Die touristische Firma aus der Ukraine bietet folgende Dienstleistungen

[Ostfriese]

Grade eben durch den Spamfilter gerutscht und aufgeschlagen:
Return-Path: <natali [at] mail.zp.ua>
X-Original-To: xy [at] fedora-blog.de
Delivered-To: xy [at] p15179694.pureserver.info
Received: from smtp23.orange.fr (smtp23.orange.fr [193.252.22.30]) by
p15179694.pureserver.info (Postfix) with ESMTP id C9CA5817DDE for
<xy [at] fedora-blog.de>; Tue, 21 Aug 2007 23:12:08 +0200 (CEST)
Received: from smtp23.orange.fr (mwinf2311 [10.232.4.39]) by
mwinf2330.orange.fr (SMTP Server) with ESMTP id 619181C89C24 for
<xy [at] fedora-blog.de>; Tue, 21 Aug 2007 18:44:40 +0200 (CEST)
Received: from me-wanadoo.net (localhost [127.0.0.1]) by
mwinf2311.orange.fr (SMTP Server) with ESMTP id 49DE67000066 for
<xy [at] fedora-blog.de>; Tue, 21 Aug 2007 18:44:40 +0200 (CEST)
Received: from mail.Lagorgue.fr
(LPuteaux-151-42-31-163.w193-251.abo.wanadoo.fr [193.251.182.163]) by
mwinf2311.orange.fr (SMTP Server) with ESMTP id 02FF27000064; Tue, 21 Aug
2007 18:44:39 +0200 (CEST)
X-ME-UUID: 20070821164440124.02FF27000064 [at] mwinf2311.orange.fr
Received: from serveur ([193.252.189.117]) by mail.Lagorgue.fr with
Microsoft SMTPSVC(6.0.3790.3959); Tue, 21 Aug 2007 18:45:10 +0200
Message-ID: <000201c7e476$ab67b1ef$6021c605 [at] wfurclxfpdbl>
Reply-To: "=?windows-1251?B?SW5jb21pbmcgZGVwYXJ0bWVudA==?=" <victor [at] kharkov.com>
From: "=?windows-1251?B?SW5jb21pbmcgZGVwYXJ0bWVudA==?=" <natali [at] mail.zp.ua>
To: =?windows-1251?B?xOjw5ery7vDzIO/uIOru7Ozl8Pbo6A==?= <kokc70 [at] yandex.ru>
Subject:
=?windows-1251?B?RGllIHRvdXJpc3Rpc2NoZSBGaXJtYSBhdXMgZGVyIFVrcmFpbmUgYmlldGV0IGZvbGdlbmRlI ERpZW5zdGxlaXN0dW5nZW4=?=
Date: Tue, 21 Aug 2007 18:45:34 +0200
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_00F9_01C2AA85.399FF548"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-OriginalArrivalTime: 21 Aug 2007 16:45:10.0250 (UTC)
FILETIME=[A33BD4A0:01C7E412]
X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) on
lifeforce.lifeforce-shop.de
X-Spam-Level:
X-Spam-Status: No, hits=-0.7 required=10.0 tests=BAYES_00,HTML_MESSAGE,
HTML_TITLE_EMPTY,RAZOR2_CF_RANGE_51_100,RAZOR2_CHECK,
RCVD_IN_NJABL_DUL,RCVD_IN_SORBS_DUL autolearn=no version=2.64
X-UIDL: (od!!!U8!!%6*"!b [at] U"!
X-Evolution-Source: pop://xxx [at] pop3.ha-software.de/
Text:

Die touristische Firma aus der Ukraine bietet folgende Dienstleistungen an:

- Hotelzimmer (Rabatt bis zu 30 %) - Ausfluge - Stadtfuhrer/Reiseleiter, Dolmetscher - Transfer (beliebige Menge der Personen) - Touristische Reiserouten durch die Ukraine

Telefon: 0038 044 227 7706 Telefax: 0038 044 234 5246

E-Mail:ukrainisch.messen [at] gmail.comWar mir nicht sicher, ob das noch Spam oder schon ein 419er ist. :mad:

[Mittwoch]

Schlug vorhin auch bei mir auf, interssant fand ich die gefakten Absenderadressen. Der Header ist bis auf den Empfangsweg der gleiche.



