüllen[http://www.krankenversicherung-vergleich.ru]




Vielen Dank vorab.

Ich hoffe ich kann einen optimalen Tarif für Sie finden.


20150521

Bock auf krasse Autos?

Die letzte Spam, welche zu "geld-ohne-stress.com" führte, kam Anfang Mai und wurde auch über einen Mailserver bei "kimsufi.com" versendet.

Der Link führt wieder zur IP 220.164.140.184 bei Chinanet in China und weiter zu "soxangetrading.com" in den Niederlanden. Auch wenn das Projekt normalerweise die IP 220.164.140.186 benutzt, werde ich auch diese Spams aufgrund derselben Thematik dem Projekt 95 zuordnen ...


Return-Path: ads1689@ks202087.kimsufi.com
Received: from ks202087.kimsufi.com ([91.121.136.48]) by mx-ha.gmx.net (mxgmx010) with ESMTPS (Nemesis) id 0MADpB-1Z1Wj71EWv-00BMO0 for [MeinName@gmx.de]; Thu, 21 May 2015 02:22:52 +0200
Received: (qmail 15833 invoked by uid 0); 21 May 2015 01:14:35 -0000
Date: 21 May 2015 01:14:35 -0000
Message-ID: [20150521011435.15832.qmail@ks202087.kimsufi.com]
From: Denise Bauer [ads1689@ks202087.kimsufi.com]
Reply-To: Denise Bauer [ads1689@ks202087.kimsufi.com]
MIME-Version: 1.0
Content-type: text/html; charset=utf-8
X-Priority: 3
To: MeinName@gmx.de
Subject: Krasse Autos, coole Klamotten und geile Weiber!
Envelope-To: [MeinName@gmx.de]




Hi Leute!Wenn Ihr Bock habt auf krasse Autos, coole Klamotten und geile Weiber, dann lasst Euch zeigen, wie man an all diese Dinge locker herankommt, ohne jeden Tag wie ein dummer Volltrottel zu schuften! Zieht Euch hier rein[http://www.geld-ohne-stress.com/], wie geil man leben und sich alles leisten kann ! EINFACH BOMBE!

Lieber Gruss
Denise Bauer




20150520

Neue phishige Geheimdokumente im Umlauf

Nachdem die gestrigen 12 Spams vom Projekt 95 zusammengefasst behandelt und die ersten beiden von heute bereits auf "junk4us" und "succunsu" veröffentlicht wurden, folgen hier Nummer 3 und 4, welche heute mittag an mein drittes GMX-Postfach gingen.

Mittlerweile findet keine Trennung mehr statt zwischen "Projekt 95" und "I. WEB LTD" bzw "Freie Verbraucherberatung". Die Links führen weiterhin zunächst zur IP 220.164.140.186 (Chinanet in China). Die Mailinhalte, welche man vom Projekt 95 her kennt, führen nun über Umwege zur Phishing-Domain der Freien Verbraucherberatung bzw. I. WEB LTD.

Der Link der dritten Spam von heute führt wie bei der zweiten über "autiem.ru" zu "krankenversicherung-vergleich.ru", welche dann über "vergleich-krankenversicherung.ru" (alle Domains haben dieselbe IP) zur Gefahr wird:




Return-Path: xdy@marianne-dietz.de
Received: from nikaze.com ([110.174.190.159]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) id 0LfD4m-1ZWY1a2nvs-00oozh for [MeinName@gmx.net]; Wed, 20 May 2015 12:35:23 +0200
Received: by %116.16.108.229; Wed, 20 May 2015 13:32:07 +0200
From: "Jannis Weber" [xdy@marianne-dietz.de]
Reply-To: "Jannis Weber" [xdy@marianne-dietz.de]
To: tricket@gmx.net
Date: Wed, 20 May 2015 05:25:07 -0600
Envelope-To: [MeinName@gmx.net]
Subject: Re: Ihre Buchung vom 08.12.2014 wird bearbeitet


++Soeben wieder neue Geheimdokumente veröffentlicht! Ex-Bankmanager veröffentlicht ein Geheimnis, womit Sie sofort bis zu 598,12 Euro pro Tag verdienen++


Bekannt aus ARD, ZDF, RTL, N24 und NTV



Der Ex-Manager sagt:

„Bis zu 250.000 Euro habe ich genau so pro Monat verdient“
„Finanzinstitute verdienen damit viele Millionen Euro pro Tag“
„Vollautomatisch kann jeder Anfänger damit 2600 Euro pro Woche verdienen“
„Es ist absolut legal und 100% risikofrei“

Banken drehen durch! Sie sind total dagegen, dass diese Software bekannt wird, denn die Banken müssen auf Grund einer Gesetzeslücke Ihr Kapital beim Anwenden dieses Systems auf bis zu 500.000 Euro gratis versichern!



Bitte hier klicken um das Video anzuschauen



97,9% der Anfänger verdienen damit 2501,37 Euro pro Woche!
SIE KÖNNEN DAS AUCH!

