20150530

Die Rache des Projekts 95?

"Download Virus" - das ist der Text der heutigen Projekt-95-Spams nach ihren letzten vom Montag und Dienstag. Er ist verlinkt zur Seite "finanzskandale.wordpress.com". Diese Seite kämpft allem Anschein nach gegen Internet-Scam und beschäftigt sich offenbar auch mit den angeblichen Machern dieser Projekt-95-Spams.

Da es eigentlich eher selten vorkommt, dass eine Spam so offen darauf hinweist, dass man sich bei Anklicken des Links etwas einfängt, denke ich eher, dass hier gegen eine unbequeme Seite agiert wird - die Analyse des Links bei "urlquery" hatte jedenfalls keine Warnungen zum Ergebnis im Ggs. zu den Spams von "Projekt 95" bzw. "I. WEB LTD" bzw. "Freie Verbraucherberatung".


Return-Path: qgyirej@concessionari-auto-autofficina.it
Received: from zhenyichina.com ([91.205.243.21]) by mx-ha.gmx.net (mxgmx012) with ESMTP (Nemesis) id 0M8JKE-1ZL9um0Ugk-00w01H for [MeinName@gmx.de]; Sat, 30 May 2015 13:48:52 +0200
X-AntiVirus: Checked by Dr.Web [version: 7.0.4.09220, engine: 7.0.100.09170, virus records: 4885894, updated: 25.01.2014]
Received: by %114.250.168.240; Sat, 30 May 2015 05:46:09 -0700
From: "Anna Schubert" [xuncelv@zaccariaforsenate.com]
Reply-To: "Anna Schubert" [ycuuxccr@zaccariaforsenate.com]
To: f.schreiber@gmx.de
Subject: Download
Date: Sat, 30 May 2015 10:43:09 -0200
Envelope-To: [MeinName@gmx.de]

----------------------------------------------------------------------------------

Return-Path: wufyk@sachikokotaka.com
Received: from varieties.potato.org.uk ([64.47.3.86]) by mx-ha.gmx.net (mxgmx104) with ESMTP (Nemesis) id 0MUCfm-1YYqyV0SnK-00R25W for [MeinName@gmx.net]; Sat, 30 May 2015 13:50:35 +0200
Received: by %217.201.88.191; Sat, 30 May 2015 07:42:46 -0500
From: "Jessica Winkler" [wufyk@sachikokotaka.com]
Reply-To: "Jessica Winkler" [wufyk@sachikokotaka.com]
To: k.reineck@gmx.net
Subject: Download
Date: Sat, 30 May 2015 17:42:46 +0500
Envelope-To: [MeinName@gmx.net]

----------------------------------------------------------------------------------

Return-Path: xmfrh@biaw.org
Received: from faxion.nl ([86.38.92.33]) by mx-ha.gmx.net (mxgmx103) with ESMTP (Nemesis) id 0M4kGf-1ZJF6k3jTx-00yxX1 for [MeinAccount@gmx.net]; Sat, 30 May 2015 13:53:04 +0200
Received: by %78.222.192.150; Sat, 30 May 2015 16:49:37 +0400
From: "Merle Thomas" [xmfrh@biaw.org]
Reply-To: "Merle Thomas" [xmfrh@biaw.org]
To: kleinsanni@gmx.net
Date: Sat, 30 May 2015 09:49:37 -0300
Envelope-To: [MeinAccount@gmx.net]
Subject: Download



Download Virus[http://finanzskandale.wordpress.com]


20150526

Die neue von der "onlinebank1960"

Vor zweieinhalb Wochen kam schon einmal solch ein Teil, welches zwar den Mailinhalt der Projekt-95-Spams aufweist, jedoch einen unterschiedlichen Header hat und andere Server benutzt.

Auch die heutige, die übrigens von demselben Absender kommt, wie die letzte, führt über die IP 167.114.104.36 (OVH SAS / Kanada) zu "optionexperts.biz" unter der IP 95.141.39.254 in Italien:


Return-Path: return-a29-116-119-MeinName=gmx.de=4@ga.zoxmail.com
Received: from smtp1-18.ga.zoxmail.com ([198.50.235.157]) by mx-ha.gmx.net (mxgmx111) with ESMTP (Nemesis) id 0Lj6Q6-1ZYqZU002I-00dFcj for [MeinName@gmx.de]; Tue, 26 May 2015 01:57:26 +0200
Received: (GreenArrow 21965 invoked by uid 410); 25 May 2015 23:56:23 -0000
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=onlinebank1960.com; s=default; h=Subject:From:To:Sender: Reply-To:Date:List-Unsubscribe:Message-ID:MIME-Version: Content-Type; bh=pP5sj11gygicK8He/KRMrsfZt78=; b=UFaM+nOoc/HSnIt xiw40MoOrOsIS8iVc94h3QX+0BwszjLRFQ6ObhegLnDEvmAxC/kOlfw3GdKCr5Pf Mp6cDJSxvcT04zC04RBbW/nsHfPl+O9RZm/j3dxZSHQk/k86HvWGS1M/L7eQmLTj 84XkYah99KN3ikeeIYEQ2IrBKn5A=
Subject: Re: Mahnung
From: "Andreas Hirte" [info@onlinebank1960.com]
To: MeinName@gmx.de
Sender: info@onlinebank1960.com
Reply-To: info@onlinebank1960.com
Date: 25 May 2015 23:56:23 -0000
List-Unsubscribe: [http://ga.onlinebank1960.com/ga/unsubscribe/2-2014054-29-71-119-c775ca23a2a5b2b-d95ce1ec30], [mailto:return-a29-116-119-MeinName=gmx.de=4u@ga.zoxmail.com]
X-Mailer: GreenArrow Studio (v4.49.0)
X-CampaignID: s4:116-8ad97bb81d65c7f4
Message-ID: [mid-cd9bcc5e41350bea24ef842b28069948@ga.zoxmail.com]
X-Mailer-Info: 4.hJTO.xEjN.q9WYjhWathWZy1WYu5GQn1GeuQWZ.xETO
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="==c17fbc5be0e0dfde322a648904585d3d"
Envelope-To: [MeinName@gmx.de]



Die Presse dreht durch! Der Moderator ist begeistert!
Soeben berichtete ein Moderator wieder über diese Bankensoftware.
Fakten auf einem Blick:
- Das System wird durch den TV-Bericht in Kürze ausgebucht sein! Es sind nur noch 189 Registrierungen kostenfrei verfügbar! Die Zeit läuft ab!
Das System ist 100% kostenfrei
Ihr Geld ist bis zu 500.000 Euro vertraglich abgesichert
Es gibt eine Verdienstgarantie von 4500 Euro pro Monat
Der Moderator verdiente LIVE 309,89 Euro in 23 Minuten
Ein Notar bestätigte, dass dieses System funktioniert und legal ist

Schauen Sie sich hier das Video an: >>>HIER KLICKEN<<<
[http://ga.onlinebank1960.com/ga/click/2-2014054-29-71-119-72-8388d02389-d95ce1ec30]


Wenn Sie keine Newsletter mehr von uns erhalten wollen, dann können Sie sich HIER austragen





20150522

Phish-Rechnung nicht bezahlt

Nach der letzten Projekt-95-Spam von gestern kam heute früh schon die erste, die wieder als "Freie Verbraucherberatung" auf dieselbe Phish-Domain locken wollte. Hier die nächsten beiden von heute nachmittag. Auch wenn man sich nun "Kunden Care Center" nennt statt "I. WEB LTD" oder "Freie Verbraucherberatung" oder "Projekt 95" - das Ziel bleibt "Phishing" ...


Return-Path: noreply@lh-angeleyes.com.cn
Received: from isar.cc ([187.110.131.243]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0LyBhZ-1ZGaVo3hcj-015Vlp for [MeinName@gmx.de]; Fri, 22 May 2015 14:42:42 +0200
From: "Amy Bauer" [noreply@fencingbud13.hu]
Reply-To: "Amy Bauer" [noreply@fencingbud13.hu]
To: avci74@gmx.de
Subject: Re: Rechnung wurde noch nicht bezahlt! Mahnung AZ452-2014
Date: Fri, 22 May 2015 11:34:49 -0200
Envelope-To: [MeinName@gmx.de]


Guten Tag,

Bei Durchsicht der Unterlagen ist mir aufgefallen das Ihre Krankenkasse zu teuer ist. Aktuell könnten Sie sich bereits ab 59,00 Euro im Monat privat versichern.

Bitte nutzen Sie unseren kostenlosen Vergleich online!

Hier klicken[http://www.krankenversicherung-vergleich.ru]

Es dauert weniger als 1 Minute. So könnten wir Ihren Tarif aktualisieren, Sie erhalten bessere Leistungen für weniger Geld.

Schauen Sie jetzt gleich nach, was Sie sparen könnten.



Mit freudlichen Grüssen
Kunden Care Center



-----------------------------------------------------------------------------------------------

Return-Path: noreply@the-notable.com
Received: from siruite.cn ([186.193.178.69]) by mx-ha.gmx.net (mxgmx113) with ESMTP (Nemesis) id 0LjNGl-1ZQzub3jzj-00dXjI for [MeinAccount@gmx.net]; Fri, 22 May 2015 14:39:55 +0200
Received: by %32.161.32.83; Fri, 22 May 2015 17:30:54 +0400
From: "Jessica Winter" [noreply@the-notable.com]
Reply-To: "Jessica Winter" [noreply@the-notable.com]
To: craetze@gmx.net
Date: Fri, 22 May 2015 08:36:54 -0500
Envelope-To: [MeinAccount@gmx.net]
Subject: Re: Rechnung noch offen! Rechnungsnummer: 5863256


Guten Tag,

Ich möchte mich an dieser Stelle nochmals für Ihr Interesse bedanken.
Für einen Vergleich der besten privaten Krankenversicherungen benötige ich noch das ausgfüllte Formular. Das dauert maximal zwei Minuten.
Füllen Sie einfach das Formular aus und Sie erhalten von mir einen Vergleich der günstigsten privaten Krankenversicherungen.

Hier klicken und kostenlos ausfüllen[http://www.krankenversicherung-vergleich.ru]




Vielen Dank vorab.

Ich hoffe ich kann einen optimalen Tarif für Sie finden.


20150521

Bock auf krasse Autos?

Die letzte Spam, welche zu "geld-ohne-stress.com" führte, kam Anfang Mai und wurde auch über einen Mailserver bei "kimsufi.com" versendet.

Der Link führt wieder zur IP 220.164.140.184 bei Chinanet in China und weiter zu "soxangetrading.com" in den Niederlanden. Auch wenn das Projekt normalerweise die IP 220.164.140.186 benutzt, werde ich auch diese Spams aufgrund derselben Thematik dem Projekt 95 zuordnen ...


Return-Path: ads1689@ks202087.kimsufi.com
Received: from ks202087.kimsufi.com ([91.121.136.48]) by mx-ha.gmx.net (mxgmx010) with ESMTPS (Nemesis) id 0MADpB-1Z1Wj71EWv-00BMO0 for [MeinName@gmx.de]; Thu, 21 May 2015 02:22:52 +0200
Received: (qmail 15833 invoked by uid 0); 21 May 2015 01:14:35 -0000
Date: 21 May 2015 01:14:35 -0000
Message-ID: [20150521011435.15832.qmail@ks202087.kimsufi.com]
From: Denise Bauer [ads1689@ks202087.kimsufi.com]
Reply-To: Denise Bauer [ads1689@ks202087.kimsufi.com]
MIME-Version: 1.0
Content-type: text/html; charset=utf-8
X-Priority: 3
To: MeinName@gmx.de
Subject: Krasse Autos, coole Klamotten und geile Weiber!
Envelope-To: [MeinName@gmx.de]




Hi Leute!Wenn Ihr Bock habt auf krasse Autos, coole Klamotten und geile Weiber, dann lasst Euch zeigen, wie man an all diese Dinge locker herankommt, ohne jeden Tag wie ein dummer Volltrottel zu schuften! Zieht Euch hier rein[http://www.geld-ohne-stress.com/], wie geil man leben und sich alles leisten kann ! EINFACH BOMBE!

Lieber Gruss
Denise Bauer




20150520

Neue phishige Geheimdokumente im Umlauf

Nachdem die gestrigen 12 Spams vom Projekt 95 zusammengefasst behandelt und die ersten beiden von heute bereits auf "junk4us" und "succunsu" veröffentlicht wurden, folgen hier Nummer 3 und 4, welche heute mittag an mein drittes GMX-Postfach gingen.

Mittlerweile findet keine Trennung mehr statt zwischen "Projekt 95" und "I. WEB LTD" bzw "Freie Verbraucherberatung". Die Links führen weiterhin zunächst zur IP 220.164.140.186 (Chinanet in China). Die Mailinhalte, welche man vom Projekt 95 her kennt, führen nun über Umwege zur Phishing-Domain der Freien Verbraucherberatung bzw. I. WEB LTD.

Der Link der dritten Spam von heute führt wie bei der zweiten über "autiem.ru" zu "krankenversicherung-vergleich.ru", welche dann über "vergleich-krankenversicherung.ru" (alle Domains haben dieselbe IP) zur Gefahr wird:




Return-Path: xdy@marianne-dietz.de
Received: from nikaze.com ([110.174.190.159]) by mx-ha.gmx.net (mxgmx101) with ESMTP (Nemesis) id 0LfD4m-1ZWY1a2nvs-00oozh for [MeinName@gmx.net]; Wed, 20 May 2015 12:35:23 +0200
Received: by %116.16.108.229; Wed, 20 May 2015 13:32:07 +0200
From: "Jannis Weber" [xdy@marianne-dietz.de]
Reply-To: "Jannis Weber" [xdy@marianne-dietz.de]
To: tricket@gmx.net
Date: Wed, 20 May 2015 05:25:07 -0600
Envelope-To: [MeinName@gmx.net]
Subject: Re: Ihre Buchung vom 08.12.2014 wird bearbeitet


++Soeben wieder neue Geheimdokumente veröffentlicht! Ex-Bankmanager veröffentlicht ein Geheimnis, womit Sie sofort bis zu 598,12 Euro pro Tag verdienen++


Bekannt aus ARD, ZDF, RTL, N24 und NTV



Der Ex-Manager sagt:

„Bis zu 250.000 Euro habe ich genau so pro Monat verdient“
„Finanzinstitute verdienen damit viele Millionen Euro pro Tag“
„Vollautomatisch kann jeder Anfänger damit 2600 Euro pro Woche verdienen“
„Es ist absolut legal und 100% risikofrei“

Banken drehen durch! Sie sind total dagegen, dass diese Software bekannt wird, denn die Banken müssen auf Grund einer Gesetzeslücke Ihr Kapital beim Anwenden dieses Systems auf bis zu 500.000 Euro gratis versichern!



Bitte hier klicken um das Video anzuschauen



97,9% der Anfänger verdienen damit 2501,37 Euro pro Woche!
SIE KÖNNEN DAS AUCH!

WAHNSINNS VERSPRECHEN DER BANK:
„Sollten Sie nicht mindestens 2000 Euro pro Woche verdienen, dann bekommen Sie einen Schadensersatz von 5000 Euro“

Unser Testergebnis: 239,12 Euro in 30 Minuten

Dieses automatische Geheimsystem ist nur noch für 21 Anwender verfügbar, danach wird es an eine Großbank verkauft. Wenn Sie aber rechtzeitig diese Onlinesoftware anwenden, dann dürfen Sie es ein Leben lang kostenfrei nutzen

Bitte hier klicken um das Video anzuschauen

VORSICHT: Sollte diese Seite momentan nicht erreichbar sein, dann haben wir diese auf Grund der hohen Nachfrage für eine kurze Zeit offline genommen.
Bitte probieren Sie es dann einfach in 15-20 Minuten nochmals





Newsletter abmelden hier klicken




----------------------------------------------------------

Die vierte Spam von heute führt über "myiuuv.ru" zu "karrierejournalde.net". Die Domain "myiuuv.ru" ist uns am 11. Mai schon als sehr phish-lastrig aufgefallen, als sie noch im Dienste der Freien Verbraucherberatung zu "vergleich-krankenversicherung.ru" führte ...


Return-Path: qpu@dsbfinancialservices.com
Received: from stmalachysps.org.uk ([80.152.134.77]) by mx-ha.gmx.net (mxgmx013) with ESMTP (Nemesis) id 0LjMml-1ZRe010pNn-00dVoT for [MeinName@gmx.net]; Wed, 20 May 2015 15:18:09 +0200
Received: by %166.152.148.28; Wed, 20 May 2015 15:07:33 +0100
From: "Marvin Fischer" [qpu@dsbfinancialservices.com]
Reply-To: "Marvin Fischer" [qpu@dsbfinancialservices.com]
To: denise_thomas@gmx.net
Date: Wed, 20 May 2015 09:14:33 -0500
Envelope-To: [MeinName@gmx.net]
Subject: BANKENGARANTIE! 10.000 Euro pro Monat GARANTIERT



ACHTUNG! AUFGEPASST! Anonymer Bankmitarbeiter hat streng geheime Strategien veröffentlicht!

Junger Genie knackt ein Bankencode und zeigt ihn der ganzen Welt!

Banken verdienen mit Kundengelder (wie von Ihnen) viele Millionen am Tag! Wir bekommen aber nur 0,3-3,5% Zinsen! Doch eigentlich sollten wir das pro Tag bekommen!

Wirtschaftsstudent und Börsenliebhaber aus Frankfurt hat das Geheimnis gelüftet. Jetzt verdient er mit dieser Strategie vollautomatisch 3000 Euro die Woche! Und das mit nur maximal 5 Stunden Arbeitseinsatz pro Woche!

Er hat das System geändert und ein Patent angemeldet! Jetzt gibt es das System an 200 Menschen weiter!

>>HIER GEHT ES ZUM VIDEO<<

Jetzt haben Sie diese Chance, es kostenfrei zu nutzen und vollautomatisch damit Geld zu verdienen!

Laut Pressebericht hat er schon über 2000 Kaufangebote von bis zu 100 Millionen Dollar bekommen.

Banken werden jetzt alles dafür tun, damit Sie diese Software nicht testen! Negativmarketing, Sperrungen etc. Hauptsache die Menschcheit bekommt nicht mit, wie leicht und schnell Banken mit unserem Geld ein Vermögen verdienen!

>>HIER GEHT ES ZUM VIDEO<<

Nutzen Sie jetzt die Chance und nutzen Sie schnell die Software, bevor eine Bank dieses Patent aufkauft! Wenn Sie jetzt noch eine kostenfreie Lizenz bekommen, dann dürfen Sie diese Software ein Leben lang kostenfrei nutzen!

Wird es aber in den nächsten Stunden verkauft, so sind Sie zu spät! Diese Chance gibt es alle 50 Jahre!

Ein Notar hat es mit einem Rechtsanwalt getestet!
Ergebnis: 20 von 20 Tests waren erfolgreich
Kommentar: „Software funktioniert einwandfrei und ist 100% legal“

10 Tage lang liefen die Tests. Ergebnis war ein Verdienst von 5.998,10 Euro

>>HIER GEHT ES ZUM VIDEO<<



ACHTUNG: Sollte diese Seite momentan nicht erreichbar sein, dann haben wir diese auf Grund der hohen Nachfrage für eine kurze Zeit offline genommen.
Bitte probieren Sie es dann einfach in 15 Minuten nochmals

Newsletter abmelden hier klicken




20150517

Die gestrigen Spams des Projekts 95 ...


... sind die ersten nach denen der "I. WEB LTD" von Donnerstag und weisen wieder die üblichen "Presse-ist-schockiert-über-Eilmeldungen-von-Millionären"-Texte auf. Sie führen weiterhin allesamt zur IP 220.164.140.186 bei Chinanet in China. Bei einigen zeigt sich, dass das "Projekt 95" und die "Freie Verbraucherberatung" bzw. "I. WEB LTD" ein- und dieselbe "Firma" sind: sie führen entweder direkt zur bekannten Phishing-Domain "vergleich-krankenversicherung.ru" (siehe http://urlquery.net//report.php?id=1431345442958), oder zunächst zu "krankenversicherung-vergleich.ru", die dann weiterleitet zu "vergleich-krankenversicherung.ru" (http://urlquery.net//report.php?id=1431796326277 / http://urlquery.net//report.php?id=1431608705785).




Eine einzige dieser gestrigen Spams führt über die Chinanet-IP zur typischen Projekt-95-Domain "karrierejournalde.net":


20150513

Aus Cristy wird HotChritsy

Wie schon die ersten Sexwerbungen von BGO Entertainment Limited gestern und vorgestern führt auch diese hier von gestern abend zunächst nach Brasilien, in diesem Fall zur Domain "indecentdating.com" mit der IP 177.223.139.88. Von dort geht es weiter zu "ertya.com" (IP 76.74.193.145 in den USA). Hier wird der interessierte Mann bei dem Anblick, den ich wieder entschärft habe, wahrscheinlich nichts davon merken, was er sich einfängt ...



Return-Path: web.de.1240010.MeinName@track24.indecentdating.com
Received: from track24.indecentdating.com ([177.223.139.110]) by mx-ha.web.de (mxweb004) with ESMTP (Nemesis) id 0LnQ7y-1ZPyBK07xu-00hfkq for [MeinName@web.de]; Tue, 12 May 2015 23:33:01 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=indecentdating.com; s=s512; l=19305; x=1432071408; h=From:To: Subject:Content-Type:Date:Message-ID:List-Unsubscribe; b=TVIxheE 7PNtSN+vNfpdoIF5JOEKO61+c0PZkQS7EgCaoFeG6pSENi8FpSp8APEELWlVue6j eaV7AfWsNK8O1jw==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=indecentdating.com; s=s512; l=19305; x=1432071408; h=From:To: Subject:Content-Type:Date:Message-ID:List-Unsubscribe; bh=yF6x2c Kk0BrTR+4ckkxagah+QRo=; b=AfVoNwcWoQgIX81tu2HmIFif3FUcQAnuwwI5DW rmQcgGnMRI7zmvzUlcMtZRQmui5UPVEYeWpdeewvDzfYbgUQ==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=indecentdating.com; b=Ll/EjBBL9SWLe66dAOZUvZWgwk2GgENtmljqLiEru2+6me/HBy1TlzwDiUnPm96zofkDf+ndkL3mNUo+vZZxaw==;
Received: from indecentdating.com [177.223.139.110] by indecentdating.com [177.223.139.110]; Tue, 12 May 2015 16:50:06 -0300
MIME-Version: 1.0
From: Sexually Explicit[explicitt@indecentdating.com]
To: MeinName@web.de
Subject: MeinName You got message from HotChritsy23
Content-Type: multipart/related; boundary="-=b0bf52b3c13ab28d0bb8a6524f3c2299";
Date: Tue, 12 May 2015 16:50:06 -0300
X-Mailer: LproMailer
Message-ID: [2-1240010-lRmLiV2dA5mbh1mclhWbph2Yh9maP@indecentdating.com]
List-Unsubscribe: http://indecentdating.com/1/cvc.do?e=MeinName@web.de&m=1240010
Precedence: bulk
X-Admin: postmaster@indecentdating.com
Abuse-Reports-To: abuse@indecentdating.com
X-Complaints-To: abuse@indecentdating.com
X-Report-Abuse-To: abuse@indecentdating.com
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:8OM5IdLKNJ4=:cPpydo/mKJq5z+Cg3QX80ffjISWK g5v8a5Wy7G8QJlntOCbX2A3qrKgyv8IaDimWFrCH2Xf9KXj8Nq9HiNV1XxLDAEpdp3EMB3gF6 C4UjZPKI9aSZj3wSXYTEAxTNWLWGJbPcNE4AMbiDUiutSReBCK79tgz+wadSyqDIFmrqTaV2N HARtIH9Q3p4AYQ4a7ijCXqsuRvc9azcNIymYA0Tx2awaIA9RE1cBV8jgRDimQ+t5u0i3cJvdX Vif7mZCtMxOb9e5t/59Zbpry9ez5edVIWr30HIqle25VsiKpK7EXD+yazi9Za3z88apMEHz4q xVUhAq1ABMR2cX4aq5X4mR+Lbzf9S5zZ/yl9Viziago0tJ1GdkU4YP9rl4YktL47kO/GV4RVF i/cYX9qlwIMszEijS3aLTwbEv/X5KeyZ8+VTv4JMeISvtCBaPoEgG/ondwBhFhm+tm0VkzqFU e7Z54x3oJXPCDOAR1yBOlRwrDPkQyE/Mzm8UX93wB7CYjsahCVenatRnCqeHdJvFH2i/P3Ivf +n5/gXrY+xhxz/R88FWlOUqQ7PRBFj07/4nsVypKpE7Nn6Vw0CMlfUr60hNrhYqR4DXxJ4aTr 2sTpphBPMkdFyGelbyO4yUFGYlLvxMu0w54yxBb+KOO5dij2gPLLCjma4POj+Gha42d4a/xEI BmeiS4PnbseQMPEl9WmOTNCyJjBJHoNfKi6gxjxCoSM5gHEeZh/ZNcJoTUUIKGl4W7rhWG5Yo SRCRF+z7yPf0CvypUGKHRb6mZtrZ7txkoQMGz2B4I0S7fy65yrf96DRfo+vPZzgRTkp7+ux+/ /U8aAWe2HmuNTf5rulscx6QwnyKMKk3Of+Zdgb2xtkvFE1YiyJ4GyIBFPbxCeRnhIHQfSfOG8 0op8ss63NaVG6ohetB4DWTknNFOhMefBBQEyUc7O6ceIrs0cWSm6GzchNgzHEgG9B7nc6xyZJ qE6PRING51upotpzVGeVlDjTQ6DE3X8IkUKFiUlJtulietZVlqe2YQpCT5O/efjV+T31lUkvK MlLklIcn/C0NLsHJRR5XeVO36eYoAlACvDHAv2Hl9MAWzLIX2XPMHITtPlzdSBAcJ5BCbSAZG WNW/HfxuLnCFl7izW6IYPWoYWnHQjin38hnq8yOSUT+kNtw8fo5G2GN0wj7NDIDFx4LVRIf0m EvOOieL6/BN3cFVjafeto3kzxOCeIqyQ0CX9hCCV6+n3BjYx2hv9jrLWTpbcqAoi42j9RhxeM 39yuhq00Cc2mjMAXBs3N9X1xBe5eWxJw8loJ3jgbVJALMyDMuGIlmYHEwAzrosDOr261bjBhC MuP1V+taRel/cxwHz4xRXCh8D4V8tbDxJepxW+nz55zlvWGkw2dvY5qzFHBf5LrR8px7Q84ta RPw8cEutE5c/2ytmfpcaPRP2bbQ/FFBM5aePr65Nqj2/yhSqOunBRDPk2MKsqMQxXDvP1OoLA GesrAc2bN3rzjuJ0YzfZ/+8NQzcNvF7OP1j28GJefJMllwOh



[http://indecentdating.com/sedohr?e=lRmLiV2dA5mbh1mclhWbph2Yh9maP&m=1240010&l=0.]




20150511

Die heutigen Mittagsspams von I. WEB LTD / Projekt 95

Die Spam-Texte sind uns schon bekannt vom Projekt 95, die Links führen wie bei den gestrigen Spams alle zur IP 220.164.140.186 in China. Hier landet man bei zwei Spams auf der Phishing-Krankenversicherungsvergleichsseite der I. WEB LTD, bei der dritten wird weitergeleitet zur P95-Seite "avengertrader.com".



"myiuuv.ru/" >>>  vergleich-krankenversicherung.ru





"htfq.ru/" >>>  vergleich-krankenversicherung.ru




"qjqg.ru/" >>> avengertrader.com



20150510

Projekt 95 bleibt bei Chinanet

Seit dem 4. Mai kam nichts mehr vom Projekt 95. Gestern kam dann eine Spam, die zwar wieder in der gleichen Sache unterwegs war, wie die Projekt-95-Spams, jedoch vom Header her nicht den sonstigen Spams dieses "Unternehmens" zuzuordnen war.

Heute mittag kamen nun wieder drei typische Spams vom Projekt 95 mit den üblichen Headern und dem bereits bekannten Text. Wie üblich führen alle drei zu vermeintlich unterschiedlichen Domains, die dann jedoch wie gewohnt alle unter der IP 220.164.140.186 bei Chinanet in China zu finden sind. Unüblich: von dort aus wird nicht mehr weitergeleitet.

Die Seite gleicht haargenau der "optionexperts.biz", zu welcher die gestrige Spam geführt hat.

Hier die dritte dieser drei heute mittag empfangenen Spams:



Return-Path: zob@camdenpartners.com
Received: from spd-ortsverein-friesenhagen.de ([92.27.142.88]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0LZmsW-1ZWHmP1YXk-00lVms for [MeinAccount@gmx.net]; Sun, 10 May 2015 13:44:41 +0200
From: "Lilli Thomas" [jcj@recuperando.ch]
Reply-To: "Lilli Thomas" [lxz@recuperando.ch]
To: m-kaefer@gmx.net
Date: Sun, 10 May 2015 14:42:26 +0200
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html;
Envelope-To: [MeinAccount@gmx.net]
Subject: Habe versucht dich anzurufen



Hallo,



ich habe versucht dich zu erreichen. Ich muss dir unbedingt was zeigen. Bei mir hat es super funktioniert und ich lege dafür meine Hand ins Feuer!

...


[http://www.koqhmn.ru]






Die ersten beiden von heute sind zu finden auf "successfully unsubscribed ;)" und auf "unannehmlichkeiten".


20150509

Info von Frank Dike

Dear Sir,

I am an auditor in a bank and clearing house.

Our duty is to look into transaction records of Banks, securities companies
and financial houses within Africa.

We also work in collaboration with Europe, America, Asia, and Australian
clearing houses. During my investigation/auditing on un-paid debts in various banks
and security companies, I discovered your information that you are to be paid for an
INHERITED /CONTRACT FUND which requires presentation of certain documents
and payment of fees before the fund could be released to you

I want to inform you that the problem you are having is from your
agent/partners and the lawyer who is representing you, they did not
revealed the reason for delay of your payment, and My reason of contacting
you is to inform you to stop payment of any such to the lawyer or to the
financial house, as you will not receive your fund due to some anomalies we
discovered in your file.

We are to protect your interest, please contact me immediately so we can
advice you on how you will receive your fund without any impediment.

You are hereby advised to maintain constant contact with me and avoid any
interaction with those unscrupulous representatives.

Yours faithfully.
Mr Frank Dike
International Auditor.




Return-Path: frank1102@mail.com
Received: from nskntmtas06p.mx.bigpond.com ([61.9.168.152]) by mx-ha.gmx.net (mxgmx005) with ESMTPS (Nemesis) id 0M8KWY-1ZDQO63yCI-00vzCb for [contact@spammirr.or]; Sat, 09 May 2015 05:42:45 +0200
Received: from nskntcmgw08p ([61.9.169.168]) by nskntmtas06p.mx.bigpond.com with ESMTP id [20150509034240.FBHC11696.nskntmtas06p.mx.bigpond.com@nskntcmgw08p]; Sat, 9 May 2015 03:42:40 +0000
Received: from office.compuclean.com.au ([101.187.74.90]) by nskntcmgw08p with BigPond Outbound id Rfif1q00H1wtArH01fifDa; Sat, 09 May 2015 03:42:40 +0000
X-Authority-Analysis: v=2.0 cv=D6DF24tj c=1 sm=1 p=UJ9uGrcgYLMA:10 p=0J4UOxlxhj24mEh_NQQA:9 a=mDQv+AD5pdM1XiccsmJ7Gg==:17 a=8nJEP1OIZ-IA:10 a=hEh3JUyyAAAA:8 a=j8wB-7kKAAAA:8 a=pGLkceISAAAA:8 a=h1PgugrvaO0A:10 a=wPNLvfGTeEIA:10 a=Wn_qgL5cibdm0zTu:21 a=nFeo6glfIIeL_VsK:21 a=mDQv+AD5pdM1XiccsmJ7Gg==:117
Received: from [41.138.171.29] ([41.138.171.29]) by office.compuclean.com.au with Microsoft SMTPSVC(6.0.3790.3959); Fri, 8 May 2015 18:57:41 +1000
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: RE:AUDIT
To: Recipients [frank1102@mail.com]
From: frank1102@mail.com
Date: Fri, 08 May 2015 09:57:20 +0100
Reply-To: infoweb1102@gmail.com
Message-ID: [SBSERVER0stgr3SU0hX00001033@office.compuclean.com.au]
X-OriginalArrivalTime: 08 May 2015 08:57:42.0384 (UTC) FILETIME=[0B10DF00:01D0896D]
Envelope-To: [contact@spammirr.or]


20150508

Die nächste Einladung zu "monarchsbanners.com"

Heute früh wurde ich von der "BGO Entertainment Limited" schon ins "Monarchs Casino" eingeladen, welches auf der in Deutschland gehosteten Domain "monarchsbanners.com" zu finden ist. Dort ist auch die Seite zu finden, zu welcher ich heute abend eingeladen wurde ...





Return-Path: web.de.480010.MeinName@mta65.b8wdating.com
Received: from mta65.b8wdating.com ([198.102.11.98]) by mx-ha.web.de (mxweb005) with ESMTP (Nemesis) id 0MKXsl-1YqUb005rT-001wHR for [MeinName@web.de]; Fri, 08 May 2015 19:05:14 +0200
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed; d=b8wdating.com; s=s512; l=778; x=1431709747; h=From:To:Subject:Date:Message-ID: Content-Type; b=efEO71PrQ1/bBo1EB1gjVufINOuUokOCCmAAzlfDjbnCmtjA 3ME3L6B0D3wT8HyBto27am0BO+46ymzKf2+oaw==
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; d=b8wdating.com; s=s512; l=778; x=1431709747; h=From:To:Subject: Date:Message-ID:Content-Type; bh=RP8HZMKfs/JhngWTsgAQUqhTSuo=; b=R0HxkxbRMZWo0U86kbyZildqT3k2/NbSs9a+y2XJedEglZQb6Sqed0hZdr7SD+ fzXHJKBXFuB1SjSNsrpqgVVA==
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s512; d=b8wdating.com; b=Uz9HW6qEd39fpp9BxPsZ8Z6Psl4T6MmVbDYtmX1sZ7/MzRYkYTvc3eRdCd6erJTs+8r38/PJqMUhQ80N3n7CHw==;
Received: from b8wdating.com [198.102.11.98] by b8wdating.com [198.102.11.98]; Fri, 8 May 2015 17:02:43 +0100
MIME-Version: 1.0
From: Personal Invitaion [invitation@b8wdating.com]
To: MeinName@web.de
Subject: MeinName .120 Free $$ for playing.. just sign and play
Date: Fri, 8 May 2015 17:02:43 +0100
Message-ID: [2-480010-lRmLiV2dA5mbh1mclhWbph2Yh9maP@mta65.b8wdating.com]
X-Mailer: 4.2.8-134 [Aug 22 2012, 22:57:59]
Content-Type: text/plain; charset="UTF-8"
Envelope-To: [MeinName@web.de]



Hi MeinName
My name is Nicol
How about grabbing a one- hundred no deposit Comp - Win $3.5mill
progressives. You can take advantage right now by following the
instructions below or simply

hitting up live support for more information. There are 200-+ latest
Casinogames on offer

To get started simply



1) Register an account at monarchs online
Push here >> http://b8wdating.com/freemoneytoday[http://b8wdating.com/freemoneytoday]
2) Auto credit will add 120 to your account
3) Enjoy and play

Thanks. If you have any questions please simply contact support
below.


Thank You
Nicol
+1 855-363-1742









Click here to unsubscribe:
http://b8wdating.com/2/unsub.do?e=MeinName@web.de&m=480010

[2;lRmLiV2dA5mbh1mclhWbph2Yh9maP;480010;Qbva0YuUjNFGZ3NmLn5WhjhRXbE]


20150506

Wichtige Mahnungen von der I. WEB LTD

Nach der letzten Spam der I. WEB LTD von gestern früh führt weiterhin alles, was bis heute nachmittag von ihnen kam, zur schon vorgestellten Phishing-Domain "vergleich-krankenversicherung.ru" ...






Guten Tag ,

Sie nutzen derzeit einen Krankenkassen Tarif, der durch einen günstigeren ersetzt werden kann.

Damit Sie erfahren welcher Tarif günstiger ist und bessere Leistungen bietet, müssten Sie einfach nur kurz einen kostenlosen Vergleich auf unserer Internetseite durchführen. Dieser dauert weniger als 1 Minute.

Durch einen Wechsel in einen privaten Krankenkassentarif künnen Sie derzeit enorm viel sparen. Darum rät unsere Gesellschaft unbedingt zum Vergleich.
Oft sind es über 2.500 Euro die gespart werden können. Dazu erhalten Sie dann auch noch andere und bessere Leistungen als in Ihrem alten Tarif.

Hier klicken und kostenlos vergleichen[http://www.vergleich-krankenversicherung.ru]


Ich hoffe ich konnte Ihnen helfen



==========================================

Guten Tag,

Ich habe festgestellt das Sie immer noch nicht das Formular ausgefüllt haben. Dies ist jetzt Ihre letzte Chance!!!
Für einen Vergleich der besten privaten Krankenversicherungen benötige ich noch das ausgfüllte Formular. Das dauert maximal zwei Minuten.
Füllen Sie einfach das Formular aus und Sie erhalten von mir einen Vergleich der günstigsten privaten Krankenversicherungen.

Hier klicken und kostenlos ausfüllen[http://www.vergleich-krankenversicherung.ru]



Vielen Dank vorab.


20150504

Projekt 95 lockt mit Geld-ohne-Stress

Nachdem die Spammer der "Freien Verbraucherberatung" bzw. "I. WEB LTD" nun ein paar Wochen lang bis Ende April versucht haben, unsere Daten über Krankenversicherungsvergleiche abzuphishen, geht nun wieder das "Projekt 95" mit seinen "Geld-für-umme"-Angeboten an den Start.

Der Link der Spam führt wieder erstmal zu Chinanet in China, diesmal zur IP 220.164.140.184. Von dort geht es dann weiter zur im Februar schon benutzten Domain "soxangetrading.com" (IP 46.244.18.168 in den Niederlanden):



Return-Path: media1563@ks364478.kimsufi.com
Received: from ks364478.kimsufi.com ([91.121.208.182]) by mx-ha.gmx.net (mxgmx001) with ESMTPS (Nemesis) id 0LaWpb-1ZXb4K2yJr-00mIs4 for [MeinName@gmx.de]; Mon, 04 May 2015 07:26:31 +0200
Received: (qmail 26431 invoked by uid 0); 3 May 2015 08:13:18 -0000
Date: 3 May 2015 08:13:18 -0000
Message-ID: [20150503081318.26430.qmail@ks364478.kimsufi.com]
From: Bianca Hoffmann [media1563@ks364478.kimsufi.com]
Reply-To: Bianca Hoffmann [media1563@ks364478.kimsufi.com]
MIME-Version: 1.0
Content-type: text/html; charset=utf-8
X-Priority: 3
To: MeinName@gmx.de
Subject: Wo Sie mindestens 5000 Euro monatlich bekommen!
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:jMEa2XRmPLc=:YUp3+CG2qKM55l3Z2dOE+41ZINFY zDbI8MQMXMW2Yz+7VFUZu4tenoKX5i5L+VT3Zc4HaXADnp01IpKey2UW2uIoOIUydiVDK6hCW r8r7cKgj9p1mpLe0zbLnY6+gMXR4yObOPJrv9HD+bpXkgou27HHQB5R1dvvTAipJniMLTFCGW RgoWbv+7VF//dMnWhASZZnnBrKteeShvMvCNcKqdhpv5JK5C5sOo/Y13v9r5dPy4rh3W3e8Ep hPrjoeMXa432R3oseCaynQFXgtC/N8tG+lVxhYNgN3ugT/8s7R7DbaGjvjf/hipSH95PY8IzV dokiem50iM9ePqhI4/LIOGyNvsZfUNQhpVKLPSdm1La5cerNF1QHHJnu6mKY9IHk5D2QN6ASq JtZYcdZxZOWLZyk/KUgPfJLOC7V5wEsLnAKDxXfK6VjTTOh2wOdXz4hDVK431TNj6adsUnVpM zSqQz6zbKq8TmtkzqfNl5EC5jJ7y8c9PauhOSXQme3U7ICDWElcRol7X09B++vairmU8uGKJC cAx17bEIJ3DoBluOGgsoAJl/QN88fkM8/AYodpdo4cQxbDf7sRNYtoxFL3R7+kIU6wJaPg0ra dBZsXYa9sy22Day0QXTs092MbZu0gY4PoCNzmKf2czynb9D2SlKATMmDso5KRZbRarIb98QPq PAtAatY95JVDAuEmn2qV+IAc33KGCKNmq25OYQvrNLQtMO6MYuqRjQF9Xidtk1Y4poYDskEqN 3FQ+ZlngSVX8wBcmpmXIemPczw0y67FQcPOdaMcoWcNfN+enZhpPaFE3g1lxN9C/x02kV6EHV GPNiybv+iWhIKURBD/Bp7Em3zF6CM3zLTUyTcF6a3OtRyQljQ63LxG4BHg5SS81xNTLaz2n4z CXPMZ+e/tpMIHksljjLUqegapzSCYdZHfi3RvYUrm80zIGaPZlp7muhSMGws5EactTiuJZWSQ LbIA2pbTR6MsmKRsrzxYp8bTiQ4aDCkMZXoNZ5+dw5ymD7KGSTZ89361szbnJT5543ZE/xfrq gfMAbU8YoTUq6e6suQL0WGLGDkfSedac44nj7DuW2moWQzKwwmL1oTPvhgHSZRGtyYKdNTD++ tMjMUi6DjLYyVjIXBM9Eo36a7DcgC2HGNqaM2Y0JDp9VwiUMkAmeVq7e9SyTTarT7uJQy/L/y okJI7QRt4t3/tib9lWS7qKPGOq+LoG/bvEx70im72XX6J+3Y4jPpmX3T4/7fqoDNxIx04LGbn NwTuO+4RwH1/lRz3qzK7lbyzQNecbXPyURQRGKdRc8d4AqroYm137dGEXshEtZknprx2OSegp PsxdG+dBERXs/b7It5BlnKkfeDu0i0KlF/wOW0tkKtC+oHak6WTLyWF6COr/RCagjb6Ei4gsl Wu3ZQwH4PjL6izn6YsKbfe7+CeVmMIQbhojV5DXtuIyR5XYi3QO0iUuRU5i60HAYU2dlcUvOL hV5/C4fJdaycFZlnLIP2e+IVBYyhIpdtKj33EBRohjkg53WYs6jec+FXjeC852OjllWy9+t+3 PMinbT28YJ6r1jHZrM=





Content-type: text/html; charset=utf-8

X-Priority: 3

To: MeinName@gmx.de
Subject: Wo Sie mindestens 5000 Euro monatlich bekommen!

Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:jMEa2XRmPLc=:YUp3+CG2qKM55l3Z2dOE+41ZINFY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[html]

[head][title]email[/title][/head]

[body]

[br]

Ja, Sie haben richtig gelesen! Hier koennen Sie mindestens 5000 Euro monatlich bekommen, ohne 10 Stunden am Tag zu arbeiten! Sofort umsetzbar und hochinteressant fuer alle, die einfach mehr vom Leben wollen, als nur schlechtbezahlte Jobs oder Hilfe vom Arbeitsamt. [a href="http://www.geld-ohne-stress.com/"]Jetzt ansehen und freuen[/a]![br]

[br]

Hochachtungsvoll[br]

Bianca Hoffmann[/body]

[/html]