Text:
War mir nicht sicher, ob das noch Spam oder schon ein 419er ist.

Warum sollte das ein 419er sein? Bietet Dir da irgendjemand Geld für eine obskure Finanztransaktion? Ist von Millionen Dollar (Rabatt :lol:) die Rede? Ukraine ist auch nicht Nigeria? Der Schreiberling bleibt sogar anonym und stellt sich nicht als der Schwippneffe von Minister Schwarzekasse Geldwäsche vor.
Spricht also wenig für einen 419er.

Gruß
Mittwoch

[Ostfriese]

Und weil es so schön war, den gleichen Müll nochmal, diesmal aber auf einen anderen Account
Return-Path: <ludmila [at] ukr.net>
X-Original-To: xy [at] ha-software.de
Delivered-To: xy [at] p15179694.pureserver.info
Received: from smtp2e.orange.fr (smtp2e.orange.fr [80.12.242.112]) by
p15179694.pureserver.info (Postfix) with ESMTP id 75F7A817DDE for
<xy [at] ha-software.de>; Wed, 22 Aug 2007 02:22:10 +0200 (CEST)
Received: from smtp2e.orange.fr (mwinf2e01 [10.232.14.23]) by
mwinf2e15.orange.fr (SMTP Server) with ESMTP id DDF6A1CEC672 for
<xy [at] ha-software.de>; Tue, 21 Aug 2007 19:48:03 +0200 (CEST)
Received: from me-wanadoo.net (localhost [127.0.0.1]) by
mwinf2e01.orange.fr (SMTP Server) with ESMTP id CC47A700009E for
<xy [at] ha-software.de>; Tue, 21 Aug 2007 19:48:03 +0200 (CEST)
Received: from ciph64.org (LSt-Amand-152-32-50-132.w193-252.abo.wanadoo.fr
[193.252.173.132]) by mwinf2e01.orange.fr (SMTP Server) with ESMTP id
6030A7000090; Tue, 21 Aug 2007 19:48:00 +0200 (CEST)
X-ME-UUID: 20070821174801394.6030A7000090 [at] mwinf2e01.orange.fr
Received: from serveur ([193.252.189.117]) by ciph64.org with Microsoft
SMTPSVC(5.0.2195.6713); Tue, 21 Aug 2007 19:46:00 +0200
Message-ID: <005a01c7e47e$aecef484$f31b5d2c [at] koueezeefyujl>
Reply-To: "=?windows-1251?B?SW5jb21pbmcgZGVwYXJ0bWVudA==?=" <ksusha [at] paco.net>
From: "=?windows-1251?B?SW5jb21pbmcgZGVwYXJ0bWVudA==?=" <ludmila [at] ukr.net>
To: =?windows-1251?B?0PPq7uLu5Ojy5ev+IO7y5OXr4CDi7eX47eXpIP3q7u3u7Ojq6A==?= <vovarus [at] yandex.ru>
Subject:
=?windows-1251?B?RGllIHRvdXJpc3Rpc2NoZSBGaXJtYSBhdXMgZGVyIFVrcmFpbmUgYmlldGV0IGZvbGdlbmRlI ERpZW5zdGxlaXN0dW5nZW4=?=
Date: Tue, 21 Aug 2007 19:43:53 +0200
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0120_01C2A9A6.072E6B38"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-OriginalArrivalTime: 21 Aug 2007 17:46:00.0312 (UTC)
FILETIME=[22D71780:01C7E41B]
X-TM-AS-Product-Ver: SMEX-7.5.0.1256-5.0.1021-15376.000
X-TM-AS-Result: No--3.494100-5.000000-31
X-TM-AS-User-Approved-Sender: No
X-TM-AS-User-Blocked-Sender: No
X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) on
lifeforce.lifeforce-shop.de
X-Spam-Level:
X-Spam-Status: No, hits=-0.9 required=10.0 tests=BAYES_00,HTML_MESSAGE,
HTML_TITLE_EMPTY,RAZOR2_CF_RANGE_51_100,RAZOR2_CHECK,
RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_SORBS_DUL autolearn=no version=2.64
X-UIDL: 4KS!!O(f"!f*H"!/X,"!
X-Evolution-Source: pop://xy [at] pop3.ha-software.de/
Nützt aber nix, der Müll wird trotzdem bei Spamcop eingetütet :ninja: