20141224

Ich bin weiterhin nicht bei o2

Am Montag letzter Woche erhielt ich die erste Spam von ihnen - eine angebliche Rechnung. Heute schenken sie mir zu Weihnachten wichtige Infos zum Vertragsstart (!?).

Angesprochen werde ich wieder mit demselben falschen Namen, wie bei der ersten Spam, es wird meine Email-Adresse verwendet. Die meisten Links führen zu "http://crm.o2.de/..." (IP 91.194.249.21 / emarsys eMarketing Systems AG / Österreich). Von dort wurde das Teil offenbar auch versendet - die im Header angegebene IP 10.101.0.54 ist falsch, zur url "e3.emarsys.net" gehört die IP 91.194.249.21. Die Absenderadressen sind auch andere, als bei der letzten.

Interessant ist, dass sich auch diese Spammer des "Eco.de-Gütesiegels" bedienen, um sicher zu sein, dass das Teil nicht als Spam erkannt wird und somit im normalen Posteingang landet ...

Die eigentliche Mail beginnt übrigens mit "Falls Sie den Inhalt dieser E-Mail ,,,", die ersten beiden hier zitierten Sätze sind über dem eigentlichen Textbeginn so klein geschrieben, dass ich sie erst bemerkt habe, nachdem ich den Text kopiert und in ein Textfile eingefügt habe ...


Lieber Herr Zxxxxxg, danke, dass Sie sich für o2 entschieden haben. Rund um Ihren Tarif gibt es einige wichtige Informationen und interessante Tipps, die wir auf unserer Willkommensseite.
Falls Sie den Inhalt dieser E-Mail nicht oder nur teilweise sehen können, klicken Sie bitte hier.
Starten Sie nicht ohne: die wichtigsten Infos und Tipps zu Ihrem neuen o2 Vertrag
   
Lieber Herr Zxxxxxg,

danke, dass Sie sich für o2 entschieden haben. Rund um Ihren Tarif gibt es einige wichtige Informationen und interessante Tipps, die wir auf unserer Willkommensseite für Sie zusammengestellt haben.

Surfen Sie einfach los und entdecken Sie:

    Tipps, damit Sie mit o2 gleich voll durchstarten können
    o2 More, das Vorteilsprogramm für o2 Kunden - mit vergünstigten Kino- und Konzertkarten, ausgesuchten Services sowie attraktiven Vorteilen bei Partnern von o2



Viel Spaß mit und bei o2 wünscht Ihnen
Ihr o2 Team    Zur Willkommensseite
   
   

Lieber Kunde, falls Sie uns etwas mitteilen wollen, klicken Sie bitte hier, anstatt auf diese E-Mail zu antworten. Sollten Sie keine weiteren E-Mail-Nachrichten von o2 wünschen, können Sie jederzeit widersprechen, z. B. per E-Mail an kundenerklaerung@cc.o2online.de. Für Ihre Nachricht fallen nur die Übermittlungskosten nach den Basistarifen an.

Telefónica Germany GmbH & Co. OHG Georg-Brauchle-Ring 23-25 80992 München Deutschland www.o2.de

Bitte finden Sie hier die handelsrechtlichen Pflichtangaben: www.de.o2.com/pflichtangaben



Return-Path: e3-1515509883613-3193II75e845II4@e3.emsmtp.com
Received: from pmta41183.emsmtp.com ([91.211.241.183]) by mx-ha.gmx.net (mxgmx012) with ESMTPS (Nemesis) id 0LeiAI-1XXAXj0Dy2-00qNtj for [MeinName@gmx.de]; Wed, 24 Dec 2014 11:08:05 +0100
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=key2; d=news.o2.de; h=List-Unsubscribe:List-Id:MIME-Version:To:From:Subject:Content-Type:Message-ID:Date; i=no-reply@news.o2.de; bh=rdQcN/kQFTnHm2dMYog1EAsRHC4=; b=R4TfGG4d5o8NYgwU4JlRCLeB3OehsregVKFJlR25ZcWfm8Lm78owhTYp4Gb7T1qbi0R9G0I8r85z ANyi1myzlWLgOllV+1HRRPUOwYtHBUDpJ4CmMgnvSYSElMI6zFjB/q3BwOgStOlgGy52s94qCxZg xs4nSveKS7hBNOjjH0k=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=key2; d=news.o2.de; b=TFKuBOWLDcgR7EmVN8O24fgVgWXrwTFKG6c4XbQSwMbHRDHcRdjv5dfAFw0ymGursYVlXiKeoZVf /Ske4Y19g7GMAH2OZiUGTdjzoT7BugPeW8ztOyK66l4cV857Goz3umyNuKHLRMBKPj9WEAEZt9Z2 Dbtlnc3txepFbmz9IAo=;
Received: from e3.emarsys.net (10.101.0.54) by pmta41183.emsmtp.com id hja88a16na0o for [MeinName@gmx.de]; Wed, 24 Dec 2014 11:07:55 +0100 (envelope-from [e3-1518809136553-3193II7845e5II4@e3.emsmtp.com])
X-EMarSys-Identify: 1613_1515484618196_1515509883613_3193II75e845II160db6da2ddII4
X-EMarSys-Environment: e3
List-Unsubscribe: [http://crm.o2.de/r/link/c6b3II70ea12e86II160da2ddb6dII75e845II3193II4/crm.o2.de%2Fr%2Funsubscribe%2F0II160da2ddb6dII3193II75e845II4]
List-Id: 1613 [o2 Team]
X-CSA-Complaints: whitelist-complaints@eco.de
MIME-Version: 1.0
To: MeinName@gmx.de
From: "o2 Team" [no-reply@news.o2.de]
Subject: Für Sie von o2: wichtige Tipps und Infos zum Vertragsstart
Content-Type: multipart/alternative; boundary="_----------=_112358201558820"
Message-ID: [0.1.18.90C.1D01F617C8FA2A4.0@pmta41183.emsmtp.com]
Date: Wed, 24 Dec 2014 11:07:55 +0100
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:Inf8toY4M6E=:Rrqmre0BUSqxgvkvxH0QWvgXtf E8DBya5iqUtCFhNJqK7hb6zHwvo8Ut4eKJVVfoeqZkQUWBDlXVsAqyGKFet8leTVFjyQ8Sw2l Sg56Zx+2DX1mrWb1HizNDyMBTy+ULmfSwAZCqUry6SMLTCoor++xjqAQxpbaHrgx0I1MBPL1Y 1qPM6wDkTs/qda2sNCF/+/4wWNZEBslopbmFC3R0p4K5GIpU+1yWlUK+o8PKl1/yPcrhIdQCY Uqa3aBwyJWMnsN0vwCtfPQLL8mAbRg+EZAYUyFdVsCEVZZSGCrJs4eywHlazxX05AibrvjnaK SyzRUVeKHLpFNqQ7uWxDHlPEyWrR5Ud1nHOEojJNm0n9hUTXJSdnZ51i0pwmcN1/MTL+KqAS/ 9Lvz1UCoLX/gNAkHcx8eNEkgpVv50GBJ6OczY0MNuutsOY2GYt2AcAOs12ZFJlGt3nF3XbWsj ELgELZ2Emduc8/YZPdYN+JcGKVDp4LwI3NopJV7nNjK+H3TRiYZ5mRnNbhvbtGNgsuscJlycj oRWzkzwngrQXKYc4VfV4Qo1R4P+Ibi71uMdIEuuqlJ0YOD5gag4qsINN8nPnBEvVD+TO6ktUw /T3LesQrVmNMnIEl2d+sKMugkFIp7FObowOUw18VH3Lc4hN+JNAyAmDiuIwoHx+7XHbvzgAmo kXpycXjTgGnj4Hx/590uyL3mgkTgJ7Rkae+j96RN4iPzPBNeKUlEA1ik+jzvCrQZqkBAM2uE3 q2/wTut6ed8znFKHwn9hCXDhiL1QYW1jFEYUNkFJKUOKLjPwTIE3ZwKHXY/3wnmlMY/EiW+me 8QFFr/ptNn8TNE1UkBzyUmR16UBvmZ+++eM9Iocmm4O909RHl+BdHhQMSY4wIGh9+X8KVpYT/ MJ2OaXD7VY6CUOsCruy22pl64hNe1zshwGwp/0jCmAHTjhkF8MgPCijCpKJc+AVAbexAobzLG BQiPtxc5n5nVq6AbGLfXeQwx0NTfYuGX6iE5wAqzpHkqixyj48LOz4H3nqj+/D7YqSPzRJ+Dp lZtR/iTsablKbZPgXGChokO/dogENz4FEE3TNxjp7YwcE0XxaA7MEK5MgDVAo/DdJTHe+luTE pooXQnO7K852ISJlnbho0kGDravfPwjnp8PmLRuNbhQGEq+AtsjwNupiavatAkZNDMz/PagzX sc2cQstX5xBTb99EuP3DwBFxU10dLDpgHI+fT0uXt1QlLikgp1nbJnaqwASZIJbRi8TqbyLOD BXA6oAdu6GaLylGnb6GAHh36uSpOLbAm4SRLynzWSE/uYVZbIdOwRNWOf8gH8QYmk+En0b7qg Zblb4RbynoDonwbjK6dOoxcQ2+rK4GnDU3yFJyIbRYr4/djSyO6dEPbyXlb2fkNN68U3GFU3o 0eWGtxkFdlgPFpd62Xq8CxOVaq34ihqu3R3n5aeaJROAFXSfPT62DJAnPfFyZww3Lh6fi+fLA fDqEOND+quSltnKSQ1YvpcYaW+ySN6mGIEsfsXYx/TKg2na1oL2cEiOOQFhy8rAScUC5mINiX DpItJXn6X8hmcKSDUk3E=


20141219

Laura sucht Anschluss

Hi, My name is Laura. I'd like to meet you. Sorry, are you married? I really want to find a love and companionship that will last forever.Can we open communication and see if have any compatibility? If yes, this is my e-mail address (laura1llison@hotmail.com)
Best wishes,
Laura.




Return-Path: lauraellison846@yahoo.com
Received: from nm28.bullet.mail.bf1.yahoo.com ([98.139.212.187]) by mx-ha.gmx.net (mxgmx104) with ESMTPS (Nemesis) id 0M83K9-1XfZeh1sfJ-00veG6 for [contact@spammirr.or]; Fri, 19 Dec 2014 01:18:38 +0100
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s2048; t=1418948315; bh=nZ0sjatooFgsaOOsneAvRsAabmWPfRRrwYs4u7WHm/o=; h=Date:From:Reply-To:Subject:From:Subject; b=pnjlv/p2dXzGgpMWAq/R80lZZeAtsdPyOxSb2UK8/SkTiYjOQNTWlotL2jkRl8yRD2EctNtnuZkkll4UjxtxQJHYPQ8cbKiURpQymsZw83nLN7KjahPjhoSiGis8kn3MoUi7gx+J1qRB71ucbnppV4CszrSIHFSAwnK6/WEzlSIY1Ypr5IgrYA5H/LM0kzBjNtajIXsWalTkiwULlz2nSeajpiqWN1HDH0Hi0aeqbk619q+JjpUaQ7RSszfSYpsN2+ZO3WBxUM2vw1HJBIMoZnbgmYdjjVyq3MR2gi2Wsv2vUG7l4oNky21/nXeAB+ldhgscZqch5Cd9WDdVyHy5hQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s2048; d=yahoo.com; b=ahO+DgGIZkEWaS38LiP+DYPXJdulQqFRCU5hDAkhNxE+fH1uQr3oxk7+nAu83CeTYTigv5h7Q31AujbkgPg9WiPzOzS3tkp8irDf9T9jAfWktDgYpUCJxGi/4XVf/Yj0ARP2Ff0FQ4TdLwDjCTe+QI4qL1dx5Bgs1PIVcU2rcBLn5OoodPVKZ3WCtrj+s8HcIJ8n+MQ2d9cXDubzu4RcU9gBRJeEjsBBGiMDh4VU6BpBXMlLN/zOM9FsKOS8HYNpejthaV7VfSeVfBc36AW72FDEVTnZUgipVzSQlL7kFJDSUSbWzBToLMjQf8fU3PnpFFaoz22xMIR8axVE4Zn5Tg==;
Received: from [98.139.215.143] by nm28.bullet.mail.bf1.yahoo.com with NNFMP; 19 Dec 2014 00:18:35 -0000
Received: from [98.139.212.216] by tm14.bullet.mail.bf1.yahoo.com with NNFMP; 19 Dec 2014 00:18:35 -0000
Received: from [127.0.0.1] by omp1025.mail.bf1.yahoo.com with NNFMP; 19 Dec 2014 00:18:35 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 656580.87872.bm@omp1025.mail.bf1.yahoo.com
X-YMail-OSG: dgvDuIAVM1lqiftodNH1vbI7qfQgXhbnxWpwX8dLPuMfNtfZlKG.D6DYWAEsEFa yut4F3CxDRJuj8C4abq6_tlwMqIUhark59n7hYp23R7ABVIesvqUsJdY.zS6eIU3d92CUzAtCh17 a5cD522LuJO.W5AK7tCX6ugCtW7w.IPxC0Wu87llqQehsdf9BPhl_wiCzGI21dtDmg3rwbzU62Y0 RF9V8uomSH3GTdDP__YKg1uMTL52nDiY5juak7WN63xY1ZEHr26LuU5tzPI05uKlHEk6.zNkl0F. ZWkUKwspuA7sftfnpG7zT_dYFgg65rlCzgXNCAaQTuBciXji5UUd.kqiN8zRFSNTNeZYw2FJPy_h fwa4RYJh7xmTdhaqrFQ3kUE0CDiTPjn0jnMZlU7TkHG7HLrGeVNyPrXUUrr8z9zAxgAeUBKIw1G1 q8Q3PmUdxAT9SYHVM.BijLdWFCCldVpAytCarSBph2VoydMLNb_Os
Received: by 66.196.81.119; Fri, 19 Dec 2014 00:18:35 +0000
Date: Fri, 19 Dec 2014 00:18:34 +0000 (UTC)
From: Laura allison [laura1llison@hotmail.com]
Reply-To: Laura allison [laura1llison@hotmail.com]
Message-ID: [2129775793.1068950.1418948314707.JavaMail.yahoo@jws106103.mail.bf1.yahoo.com]
Subject: Hi
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_Part_1068949_2111349908.1418948314705"
Content-Length: 1242
Envelope-To: [contact@spammirr.or]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:uigJyxEAcVw=:ikii9+SWoKlEAORMCRFmGPcARn6w jWqryrVSJcPJjD3PdGnSGwgJCVdjzjcPpEoOqR8BdfCZHNqtVAJE0+g3msFs+DTxMSscqSXpB lD6E9W3r04wsFETPsmOZ51S/gPJWcWMkgR8EQTyfn/L58a4ccMNiffrGH70FtZhMhjcVu/1FH ghYO4u2O1F+p/BqwEaW4EbK+8ov6Olepi6B8qgUdwa3Y4E5ke7yqf1gR67PBgirlFpEgjOuCB PZ+VciuhJiLa1hna5sXnDHujNEnPYxCK1v5eyQWBCo2Vw2K6d9XY0PRnzBjNGL85QXhrLd0N6 OAZd3aATSFeFgF+sEbSKqrbhcrWmhmH+b9vcAbYkh8CGiliMZ6qHY9dWdQBy3oQPLC8mHjkDc f/uJ1VYbr/MDFIX/ka7WlUlDI3u8RobqEFdGX/jUFuAAJuWXXAhTN5o1rC7a7tHsjY7+PLg68 jkXBbdRhCO683aGhISykwP8DVV7AhuCP/tnMMybK2nAyiY05sHidgW+bdWSU21ZP8CDE4TJ80 e8Cyl1qtsc840YxG6MmOKaOzpZyjKUDQhDrdlZll8skbkzZiz7ANNg57oJUQLXsyMf2m3HFNy FSpIQ0eJHZ5R3I1nnFeCmnYS9IiSKcfa3jbssNVhBsBVjDOyua/zYI2CnHohobebJaxQehvoj 0mq2p5fby/e+sDyNh4XFt+t324erPE6AUFBsE6IKA9mGExlAbdJsTtIosyzZ7CniYvATobdoX 6WyRudSpxuURrZ5uUDLu4Tr+pnKhaCpOX6fUpBRUUiOptaYvkz1GxPVV2ag+rBzKzW/BP0XZM n4/noKCY1pEYriEhcaO26MYDUxwdK3tdVDJ530hFyvzxvaPdcYPLkptse7to1vuwXX0Qz9A7x f4R1T/mkftr1vKk1Yay5uubthxo9lM0ghj3id6mufQrJD7u+6UZRJGBlswNRZmtK7L49kJnk+ ZC20XpTNAGhTDbjXJi6wmjPRULGnpCbPy87bQk+je8mFoiW32TdxBSXcOLVrtsx1wNe0QnCAR gW2yKe2RyvKhfjg551ZhhOP7EwFLp1IlCtRUgMPJe9ReZRCPZpQz/FErK2GWTtUUpRi90BCDa nxtn+2MFKR4U6SufkMdvDmu74ntob6NjK6OSx6MiKVL8+BldohWZ3VvxJmANRcg0sX7cGhA4u b4IpEWxsBvZMA3CY0SODln1JE3vDjwMlv65g0bYmr1D6q54QyTOW4femoMP3tB0P99xXvxSG7 y8NOVdlp+jvNF47KcqoDgb4Ts7w+H0CeR5mtVybphuYqr27sdzawFxFvQ67whXIYYPymV8h3n vW

20141217

Amelie Schaefer, Eileen Maier, Luisa Koch und Amy Kraus

Auch die Links in den heutigen vier Spams vom Projekt 95 führen zunächst wieder zur IP 103.39.76.130. Zum Testzeitpunkt ging es von dort weiter zur Domain "successfulmomblog.com", die unter der IP 104.28.20.31 in den USA gehostet wird. Die Seite, die man dort zu sehen bekommt, kennen wir bereits - das Erscheinungsbild ändert sich jedoch scheinbar auch ab und an, wie man an diesen beiden Screenshots sehen kann:







Guten Tag,



Es ist immer wieder erstaunlich wie junge Leute von der Schule gehen,

und dann im Internet richtig abstauben!

Wen Sie wissen wollen wie das geht!

Schauen Sie es sich mal an:
HIER KLICKEN[http://nnxqytzo.nfqzt.ru]



Mit freundlichen Grüßen

Amelie Schaefer




Return-Path: opgxpoofn@martynfh.com
Received: from sterling.it ([217.23.83.2]) by mx-ha.gmx.net (mxgmx002) with ESMTP (Nemesis) id 0MQfNd-1YUzvH4BxN-00U4WW for [MeinName@gmx.net]; Tue, 16 Dec 2014 23:09:19 +0100
Received: by %68.135.115.134; Wed, 17 Dec 2014 02:00:27 +0400
From: "Amelie Schaefer" [tectkg@hiiumaajalgpall.eu]
Reply-To: "Amelie Schaefer" [zvrovuipb@hiiumaajalgpall.eu]
To: a.nothhelfer@gmx.net
Date: Wed, 17 Dec 2014 00:07:27 +0200
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
Subject: Einkommen von 14.000 Euro im Monat! VIDEO


----------------------------------------------------------------------------------

Weihnachts-Spezial!
Dieses Angebot gilt nur über die Feiertage!



Das System kennen Sie ganz sicher noch nicht!

Bei mir hat es super funktioniert und ich lege dafür meine Hand ins Feuer!

Schauen Sie es sich mal an:
HIER KLICKEN[http://jsvqo.rbfih.ru]



Mit freundlichen Grüßen

Eileen Maier



Return-Path: wasn@schwerd.info
Received: from loumoon-lodge.com ([70.184.154.61]) by mx-ha.gmx.net (mxgmx105) with ESMTP (Nemesis) id 0LbgAx-1XdTC93wFv-00lFGG for [MeinAccount@gmx.net]; Tue, 16 Dec 2014 23:35:42 +0100
Received: by %137.79.252.170; Tue, 16 Dec 2014 16:26:54 -0600
From: "Eileen Maier" [gptzviuf@tka-intertrans.com]
Reply-To: "Eileen Maier" [ordusla@tka-intertrans.com]
To: msaile@gmx.net
Date: Wed, 17 Dec 2014 02:27:54 +0400
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinAccount@gmx.net]
Subject: Ihre Bestellung wurde storniert! Rechnungsnummer 02685


----------------------------------------------------------------------------------

Dieses Angebot gilt nur über die Feiertage!
So ein Angebot gab es noch NIE!



ZDF berichtete heute früh darüber!

Glauben Sie nicht?

Video schnell anschauen

Hier klicken









Aus Verteiler löschen[http://ojhmook.naefpt.ru]





Return-Path: sovkzaal@arlenefuentesphotography.com
Received: from palawanproductions.com ([50.200.150.2]) by mx-ha.web.de (mxweb109) with ESMTP (Nemesis) id 0M37qV-1XlHGe1CND-00strv for [MeinName@web.de]; Wed, 17 Dec 2014 00:06:45 +0100
Received: from 119.0.84.172 by provectumimoveis.com.br (via HTTP); Tue, 16 Dec 2014 16:02:29 -0700
MIME-Version: 1.0
Message-ID: 97938144117367.32944.9@palawanproductions.com]
From: "Luisa Koch" [gmxpnlsbz@provectumimoveis.com.br]
Reply-To: "Luisa Koch" [jenshwviy@provectumimoveis.com.br]
To: birgit-rehm@web.de
Subject: Vom Bettler zum Multimillionär in 2 Jahren! VIDEO zum NACHMACHEN
Content-Type: text/html;
Date: Wed, 17 Dec 2014 04:04:29 +0500
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@web.de]


----------------------------------------------------------------------------------

Guten Tag,



ich habe versucht Sie zu erreichen.

Ich muss dir unbedingt was zeigen.

Bei mir hat es super funktioniert und ich lege dafür meine Hand ins Feuer!

Zur Seite -->HIER KLICKEN[http://usyoke.ktgc.ru]



Freundliche Grüße

Amy Kraus




Return-Path: skqc@johnpauljonesarena.com
Received: from hotelitalia-goerlitz.de ([213.98.161.116]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0LZmtc-1XdkE52UDU-00lUEb for [MeinName@gmx.de]; Wed, 17 Dec 2014 00:08:43 +0100
Received: by %121.148.101.232; Tue, 16 Dec 2014 17:00:22 -0600
From: "Amy Kraus" [glhcl@yale.com.hk]
Reply-To: "Amy Kraus" [zpraygwn@yale.com.hk]
To: mbwr@gmx.de
Subject: Re: Bitte melden
Date: Wed, 17 Dec 2014 01:04:22 +0200
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.de]


20141215

Seltsame Rechnung von o2

Ein seltsames Teil ist da in meinem GMX-Postfach gelandet: sämtliche Links führen wirklich zu o2, die Mail ist an meine (richtig geschriebene) Mailadresse gerichtet, ich werde mit einem mir unbekannten Namen angeredet und man soll auch nicht auf die Mail antworten.

Ist das nun ein ganz dummer Irrläufer? Ich habe und hatte keinen Vertrag mit o2 ...


o2online.de

o2 - Ihre aktuelle Rechnung
Guten Tag Herr Zxxxxxg,

Ihre aktuelle Rechnung für den Abrechnungszeitraum 06.12.2014 – 09.12.2014
liegt für Sie bereit. Darin wird für Ihre Kundennummer 60xxxxxx23 ein Gesamtbetrag
von 29,99 EUR ausgewiesen.

Der offene Rechnungsbetrag wird von Ihrem Konto am 22.12.2014 eingezogen.

Die Details Ihrer aktuellen Rechnung finden Sie unter: www.o2.de/rechnung

Für Hilfe, nützliche Hinweise und Videos zu Ihren Rechnungen gehen
Sie einfach auf
www.o2.de/goto/hilfe-rechnung

Mit bestem Dank für Ihr Vertrauen in o2 verbleiben wir
mit freundlichen Grüßen
Ihr o2 Team

Herzlich willkommen: Zu Fragen rund um Ihre Rechnung finden Sie in unserem Forum die passenden Antworten
    Hilfe zur Rechnung    
     

Sollte sich Ihre Adresse geändert haben, können Sie uns das ganz einfach online mitteilen.

Bitte antworten Sie nicht auf diese automatisch erstellte Benachrichtigungs-E-Mail.
Zur Kontaktaufnahme nutzen Sie einfach unser Online-Formular.

      Zum Online-Formular     Zur Adressdatenänderung     Zur Musterrechnung



Telefónica Germany GmbH & Co. OHG
Georg-Brauchle-Ring 23–25  80992 München  Deutschland  www.o2.de

UST-IdNr. DE 811 889 638. Amtsgericht München HRA 70343. Gesellschafter: Telefónica Germany Management GmbH, Sitz in München, Amtsgericht München HRB 109061. Telefónica Deutschland Holding AG, Sitz in München, Amtsgericht München HRB 201055.



Return-Path: mail@mail.mailservices-sc.de
Received: from mailservices-sc.de ([217.5.149.118]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) id 0MDiLa-1Y9usD3bRu-00H3kv for [MeinName@gmx.de]; Mon, 15 Dec 2014 19:29:27 +0100
Received: from SNUFMX08 ([172.30.17.16]) (envelope-sender [mail@mail.mailservices-sc.de]) by 172.30.17.16 with ESMTP for [MeinName@gmx.de]; Mon, 15 Dec 2014 19:29:28 +0100
thread-index: AdAYlQ9SsZBlQZOhRhagfb0Z7dzQBQ==
Thread-Topic: Ihre Online-Rechnung von o2
Reply-To: "o2 Team" [info@rechnung.o2online.de]
From: "o2 Team" [info@rechnung.o2online.de]
Sender: [mail@mail.mailservices-sc.de]
To: [MeinName@gmx.de]
Cc:
Bcc:
Subject: Ihre Online-Rechnung von o2
Date: Mon, 15 Dec 2014 19:29:28 +0100
Message-ID: [3AC1C7B1E1B548DFB66F9CA21BE0133E@scrypton.de]
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_3A000_01D0189D.713D76D0"
Content-Location: file://srofle05/daten2/O2_ALL/MAIL/306810-01/Templates/neu.html
X-Mailer: Microsoft CDO for Windows 2000
Content-Class: urn:content-classes:message
Importance: normal
Priority: normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:Kzv7YN5HQ+4=:N5sSR57V6eaAVYgpn0gmy9fqLz RQuA6e8qmvxz03ZxcnSkCSdAtmNm/7Jz+QxaNxrtmNc9dfgi8cvC0i84KTpBV6PF2DOBet9QB VSVccreWed/crRvNhhmgB8ddnKjI3rX3mUZVcDOALRDhOxrZYTBMIu1H8lnK1fRReh4hCQXS7 HQ06dZBcB/GhLvob2swmYBUpdz+SGoVRb8k6sLzhKM1efMK+GsmunBPkwSInw+gGynyKSkGPb xk+cP410NtspJr/D+CFytqQCC7jFOgKpOa0q6j1KGZTiEO5iIu+QSIWHIni2Ireuqf30i8MGJ XP6oWI5EOvUMn4YhTROkqdrT4AxkIs3VHngyjj3fckiBtz/PcruuNXVKWWrA4MDkHRxDLlaDd C391V6D5DQXByNy98+kSVnnDea5GV7plLuIDnGiUKjv/YV5tCerIxgzuL2zsY/UT4dfqagY+o L/+hZqEi+F0dGRGWWre/WkdHrTmiGAzG96pO0rj9PBllU/vOPG+lieIg1KSNrytxi7/91CADt pEHxqrMHhNADE9k6JBvmiHR+Mbr9PMH5nYleXq9nQT4ecMJvN3yaOHNROox7ug8FzjSX4OUxV T504RGD4O7bQdhx2y/9Jbm4IxQ14z4YNEHN6rdDFGiGfnQTfgdxn6HApS7knIRbCIPvXaz+qm kvUvpt4HSw7DitJD7XKS+TMiKITsrKB740Xj0PoqiKDeTe9rcHMsQGmFpK7QvkA9HYeyiEKyj yTGiRwOEHYyqEUq9ZFjXh50490rb8B4fAnuA52psZOnHaBQ/IK9ye52rkSckPTBr9PEQPGZmk H+wf7b2Yb4Kef3Sin8O5C6TQxE2opIx/32ZnM0Q3ySreeoDbe/xmPMI1JjWhil7JIGDPPhgLf mrQBjOTL8WGyeXgMw8Bje7EQXbLt5zouGn1tI53EQeG2swGu/2xWzLbV4eSdEAYzQRVbhtoZ7 nBzXRQY7WPtc/jM15oyoAJe5R0d7oosQFFzOPoTOwa9yTtaPGTJAiZcFJ76R8kWYLXnD42/Cd 5s1R7Y4u+VsIl1qZqs+IKmeZlApIYQcx4XVAWb0BnVASNUFRPk2TIHL8K6kBtNjTPDPC9hhCb kAxZ33ji1Q=


Vom Bettler zum Multimillionär mit Samuel Bergmann

Offenbar wechseln die Domains des Projekts 95 noch häufiger, als ich bisher angenommen hatte!

Der Link dieser Projekt-95-Spam "http://uphpgr.ahay.ru" ging beim ersten Test um 17:38 Uhr (http://urlquery.net//report.php?id=1418661368500) über "b-unitd.com" zu "avengertrader.com", um 18:09 Uhr führte er beim zweiten Test direkt zu "careerjournal-de.net" (http://urlquery.net//report.php?id=1418663248303):



Return-Path: dadrzhmm@zvu.hr
Received: from thelearninglab.com.sg ([217.196.141.201]) by mx-ha.web.de (mxweb109) with ESMTP (Nemesis) id 0LtTD6-1XqZnK0Wgu-010q8r for [MeinName@web.de]; Mon, 15 Dec 2014 01:02:54 +0100
Received: from 190.210.239.167 by daytontx.com (via HTTP); Sun, 14 Dec 2014 17:55:26 -0600
MIME-Version: 1.0
Message-ID: 72210969214784.00671.7@thelearninglab.com.sg]
From: "Samuel Bergmann" [ylek@daytontx.com]
Reply-To: "Samuel Bergmann" [xrnqwfiw@daytontx.com]
To: a.fabbro@web.de
Subject: Vom Bettler zum Multimillionär in 2 Jahren! VIDEO zum NACHMACHEN
Content-Type: text/html;
Date: Sun, 14 Dec 2014 20:57:26 -0300
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:cTeDMHDK2lo=:8keFWzNZvamGxhEwHC9OhJZySFUK y/VNN+luHSuhZ7qSUU58IKF3HJ54st1WX5QILHJUeFMgTf+VLDuOrhFa4JaQ+V0BH7Ko3Oncy sSwSHp88VR1cbzEoQkaDsgtw6pnQD0pLId4iRNejKi2QPN5xGczx00YI6z3yn6GouO1d5pouy XTbkYvLymKLtMjWlwqjz86O+X3txZHGJPJx4CitsIFSqlakVHSbPVJMDb+EOOtqzNTHNKC30a whJ6v/R/l+dxFca2aKhGhe5ppYcGHtjnnnwYFSKAFkEGH7vC1MCZmW32767piGHn2r46OS2jd UmtKJuRsT5ztQfvEUi62VsXIVNAaNAphajNhg9TMq5UzZQS2q9kxwor18UV/tO/85Yr/z293B HJyNGKr3R9ASC3+OGgOiCsz/uXT+9LXQB92Eha6z9XO8OMVlyU35ufQhPe0hj2dVWYq4iEbvq N5Of3C0TshwO0URIiGeLXZNJbRwdQPe16JC/NBAwwE5RYUakpMbTigPP5e0TwWTQVqIrD3Maz bQ0EjSmdTYkGG28HFtdkDhjg5reXQQSFGopW/VqlJxXzY8xpdjr0aghNDxQvA1DfAiE+/2Krp b1BHbXqA9sZDk9R0ym79drsm8h8FEaaTrYHdL1bo8A7fTDOO7iYHXnszXaRoSlTD81fyndY+d TEvuIepTxeTCqEK43AHkaDdksBDjfFjIzrPGmGkJA83TjHL3TH7vNK88GUIVoeEURdRD5nbjP JNp8mBpkNZPUqnd5Gj9fCEWkr34jb+uBAZ6Kkg+gcSIEDOOXJfVF+Thb/u2CMVpaFbFiRD+R2 mTQXoCiX6RYs5DfsiAmQJfWnPUt80l+t053t+giD+jIZ/Q2CzGZ4aUTgzfzqeCmUsDBjt5SHr tcw62SaOxPVIQBY9YoV02EK6uuW51J/+s1eFauFd3ckrZXrQibNCy9PSSS+Q9auSRsAd6+N8/ DiJjnMH2xYIrwmQ3LxK47TJ9bxpXYo30SHUm2IY+axqp470I1BRU51npXjYm20y4pw6p7eY7U Z0knieC8TKPRnWYi/aHH89he3ZMtKASoR1tYMVgdVhnbjV4h/syJ2/YzXPK689dCcEGxYoTkx E9QEyfV7d3wmrA/1ynufNV0hVVB2vB4TMkj7ss89axG5eUBTRN8siQHr2XRVCtthPn2h03FxX LOdn/ae+wEVSzXmiDuQt5YQKSagqy3hZDhKaQEYraiQDqPdDvFBNgwe7AFi/CQsg6xBIBaIlI AyVLdczZvUdFJa3eZHQKEfhiRZY17/vejGVtB3zci8CFt5jQHzJB5unhe6pm9dOV8otrWuY8Z KWu69Z0fANbxPrZJq5/+ge0kUdMHjchm/CjJPZBmz8yPOloK0t1li5L9X6K+LllaEn/K5MgoN ViQiuZ2nbFTq0ie4AoQorcFl1mh87otGDXd+hb70H107Mz66EW/j5LiUAgpaQ9mk8nccPnWF4 pEz9kgfvVO7Sv40piQP4ro/EsFcXPc/397uBLVBbq10Gh//GUnx5PWnGBhzd9FUttsPvaJ9+A 32oj6xfqXecND5LDCMQvTIST0xYQWqkYzcXHPeb

20141212

Vier auf einen Streich

Vier unterschiedliche Texte von vier verschiedenen Absendern an vier verschiedene Accounts, davon drei bei GMX und einer bei web.de. Empfangen innerhalb von eineinhalb Stunden.

Sämtliche Links dieser vier Spams des Projekts 95 führen wie schon gestern wieder zunächst zu der mysteriösen IP 103.39.76.130 (Da findet urlquery weder Standort noch Provider) und von dort weiter zu der gestern vorgestellten Domain "careerjournal-de.net" (IP 104.28.27.6 in den USA) ...

,

Immer wieder, fast schon lästig hört man von einer automatischen Software, die bis zu 563,56 Euro pro Tag verdienen soll. Und das VOLLAUTOMATISCH!?

Wir berichten über Onlinesoftware Optionnavigator, wovon momentan sehr oft schon gehört hat.
Hier ein Link zur Webseite: >>hier klicken<<[http://zbylej.sacnl.ru]



Ist das denn wirklich möglich?



Wir haben uns deshalb mal schlau gemacht. Schnell wurde uns bekannt; und das ist Fakt.Die alleinige Lizenz für die Software wird schon bei 84 Mio Euro gehandelt. 23 Banken und 139 wohlhabende Menschen möchten unbedingt alleiniger Besitzer der Software sein! (Quelle: Börse Frankfurt / New York / London)

Wenn man denn so viel Geld für eine Software zahlen würde, dann müsste diese doch auch wirklich super sein, oder nicht?

5 Tage lang haben wir diese Software vorsichtig getestet und sind verblüfft. Mit unserem geringen Kapital werden wir sicher nicht Millionär, aber wir sind sicher, dass Sie sich damit ein super Haupteinkommen aufbauen können.

Wir haben 6 Stunden am Tag die Software eingeschaltet und konnten 198,30 Euro schon am ersten Tag und 563,56 Euro am zweiten Tag generieren.

Von Montag bis Freitag können Sie diese Software nutzen, da nur an diesen Tagen die Börse offen hat. Im Mai wären dass dann 23 Tage wo Sie im Schnitt 350 Euro verdienen könnten. Das wären 8.050 Euro im Monat! Wie gesagt, Sie werden kein Millionär, aber könnten damit hauptberuflich arbeiten.



HIER KLICKEN um das Video anzuschauen



Mit mehr Einsatz können Sie aber noch mehr verdienen!

Kann es denn auch schief gehen? Kann man damit auch schlechte Erfahrungen machen?

Ja kann man! Die Software gewinnt viele Trades. Kann aber auch einige Trades verlieren.

Mit unserem 20-köpfigen Team haben wir diese Software getestet und wollten wissen, ob jeder auch so ein Erfolg hat wie wir.

18 haben mit der Software gute Zahlen geschrieben. Bei 2 von 20 lief es leider nicht so gut.


Woran liegt es?



Es kann sein, dass die Software viele Trades hintereinander verliert, dann aber wieder umso mehr gewinnt. Leider glauben dann die 2 "Verlierer" nicht mehr an den Erfolg der Software. DOCH DAS IST FALSCH!

Geben Sie nicht auf! Denn in der 2. Runde sind die "Verlierer" zu Gewinnern geworden!



Bitte beachten Sie: Das Gewinnen ist normal, das Verlieren aber auch!

Wichtig ist aber nur, dass die Software am Ende des Monats mehr gewonnen als verloren hat! Und das tut Sie auch.



Fazit: Mit dieser Software kann man sich ein schönes Geld hinzuverdienen. Es funktioniert wirklich! ABER: Geben Sie NICHT auf, denn Sie werden auch noch damit gewinnen. Ganz sicher!



HIER KLICKEN um das Video anzuschauen



Newsletter abmelden hier klicken





Return-Path: pxwcr@larrygonick.com
Received: from bgclubfoxvalley.org ([24.43.145.10]) by mx-ha.gmx.net (mxgmx003) with ESMTP (Nemesis) id 0Lub9E-1Xqatx1OdM-00zr7G for [MeinName@gmx.net]; Fri, 12 Dec 2014 01:11:17 +0100
Received: by %152.183.71.128; Thu, 11 Dec 2014 18:02:48 -0600
From: "Fiona Pfeiffer" [ynhg@saaguvalgus.ee]
Reply-To: "Fiona Pfeiffer" [fxqebw@saaguvalgus.ee]
To: p.soare@gmx.net
Subject: Re: Stornierung Ihrer Bestellung vom 01.12.14
Date: Thu, 11 Dec 2014 17:07:48 -0700
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.net]
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:XJKrTiU3Y2M=:vzYzAteNgch+YpGc82O51PtKys GZbyLG+vP448QaN6wF0G7jpMVJQs+oc78kBEsrlTHIEQJ3CPKAbubhYnP05RQZ9d6BFds13Zq 9jSzb5GwguReN9XrWQ1zp0neSOih88dYuj0MD1sqj7Y95C/pnutNMC8Mv/7YmtjGx3xoakda9 ypSX43Ns5XCYTLfN2+l+FNcfNVqK0DcryuCH1qwdZHkUP7diA58IiwU8R/yKBLp4IJZAJwzCs COzdGkA/SE/aFZSsxIAVCLXok3pWH9DTV+MlonCn+k/6r4+H680F5qhOydDMqblOpXxdHWkeT VCe5tGpWlJgtBLfcLc5x7t45eCz7EguQKcJOVrjwe6GKgHWh5tbdVy4SeCuM79sO7OkcwTV2a 3NWcU5rce3ahP9Qe5KDUu7samQ5miLvFckBpYihF5pgOnFWUfCNME9lG2JTMf6SQILcICpLQh cF0g4WlE8jNY4QCALP46bPHOWOUgQVrPUIPTd91HQmDoAe8G+mvYbDbS3I7hMhftNsMP+QaGd yVVKRxXc89JcfdIEAu0dbNCtJrCY9hithepweu+BFve1K9fbjZWSbo8/0DZ16b1/8jMFXQIzV zPUGT67Tlx+ejU2oixPaZxkjcl+ooNXwWcYaw18k2g4ehu2VUg8t0DqMR14HqFLyrYJvD98FR JUIqAT4KX3b7IBy/gCw3B3BYPhFRI7VsJaVuj/E+tso1JUzbgqE6CP6U3t9nK4ogaPlb2D8Ec wsRrPQwqsvT22qRxkgPFjsm4BoWCfrvIxWz7c2ZloH9IbGqNmDQ5Nlz1ckZwELdQh84zPF09V QzxqbuVMEL342Q74BGKNjPrr15omR5nB/Mk3oaD8WncvwnMrCwQwJaTAapt8CN+F3khmN8czJ i88LGYrGXUxSpq2DxTQ0BEhceQRlCmiKsItjVAhfZd1Cf7o5kDm2Z6/n9HS7MzoF177oupKRC sZ1iikm7E2AvhPi3DdF3U6etAwgFTPqY47hCnvvUL/0oupLL5mHxPhm0xf1BAJPuBk+1pLPUE dtExsHdFZcx0o7J53hAVyrOmKpWZFTfaMgY+s8ZMcv3Z8Gg8nRIkgV/4+Mfs60K6mZfRV4vQ+ iDIl+nJyCVtsufkR056PsQSEeNwTQCVOdaH36tiKk6E5byeIqs4qrTJCxboPS83xMdXGJuV6A F3X0vKJHinLy2BJVVTmdX1vm2i46vQYL8HXdeL2MyOn4HSpHIc6H3c+ebHva4bKob3XFSz0hT /3ETLgSYf+rYUVSIwi7VgoSrpcw5smXlIPPzeZ9iRfa+ElW3PtlO94FpuEcmb+GQXcG+bAGD7 5Y7aRGUtZTBvutj6Bl1O1Uc02tv6dTlYtEpvdxNvepqx3tAqJU9tH+YTH93jYKw28PgzrmU7i n7G20W+LQgxFMT0NFeTHSuFXAT+tyRN9rg0+4Qsx9kSY7JCSEVQ3S8sp+N/f6872tlT/SoQwB qqpTOAFKoktbDs7rWkEK9Zw2Zrbp3MBOZDijbvQRwr8JbDivViL3SMPjPqGNY5ixCMqrgK9Q= =


-----------------------------------------------------------------------

 
Dieser deutscher junger Mann hat in 11 Monaten 8.1 Millionen Euro verdient!



91,6% der Mitglieder verdienen damit 2301,98 Euro pro Woche!


Er zeigt Ihnen, wie es JEDER nachmachen kann. Es ist ganz einfach und in einem Video erklärt! Sie können damit sofort starten!



Wenn Sie heute noch 302,82 Euro verdienen wollen, dann schauen Sie sich das Video an und legen Sie schnell kostenlos ein Account an!



Hier geht es zum Video:

>>HIER KLICKEN<<[http://ahfdkmkd.axihci.ru]



Newsletter abmelden hier klicken



Return-Path: vatsgf@rauschgiftengel.com
Received: from michi.ca ([94.127.69.199]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0M514g-1XkZOd1TUk-00zGOD for [MeinAccount@gmx.net]; Fri, 12 Dec 2014 01:20:48 +0100
Received: by %130.47.112.0; Thu, 11 Dec 2014 22:19:40 -0200
From: "Marlene Graf" [niztaoe@kernevents.com]
Reply-To: "Marlene Graf" [lueravffh@kernevents.com]
To: a.haagen@gmx.net
Date: Fri, 12 Dec 2014 04:13:40 +0400
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinAccount@gmx.net]
Subject: Geheime Technik: Einsteiger verdienen 58,- bis 944,- Euro
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:ZWZ28dFG6S8=:GcBFa36ZPynj7xDUGpPvLZN4ht9H rbbTPMmBLLxRSsgYV6fOe33lYrXb9RiOkNP8JEEmCqdciDR2Z/i7fIT/P7Rg3PivOchKlkBbd 9Fj7RxKhE/wKKX7cS7hQjOgfPRbga/HDJMdqKsU1ljAfQEdcx+7JOa9k7UbXEwhMdykXfUhmy N9F73DUUim6TbC6lmItpMnNvNut7/jtSnJY2vZUS0lDfL1tFm/jo4YuGDc8I+LEWeHCmkL32A y4kJlHj5Ofsy6nGi9Cbi9lFL+Ot8Vu8gRWNt83u9aZYjWif9OVvi36fvf3gVR3QZvEUt7higc QnLxRAMyZlf6dyWcar+KjH7GqV84uHrIcIrMBVo0rEai5SfSPYWaoWe3nnJ7pNiEWkYHMIPLz t/oqRjGb+El1qXzOzNRdME9WDqqF3/30oK8A+P74fCi4JKXvY2dgtLVFpAnDzO+Gk2vt7k27R Ega98oatN8E0UPvjieZuDzzN+1zikUPHso/8Z4/qCglTCEXPtxewVbu1uLVX5rtuj+vw9EfDd PlXuhGNthBSJReHYetcCdWbAAlFJhbI73UKfMLO/dpqMCss0oHbzSbidJutFzMoXKhhia4C8z Tp3K7Rpc3g+tSK/Uf3oVQ7AfK+lrKcVNFGnPTLNFgjzHf8RqoWep1HPsZ7H2QEAgx7xpLF8ih J9V9RsI7246lQcs1Bzkb/8Hu6Wj9Ee3R7eAKdFMeqTzAvTglExxIKMk9n5mymv9WNGSZWRhKK qENmWPekk6C5et05y2bHr8SXeNgTEcutE9WrHS2xVQ8jJ3hP0Dy4Ln2FASK2E+raJ/EgOEHm9 Q4hgPdSBMgELqBjss17gzdFJsGZIiKkbyybFaw8ilXHyELI4iaQsyfkyCnNu0gYhEQbvXAg9A P2kGjIKMzO6s9so7iGwj0SR9d5urJ+P/Tm+Ylqv1BqXi/XgPfGE+XCYXnYcxGxYwcCulCtYO0 GIfe6ecxjsbCHa1LSFIMgJbLDd3HJjxduwAEsb8ED63osJiTSE0AXKn7lMPdv2/Zhzyv9kDAY oOputsbAGNO0gye1qqEKcnAs9NGI4GH8PkgrkXD5FvcRN5ColohyleA1D4CL3IBit+AiQAmaB 7jRO4+fjueiuFTQv9uUt1lDenrqs8QLrOn2MW4gng2CP4mro63UkZbwyY7Ej21YpVevkXi7bo 6bDmWCgCY2xUT/BcJrCe4d3yB5L+wK/z5uw4OPbO4nbh/5wSa2IgXtGHCpaOmlAtYwYR0bFW8 IRAW7F5v2/BGXYTYfbZ1yi5+dYITcVi6BqytGsIygq+IIoIzEvnQV0Ap2eBAQ8kwtv4hAaQqO yriiG9mHnPnYZPQynXhDh6LqXlRpWPNULZWLrFLGpHNO4QW2GBlnBl1OfsH0Fsj1XMoYYXjD3 SQ+7IU8rLQFN1gNTkek35e94sqj/hsDJXKxviuLupK25kOadFkcN29fEvOYMUXYLdECcu8WE4 IRfSvlgaDg1XgonGeGUVmj3hBoOQTxJItEiZzWDFHq5GaUYRtyjB2zIBGvRlW7sjx4dZpurrF x5Uh2L5nsx44xDhiUVfo7CtJz75BQ09GK4J0O5DMQqwuHV4VWzK2RZSlpJ3sFgrVcc3d86SvM OhZw+A6g+ta360OqWRMaf1gSCDmeDJgk9GeCU6xETTbJz4dOewGrd/uHLiNoLWd5E/OebRbKo NH2Eb8A/thnm/N2xV0eTez/eTqJK0rk8QQE1dJy/nDq1lBRj/Rv/jIjjGscf+ZuQ=


-----------------------------------------------------------------------


++ACHTUNG++EILMELDUNG++Diese Chance gibt es nur alle 100 Jahre++



Bank verschenkt 100 Tester kostenlos eine Online-Handelssoftware, die vollautomatisch ein Gewinn von über 128.780,52 Euro für Sie erarbeitet!

Die Bank gibt jedem Anwender sogar eine Verdienstgarantie von 7.989,80 Euro pro Monat! Vertraglich GARANTIERT

Das Angebot wird in wenigen Stunden ausgebucht sein, denn diese Software ist absolut KOSTENLOS!

Schauen Sie sich hier den Pressebericht an:



>>>VIDEO<<<[http://ccykl.lkynk.ru]

Newsletter abmelden hier klicken




Return-Path: dpojdot@kallimousine.com
Received: from livepages.de ([95.225.7.79]) by mx-ha.web.de (mxweb101) with ESMTP (Nemesis) id 0MMlQB-1Y2IFM2klL-008dPy for [MeinName@web.de]; Fri, 12 Dec 2014 02:20:50 +0100
Received: from 127.250.72.78 by josianeaubert.ch (via HTTP); Thu, 11 Dec 2014 19:12:16 -0600
MIME-Version: 1.0
Message-ID: 67738213763816.83525.8@livepages.de]
From: "Helene Arnold" [djyipxg@josianeaubert.ch]
Reply-To: "Helene Arnold" [apmnraz@josianeaubert.ch]
To: iris.schaller@web.de
Subject: Re: Meine letzte E-Mail
Content-Type: text/html;
Date: Fri, 12 Dec 2014 03:16:16 +0200
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:IrN2VOUGzNk=:OCsdlHorjNrGKM2We9CHNHN0lnbM /YX9g0Z0mAyCo/V+Ze+qB3len0HDU6/tidiwXzGMyGKazxgVx4GJTugwAXfXGyvIm7ihT+PUP pRlPmfyWpsoYh5OuQAAskRgc/DycBK6g4avN1+pW8lqMI936PnXwaq5d2p7Uno/VEaKuBJrjL EGQ3T8wE25UNOA7AEqRWj/DquIfZrgoBRUQ5xOmb4VaulBvCKx3yfoVrPmvn4rgfJJJVArEML SLAhWy0isbIdzXqYKMQmKZGosMMLXDPA44pBuxztPazG4v1AE/CcqkMNBeBYGkfP0jFUB8P0k 5pzdRebw0S0AbJ7upFkjGkna4xRITB7SN9JzJxTAfILztLhuxylngqMp9z9I4ytN+6526EZcm ujdJLqAj+l99MayNJnp1qensXl+hQaMZdWepLsaVc8TWBMWX5vxnxTjvMSXUHoruHQ7BiEJpg IWMS2zLudBFArn9DGaEHp1/IDaEaHBsxtQVOGdtxhh+gFH6M8lAfq+r7PQYpIY3T6JYNLQp1f +LN4axkHI5YAaNCCrz6dWVHOlkttRRL/KrZcxfvFVxEsxCIp+JLt7oZJr2RoNU1ZN0Vpxy08o Hnb7e/lEWtE3CGsu/c+6MKtrGSyKRqZ2T80mhShbZgqe23MSEPgPzFd+D7BGOItXINXori9cj kURzA6t0VlO4AsYziz8258xP4zpBKhWTxH0Nj1nXONUqkEpvaTsToL4vD8iB6Z75pM58smhsX aA0IZU+Xwb46hzrcypl9gweaczDOzuSvBE1QtE507hy8gDRCdEk0hc55ZTusq5KIh4CpfXnpf ClY+Q3eTCkZyUfYcTHh8Sd9kv98GBKopPMVCHCOuiwqG8gCZUw5Qefl+Uobqxxb4n+DEAmbNk +3FDloS7/WpOdJ7wf5rxR3crGIUurC/0R3HGXcdbRV2WlNbYl5rsKghYjEhN804uYr75am7oE 7e35y2aEsgKI5Au7ArLUQDryKgBm9Yd5YUkJYdkxg3TY2pAk8MjVRS/FJUR0Kcsp/GCVkVAEl PrS+HMkkv2D7oZFAFI2R77GrtPpOW5txHHBjlm3XMiLg3XmAmvPM7Df7K6qVCMh7YL61fHmMD AhnysrnA7ZAZqGG4b3tK6/qeMbb+0/gT5pMWMt44eIJKfxHgci1OfGxizS6rvOLXshM2whEdA DJQjX/0r5x7zz7bpo8/aBbBHmuAYyzXuyO8AsWkzrBh+5dSk+6Pf3DsBZEw2XTI++hrJ6AS1N /LQQodx+aBhQVmY5N14x6ViP2sL0PAHbvTrBbXPizEmUCTxbFVvhipoFfFCKajPhwh3qzg+BZ S+6OL8upy1znEVWXwDMgBX0DqLUgM+iHxTwraPSs1d9uO8A4reqALcbQy5+ARltJZBvEku8d5 pTXpFNAYTCJj+kATeurf8RI3aP5BySiDEPmt25VushgBvDcC1qUqH7whgajRwgSSOSPuNXy79 ljTNzkVRcFNLKi8c6wHZZ5wHHrfm7hzwul0yiMngEdNc6CeSMGEke/U3We49W7Tqic94mVew0 9G4rZkvYGCz7rZNIyY=



-----------------------------------------------------------------------


Experten sind schockiert darüber, was hier mit purer Absicht über viele Jahre hinweg verheimlicht wurde!

