Die touristische Firma aus der Ukraine bietet folgende Dienstleistungen

[Ostfriese]

Grade eben durch den Spamfilter gerutscht und aufgeschlagen:

header:

01:  Return-Path: <natali [at] mail.zp.ua>
02: X-Original-To: xy [at] fedora-blog.de
03: Delivered-To: poor [at] spamvictim.tld
04: Received: from smtp23.orange.fr (smtp23.orange.fr [193.252.22.30]) by
05:         p15179694.pureserver.info (Postfix) with ESMTP ID: [ID filtered]
06:         <poor [at] spamvictim.tld>; Tue, 21 Aug 2007 xx:xx:xx +0200 (CEST)
07: Received: from smtp23.orange.fr (mwinf2311 [10.232.4.39]) by
08:         mwinf2330.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
09:         <poor [at] spamvictim.tld>; Tue, 21 Aug 2007 xx:xx:xx +0200 (CEST)
10: Received: from me-wanadoo.net (localhost [127.0.0.1]) by
11:         mwinf2311.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
12:         <poor [at] spamvictim.tld>; Tue, 21 Aug 2007 xx:xx:xx +0200 (CEST)
13: Received: from mail.Lagorgue.fr
14:         (LPuteaux-151-42-31-163.w193-251.abo.wanadoo.fr [193.251.182.163]) by
15:         mwinf2311.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
16:         2007 xx:xx:xx +0200 (CEST)
17: X-ME-UUID: [UID filtered]
18: Received: from serveur ([193.252.189.117]) by mail.Lagorgue.fr with
19:         Microsoft SMTPSVC(6.0.3790.3959); Tue, 21 Aug 2007 xx:xx:xx +0200
20: Message-ID: [ID filtered]
21: Reply-To: "=?windows-1251?B?SW5jb21pbmcgZGVwYXJ0bWVudA==?="
22: 	<victor [at] kharkov.com>
23: From: "=?windows-1251?B?SW5jb21pbmcgZGVwYXJ0bWVudA==?="
24: 	<natali [at] mail.zp.ua>
25: To: =?windows-1251?B?xOjw5ery7vDzIO/uIOru7Ozl8Pbo6A==?= <poor [at] spamvictim.tld>
26: Subject:
27:        
28: 	=?windows-1251?B?RGllIHRvdXJpc3Rpc2NoZSBGaXJtYSBhdXMgZGVyIFVrcmFpbmUgYmlldGV0IGZvbGdlbmRlIERpZ
29: 	5zdGxlaXN0dW5nZW4=?=
30: Date: Tue, 21 Aug 2007 xx:xx:xx +0200
31: MIME-Version: 1.0
32: Content-Type: multipart/alternative;
33: 	boundary="----=_NextPart_000_00F9_01C2AA85.399FF548"
34: X-Priority: 3
35: X-MSMail-Priority: Normal
36: X-Mailer: Microsoft Outlook Express 6.00.2900.2180
37: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
38: X-OriginalArrivalTime: 21 Aug 2007 xx:xx:xx.0250 (UTC)
39:         FILETIME=[A33BD4A0:01C7E412]
40: X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) on 
41:         lifeforce.lifeforce-shop.de
42: X-Spam-Level: 
43: X-Spam-Status: No, hits=-0.7 required=10.0 tests=BAYES_00,HTML_MESSAGE,
44:         HTML_TITLE_EMPTY,RAZOR2_CF_RANGE_51_100,RAZOR2_CHECK,
45:         RCVD_IN_NJABL_DUL,RCVD_IN_SORBS_DUL autolearn=no version=2.64
46: X-UIDL: [UID filtered]
47: X-Evolution-Source: pop://xxx [at] pop3.ha-software.de/  

Text:

Die touristische Firma aus der Ukraine bietet folgende Dienstleistungen an:

- Hotelzimmer (Rabatt bis zu 30 %) - Ausfluge - Stadtfuhrer/Reiseleiter, Dolmetscher - Transfer (beliebige Menge der Personen) - Touristische Reiserouten durch die Ukraine

Telefon: 0038 044 227 7706 Telefax: 0038 044 234 5246

E-Mail:ukrainisch.messen@gmail.com

War mir nicht sicher, ob das noch Spam oder schon ein 419er ist.

[Mittwoch]

Schlug vorhin auch bei mir auf, interssant fand ich die gefakten Absenderadressen. Der Header ist bis auf den Empfangsweg der gleiche.

Text:
War mir nicht sicher, ob das noch Spam oder schon ein 419er ist.

Warum sollte das ein 419er sein? Bietet Dir da irgendjemand Geld für eine obskure Finanztransaktion? Ist von Millionen Dollar (Rabatt ) die Rede? Ukraine ist auch nicht Nigeria? Der Schreiberling bleibt sogar anonym und stellt sich nicht als der Schwippneffe von Minister Schwarzekasse Geldwäsche vor.
Spricht also wenig für einen 419er.

Gruß
Mittwoch

[Ostfriese]

Und weil es so schön war, den gleichen Müll nochmal, diesmal aber auf einen anderen Account

header:

01:    Return-Path: <poor [at] spamvictim.tld>
02: X-Original-To: xy [at] ha-software.de
03: Delivered-To: poor [at] spamvictim.tld
04: Received: from smtp2e.orange.fr (smtp2e.orange.fr [80.12.242.112]) by
05:         p15179694.pureserver.info (Postfix) with ESMTP ID: [ID filtered]
06:         <poor [at] spamvictim.tld>; Wed, 22 Aug 2007 xx:xx:xx +0200 (CEST)
07: Received: from smtp2e.orange.fr (mwinf2e01 [10.232.14.23]) by
08:         mwinf2e15.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
09:         <poor [at] spamvictim.tld>; Tue, 21 Aug 2007 xx:xx:xx +0200 (CEST)
10: Received: from me-wanadoo.net (localhost [127.0.0.1]) by
11:         mwinf2e01.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
12:         <poor [at] spamvictim.tld>; Tue, 21 Aug 2007 xx:xx:xx +0200 (CEST)
13: Received: from ciph64.org (LSt-Amand-152-32-50-132.w193-252.abo.wanadoo.fr
14:         [193.252.173.132]) by mwinf2e01.orange.fr (SMTP Server) with ESMTP id
15:         6030A7000090; Tue, 21 Aug 2007 xx:xx:xx +0200 (CEST)
16: X-ME-UUID: [UID filtered]
17: Received: from serveur ([193.252.189.117]) by ciph64.org with Microsoft
18:         SMTPSVC(5.0.2195.6713); Tue, 21 Aug 2007 xx:xx:xx +0200
19: Message-ID: [ID filtered]
20: Reply-To: "=?windows-1251?B?SW5jb21pbmcgZGVwYXJ0bWVudA==?="
21: 	<ksusha [at] paco.net>
22: From: "=?windows-1251?B?SW5jb21pbmcgZGVwYXJ0bWVudA==?="
23: 	<ludmila [at] ukr.net>
24: To: =?windows-1251?B?0PPq7uLu5Ojy5ev+IO7y5OXr4CDi7eX47eXpIP3q7u3u7Ojq6A==?=
25: 	<poor [at] spamvictim.tld>
26: Subject:
27:        
28: 	=?windows-1251?B?RGllIHRvdXJpc3Rpc2NoZSBGaXJtYSBhdXMgZGVyIFVrcmFpbmUgYmlldGV0IGZvbGdlbmRlIERpZ
29: 	5zdGxlaXN0dW5nZW4=?=
30: Date: Tue, 21 Aug 2007 xx:xx:xx +0200
31: MIME-Version: 1.0
32: Content-Type: multipart/alternative;
33: 	boundary="----=_NextPart_000_0120_01C2A9A6.072E6B38"
34: X-Priority: 3
35: X-MSMail-Priority: Normal
36: X-Mailer: Microsoft Outlook Express 6.00.2600.0000
37: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
38: X-OriginalArrivalTime: 21 Aug 2007 xx:xx:xx.0312 (UTC)
39:         FILETIME=[22D71780:01C7E41B]
40: X-TM-AS-Product-Ver: SMEX-7.5.0.1256-5.0.1021-15376.000
41: X-TM-AS-Result: No--3.494100-5.000000-31
42: X-TM-AS-User-Approved-Sender: No
43: X-TM-AS-User-Blocked-Sender: No
44: X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) on 
45:         lifeforce.lifeforce-shop.de
46: X-Spam-Level: 
47: X-Spam-Status: No, hits=-0.9 required=10.0 tests=BAYES_00,HTML_MESSAGE,
48:         HTML_TITLE_EMPTY,RAZOR2_CF_RANGE_51_100,RAZOR2_CHECK,
49:         RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_SORBS_DUL autolearn=no version=2.64
50: X-UIDL: [UID filtered]
51: X-Evolution-Source: pop://xy [at] pop3.ha-software.de/   

Nützt aber nix, der Müll wird trotzdem bei Spamcop eingetütet