WAHNSINNS VERSPRECHEN DER BANK:
„Sollten Sie nicht mindestens 2000 Euro pro Woche verdienen, dann bekommen Sie einen Schadensersatz von 5000 Euro“

Unser Testergebnis: 239,12 Euro in 30 Minuten

Dieses automatische Geheimsystem ist nur noch für 21 Anwender verfügbar, danach wird es an eine Großbank verkauft. Wenn Sie aber rechtzeitig diese Onlinesoftware anwenden, dann dürfen Sie es ein Leben lang kostenfrei nutzen

Bitte hier klicken um das Video anzuschauen

VORSICHT: Sollte diese Seite momentan nicht erreichbar sein, dann haben wir diese auf Grund der hohen Nachfrage für eine kurze Zeit offline genommen.
Bitte probieren Sie es dann einfach in 15-20 Minuten nochmals





Newsletter abmelden hier klicken




----------------------------------------------------------

Die vierte Spam von heute führt über "myiuuv.ru" zu "karrierejournalde.net". Die Domain "myiuuv.ru" ist uns am 11. Mai schon als sehr phish-lastrig aufgefallen, als sie noch im Dienste der Freien Verbraucherberatung zu "vergleich-krankenversicherung.ru" führte ...


Return-Path: qpu@dsbfinancialservices.com
Received: from stmalachysps.org.uk ([80.152.134.77]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) id 0LjMml-1ZRe010pNn-00dVoT for [MeinName@gmx.net]; Wed, 20 May 2015 15:18:09 +0200
Received: by %166.152.148.28; Wed, 20 May 2015 15:07:33 +0100
From: "Marvin Fischer" [qpu@dsbfinancialservices.com]
Reply-To: "Marvin Fischer" [qpu@dsbfinancialservices.com]
To: denise_thomas@gmx.net
Date: Wed, 20 May 2015 09:14:33 -0500
Envelope-To: [MeinName@gmx.net]
Subject: BANKENGARANTIE! 10.000 Euro pro Monat GARANTIERT



ACHTUNG! AUFGEPASST! Anonymer Bankmitarbeiter hat streng geheime Strategien veröffentlicht!

Junger Genie knackt ein Bankencode und zeigt ihn der ganzen Welt!

Banken verdienen mit Kundengelder (wie von Ihnen) viele Millionen am Tag! Wir bekommen aber nur 0,3-3,5% Zinsen! Doch eigentlich sollten wir das pro Tag bekommen!

Wirtschaftsstudent und Börsenliebhaber aus Frankfurt hat das Geheimnis gelüftet. Jetzt verdient er mit dieser Strategie vollautomatisch 3000 Euro die Woche! Und das mit nur maximal 5 Stunden Arbeitseinsatz pro Woche!

Er hat das System geändert und ein Patent angemeldet! Jetzt gibt es das System an 200 Menschen weiter!

>>HIER GEHT ES ZUM VIDEO<<

Jetzt haben Sie diese Chance, es kostenfrei zu nutzen und vollautomatisch damit Geld zu verdienen!

Laut Pressebericht hat er schon über 2000 Kaufangebote von bis zu 100 Millionen Dollar bekommen.

Banken werden jetzt alles dafür tun, damit Sie diese Software nicht testen! Negativmarketing, Sperrungen etc. Hauptsache die Menschcheit bekommt nicht mit, wie leicht und schnell Banken mit unserem Geld ein Vermögen verdienen!

>>HIER GEHT ES ZUM VIDEO<<

Nutzen Sie jetzt die Chance und nutzen Sie schnell die Software, bevor eine Bank dieses Patent aufkauft! Wenn Sie jetzt noch eine kostenfreie Lizenz bekommen, dann dürfen Sie diese Software ein Leben lang kostenfrei nutzen!

Wird es aber in den nächsten Stunden verkauft, so sind Sie zu spät! Diese Chance gibt es alle 50 Jahre!

Ein Notar hat es mit einem Rechtsanwalt getestet!
Ergebnis: 20 von 20 Tests waren erfolgreich
Kommentar: „Software funktioniert einwandfrei und ist 100% legal“

10 Tage lang liefen die Tests. Ergebnis war ein Verdienst von 5.998,10 Euro

>>HIER GEHT ES ZUM VIDEO<<



ACHTUNG: Sollte diese Seite momentan nicht erreichbar sein, dann haben wir diese auf Grund der hohen Nachfrage für eine kurze Zeit offline genommen.
Bitte probieren Sie es dann einfach in 15 Minuten nochmals

Newsletter abmelden hier klicken




20150517

Die gestrigen Spams des Projekts 95 ...


... sind die ersten nach denen der "I. WEB LTD" von Donnerstag und weisen wieder die üblichen "Presse-ist-schockiert-über-Eilmeldungen-von-Millionären"-Texte auf. Sie führen weiterhin allesamt zur IP 220.164.140.186 bei Chinanet in China. Bei einigen zeigt sich, dass das "Projekt 95" und die "Freie Verbraucherberatung" bzw. "I. WEB LTD" ein- und dieselbe "Firma" sind: sie führen entweder direkt zur bekannten Phishing-Domain "vergleich-krankenversicherung.ru" (siehe http://urlquery.net//report.php?id=1431345442958), oder zunächst zu "krankenversicherung-vergleich.ru", die dann weiterleitet zu "vergleich-krankenversicherung.ru" (http://urlquery.net//report.php?id=1431796326277 / http://urlquery.net//report.php?id=1431608705785).




Eine einzige dieser gestrigen Spams führt über die Chinanet-IP zur typischen Projekt-95-Domain "karrierejournalde.net":


20150513

Aus Cristy wird HotChritsy

Diese Zusammenfassung ist nicht verfügbar. Klicke hier, um den Post aufzurufen.