RTL, ARD, ZDF, NTV und N24 und die weltweite Presse berichten von einer neuen Welle und die Elite läuft Sturm dagegen!

Die Banken werden alles versuchen dieses geheime System schlecht zu reden, damit bloß nicht zu viele Interessenten mitmachen! Deshalb ist das folgende Angebot nur noch 106 Mal verfügbar!

Insider packen aus, was niemals an die Öffentlichkeit
gelangen sollte! Wenn Sie diese Mail bekommen haben,
gehören Sie zu einer Elite, die nur noch heute
erfährt, was tatsächlich Sache ist!

Geheimnisse der Elite sickern durch und wir, die 99%,
können nun endlich auf die Tricks der 1% zugreifen!

Der Durchschnitt verdient damit 2015,98 Euro pro Woche!

Das Angebot ist 100% GRATIS - NUR noch für kurze Zeit!

Wir sehen uns gleich auf der Webseite wieder!

PS: Dieses Video wird Ihnen die Augen öffnen!

Hier geht es zum Video:

>>>VIDEO<<<[http://zqwww.sacnl.ru]

Newsletter abmelden hier klicken




Return-Path: fnpvvs@occidentaldancer.com
Received: from orionequities.com.au ([50.97.157.231]) by mx-ha.gmx.net (mxgmx009) with ESMTP (Nemesis) id 0LcnTz-1XZpsb1rWR-00k78Z for [MeinName@gmx.de]; Fri, 12 Dec 2014 02:40:11 +0100
Received: by %132.88.120.189; Thu, 11 Dec 2014 18:38:03 -0700
From: "Luca Koenig" [woylv@paderbornerbg.de]
Reply-To: "Luca Koenig" [uakfcbc@paderbornerbg.de]
To: madeleine.middendorf@gmx.de
Subject: Geheime Technik: Einsteiger verdienen 48,- bis 944,- Euro
Date: Thu, 11 Dec 2014 20:37:03 -0500
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:CnWiKGn+ZGc=:HqfbmFMjYPou7eJdqyUP7W0i6Ncx f/LAaJLn/aKRQmDOFODlC3dD0waPDwtSxID2iKTImDdH8b72VtM7bTl+SVVC4bqNS4I6pwhZo UIPiS02ZbxM30hwVImWav2QkHbrRj7I3WpgCgb1V9C+2sKNgtiyPiakfhx5OBF5dD46RhJZnu ymLWzcE71K7p2cqqoDP42u0SjnBGTDUUSzzwlh6EkxNGlb1jKp0b/R/H5LGsQCiwVh05SSHer 2TMmZ2jS4+aUBuQoJXW4AuSeocO7RXzk7XOfKr31/0l4xKWARuVQlWx2fTHEdrsWcuDRqmVIe HOhfVkSyMpQ2L6aR/g2ChX1ub85Dkl6JZPhAX44hYfPtT0rLsS69+lP6/Fz2Rk4bAuiXg+wIf 3QY5vneZ7/n6Mc293Even9hYLEefVxxipUfXT+DplMIHrEiszn3AjS9HTCBsjpzBBFyBxdVtP 3OksV1SmHDbQuk/SVHH2sPzM//sTMuY7YYwMj1Ed/zendEHCz5D9eXCTUORi8znoQatZuYQ07 bly+JXyXYYjLlYLmlPsePIOq0xuUX0rtWz6FZnliOhP3iBWjVIAmntdurhSl6UDw7kM1oMetn GY7rSn5oGm16/2iMgHLNy6BHpXE9GLwDMzaNy2R3L2J3uoebtPkzVqLSjJ9iyoTt3mUC6bFG/ TMdTu0bl+4VjUedGTGCAEgL/tOysN61B/d9PmqDYYm0fOM1gl4dZaVW2bJRFIejUMe0W3fkYR XbohYJh6IKr9hTczn2VkWA1R2FeF2gIhFxZHjg09fq2m6hGFtJyvx6COroQsafAtXwy2lC0AI VkH8UlrGLYwIeEuDt6QlfIdPrRCqHSN6OKFXvAZljnP+41vkEgPM1250CcTDYekOOJwl2tlUn L4H3qutKaVOqxvTB6tAY71x3dGNpIDlMG6tQUBcjfmzfy1YktT/uCLqnYQ5PIMAR9jv3ac4ep ueblvGqUj0PbidjpP/w4jQ4ktUhTeMJPCZOp9YVOrON8d/uGQOqeGVBXikxiApvmN+oJlcZlx NuX9PZP/NyIt2HS+c01ldEJvV7u9ydwjC8CLeA/0g2F0eHqT8Z9jHXbibNZxEt2n+6hITPqu7 1HCJOxOKhSXVIua8Ib3E7XQCdD9BHVLsmONDY0T4afgoV88FZjw58fD0VfoTJ7NCWW7zLBcqI IARlUqPBA8jX0ddTqeKPAcuQaFmlMu+GhiWloJA8+/OGDGflRaJMHYMO1azctdDLpHPBKqbTK cWD2iK37nUmP9gzvMrqf4d2c9rXnIAZcssGlff/a5MSUTHppYGfiTyeiA/Pi/vT0FHwQQlmSJ jGFJCSuVo3PI67agvJpDffThNeOyaRKXNhaT/jTzUkz5CT4nNzkUDZ2tjytjWxXVFGnhrJVzI LBqijPhALPBDwQlVC5wigi6HYHxVeSKusTxNkTPus8OnAxbqDLYZiqQtZrDtmzJnKmprU0Ox5 G9lMG70jNUbKtefH5BLuYVosgBhUNhsU1N3PL5iD6Ok3X13FInTVPprUMOADxav95+cmog==


20141211

Nach Sarah's Blog kommt das Karrierejournal

Einige Tage lang dachte ich schon, die Spammer des Projekts 95 hätten aufgegeben - das war wohl ein Irrtum: heute melden sie sich mit einer neuen Domain zurück.

Die Aufmachung der Spams ist etwas anders - es wird jetzt ein Einleitungstext vor den sog. Newsletter platziert. Der Link führt zur IP 103.39.76.130, von dort geht es weiter zu "www.careerjournal-de.net" (IP 104.28.27.6 bei "CloudFlare, Inc." in den USA):





Insgesamt kamen vier Stück von unterschiedlichen Absendern mit unterschiedlichen Weiterleitungsadressen an - jeweils eine an die verschiedenen Postfächer bei web.de und GMX. Nachdem die Spams von Jasmin Ludwig, Jule Weber und Leonard Berger bereits auf den anderen Blogs veröffentlicht wurden, folgt hier nun das Anschreiben von Lisa Pfeiffer:




Hallo,



ich habe versucht dich zu erreichen. Ich muss dir unbedingt was zeigen. Bei mir hat es super funktioniert und ich lege dafür meine Hand ins Feuer!



Schauen Sie sich den Newsletter an, der unter meiner Nachricht steht.



Liebe Grüße



____________________________________________________


Teilnehmer verdienen hier durchschnittlich 100000 Euro im Jahr!



SOFORT mit Einkommens-GARANTIE: 17.000 EUR bis Heiligabend! Wenn nicht, dann Geld zurück 100% Ihres Einsatzes! + oben drauf 100% Ihres Einsatzes, wenn Sie nicht mindestens 13.000 ? bis Heiligabend verdient haben!

Also, egal wie es ausgeht! Sie werden so oder so profitieren!

Im schlechtesten Fall haben Sie also Ihr Einsatz verdoppelt und dürfen Ihre Einkünfte noch behalten!

Alle die im Newsletter letzten Dienstag teilgenommen haben, haben schon durchschnittlich 6.453,78 Euro verdient! Und das nur iNNERHALB EINER WOCHE!



Sie brauchen keine Vorkenntnisse in diesem Gebiet.
Alles wird Ihnen Schritt für Schritt erklärt!

Schauen Sie sich jetzt das Video an, denn Sie zeigt 100 Anwender wie es geht!

Das ist der letzte Newsletter, denn es sind nur noch 20 kostenlose Zugänge verfügbar!
Melden Sie sich also fix an, bevor die Webpräsenz vom Netz genommen wird.

95,9% der Teilnehmer verdienten am gleichen Tag noch 841,64 Euro.

Verdienen Sie auch über 227.000 EUR im Monat wie 98,4% der Mitglieder!

Hier geht es zum Videobericht:



Zur Seite -->HIER KLICKEN[http://www.edaswsk.ru]
Kabel1 meint: "Beste Möglichkeit von Zuhause aus zu arbeiten"



Return-Path: ewmg@cthulhu-con.de
Received: from nyrpcorp.com ([188.211.226.149]) by mx-ha.gmx.net (mxgmx107) with ESMTP (Nemesis) id 0McyZ4-1YGwkq2I0A-00I9ZK for [MeinName@gmx.de]; Thu, 11 Dec 2014 01:30:04 +0100
Received: from 144.156.226.97 by bridges-foundation.org (via HTTP); Wed, 10 Dec 2014 21:20:25 -0300
MIME-Version: 1.0
Message-ID: 71110816313867.41842.5@nladd.com]
From: "Lisa Pfeiffer" [qoqz@bridges-foundation.org]
Reply-To: "Lisa Pfeiffer" [ddomim@bridges-foundation.org]
To: judy.n@gmx.de
Subject: RTL berichtet: So verdient JEDER 6000� im Monat von Zuhause aus!VIDEO
Content-Type: text/html;
Date: Thu, 11 Dec 2014 01:25:25 +0100
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:Us+icmv5wxM=:3ZBp9lOoMVFjfyfS35jMiRDipVD/ Cf7buoieOix5/g7yJa1YpEsuB5waiLDPaVhEuddGreh2ZoswUqhY1c2F1hp7A2s4+j1IjU6DU gmTTwr1mGXskIT81DzRnBejPZEnfJtlusDTZ38A9C7dbnPdXVKJMN8rjIZGmKVWw+ge4xknkG /1sevzR7XS54yjRbjqR6ifowArYxIV8FemW8WlNu+CEVQNpwFACFMVYl2/WJhFQKAvon/h/Gg J75uF76mi23HciDwLQcZGqjj8Ef1DARquoMFib6QasJil02zt7GJLHMa4Um3FeMig+b3PyEcK rFDdhSCr0XLGN1Q8irbHXCphersM60OyIJ6ZnH8tDu0CF37uJEUqU+vJinCE4Ffq+vPLIxiui LDM0qEUUgcTl8YnkmV8p9BdlAvyUnopXFE5Pb9XEe+miRG09bTTCuCbmaUqK5wJd0ogCNY2pI 261W+8lA7pgJc0CH7p+4uHfWCpxKciqDzNG64NLW/beft98sq4X+ExKxpIKEqeUV3JacRbmli 65dY/wnQ3t9bPf0e7e3D0L1Tk6QfioyDLuCP3djeBiBfJvxTVogyRJ0pGF2A0qmvNvNa1bMpY O6ydOsv0KPNpmuGXZqE8ONwUHLK021gwAQXH2u5WW09g2LK9IlMNWFgxHwfJnrOaWCeh9efsK tuce8KdtYa3tOee8cK7GpbVuHtuFyLJ1Qu+EqvJe48quRwgmB/snApqEXPereVOsQ+kshKdMG LGdGdClJh//rRl1s5hBksgbFIMIPh+QB418BP0fS/S+g2ESfNuDt8TE9WNzxWohk5hVbK+tEV HiZPbdRUD6h7zq09+OcjJa4Jmqjh42yWnzwIrx7xl/oSdTF5cDxoWQHHlgnWPY0effrZd3Mw0 6zacDFRfD64v5CtbDRJw+F1BIONnzL7CGA+fUDc764qZ3Ml8JDwVqiIu2qwxWfu4xlnjOFx3d DGD2ZAfS99iZz6oDQHWGw8HgQSKpsYgbZ5yN3OFSY2D+DzGSfs7xbyaI6RiVYeXEilajyle7m SJ/UQaMwb+cpoHe/fOdPv+hStgonozlRpBhsGBIJNYnqLW756koaa1xm1mcEcyUTSBmxCyGhV +OG79oCYe+xFjtY7UE1v8Li3GE6ZOk4ZOjz2HwOXxx5oWhQDoPSOpN1foVHMUE9BhKVHG5ffJ i9gm6LgZfyPtuWs94TgdBR1eylzNurVtl7fRtNRgpKT2lM2TNPX5NsdJ5kVBJVI4lPpVppKiA gs69hpTK2ulSEv+glp8pCewhl7JvJbGbU5l3MiDaW+1OdJSghUamtRWj7fmOJXwNNiacdcJy3 d9a+nrWLjUFc48dGGCfKzpLjx0yGTzYVbDzyElydmW2LOZsxeOo5m9F1E3f1a4xviOL0wj7sF rfRj6fMqbrC0mo3JqhjwpM5ZxHysYYEzIBWgKcSWp3M50pGzB7uMJmGg52OiUlvOpgM1ep2lf F7MgNNITk+ca+pONhr+psjWfcMtT6Upp/m26wJhj+7pTxCD9CK+6RvPonNnvKf30iHMguVwTO 3L6vmM4lrn3kOXbRh4=

20141209

Anthony auf "hekabuk.com"

BGO Entertainment Limited zur Abwechslung mal wieder mit dem müden GrandParker Casino ...



Hello
Im Anthony from GrandParker Casino.
Have You ever tired our Casino?
I want give You this:

Grand SlotsDeposit Special:
400% on ANY Amount! That’s a $4,000 Value on your FirstDeposit!
Enter code: SUPER400

here >> http://hekabuk.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1080010&l=2.


20 FreeSpins - For the HillBillies Slot!
Use Code: 20HBS

here >>
http://hekabuk.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1080010&l=0.


Grab a cold one and a hotdog because we’re taking you out to the
ballpark!
Start playing Today with NoDeposit at All!



Get Started in 4 Easy Steps:

• Download the Software.
• Install and create an account.
• Click "Cashier".
• Redeem Code and start playing!


Download >>> http://hekabuk.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1080010&l=1.
Play with 20 free spins >>>
http://hekabuk.com/soihc?e=lRmLiV2dA5hmb1mclhWbph2ZY9maP&m=1080010&l=0.



Thanks for reading.
Anthony P.



Leave "http://hekabuk.com/5/cvc.do?e=MeinName@web.de&m=1080010" from
future messages

[5;lRmLiV2dA5hmb1mclhWbph2ZY9maP;1080010;QbvNmhto5yMhRXbWLrVnYZQ]



Return-Path: web.de.1080010.MeinName@mta3.hekabuk.com
Received: from mta3.hekabuk.com ([198.102.9.213]) by mx-ha.web.de (mxweb106) with ESMTP (Nemesis) id 0MBmkF-1Y6IXW3Ivf-00AqZs for [MeinName@web.de]; Sun, 07 Dec 2014 22:39:30 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=hekabuk.com; s=s512; l=1136; x=1418593169; h=From:To:Subject:Date:Message-ID: Content-Type; b=yAQ03C9e0RmG84OtMdjlMGEUWqu25ZShZyonyQ4rp3foQyhH h+BnNbK2QxPzcKwEsHqjN8twXFxvaS6oGEtS9A==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=hekabuk.com; s=s512; l=1136; x=1418593169; h=From:To:Subject: Date:Message-ID:Content-Type; bh=DprNEE5Kzpxb5znGxvKbhPXmg54=; b=w6YFUQu24phF/j2SS/CXhbj/Fo2rBNmR8j2ENq80ZEhWG2tqhBNoo61RAdxzs3 uKtz77335b6gT2sf8mLoJBFQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=hekabuk.com; b=1IkeybY6Not872/GoZ7RksvZrMPoV6PcPomSnpzC5gb7pUNtck9A0iUoBGuRRHcn0coV04Lm48TCmuVVlD8/Jg==;
Received: from mta3.hekabuk.com [198.102.9.213] by mta3.hekabuk.com [198.102.9.213]; Sun, 7 Dec 2014 02:48:24 -0500
MIME-Version: 1.0
From: Anthony GrandParker [anthonysinvitation@hekabuk.com]
To: MeinName@web.de
Subject: RE:RE: MeinName It's me Anthony . I want give you free spins or big bonus
Date: Sun, 7 Dec 2014 02:48:24 -0500
Message-ID: [5-1080010-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta3.hekabuk.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/plain; charset="UTF-8"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:abZeaeWghcU=:rn7j1RDItXpSrnH69szqt2G7xSyd F+GYL5dMoRP22g7d8H7qo5/yWpMzA1ANeTDWX19DQ8dejq8w9DRtOHd07PNQW1lXLezwlT9ry cZaNpr6uAMQwtxVoVFhcfrKJYHlcRWX49+qXkrxbV95xUFS3RwrjmHPT9PR3UznO1k+ulzoJ2 GDLH7u+gFx1ab3PwXCGv+aBjnPpt1YeTYYrqMChhuIb0/tQmcHeTjy9RgQ50pA5dsjiv/10XH j3Jm6OmWBLRCf5mpdGie/rS74nAqCknrvfT2E1QWMk22qnHt1BmJ3Uaq8YVta2lgdBt0WyP4Q UAYs3r7mpK8bcQHSdahRgyVov91q2oEl0EN/36d5Kj6RkNnknD8lVvgJmLa9WWq5D0lLuTwsR u9FHa4WTuW/OctVb2k7MRUVjwuSjmllVUTao8iUE3+jFUbozmGv+cnL360t+aWq5POADH32np MPHe4h0dK2G3Ma2MhF4yF1z7ST5gLlbXZKw5PZ+cpt1A3I2go+W9YMQlri5CKgx8DhZrWmx+f xxW8QF/yhtYLFgayn02DAS5+KgA0iG0OXv5cM6uHMcZbyvi5FSeE0iawNMgWUi9zaRY4RQSgj hLjvTjP7zcuZGdjaXB03aOLl1WmZ2OntZpl/c6tVkR88/4dxpoUwE4QI4Zs0jF+xtOlsKAugI D5gvyG0lQzsZC0xBqgqc5sh3RPBDgT/2HDLtmi3lU+QmrkjIwURwk0RViT4znguTHETz5CEyp jWmshvACOCnAbBibjLbdNy9CDcbyrCn52L56ErYUPXRWCGAcsIJih5qDYKBe6GIRzDrygEr5S NzRoBgNBCg0uHVJxKos+GyItKh0UFgRCuot0vT1J4OZ8SWkJog8bNIQ6+aEzIcdSjB0zXqiI9 HA/dEVUGEDuu+zwNkw39uDGaUFoSkVcjaBqCPJ9yBgq1el3yZA6nvWAas7NVF7OlcgXdGyIr2 jyH/qFo9YOSgWmTXx7IHfiNht/rF8uZwi+S+jgQGrBy142W5m9vdgOOjy29yxnFkoOvP3e1yg +JMmczp+otbCwQdDMezggbNS/daVy4O2t+I1Hfz55X6Ug/pv8YoQKpuqColf+zp6bEs3Xpxv4 +Ik+f5ESBdYCEb8MPwgrr8YpIrZz5LKOqDGpOO7CjrpwDuVNYxvsrnmqBqqvX/hN8yAmONAKD UEFLyvi9j7J0GRUZI26caJ0X7uqe41nA2MKd3R62OGjEjsueBsz4dqz6TsUiAs7IzZuWM9O2/ wk6SQRmDF5+WbED4fAC7ck26Tct1lg+obVVX182etw6vx43cLQp7iIbDWSH3pA/tStWpq7XoQ mBLHfANaX4TsMM1W8srlqqods8Ww3sqL8r+rU0MalHiDXKoiiyXsXIoavqmdhL61ddGPH8cH5 RrXJZsu+b1Qo6byDHZmYhaJ7ZN5jQjCxtOs2AvY3QU7P8qHX7lMO+jlfegTE/M/TuBCQpTh4o 2evxtvtGyO7GAwsvo8O3jIvefJ/KCoSsXiGt6tf4T23mkTboe8aWxeaj/ZWizpzo1fYLsDuPv Gb3by14DURlAPuT/wOKNsFR3rVxrcl8tNL76NfVP8nzCRhlThlxt1ub3oecQA==

20141206

Testpaket von der Pillenbank

Ein neues Angebot der "Apotheke" kam an die Blogkontaktadressen der Partnerblogs "unanne" und "succunsu".

Wieder oben ein Link "Generika Testpaket für 29 euro >>>", dann ein Bild. Beide sind diesmal verlinkt zu "http://www.keela.in.ua" (IP 91.204.72.2 / CJSC Caravan-Telecom / Russische Föderation).
Von dort geht's weiter zu "obuh.in.ua" (IP 67.196.222.224 / Net Access Corporation / USA) und man ist auf "pillenbank.com" (IP 162.251.81.114 / Confluence Networks Inc / Virgin Islands, British) gelandet:






Beide Spams haben unterschiedliche Absender- und Weiterleitungsadressen, der Inhalt ist derselbe:



Return-Path: pakevpolqp@energys.in.ua
Received: from mail.energys.in.ua ([62.109.28.59]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0MTNbT-1YOHpy2OwB-00SOG7 for [contact@succun.su]; Sat, 06 Dec 2014 00:23:41 +0100
Received: from energys.in.ua (unknown [93.170.123.233]) by mail.energys.in.ua (Postfix) with ESMTPA id D87BBDC0760; Thu, 4 Dec 2014 08:56:47 +0300 (MSK)
DKIM-Signature: v=1; a=rsa-sha256; c=simple; d=energys.in.ua; s=key2; h=DomainKey-Signature:Message-ID:From:To:Subject:Date: MIME-Version:Content-Type; bh=+7a+AaOCudu7gpyQ8e91PFpxq/gBVP64RC rY4/sAfM8=; b=uN1LUbuxNOIku2H/CWVvUEHEsjpbZo4pJoTgVZ3FCWQ6AeQeKR W7m1fBIlD5elEi7WjfRiX6kOtlFs3PtVrZNe194D6309KEBltuPOCfwIiKLKaQv+ Smcryw7gwbQpR5IXVnPXK0dQ7biWwq5Q8XKIByFPT5XEsse5nBM8yKWEs=
DomainKey-Signature: a=rsa-sha1; q=dns; c=simple; s=key1; d=energys.in.ua; h=Message-ID:From:To:Subject:Date:MIME-Version:Content-Type:X-Priority:X-MSMail-Priority:X-Mailer:X-MimeOLE; b=npf+oIsb5qfVwcbkDzqHSx7c8q+TynlrjyyIYBXcwu2GrXwLpbOBb9fbndd8xiOB/WuLb8HDoQxlsN/Ty9lOgg2RfWqDP6kNNXtb8SIFKvP32vpEPcCbAeEpEiXwOPFaeP+RFp5Q10+BAw2ABTQr6RZPOQWnnRdEntAugrLjfxU=;
Message-ID: [pakevpolqp26547431.33627557@mail.energys.in.ua]
From: "Testpaket" [pakevpolqp@energys.in.ua]
To: [suchen@logo-motion.de]
Subject: Generika Testpaket fur 29 euro
Date: Thu, 04 Dec 2014 07:56:43 +0200
MIME-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_000_0006_01D00F94.6A067950"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Windows Live Mail 14.0.8117.416
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8117.416
Envelope-To: [contact@succun.su]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:e0mWvNEA+dw=:0W9ufirHbdakPgtb/QtPFZj7qLIl RV0c9Uq5PhIxGCzpAL/IL+PGDHtgjITbKM6ef/Al/KJrhC508eoxQkH0WdZ/BHf9CZiXK1D6H 8TE+ve5hksA/mXgQr/TDs2y7w8ofXoUaUEEMXDc4ue0RBemQjzq4+9RX40LxKarJfQVjMz7M3 WHEHcoekLVIU6Op5268ycHdWA+cM2isYPuHlVvVtw/1Ts1bhihDDwTB0hgx4CYxVf07c2rMSV iiMPBXRaWPcFXf4ITEiKNMZKaxpV5ZdorrhpQuqlIC0LzQLG6dVaXbD+23nW4qSZ+c3pZ1L7s UcmewbJNSDTlbkTvNbqVyQZRWo/Kn3VifiI+S1Y386U+m0xM7SFDRFMYL0ROe/aawVC7i1OSU yi3FlbOoNcHXuRqIc+wNI2YM/ayQg87VdkQvZDt1A7lXlmYTOtcsIWycnu8qkbyhgA+ArPtVW tAgvX5I4eaJDqO/CiBel599xEmBqE3KSwiBlJ4Tf05owlEmZ7dZyhevHrNyHIHxNDYt+LwG5B VeppA2fAtr2P+KYtha9WfqWfaP5AeT6KsTwq3nPskMx9Kwt/YRcCxVKsLeprlo/iKWoopSsZG LE95at8P+BwoShkEeTZ37qOWphLzn1BWn9qmOpr9Dc1YamaGHmlabWdLdpGK5046p2ilUt9QG BGss0i6+vH+25kuRna9LDIl2XOV8Klosuqg0cO8PiOwYyv9TdIQISPZ/uauIFi5rUIlGPAdeA 4eviJUZHo/RM9uKTxraXseaxUp7oCHkGHezqmyzOPtPyAquv/BL+Mn6KWcmzMrxPlbQdxXhcu MglFrEH+MTDQPubgD31TPK43n+cKEnKY9BhKGhCfbSNiQEHccyr99L7JC9nDWdMQv1B87K6ik kT8Nyze+mOv+3oV5SpaxxBDQ71qqaEYhFfnwYMPecc8illOLIUN4GEia1ibAs5mP5TpEQdpl0 cRnp868QXZrSyBMKhnTdJo3ARyQI47h0pItsGBrRQu4wwOi3RASHuN8b4os+vVIzuA0VcQdoW 5WVpcMCLheHLjVYyupLcH8wnZogmcM4iYyGcwI6sw40kYAc9iYlBBnXKJi433/tEWumM5AlTv ANxrbLbxLfx9l6mzeZbCuE5sUdw8eB5lqibe7KMbw+hC4yyYYVfTvtXJqWsZchsr3BZFZiY+0 yvcwT3uKIV3DCFeGY4NeRJlxFeboYYG7XwrOxy4cdFeb/z/gCsegNHsb6hSzjkvsw7B++voau W3EZcA2pFmEcvuZ1sZ1Blc4jPL+K2YRThDErzsVkKFG8aDVGYBc4S8=


------------------------------------------------------------------------



Return-Path: paketmarqd@energys.in.ua
Received: from mail.energys.in.ua ([62.109.28.59]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) id 0Mehe8-1YKnMy2ytc-00OG6R for [contact@unan.ne]; Fri, 05 Dec 2014 01:40:13 +0100
Received: from energys.in.ua (unknown [46.63.127.118]) by mail.energys.in.ua (Postfix) with ESMTPA id 59B36DC2827; Thu, 4 Dec 2014 09:20:52 +0300 (MSK)
DKIM-Signature: v=1; a=rsa-sha256; c=simple; d=energys.in.ua; s=key2; h=DomainKey-Signature:Message-ID:Reply-To:From:To: Subject:Date:MIME-Version:Content-Type; bh=gkIVuUqhbkp7oqEB5EMjx GyejlPK4fD5H/KXud/0Gfc=; b=Q7XtXryWi/ILzogZqW6aC2OGaFZvwEKwjTSVa V2xTIDriMxcnx5PbwdbGfw1cyBsCOR3Y1MFTDI3NbMS53FqNMgLuk8RXh+JV9XiJ 8lryFV4pxAEJJ5ZfEW914JmaFjyNAwR31CDJ3lVdsJmiEPuGz8hWNwJEALzxE7UD +nS38s=
DomainKey-Signature: a=rsa-sha1; q=dns; c=simple; s=key1; d=energys.in.ua; h=Message-ID:Reply-To:From:To:Subject:Date:MIME-Version:Content-Type:X-Priority:X-MSMail-Priority:X-Mailer:X-MimeOLE; b=Vy9rRuTrYuz+xxDXuOnSKSRjdW3RkGlkL/HWvYCOF5fbi94Y86LobKB4C147Dg0wLQE0MJ4LTbF/1Dmypv4He+tjVMYSgp0a0+rsofB83isXPpNCBrJUs1bbEuqtlazeWcYxXWXOYsptLe38fEkofZgyC8hubvrFyFPfFwn0Cqg=;
Message-ID: [paketmarqd52248137.56255844@mail.energys.in.ua]
Reply-To: "Testpaket" [paketmarqd@energys.in.ua]
From: "Testpaket" [paketmarqd@energys.in.ua]
To: [umweltberatung@lra-starnberg.de]
Subject: Generika Testpaket fur 29 euro
Date: Thu, 04 Dec 2014 08:20:49 +0200
MIME-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_000_0018_01D00F9B.2B929A80"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Windows Live Mail 14.0.8117.416
X-MimeOLE: Produced By Microsoft MimeOLE V14.0.8117.416
Envelope-To: [contact@unan.ne]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:mCtsm0/riAs=:nIuluRbYst9UYRUXPHlxB3tv8aZv WL0k7D93vJDH97+wWbOCINSHP2CojKZrsu/z0Je2GsP1l6hYKNT3Qk65bBkk+/wSQJ+o9yFsV fM8FdjQ5JjyZwTvnvLZ0hTn5pJVAC9oSz1jAg9FH4koU1X+1QHFouHjBkAbj43xx/WBovaXVB 2mvF1imHncqh7nteeNU3NCmeJ7BEqeN9K7j9EUcgA1riyQBUNcxQ1VFqGlXz97vKKoMiRJG9J 44BU73pjSGVBk3pTbB0N4B2q6WRmlSwvVQJJcF5PAK8ug+yI2L1fflhzYe7+qpQn3SaNkcBb2 jQDMumdf/fE9DWVKSfFzWHdRJro00kiUcuWIfTlFTOyw8HZMEVH2VeZMVPINkU4WZgUCHkQ6m t+PGjXv/dbfAiS7jv3mDhxjI7OdgqlCEbx4SpQq2JwjDjtNDgdCw50bUaykcEwrvENZwALxLy NVBAWM2SL900nnA8Ifhkx9+Kg9XlGKuKNI/8xtFhzV72ZLolB5d2xkQYlsHn4AbVUYszwKdyk qt7FPivnWDwmY+BaB620jB9muum2Yb+iNTjJ3SKSEDkPdbbg9qcgZyIvBrYM4sfo7dO2iQESr pkX6G+0mOum/RrmIou9s3BJkwcsScistCXuKJynsQRn96jUKAKNf62bxj7zWKXdU+JPzJZv7O i+UdR5tkBpJLhpUwo9BJh5ALgiJXPKlErjX1ySMSLLoRL4DMsKdYW2i6nU1FYkn7G6gf2NPcp yF3QfFP6+uwO0At0/JbSDgJF0F4gM3hPZlC00nZIm9oBE7c0fGLARbqBiP+5wwCKdLsZ2PSJL dztvN/ZmWZlCKlN4wEW2iySUv7JXR0Mh5B9GWfhv68wbHWxoy1u9YhA+yrAWAIKcnS58/oaVc F/LKilKjTJHyBxoMRAFaHFMqz9qwvOh/BbgAmXi8pT8eDjOYHbDfy82I7RU2LbSEt+vO4uqKr yTSCXXTN1w4ltvr3m+/8/oHkPtMVpkQYk7d304yz4Tyqs6T+Uu8J02sF4tkxjjw80UZhwErAQ CQvufwWFGh8IKIKyT3BX0V8P92QrtVBJ2wy8X2pNfBW54mWBFNH0LZW7gNCmX3OeZPdSbMe3O q6hV9dVyC3JAze4QpZNG8OVsjbH4UR7t8iDI3Lp/xu3gpx4WyDhEalEJTV+hQ6xUUeEXvSEeZ ey9TMM4bPI1YV1P0OWDwBVoVJuoOdnZDNB2US73cCrwA7jUcnJC1eWWYPhPR8Vqu46/7Y3nqQ V0bHcFYZ9wYEVEaslqMwo5y9128h/ZUegIvuXJT5tRyiJPUCb16X3k=


20141130

Emma jetzt auf "wayzuyp.com"

Diese Domain, zu welcher die heutige Spam von BGO Entertainment Limited linkt, wird unter der IP 198.102.11.62 in den USA gehostet.

An ihrem Text hat Emma bzw. CasinoRoom nichts verändert - hier der Header:



Return-Path: web.de.1028010.MeinName@mta6.wayzuyp.com
Received: from mta6.wayzuyp.com ([198.102.11.67]) by mx-ha.web.de (mxweb003) with ESMTP (Nemesis) id 0Ltpzx-1Y4sHF2AaL-011DzM for [MeinName@web.de]; Sun, 30 Nov 2014 15:09:05 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=wayzuyp.com; s=s512; l=6136; x=1417961344; h=From:To:Subject:Date:Message-ID: Content-Type; b=TQk+1c8EN9eWDiF0Jp77m4C9EK6sjivob6s/AITFAm49dwG4 nppFEA1rGQsDlPfiSsnFyNR2LtAocnx1AMgAgw==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=wayzuyp.com; s=s512; l=6136; x=1417961344; h=From:To:Subject: Date:Message-ID:Content-Type; bh=4v5klvCOlz0Iqhj1Fquv/KlcA5I=; b=mvR2hwOaU6eyDdUrFzv2GxgkTW/SVQB9jAZz9KJSak0szRYcoi71/93OPcsssr lqAV+HHHvN24/YO9s1m2D5vQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=wayzuyp.com; b=gEP/leRPBg2wT5fYxaXxpWy3myDp6Cx6Hr9NOSIJDGs6vYWJchOGSxxlzmvTtZesn626mVWFKr4RlurhyxWnmw==;
Received: from mta6.wayzuyp.com [198.102.11.67] by mta6.wayzuyp.com [198.102.11.67]; Sat, 29 Nov 2014 17:21:47 -0500
MIME-Version: 1.0
From: Emma [emmag@wayzuyp.com]
To: MeinName@web.de
Subject: MeinName Merry Christmas spins on us :)
Date: Sat, 29 Nov 2014 17:21:47 -0500
Message-ID: [5-1028010-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta6.wayzuyp.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/html; charset="UTF-8"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:s8VZi186TVE=:WmCxFX/Hy3YhBlmoOAVC593k9mnc fZw4CevtYVhzYWossE4brUQRnxGRMd6SfLomrXpuh6+hlfnl+T3M63yI/0Ykai/+tvyKF2/iF 59YJgKu4zm0WSO39KhLA4DO/RXQpbu98khqoVcJAxxzmYCn5fHvHMhUVqZqKncjPGk+TWI3Ie t4etV22sdsw1FELC+CErRqT3JGVhFYhV9tcMGMihRjRw5t2w4cqr6Zw3tZeG+nzkpnOWCuCtz 4HSXgGDlw6tYHjlAObIA+8/INBe26D7OAbl4E48tj5LcL41ImOsPA8N/E41kLgI08aqYjOzhg sZAng3zg6CPWvdpISEkQZT/jT+brjL3QDS/KAUmz3zxD8lNlnEqHC1dz8S5jMdxaPpAMflLhX 0mi2inOb1YKMiqQL0cqpk/+DwJXrA5joJnfbJ5JBsUgt1lj9mOD+Dtxp9ISudnaJQOalh933o 3qtvUOHVDHrDyIUQ5wEM360WjSrGkCtXhZCxjKQxeNzHLeBwjD2pRH55xre+uTlxtjr5H4UJt 4D+3NLJNcGbz6WPY1F4zJpLYpUL8/Kv1p5AdJNdsuLCxliPSuaDpjEH1/fbzcucafieDKQxTH R8DfFQgkYZXxxpX1EIIh6ibzq783C+oEa2jODNlRYyC1D+JG0fXEDq37/ZXWeau2Mq15HAhYz 46uuwntTTWW8LhgCJtpZecJNEy+zdHTBGQ9Lol4M7LaRmvOlhn/hUXRSuPu+N/kJn+UoXWZeg Cz81PB3HMbvNFBVSl/xXOnJ23a+C9+tbqEV1zfQGGcK8+1SrpiaaWTwecOCHkqTkvNfFuT0fL zfHw+XVBDoX6NNK8J2kmsJMp8IF5pzxSeO0piIt+Y3x60fsOFh/ec1x285tlOErR1A8gk5xrb cnIuTgW3Fp35S3N2Q+43KYZY4i7lDhRFeTUzP1u4dOBQ6L3Echniqwq3XeNbZzfbYFiZ7zWWu bIlFzTxy1AXY0G6nhDvfdASKmpaFdh+G1aZ909eWkUfKufc7T1NI2vD+4qnDWkf50E5A//RHg 9CVHoiC1Ids10KrKQt14razlUJicEwzm8yB7K2cQpytIAg9uQDeo4TYaEQ+3P9l568zo84rNr rZmsm9MMHALLsmbWejOPBASTXcy299rpcW2aosqckapFyCnj2gZWrE2F9SKx9Eb/GEwqWmYi4 pRl95FnWI8wHCgOHm9ID5qcLnaDZDey1nqGP6Hio9lx678QJ7JqrMKKaWPPWE4cmcPRwE5v7X zKLYiTmIdCKUDC8iWomkdn/XlFS4+NvtRPVb2F9/KDqd0EbQ14npnEE9CTPr09euHlc7vpV85 O69VK8k0a+KT1sbkNhUm6tra3vdY9BGPjZ3RKCxUyzysWvl/KJ9M5pg4gli4yNoPzPVxGJ1DC /8AExRGTENlEukAY062hh6PieAp62f0nnGespJnAV2pECCgQvhiU0p3ji05D0RZ+ziF3CLRA5 sIpVCsHJEU0UWff+T4Dn+MkFVDQcWxxQ1NvxozcZ4eeqZVuk/DjTZJZd1iR/plygWXGCyp19c ie9p1RufEWgnj5/8KY8y/3Un7OcL6/hakinVLh/PRvu2dcySpjYwr3jLMofcw==

20141128

Neue Rechnung im Namen von NTTCable

Eine im Namen von NTTCable angebliche Telefonrechnung, die mir ein Freund weitergeleitet hat, hatte ich schon einmal im Januar veröffentlicht.

Hier eine weitere aktuelle, die ich von einer Person weitergeleitet bekam, die wegen des Erhalts dieser Spam auf ihrer Suche nach NTTCable auf diesen Blog gestoßen ist.

Der Link führt zur IP 173.254.121.126 in den USA - dort empfängt man dann wie gehabt bei diesen Telefonrechnungsspams ein bestimmt nicht ungefährliches ZIP-File:






    Von: "NTTCable Service KG"<willy.hennen+trecon.de@mx4.bringe.net>

    Betreff: Telefonrechnung NTTCable November 2014

    Datum: 27. November 2014 01:37:19 MEZ

    An: AccountDerLeserin@gmx.at



    Ihre Kundennummer: 672947

    Sehr geehrter Geschäftspartner,

    anbei erhalten Sie die NTTCable-Telefonrechnung für den Leistungsmonat November 2014,
    Telefonrechnung NTTCable November.[http://www.haulersandsea.com/wp-content/ufItwCFYGcoxR]
    Hinweise zum Format und der digitalen Signatur:
    Ihre Rechnung ist im PDF-Format erstellt und mit einer digitalen Signatur versehen.
    Somit erfüllt Ihre Rechnung alle Anforderungen des Signaturgesetzes.
    Haben Sie Fragen zu Ihrer Rechnung?
    Dann rufen Sie uns an. Unser Customer-Care-Team steht Ihnen telefonisch jederzeit gerne zur Verfügung.

    Mit freundlichen Grüßen
    Ihre Telefongesellschaft
    ______________________________________________

    NTTCable Gruppe
    Telefongesellschaft der Deutschen Industrie.

    Escher Str. 19
    D - 65510 Idstein
    Tel: +49 0 6126 - 9 98 76 - 0
    Fax:+49 0 6126 - 9 98 76 - 54
    EMail: info@nttcable.de
    Web: www.nttcable.de

    NTTCable Europe S.A.
    Registriert in Luxemburg Handelsregisternummer: B 160348
    NTTCable Deutschland KG
    Geschäftsführender Gesellschafter: Michael Gros
    Registriert in Wiesbaden HRA 9407
    NTTCable Service KG
    Geschäftsführender Gesellschafter: Michael Gros
    Registriert in Wiesbaden HRA 9404

20141126

CasinoRoom von Emma

Diesmal wirbt Emma für CRoom - die Links gehen wieder zu "hekabuk.com" ...



Get 100% up to 3000 SEK
Sign up at CasinoRoom.com and collect your bonus

Signing up at CasinoRoom.com is simple, safe and secure and within a few minutes you’ll be enjoying a massive bonus up to 300€! Not only that, we’ll give you 120 Freespins on Starburst as an extra welcome gift!

CasinoRoom.com offers over 200 slots including the latest games from Net Ent and Microgaming, plus a host of titles on your mobile and tablet. And not only that, the minute you sign up you’ll start receiving “Experience Points” enabling you to climb up through loyalty levels, earning better bonuses, freespins and other great items. You earn points from the moment you start playing, but you can also earn hundreds more by completing daily missions, such as playing 10 rounds of Fisticuffs or Elements directly from your CasinoRoom.com account. Start your journey now!

Get your bonus by using code BONUSCR when you make your first deposit.
Claim your bonus     Get your bonus now     Claim your bonus

(*) The bonus wagering is 35 times. 120 freespins will be added to your account by 4pm the day after your deposit.
Many payment options


Leave here from future messages




Return-Path: web.de.1015010.MeinName@mta21.hekabuk.com
Received: from mta21.hekabuk.com ([198.102.10.20]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0LlTbP-1YRt1j1Zrj-00bNZN for [MeinName@web.de]; Wed, 26 Nov 2014 16:55:20 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=hekabuk.com; s=s512; l=6137; x=1417622120; h=From:To:Subject:Date:Message-ID: Content-Type; b=UnsYYXkeEKmhvqpYHJ8pf0gIu2BJWVKtXhMZSjimq1KKYm+x 1J2vNTJL/ILRIN5nm/8J+dXRXUWGfXDKfvr1Jg==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=hekabuk.com; s=s512; l=6137; x=1417622120; h=From:To:Subject: Date:Message-ID:Content-Type; bh=huxn4sQtbthxW6+K4dtQ2TVZG3s=; b=oEcviCloUT+sxRySdT2cr4n+rfmKoOzATNPftIfA1+ysWrnuGZho6uOh5haVY1 /W1oWEI4QG1DYixAfTZ/1PEA==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=hekabuk.com; b=ql92MSI52OaRQhZMbvAYuSwsHGwxgfrRmvan26qAhsXR6KOkcaAhltVkMEXNm6hM0MSBXuCInoExHOkdsRhSrw==;
Received: from mta21.hekabuk.com [198.102.10.20] by mta21.hekabuk.com [198.102.10.20]; Tue, 25 Nov 2014 17:20:02 -0500
MIME-Version: 1.0
From: Emma [emmag@hekabuk.com]
To: MeinName@web.de
Subject: 120 spins on us to play
Date: Tue, 25 Nov 2014 17:20:02 -0500
Message-ID: [5-1015010-lRmLiV2dA5hmb1mclhWbph2ZY9maP@mta21.hekabuk.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/html; charset="UTF-8"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:45ArVZyoCDo=:0dFQbAqhHBpqPvCMRraZyTJRotLb 1lLHn2FZ0yiqJ539ueXHSoZ9P464nk1+uJQNzprFI6yl8Pe1LKk4WE0/OragERY1ygUxdAMmV YnljdfLVU2QFrni0IGR5YL7KZehnfF4kw+Qj5rQGYCltQQFC91Z+j4i1lf97r/JDDRXBmCBMv USWOQ6gryAfH6iRW4UV9QL7rinYgR18o57aLQd2rBZVLr0JfgJruUz2f15sU1AobWe+IwJFyN 6NivUlhLQgMLeb270Wt0JhloLb7ti9TWYJ8h1x6muUjmR5KJbzqFQ3IqfsgJ+cCvUOzooMe/Q NoTFx78TwU2haLp3VGvzQY1AyQr5VaEzo1Vc7GG2oqTMPQt+N70dmI2/uWO5hbOKBHVHozlQu ViwhiT/oWKtWAPvLwTsi6sBcz6sWLfjCUmgS5zufblH+TIoMe4gnOJrV4Pqu6H4ceCA5w6EZx YAWcnZFqFxvIJ9qEbgO3ZFXnF6utRp8L08ihnqoY4r7n8X5SjF1FikMIuKxfPGS6yyrTMjg22 psNLTDAqxsiV8ALTF7yViB8pSkriOIJVzm24/7TbbC8KabMFM7D+Zdcehx05D5N1Q7Xyh+cuf 08VwOEQada+CEBjv6+VqCjKTW3xJ0INCDNk3slsNkoVGf1JxUd5X7tS30fhGxDwWVtJWrnGKq XfFm6Llhct0tEPelTB0aXVuR+dMZZGQO+YbaChz03Oz0eZqo609l/jUGtuX+lkfGvsOGxR2P+ GsiPlaef8n3mHqLwRucDSIW3oSnCp/7Rd+eyGVnXwcAj07WQkkR667eH/b5ud51CyKCHp7bXC nWh44yqram0RT6iQn5pNpaCTPYFo0Wl/J9fVKi4gEcymCuKDH5iM/lmMMSRteecNoGUT/n7yo d/szVOj3A/fqD0S1MaGgYLdoQe5T1X8rreTcrN1YJZIrWEtBklncjuyissQX/zp1nIs+SaLfZ 2AUBv+JxYpmYegIPUIKJSvhKd+0ozdJDUramzhreJtgy1Us/UizUrPwY3CfZtyiXqO6WFPhfn MHHdmg7tFH+Xddgxra+X7f1Nps6RWqESIqmOpe9nhgEdPeDgmp3crmtooKa7RKzHTWAcXf/t+ BTaihbdtcobyAwp3i0y0SJqu1ScmlIR8T1Vb0B5+pA4okHA+QLbsuXDa1+NmPyc7XpCf78UgC ZNoia8flm/SzeZLsAzQFNqmglC56jBS6oiPxzGI+4gAjgaS4VhRiSOMNdk+0tw8wyErRTmtNq mrBkWY/sgy7tQFePnnkx6aaT4snmR7GFLzFedPODAJgOWBjY8F0+8NHfVYeLqSwjXEI4Luk7+ VkZUnNo+r3j9sqlSP1+OT5TdYW93guTBntCzHnehAHHRkVmEZvHxAzuVuP8oPla5u5h7UNdN+ h7gfUQlrLw2A2p6ExoUILtBxWrBC5T+6m0Pqc15CqCX3bh9jgGGCf0rGdHoOKq3jfnTegI1ar VvF4wiKC1RhoOSx+AmQc6U0PYgO36RkzcWg0oT6ZtFDHwrFghhdHz2TV+KMJzYYs8GABOztn7 VREep6O/n2ELnTkqkLrEhSVGP8ITxeY3Fq0wMMmZ9glhkYmihm45EqIsUVsvw==

20141122

Axel lässt nicht locker

Der mir unbekannte Axel hat schon vor zwei Wochen versucht, mich zu einer Anmeldung bei Badoo zu überreden. Obwohl ich nicht auf den in der Nachricht enthaltenen Link, der zu "eu1.badoo.com" führt, geklickt habe und auch die Email gelöscht habe, erhalte ich heute schon wieder eine. Dauert wohl etwas, bis das System die Anfrage automatisch entfernt, wie in der Mail versprochen wird;)



See this email in English, Français, Italiano, Español, Português or 37 other languages.
Lies Deine Nachricht von Axel, bevor sie gelöscht wird!


    Nachricht lesen



Du erhältst diese Email aufgrund einer neuen Nachricht von Axel. Sollte diese Email ein Versehen sein, klicke bitte nicht auf den darin enthaltenen Link und lösch die Email. Unser System entfernt die Anfrage nach einiger Zeit automatisch.

Viel Spaß!
Dein Badoo Team

...



Return-Path: noreply+3408664124@badoo.com
Received: from cluster7.monopost.com ([159.253.178.17]) by mx-ha.gmx.net (mxgmx102) with ESMTP (Nemesis) id 0LdtIl-1Y9LSdj2Jn-00j4uS for [MeinName@gmx.de]; Sat, 22 Nov 2014 18:09:02 +0100
X-ExtFilter: Niversoft's DomainKeys Helper
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; d=badoo.com; s=m23uiy45; h=Date:To:MIME-Version:Reply-to:Return-Path:From:X-campaignid: List-Unsubscribe:Content-Type:Subject:Message-ID; b=uimdNOGZu3uG65Y1dIs4sthIcIIZjajszk6VGBaS3JuIBCzuPFoIkKRHj584i0IDnZ ox7k3AAduwCcsA/vLuNdexAVuHVz6LXQbTYp/uXb1C4NGEUfQTSg6FXnrZ+6Ry3T7LP2 XWLP05FJ4F7F04o7/cVR2LLj905F4ezDyprRg=
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=badoo.com; s=m23uiy45; l=5908; t=1416676142; x=1417280942; q=dns/txt; h=Date:To:MIME-Version:Reply-to:From:X-campaignid: List-Unsubscribe:Content-Type:Subject:Message-ID; bh=QJlfBhVJOHQ +D0qIjAAuuqe2gMqlvijod3DxtF4nods=; b=oB0l4VsP/7SV6kmfnFrsdc7cQR5 M2srdSQ1NvSP+nwGV2v1RWf0LD/F1Izj6JKlr88EOZY9yTJ+gVGPve6olWfF6bv3 REQ4vILmZLAzay6a5293IfO8wBjGBbKVl4CeguOQZIEra9QlACbApjnJJgny2Asb wwkrX0FnKZfs7zAw=
Received: from cloud26.mlan ([10.10.195.27] verified) by cluster7.monopost.com (CommuniGate Pro SMTP 5.4.2) with SMTP id 929217378 for MeinName@gmx.de; Sat, 22 Nov 2014 17:09:02 +0000
Received: by cloud26.mlan (sSMTP sendmail emulation); Sat, 22 Nov 2014 17:09:02 +0000
Date: Sat, 22 Nov 2014 17:09:02 +0000
To: MeinName@gmx.de
MIME-Version: 1.0
Reply-to: ah@dataform.org
From: Axel [noreply+3408664124@badoo.com]
X-campaignid: badoo 005.65.2.141122170823
List-Unsubscribe: [mailto:unsubscribe+65_2594766273753674768_5_513fd3@badoo.com?subject=XogMzVj0lG/9/CV9zti/k5Y3jerKFwg0M1tkJPp3d+E]
Content-Type: multipart/alternative; boundary="=_a3dcd6e6235399c6145cb19b7d3c4543"
Subject: ★ Lies Deine Nachricht, bevor sie gelöscht wird!
Message-ID: [auto-000927217389@cluster7.monopost.com]
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:hDfWRX/T6hk=:PbovxriKZgg27FggfHh6hS61J5 voHJKxc0f0zJ33/E3YjwMbhZ1rfOKRMU7wCxY9Hx7DrPbCl9RtC41nJCMqtK8yJAOgTFoaCJL Bz63mNbxX8svK7gMMWJvO0NAqhSdJ9+Ltzila2WmaWliCxbaq2cMkJD4btL4UZuV8cmtAsWWi yizh/PjnrijhDCZPDcooDHtYF9yuLQcpCOAmOqFLXnMfHiS8Yt1N3MvJuD9N56FWY7ePyNGhv 5U2YG+FJ7RUuWxBQeYZBpkxoFaRYC9DXjzUMZYr20Z/lSn/OQ2WRPBiKOLKDBfRnhZEdA1cQU RNGHwXknZjNpeQzdboB6ByY1vt7EtIDAXdbFvtE4jtfHty363BrA8IshRYnKbcT/r1+BMLnIH d+B0hFiSxScqRX08B2Y5h4lWHzXVBwomC1ERI3LKCeLXFDzyaOVvfrCzB96BGtncOz3QsGYjL di+ViuM7ctzCz186L4I7oHmWL9x1J8QVNGj9xm4mj09tbaLhGB1hRjZN2andUgMg61QtvyY7Y i6n0NFoH4baIIbFVS5KlMb5yi6qbUY7WZ1iL4kRG4z1yrwvpeKr3Olc9D7cWnOxDyBnQkkp1T 21Kj7ODITrRKDeZyhcpzqME6cFsr4Y3ETJvxqNeFaV1QtpCFzeHthjMF+6OwYRlaKa226t5+u SFfq0vcaSLo5MIO2NKwpLixwsaZqZuTSPfPIKi1S0hj6hiJFBACYIBS4iEq+KH1eGVfK1nPuc DF5g3K5RJTpjj3vs4d2dh7NRzJ9KuJ/2iNoI2ICCdsgK30QSIGQToLVmggB07qlOLdwyre/5L fwzgvXFH35vUyidgObXPmIlGjf0Rebm9H1YH20Ovclvm+7UzdowoTVuXSdUEEU5CPKMFGhHgZ epLbCZfAG7sTfU0ATssK1b9mixqHAgOhiBssjw1R3QlQX3YrUBaWlkRzWQry4FrbOJo8WobdA Itp8F0NHaLcdoY+cMVtJufBZs144B34tJsuRkLlUOn9nVXuH8oJadDuFlgJaqd7/F7f5dz06S VZgyNPHc3T9wEMwY65p91IGQAm0fTokTe5Ks4gG7K0r59DZBa7n6H6u+onGO/rVF1k5M20BQv yegp/WVwvlbHAfRC7lf6XKjhm1iZjpZibdYF6olRrcqELY5D7LYnLGB9nbBOOJhlObsFY8rL1 ECSqmn5EkOGSHQPl0CSWfngdQrMnKgbrhKm4X4emf3admfbYxjXHpUkekcxqFnvG1zA7s1xxh BOJ7zTfHDFABHvE7X4muRXWHvgVLAAQkPtPav01d+/Ku9em1LhVlvSP8XPhbOQFSQUrbnelyy mSUi66B6DBk1HILxNSBY1XDUiCxCebK/PM0ZiMJfhGOTEKnEQXTwxt2XCGrHLm8SJ+HG7UmGZ uCAedCzO8lOKVk2gJPpw/cCOJVqONn/pycdY7XsakWTZewj6e4QDwFcx4+P2u0QyAah9GhZ+y Gq2k9rl+G57f0gO/i6fpPVtggqSi11Ux0Ywb0H7yCB49H4uqOc

BGO kommt wieder mit CRoom ...

... und der Domain "wehavebestoffer.com":


Get 100% up to 3000 SEK
Sign up at CasinoRoom.com and collect your bonus

Signing up at CasinoRoom.com is simple, safe and secure and within a few minutes you’ll be enjoying a massive bonus up to 300€! Not only that, we’ll give you 120 Freespins on Starburst as an extra welcome gift!

CasinoRoom.com offers over 200 slots including the latest games from Net Ent and Microgaming, plus a host of titles on your mobile and tablet. And not only that, the minute you sign up you’ll start receiving “Experience Points” enabling you to climb up through loyalty levels, earning better bonuses, freespins and other great items. You earn points from the moment you start playing, but you can also earn hundreds more by completing daily missions, such as playing 10 rounds of Fisticuffs or Elements directly from your CasinoRoom.com account. Start your journey now!

Get your bonus by using code BONUSCR when you make your first deposit.
Claim your bonus     Get your bonus now     Claim your bonus

(*) The bonus wagering is 35 times. 120 freespins will be added to your account by 4pm the day after your deposit.
Many payment options


Click here to unsubscribe.



Return-Path: web.de.461010.MeinName@library.wehavebestoffer.com
Received: from library.wehavebestoffer.com ([185.60.145.8]) by mx-ha.web.de (mxweb104) with ESMTP (Nemesis) id 0LZgps-1YEO4m07ps-00lRLi for [MeinName@web.de]; Thu, 20 Nov 2014 15:07:48 +0100
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=wehavebestoffer.com; s=s512; l=7457; x=1417097267; h=From:To: Subject:Content-Type:Date:Message-ID; b=i2DFTOnSU1Gg4tIF0E7Tcr7n ys801eYoW4g7IUHbK+YtHKUGVJLCISvKjJFqzyb3l3SRLiKRrVzsWyj6WNFvaQ==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=wehavebestoffer.com; s=s512; l=7457; x=1417097267; h=From:To: Subject:Content-Type:Date:Message-ID; bh=iUb+2vVCVoXIZDHv0NytzWD CYsU=; b=MO2mFYhrGKqLu5v06VbSGgTFhAPO/WDxAE/3s7eg0AAmEJziUS/h2hd 2d5XT3/qMGKiXVfBo8poNw8Pc24eq9w==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=wehavebestoffer.com; b=rrrnlqDuGu+cEH9fitdCKPV0WJ+7uNGI7yl/e0SbPWfyK83i9b9hwDNKquljsR7f8R4tMke1wtJJgAf/5LsKyg==;
Received: from library.wehavebestoffer.com [185.60.145.8] by library.wehavebestoffer.com [185.60.145.8]; Thu, 20 Nov 2014 08:24:35 +0100
MIME-Version: 1.0
From: C.Room[CRoossm@wehavebestoffer.com]
To: MeinName@web.de
Subject: 120 Freespins on Starburst as an extra welcome gift!
Content-Type: multipart/alternative; boundary="-=88cd1993fa182558f1b3f2ede5ef70fe";
Date: Thu, 20 Nov 2014 08:24:35 +0100
Message-ID: [2-461010-lRmLiV2dA5hmb1mclhWbph2ZY9maP@wehavebestoffer.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:TvcbcgtSPvI=:+nKUlliwvb3mFr+WJWW0aubUtRR9 L9ddzvU+F5xz+tf4MB1c4najW9YOKepIi2N8kqX72bPVkvhNkKM00C87CL6fxizJQ2hkLcQSW FP2RcucSU3isq2J59Mrq1C/zhRWnU+XZSQn0BcVXFKmMZRSDnDTlv1ztIC3e3nwRwU+dY2hjq 5kaazA8r0OTQN50XG/04QTMaNoSESfic0LzamD0/uUA0xf6SEnaY4RSef3gEA3Xg09tKNWv1L S5t/RN+YBksXegac5lT/r5n9+73YGZABg9FsTTpEsePT8ndU9TLDjGhLuGXRGU+ux7xzJfFky EWIioDXQD3et1QYFSpCjyoWE/Wv4TxY6Bimf419Nfhe89+TuuI5iYqxQvR2Lql5LtdhDoNjhm mDYn7gm4WQyypBLKfzxNAvLzWVXL7GAFbs1Eiw04Zdb2fofi2kmtn7R1xW8KX/6KTtCgMIlDJ Ngzwg4TYXLjO4XR0lpFYgVwZG+pKBJXrqGqqFoL1j1L9T3WD9QUb77iJqs05INqsK/iK644Qy 3h9FLIlHbDNh822dyFkYkS3Si/dbt5sZkfG+RWMT8zay09z2jRroP/v+pcgVjBuUq1bv8fI5w hNU8DbB9Pf0pLbPuZ9Ed8gnxLS44/R7Oq79BU1Soh9KacXSP/OVavrm3tl+25R8EQGbmZgxBr thKYpChUxk/mssiR7sJbPgUfacHzUlvch4H/twAcmfKRwOABJbj4hav8b77/ef4osD7YFxqR1 JyDMSPS/48Q0bGULD1gqzWalxO5ONYRW4633/HLGQlBvO8bqdoCF2fJPOiziwCHbvyFExnMHb 1yBvpJmKrqahDV2jI2IBQSFQ4/52xvLlE3ocyRm1lHltlZBG9egIjKq6nBfsWa2JvGApZBGSx QYj3pdsgJ6CPOmZP7PqrBOnBxNwGJQkLcwa/vLYI3BhdIZS7RLTsivIRVuuOfZGHgiYRS4p7R RM+g9TUE2CBIC19xoPT2tB6zfEcOw/ZiswHCuqPWB1taoKcXqOsar9GXD4RSN1Qfx2MpOtHmq Xo2ZX0nO9XziH72t/0yLeDpUzL9G1C1dPYMIeslmJRRdayBE5+DR1wlzxm9PxZJKnKvGlFU3e AoCxOkJPPp2XNekqYHKo8g8aUhCA6Y5LcyXml0LubvIACkzJ89yJTMYVbxYoXoe9qa19+wm0H bHOCWFZxdXqmFnR3CAY7+JkkbE2EG/ByxqzrpHgpjIfJ5p146BOzVNM1cRcUtXhrDbTXW97lX Z9kCB3ZR9gPA3yWU+Mmrm/+oKKLSwtaKcK616ZLZnJS248Wm06HFNMg6HUdvb9OWHA08zP/5H 39uSorLz53E8s2SlUaPGFJlvCmLRWBZzvNVGQHl4jTVRkRj8S2aZXWBAxlIATuIEvhJAR3/Yu NuXwBqrtdSfi7Y+53cB8t8lNJPxyEB/H0TUCdcr4t0SDV3ptEbAochmsYjI4PK5yM3iy3M5e1 FrFMRfqnkCXoLWe/lvE10rq/tylnAOaRUYhotQBYMMrplET9LAXvHAGZbrqml2e8FEk5AjKny GWg5QJ48YRJvD7w0j1666/GARXhIYOniPgWFENXuvpL0IR0YvVxtj4ix/1vgQ==

20141119

Nach 1&1 De-Mail wieder Vodafone

Nachdem gestern schon eine sog. Rechnung im Namen von 1&1 De-Mail an meine Postfächer bei GMX und bei web.de kam, passierte heute dasselbe Spiel im Namen von Vodafone. Auch wieder innerhalb von drei Sekunden. Der Link zum angeblichen PDF, welches ein ZIP ist, führt diesmal nicht nach Indonesien, sondern zur IP 104.28.26.22 bei "CloudFlare, Inc." in den USA.

Die letzte Vodafone-Fake-Rechnung kam übrigens im Juni.









Vodafone     Ihre neue Rechnung als PDF
             
   
Ihre Kundennummer: 836674783
19.11.2014
Guten Tag!

Ihre Rechnung vom 19.11.2014 ist hier im Anhang als PDF-Datei für Sie. Falls Sie die Datei auf Ihrem Handy nicht öffnen können, versuchen Sie es bitte an Ihrem PC.

Ihre neue Rechnung als PDF, 836674783_J_835547_YU_83_7.pdf.[http://veio.altervista.org/KLSFURaXi/]

Die Gesamtsumme beträgt 327,83 Euro und ist am 27.11.2014 fällig

Jetzt noch übersichtlicher: Ihre Online-Rechnung im neuen Design. Sie finden Ihre Rechnung in MeinVodafone unter Rechnung > Aktuelle Rechnung. Dort können Sie Ihre Rechnung auch als PDF herunterladen und drucken. Ihre Rechnungen der letzten 24 Monate finden Sie unter "Alle Rechnungen".

Viele freundliche Grüße
Ihr Vodafone-Team




Return-Path: alfred.taurel@kauscher-haustechnik.de
Received: from mout-xforward.kundenserver.de ([82.165.159.5]) by mx-ha.gmx.net (mxgmx013) with ESMTPS (Nemesis) id 0LpxQd-1YUOef3CQp-00fg80 for [MeinName@gmx.de]; Wed, 19 Nov 2014 03:56:30 +0100
Received: from localhost (mail.linzertorte.at [188.20.139.182]) by mrelayeu.kundenserver.de (node=mreue003) with ESMTP (Nemesis) id 0Ltj6n-1Xz8XL1CeD-011DGq; Wed, 19 Nov 2014 03:56:30 +0100
Subject: Ihre Festnetz-Rechnung f��r November 2014
From: "donotreply@mail.vodafone.de"[alfred.taurel@kauscher-haustechnik.de]
To: MeinName@gmx.de
X-Mailer: iPad Mail (12A405)
X-Copyright: Microsoft CDO for Windows 2000
Mime-version: 1.0
Content-Type: text/html; charset=utf-8
Message-Id: [0Ltj6n-1Xz8XL1CeD-011DGq@mrelayeu.kundenserver.de]
Date: Wed, 19 Nov 2014 03:56:30 +0100
X-Provags-ID: V02:K0:XXcu9ZbNQ/YxU7NZC9JabywxrPHvGIRF2D+ulqHvxjx Jh05j8piQJiIyp+4oPviqkcO6668v+pAC+VBnfHF5XD19UyzW8 NI2+aG22iwkpNyJWUfc7WJ7xNYz0v+mWyuSPT4PFVC5MwblwIw PJG6xGoa1Gt/hkfFWtuan8GbSpKNZQlOHQJCPVwQOi92rFgUKH OvXTW0E93xBPm8/A6Dlgtt/xhCZEcCx9zahlwywmCWeFQx9lM7 hUluQNl0/4dGy2J2ZHMSk5HkraU+5diuZvrjlmD7iSI3RbJNxB mqHdMguN2kvRKD6mqLWgLTzc0NDilS2ZJmB+g2xQbgnq3gs7d4 qXla9RcR3P1zXc0hhn6y6/mf6v8yBBxhsLNUpjk8X33yHZGY/s t2DLt/TZgReKXzbDWkilrFcy0NNaZSjzZw=
X-UI-Out-Filterresults: junk:10;
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:3a/z6ibET1I=:nP6O9GLi7i9iuv7VQaPM1IU59SKU O9EKCMgYFRFLpQ23FbiB8RjA2zcJmQD//d5AYAu+d8zdFfYWqhogpx3kg0RLuTQHx9fTyvF9j Yq/ygeFGoVYag8K7qBSE11Zl8dBtGdy8xT+6LK5M5kSMAg8fZL+xPaXr82V+oCyck/A3XHqtV Qw+MLbHwFYetNIsSfN9uFhkPtX0/9j50esnVPskLk20LfRtiwGOXxHTYNs4uNlQEjLykWGHoB B7oEKEI+uWb0VMtrOvyOm7w75tpTklVfCcSOCou5MAuOboC1PZ1O96HwGaVN8ii8ktJ2uoXNy sQg32OnfJrc9PHwjUN20CBWsYPuGEuW3IiGpjW3tef9kb+5siIq+xWhYdV04jGG4mAE1kn0b8 pTUU0diXO/Ni8ULlMSKi15y1ENb6hQMCZ64fyQeuz4x9p1fft40XHQrDv0RzA2eUwBRcRAgnG JICtHmFUvXz3XGkQIbsx9ycdfNYwOaiGxxiQVTzl54wDjxwKhkl67cQ4fJBJCrJZwD+rdAmoP 1jdMiq2tsFuVucdA2bkqE1PWceUsBnMs1/MP1Sq4JmeGCtUKnV5a7d3v1LAC7NzEsD2chGlFY eTgCHe5EWxbZDVXEn5xz86CEGMeqzRKW1Yzn7hdobHuMdc0Do8/kvtx4nbsBNTHgQZe5Q3B+n D0eHQolkdVPCHaDecYhxjTBtXlkx7uJpXG/YtfOBjBPbXYENJXmdMPF4lW/upqKFg2Q+UjlEz Mj1YXJjEa85c6z9b56InABLOZO12FtpwnPil4DQmhufDd/VYQeVlVR2BPIcZNBYwzSVTxElD2 aQFEpZVOBIkzLJQf3vDTzRs97TgzMWXOPOe3oZgH82yRNmDJGKfKgrdvMQyRBdlmzHm6xuQhP 5BNvQNgN4rZuLv+vpxlqSB//CsHaAjJCQlV+MYf39JzGA57ncm37kyvRMvNHSEVER2Glcg6Av dmw/qSNPQPH322ZN55hGP9O3ttDx2MyvK2g7BIxtbCaeVP2BwQ9xkwGpi95a7DYUjkCTank5M /tKoW6jAvbiYsEMusGDiB39cbpczr4hJiPxNUKN3V4cAeNkL5b1eq+9Wosnh9VBlz07dXQqYQ HRr3qdQ6/HK6i4eqTXb3orBEeKZ/WwZmLBrRE6FZGej4X+BpNRPOM8IhNskJOqbu5yJ10DKI7 yy6Ua6O4HjBvMDmTpfP3jyV1d8Npj+wgANbJm9SNZMxf1O8T4z6W4QK1Fk4evvtw5nDrhft5j NjpYgGBd30kRRAJ0CyML+4gXNEI8rr7jZdo7lw/XlIzqRVA6uPjwxwORjTYKW1pp/WkeDZ47Z ETSfbN5pR0pZFIXElPMn9QG7TN1WqcAAclMFZzq8dM357vuSddFB4YreUNqQfETiQ29K+D7Wf csadMGEYE1GVpTxj6rQgxdafGXKIreCvgfnpNyZPstPn3e+ZIajzStmynevmZbYabrWnbwXDx cdKpuw==



-------------------------------------------------------------------


Return-Path: alfred.taurel@kauscher-haustechnik.de
Received: from mout-xforward.kundenserver.de ([82.165.159.5]) by mx-ha.web.de (mxweb007) with ESMTPS (Nemesis) id 0MFdXp-1XlkVY1ZmH-00EafW for [MeinName@web.de]; Wed, 19 Nov 2014 03:56:33 +0100
Received: from localhost (mail.linzertorte.at [188.20.139.182]) by mrelayeu.kundenserver.de (node=mreue007) with ESMTP (Nemesis) id 0MCC8K-1XiA083TJg-008tsK; Wed, 19 Nov 2014 03:56:33 +0100
Subject: Ihre Festnetz-Rechnung f��r November 2014
From: "donotreply@mail.vodafone.de"[alfred.taurel@kauscher-haustechnik.de]
To: MeinName@web.de
X-Mailer: iPad Mail (12A405)
X-Copyright: Microsoft CDO for Windows 2000
Mime-version: 1.0
Content-Type: text/html; charset=utf-8
Message-Id: [0MCC8K-1XiA083TJg-008tsK@mrelayeu.kundenserver.de]
Date: Wed, 19 Nov 2014 03:56:32 +0100
X-Provags-ID: V02:K0:wWHFnF4tl5ehIOKc6B56NJkK7ubj1M7XmJnAu370xpw uHD89aFPrJkdoRclWEtNtD+uQAoeTckNgl+ApmTVP5RINBuwtC 1mSukFo2JscctA5VjhiNfdgwSE5oIEnpFvOfZydw5/C9ZLq9Mc gZy440HOkgoqF0bv4q9QAnxWfH5PUIamLIZ7iaDddmWM147LiN 41BnqOCXh4RkxmTKzhI2CLplCVj/9HauohqeFD9257eNdrpyBp 5EEoo3i75dnJlTwE3btT3iEjrHfezjTGlkLa8jGv/AR6+KJ85y wQ00R8jbu+fgRxBAPXOyhNeF/1bQfwGjJmc96/6LxRHBYRejfL pG4wIGb30uW7GyoHn7eL7NBnEhST5Op77Q7BCgNwRILOjjVXzX DOrsBq/BXa7+V2slPCAC3PYhXlRrawOe3c=
X-UI-Out-Filterresults: junk:10;
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:Awk2x4BG6PQ=:ocAjorm+T3XuzUbRFUrFbsdsGifM NV2Gz0g07HEqeqCQ7/ew5eVhRBrUx9wpcstQBwHVEDlgNGRS0QHv/QMjzVGLV+KAeQ5+ytyua sZDAD9bBDgvy0k1CuC9+uKQ32ZYhOutFgMhdpDvz9q+Ss8nZvyf4a8fm0/alvV0/cF3kcxFW2 oTUFBXn7SIFXEmLIOIjrY0PqEg5m15QwtJ6FT5E1ZRsKDdiIiHclISmDhxTAQfArYV9Go6vH7 RoGqfYWMPZhtISG61l1PqTSvpdGOyZpTvD8h60O6vYx81yL30JZwTLVuHu19Ynzobko8PV6Av 94giLb7LLQg1AV3X0FGdaELAJqEGGuV1HY1gNZTBW6JNNdrR6WgnvSRDl65wYcbDIApM3Z0R+ WU+MA20Qol/4UZIjAxQYXW7XqaP4x5BsKq1xAJ6nFH9OgD6R2UdT+3Q5XgN12xM1O5ZBkz24r gwRHcb0shOsOvRUZpRYmHyAWLP7deolWbQBsq5WY0wITOEPQYjry+lx0jF2vv91HRZn9VAx1G tvxGCOBNPqwkaQDR+44YRKeT1Gzig4OqbxTavkdFhDfYWNnCVCukBhMWCFxPxavAR+98q/p0E f2T5PtRZAs4bn4pjrEl37B018IrsTYwpwTEr2HPfWfi7duAEp52HwWCa7Zp/kbiT8Y7e9Vr2e n3zfM88FU0WbLCFUkEmd3UhRvH+V+GWWwCm7tS3ejf3WRzl4aADYEWWdiwXBUr/rCg3sBtvEt gJCmE+nLv0MZLiPsxu3ArMgqmPMnd3NO7HeGoLo80+3khTzkdAkOHwoBRxGuvsRYbt88Pywu4 NIsKKElAC2ShJBGDbM7LyqWrKChyHENkNMs8WMak96oEkZMw4z4BMILvgzaeoFiJaUdGDxO6U D2rdIuP63ylbyI5eczwEh+RWfPtyIiwtr5blKL6KqyobcFjA5dGLtD+wpOILPQpCrQcbERpDW 7+Fg6cSGM3Jmh010mIi9rWj9/wlCTjP3Ko1gs+uvhLre3s+E7GjSj4BtgGpDGddhsZWwJnZ3R Qu8uF3QWZBJrKW5kl06rF5GV3BZG6F8tCUfLmxezZTZysvXsUwnRXNr99A+TasNwgBzeeiNp1 waZrzVSuBEkNvLVzCA8IpwazMvfqaqx0eGXggxyTFGbErtSP+ZiRS6iHm09rkmS9vFuQ44emF QeoKwA02Fibwktp9kQf8W7MXd973uVkN+wrlRVM4FgL8lNNs8RgqBWGIK9zbVU6qjXAG+wA1L sog0TERfpKnZC1Z/wOUw5Tl7RYTKNvxXP3Sg9aAjyKNoStMtpfjZq3TdHMCrduZbWblAYGvvH nQaROa/ZsaZaOH54uvNu5P94L+QYGPk4cqpmV0pkq/jEGgiX605vR8fKW1lfYui+WCEiPFKnn LzURNcNhxSdBifLHz9IAtPeblItNPsR703TaYbidHufZg9b5ND3cxy/C1QGakndETnyZOyZrk GPOwqF9JtUcjN4D8q2WCJHmNiKorCcIdYIn5qbQYJXIS9989


20141114

Will ich Jenny?

Die Good Life Ltd. lässt ihre Domains weiterhin unter der IP 37.143.56.7 in Deutschland hosten. Die heutige führt über "www11.datingnachricht.com" und "sexflirter.com" wieder zu "ext.cash4flirt.com":







Am Wochenende lief mal wieder nichts. Willst du es mir besorgen?


Ich freue mich auf deine Nachricht:
http://www.treffenheute.com


Du darfst entscheiden, wie ich es dir besorge. Aber bitte lass mich nicht
warten.


Bis gleich,
deine Jenny






_______
Keine weiteren Emails?
http://treffenheute.com/abmelden/Tyz1hKYBDe96BC_hDjnAQCMdALADjipY/

Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street,
Valletta, VLT 1432 Malta





Return-Path: news@treffenheute.com
Received: from host61211.srvservice.com ([37.143.61.211]) by mx-ha.web.de (mxweb107) with ESMTP (Nemesis) id 0M87WH-1YS2s2nBm9-00vcRo for [MeinName@web.de]; Fri, 14 Nov 2014 15:21:23 +0100
Received: from unknown ([192.168.2.44]) by smtp1473158.local ([192.168.2.25]) for MeinName@web.de; Fri, 14 Nov 2014 15:20:21 +0100
Message-ID: [14159748216937281eeb305354d5b7ff0dded64c75@host61211.srvservice.com]
Date: Fri, 14 Nov 2014 15:20:21 +0100
From: Jenny [news@treffenheute.com]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: MeinName@web.de
Subject: Willst du mich
List-Id: [teilnehmer.1473158]
List-Unsubscribe: [http://treffenheute.com/abmelden/Tyz1hKYBDe96BC_hDjnAQCMdALADjipY/]
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:IZpDwO6oe5o=:RdjjDXsIKZjktrJIYq2cOExelZjP 1JA/NIFRWG7uFMopUCMKQJ037cbC+Oa8tqInwGpx/sNu3Lo3aNjM4gxfnYSW/muiGIy5Pdln+ m2gGR3iT/yBPRCeuNuNzNW4/mqkW4uyWSM6Oo52TA/biDBN+SlJkBcRFRXSrsj9O+hhGHH15s wG3luVMh0lrL7LenjmKygD/l92wSJ8kTeK6xnxFzRtX/4Zx08eZGTHQDKJG80Qghc20XE5gIJ eOh9oAOuGDND1GETMjuPIRzRWe1G1deZPdPFTX0+nnLHc2ODoihRHQ9j/6c/ZGeWCOV37aqxE 9qcE+/Ec484Jyxl/VbVpLSrkKI8A3N+neqJj3wBzYcBxIybc48iMdbwOmjKuQ211Z8Jj/DzFn KloaaMRrQcG0hT6DR0iGcqEiKwaOX+c+DpwRAOpUCfaXHJ66pPcd+IBVon+y61WJZSofdKKBw /4EZR9YUFfr2PrvpP7tf4a9ZMXwC0hfdQ66Mx6uhcJUYI04kQmdzksEMzvKV7ITJyfi4qfbZS AkGaHBFCB6G4An7PozcOlT/AS1uOGehmmOj2wE2y/e5hjcMJqvANcxjXQujbJwWK7xT16/z5s XvZBbn7Oq6h97UxYIQHgDECneM37//0+UdC0vc2AhLjwD8OyXgtr9vxa4gaI1G5dwJ3TjJooQ Xyl74R/rKUpu1xwK8PEW+i5yfU+Y1DE20MSI4tD0OUKMrWclOIBHaBbVd35CZQasAie+klt2q wTJgf6k732O0We+fjGNq7ynmzFvXv+fgvliuZuG19wWcze7leXhl0+hS8QVN/3Te04LUc63qM TT7MszLxY2/lXUQYrOoyYlLYcdM7iCVFxeQT2WZHmDYUq7Ypa25iuzj33GV6gjwKXmuryg7ql 3hhokk6XedTvQu18npkszt80CqxDnjx4zdC9VrBTjbGA87LhuxRUXH1o0hrh9TeHGobm64f5r hVWSz976KbCXkI880g6VhGIzUHIVoAfTNbmoqi0fyp8WRfySLJvE6zfqLvnIu9KKhcYqWJMqv 4m97QfcHt9imvta1gW0rKsUZ85jeacNUegswNFfBKDsqSrUgqNVr5zhydNpgZYpRJ3Vo7dgaA 6acqPoUuWGqwOVuheWUn96wIzRINsr3V3YKTbGqvE34/yLjrDunamFwvRuDKhHHFba4C0TwgM lqLk9ap0JY/EofTSYRg3DlGl7PVyB4Namg1T6s8+yV4QwJKz3fPKlP1FRFv03ug4R2uJkwGb2 5XnJuE1ey4uOj5uLtx98A34rWK+eZAAywPCda/OGiSuX9yeCtMRw0k6faM+IQc85V9DSI50Ng dQml2lDm106EzdLVvJgMXXoXQaUBMxYFodXmuv2OFbaj0Au9T2xfcsABk+ylEBb6F8OW510jU 2kNI0d2JnTdz70eXByxMFTXwT0vyP2eUyEvz5vE9qqhSppnDQhiaF6deZziPUAJDYZWczaK6N 1XxUPL6vMi43qACY80JNt4CvDQH8BbG6HJXOdQsj2dLZeDgMk+dqb0K9hppgAW7+aL1jBPqG8 bzPN9Ohcn4wODIor8zN/kOXFSBXFJwfTCxgYdlY

20141113

"sarahbares-blog" anstatt "crazycashformula"

Heute mal wieder ein Überblick über die Aktivitäten des Projekts 95 seit dem letzten Post vom Sonntag, in welchem ich die bis dahin letzte Spam komplett veröffentlicht hatte. Elne kleine Änderung hat sich ergeben: statt zur Domain "crazycashformula.net" wird nun zu "sarahbares-blog.com" weitergeleitet, die unter der IP 104.28.27.21 ebenfalls in den USA gehostet wird. Zu sehen bekommt man dann weiterhin die Seite von Sandra Fischer:





Nach dem letzten Post auf "unanne" erreichten mich bis jetzt also die folgenden Projekt-95-Spams:

auf GMX





auf web.de




Kaum hatte ich den letzten Screenshot des "web.de"-Ordners gemacht, schneite dort auch gleich die erste für heute auf dem "web.de"-Konto in dieses Postfach. Der Videolink führt diesmal über die immer gleiche IP 62.210.74.52 in Frankreich wieder zu "Avenger Trader" (IP 54.225.218.167 in den USA):



Return-Path: htztrxnhv@csw.ucla.edu
Received: from 71-87-25-44.static.eucl.wi.charter.com ([71.87.25.44]) by mx-ha.web.de (mxweb001) with ESMTP (Nemesis) id 0LdXla-1YFgud1T98-00ijBY for [MeinName@web.de]; Thu, 13 Nov 2014 14:38:15 +0100
Received: from 128.132.180.204 by xmyiyang.com (via HTTP); Thu, 13 Nov 2014 11:35:54 -0200
MIME-Version: 1.0
Message-ID: 20683315104634.40656.3@71.87.25.44]
From: "Mara Berger" [vmjod@xmyiyang.com]
Reply-To: "Mara Berger" [elnorl@xmyiyang.com]
To: n-immermued@web.de
Subject: Vom Bettler zum Multimillionär in 2 Jahren! VIDEO zum NACHMACHEN
Content-Type: text/html;
Date: Thu, 13 Nov 2014 11:32:54 -0200
Importance: normal
Sensitivity: Normal
X-Priority: 3
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:3Kd3Eu2Snco=:Jz+cOT604wr8hHptvvp5bNCSRG1B jEP4a7VpfoAX4cB0YCIX/og76oGlZK/7PVPsvQbASOzeVnRAlj9sU88fes3GjYKDwL7UuKsLw OEPcCqWL47dt4HyslaUg5LlLkbkCem99hVxbSPfQ7tfR9siaDL7MCZ+ZAqp49aKGVJP2YG/G+ ovP9QgYs5dulpoCyGV32tgRCdAhIlktIlrEjWAzVvUuxQMFHpPh6j/fzwWobA5pt4mqYztJPx yr1lIXv/91eKFBq/nLQHg1RE9dQ9Pr0aTlbEqzXNXNTsLnyaG8Y65xepUj2Y5RjYpqRIKXnsv fkdxFu8Lib3Ti55TIeShOLSVy/VihHgUNAuaGfGn1XvCOtpaYS/GtORmAz2xn31EMXWNZVck9 nAttoMEHSVFNdH1VpIZCicLbIXHGn/72Qcim+OmNQfdfUZYzqzOkNKx/6TP1TVX1L8lk18cfg zflfKqG3/7Soq1RXKWt5NzJw17l8RhMVqRcRxuOPahei42FBR1UaiJttW9PXYBdXn/upVT48G Vn93ijWy+jCqhUHr+oumxq8D+AMd4POt6nFspaxsfwjbfo4G61G8zitIKa7hblfPqTuBSxgOm 8ppoCR/jWPksx7makW6TFGCmqoLoEi/TrJCwVN2GxG7YGYEzyV8+eYtBc58pRq7fUqbgw7TQk tBIvRibc4kvUF4unj/CC5o3M7vHayKO1ZWj9TGvVr1W8J6nXKAAM0aqqOSzAvtsiqlZkMnzQy eYGFC9UphRHOjJKRE3kzRemEy4o6XgstEsbj0/HvvM9U51lYYhRtXVTIqQaisg2FhUy9C9HwQ NAwFl6GcdeE7xEPc5coDHgdZ14cEO2WQ479KrienOs2mp4RQfZp3KaA3wXQ5CMJhPze3vOUEH fs5GpPQ/K9/DolXXHVsgUGblqFKtjLLb8IDxkPBFJ1WKvW6/dcs9GpM54hSvMhkNFr2GuUNc9 6BO2n4q68kjQReIySI6k6qlHddiSkxfL4zSYJvr0XTms8tUdJFZN+Ye4LsTostrxltko+LuVJ MP/ZOhIoSFsSfrWdrPDfZpKYSZ8PGse6HfdXTRQrMey8WToD4p8M8RsZW/4EsgWDuz8Lvp+/K e/13xOCHueboMc9Yw4bCW8rMvN53M/2lTMwJezscbT7wJp+AsCK1bgmLvDGVzgxqZmPez1K6x VE/Q7vbjQY8ni2qksj9ru3mURQwlCQI1kcc8kN+D9f1rUSSK8XYSsj8hLoTxkmO4TddciLiZH zvA/iXF/QquI9sGsbGJ1yjHp4vpHe71I4s5Ijax7vuxjP6wkS03piVPsOXHZ3lLMk1eBFDUXF ZIIXRosff4CY28BnT97+R5tuegoPJYinXoqtkld52PDL3d4PdM4dOSPewG7FzpXru1EQw3O36 rcc6wwzbv7t1XrI47gNKVNAWKk0xut5oGQcTAlJ/Nl7sOqiHroZWI/Stwk2rqL1nV16RbhOti S75s/YvZjr0A9jZUQqvjzyUkneeKVgGRbmpOmBxcpFba8JVKxL1x0Iedemz0lST1Ehc9hp1gZ WdgzcEzsIxQQtoY23BsvIwA3K+NY+okItmiN3zTL2Nk8T09jBFwGWIZiwO9cQ==